Сначала злоумышленники, используя номер телефона жертвы, отправляют запрос на портал «Госуслуги» на восстановление пароля от личного кабинета. Гражданину приходит по SMS код, который злоумышленники требуют назвать якобы в целях обеспечения безопасности аккаунта. После завершения операции мошенники получают полный доступ к личной информации жертвы.


Именно по такой схеме действовали злоумышленники, позвонившие жительнице Ярославля 1977 г.р.


В ходе предварительной проверки сотрудниками полиции установлено, что накануне на сотовый телефон заявительницы позвонила женщина, которая представилась сотрудником портала «Госуслуги». Она сообщила, что неизвестные пытаются зарегистрировать в аккаунте заявительницы свой номер телефона, чтобы получить доступ к ее персональным данным. Поэтому необходимо помочь «сотрудникам сайта» заблокировать аккаунт. После этого на номер телефона потерпевшей пришло SMS с секретным кодом, который она озвучила звонившей. Используя полученную информацию, злоумышленники получили доступ к персональным данным потерпевшей.


Далее мошенники сообщили заявительнице, что необходимо ликвидировать угрозу несанкционированного списания денежных средств с ее карт, указанных в учетной записи, и потребовали продиктовать код, который придет в сообщении от банка. Женщина выполнила все указания звонивших, в результате чего произошло списание денежных средств с кредитной карты в размере 40 тыс. рублей.


По данному факту следственными органами ОМВД России по Заволжскому городскому району возбуждено уголовное дело по статье 158 УК РФ «Кража».


Полиция предупреждает!


Сотрудники технической поддержки портала «Госуслуги» НИКОГДА НЕ ЗВОНЯТ ГРАЖДАНАМ, не запрашивают пароли к личным аккаунтам пользователей и секретные SMS-коды.


Никогда не передавайте по телефону сведений о себе, данных ваших банковских карт, паролей из SMS, кем бы ни представился позвонивший человек!


Чтобы ваша конфиденциальная информация на портале «Госуслуги» была надежно защищена, во-первых, нужно придумать для входа длинный (не менее 8 знаков) и сложный пароль – с буквами разного регистра, цифрами и символами. Использовать этот пароль нужно только на «Госуслугах», не устанавливать такой же пароль на других сайтах, например, в социальных сетях. Важно периодически менять пароль и никому его не сообщать.


Во-вторых, необходимо включить двухфакторную аутентификацию, то есть входить на портал «Госулуги» не только по логину и паролю, но и одноразовому SMS -коду.


Если возникли подозрения, что в ваш личный кабинет заходили посторонние лица, то необходимо сразу сменить пароль, завершить все сессии и проверить подозрительную активность в аккаунте, включая выдачу электронных подписей и согласий на доступ к данным.


Пресс-служба УМВД России по Ярославской области