Мошенники выманивают телефонные номера россиян через поддельные рассылки якобы от медицинских учреждений. Это лишь первый этап сложной схемы, которая в итоге направлена на получение доступа к аккаунту на Госуслугах, сообщили РИА Новости в «Лаборатории Касперского».
Эксперты фиксируют всплеск мошеннических писем, которые приходят под видом сообщений от поликлиник. Обнаружены уже сотни подобных рассылок. В письме получателям предлагают подтвердить актуальность обслуживания в поликлинике, для чего якобы необходимо перейти по ссылке. Злоумышленники регистрируют многочисленные домены вида moezdorovie и другие, мимикрирующие под медицинские или государственные организации.
Ресурс, на который ведет ссылка, также похож на официальный. При переходе пользователь видит форму ввода номера телефона. Под ней — две кнопки: «Продлить» и «Открепить». Независимо от выбора человек получает номер талона, который предлагается отправить в регистратуру.
Далее схема может развиваться по одному из двух сценариев. В первом случае после «отправки талона» появляется предупреждение, что по указанному номеру якобы был осуществлен вход в Госуслуги, после чего пользователю обещают звонок от «специалиста для проверки защиты аккаунта». Во втором варианте человек видит сообщение, что ему скоро поступит звонок из регистратуры.
Эксперты предполагают, что это лишь первый этап. «Далее может последовать звонок, но не от медицинского учреждения, а от злоумышленников, которые будут убеждать пользователя совершить действия, позволяющие получить доступ к аккаунту на Госуслугах», — добавили в «Лаборатории Касперского».