С последней декады марта мошенники стали выманивать телефонные номера через поддельные рассылки от медицинских учреждений.
Как сообщили в "Лаборатории Касперского", в письме получателям предлагают подтвердить актуальность обслуживания в поликлинике, для чего необходимо перейти по ссылке. Для убедительности злоумышленники регистрируют многочисленные домены вида moezdorovie (встречаются и другие названия, мимикрирующие под медицинские либо государственные организации). Использование таких доменов делает письма более убедительными. Ресурс, на который ведёт ссылка, также похож на официальный.
При переходе на него человек видит форму ввода телефонного номера. Под ней находятся две кнопки - "Продлить" и "Открепить". Вне зависимости от выбора пользователь получает номер талона, который предлагается отправить в регистратуру нажатием кнопки. На сайте есть ещё несколько кнопок и даже якобы ссылки на соцсети, но они не работают.
Далее схема может развиваться по одному из двух сценариев: после "отправки талона" появляется предупреждение, что по указанному номеру якобы был осуществлён вход в Госуслуги, после чего пользователю обещают звонок от "специалиста для проверки защиты аккаунта"; после ввода номера человек видит сообщение о том, что ему вскоре поступит звонок из регистратуры.
Эксперты предполагают, что это первый этап мошеннической схемы. Далее может последовать звонок, но не от медучреждения, а от злоумышленников, которые будут убеждать пользователя совершить действия, которые, вероятно, позволят мошенникам получить доступ к аккаунту жертвы на портале госуслуг.
Специалисты рекомендуют обращать внимание на адрес, с которого пришло письмо, и домен из ссылки; не оставлять личные данные на непроверенных ресурсах; при необходимости самостоятельно перезвонить в организацию по номеру, указанному на официальном сайте, но не перезванивать по номеру, с которого поступил подозрительный вызов; установить на все устройства надёжное защитное решение.
-
Вернуться
- на главную страницу
- к списку новостей
