В России зафиксирована новая волна мошенничеств, в которой злоумышленники используют психологически выверенный предлог: якобы положенную по возрасту «юбилейную» скидку на оплату электроэнергии для граждан старше 60 лет.
Новая схема строится на доверии к государственным институтам и желании людей сэкономить на коммунальных платежах, сообщает ИА DEITA.RU.
Механизм обмана выглядит следующим образом. Аферисты осуществляют массовые обзвоны, целенаправленно выбирая абонентов, достигших 60-летнего возраста. Представляясь сотрудниками энергосбытовых организаций, они сообщают потенциальной жертве о якобы существующей персональной льготе.
Поводом для скидки может быть назван юбилей гражданина или ссылка на несуществующее новое постановление правительства. Как правило озвучивается значительный размер выгоды — от 20% до 50% от суммы ежемесячного платежа. Далее сценарий развивается по классической схеме социальной инженерии.
Для «оформления документов», «зачисления средств» или «возврата переплаты» злоумышленники под различными предлогами пытаются получить конфиденциальную информацию. Они могут попросить продиктовать паспортные данные, номер СНИЛС или перейти по присланной в мессенджере ссылке на фишинговый сайт, имитирующий официальный портал госуслуг или энергосбытовой компании.
Кульминацией обмана становится просьба назвать код из СМС, которое в этот момент приходит на телефон жертвы. Мошенники уверяют, что этот код необходим для активации скидки или записи в электронную очередь, тогда как на самом деле он используется для сброса пароля и получения полного доступа к личному кабинету гражданина на портале «Госуслуги».
Последствия успешного взлома могут быть катастрофическими. Получив контроль над подтверждённой учётной записью, преступники меняют все контактные данные и пароли, блокируя владельцу доступ к его же аккаунту. Из личного кабинета скачиваются сканы паспорта, ИНН, сведения о недвижимости и автомобилях, что открывает путь для дальнейших махинаций с личными данными.
Кроме этого, через привязанные к профилю банковские сервисы мошенники могут напрямую похитить денежные средства со счетов. Ещё одним распространённым сценарием является мгновенное оформление онлайн-займов и кредитов на имя пострадавшего в микрофинансовых организациях, пишет «Прайм».