Код из СМС «для подтверждения» пенсионной прибавки открывает мошенникам «Госуслуги»

Разговор начинается с приятного: звонящий представляется сотрудником Социального фонда и говорит о прибавке к пенсии за якобы неучтённый стаж. Дальше — запись на приём и просьба продиктовать код из СМС «для подтверждения». Код в действительности открывает вход на «Госуслуги». Об этом РИА Новости рассказал сенатор Артём Шейкин.

Уловка держится на правдоподобии: денег не требуют, а приглашают в официальное учреждение — потому звонок и не вызывает подозрений. Зато ответ на него прост и не требует никакой подготовки: при просьбе назвать одноразовый код или пароль разговор нужно прекратить. Сенатор называет это правило прямо, а не в общих словах, — и именно поэтому оно срабатывает.

Для тех, кто код уже сообщил, порядок тоже прописан: сразу сменить пароль от аккаунта, завершить посторонние сеансы, а при необходимости обратиться в МФЦ для восстановления доступа. Захват учётной записи открывает доступ к персональным сведениям и документам, которые затем могут использоваться для дальнейшего обмана, — тем важнее не откладывать эти три шага. Офлайн-точка восстановления здесь играет роль страховки: она работает, даже когда аккаунт уже в чужих руках.

Схема, описанная сенатором, — не единичный эпизод, а типовой сценарий, и то, что он разобран публично, само по себе снижает риск: предупреждённый человек узнаёт знакомую последовательность на втором-третьем слове звонящего.