Мошенники используют тему капремонта, чтобы обмануть россиян
Мошенники начали красть аккаунты россиян на «Госуслугах», выдавая себя за представителей власти. Они используют изменения в жилищном законодательстве, которые требуют от управляющих компаний взаимодействовать с жильцами через цифровые сервисы, рассказали РИА Новости в компании Angara Security.
«Эксперты компании Angara MTDR отмечают резкий рост числа мошеннических схем, эксплуатирующих тему ЖКХ и капитального ремонта накануне длинных новогодних каникул. Злоумышленники похищают аккаунты на портале «Госуслуги», маскируясь под представителей власти. Новый вектор атак связан с изменениями в жилищном законодательстве, обязывающими управляющие компании общаться с жителями в цифровых сервисах», – сказали в компании.
Сначала злоумышленники создают в Telegram фейковые чаты якобы от имени территориальных органов исполнительной власти. Они предлагают жителям многоквартирных домов срочно «проверить корректность данных» и включиться в «формирование списков на проведение работ в рамках программы капитального ремонта, реконструкции объектов архитектуры и наследия» на 2026 год.
Для того чтобы подтвердить участие, пользователей просят использовать «официальный бот «Госуслуг», чтобы получить и передать в чат «ключ оцифровки» – на самом деле это код доступа к аккаунту на госпортале.
«Часто весь чат создаётся для одной реальной жертвы, остальные «участники» – боты или сами злоумышленники, которые имитируют активность и отправку кодов, подталкивая человека к необдуманным действиям. Расчёт сделан на то, что в период длительных выходных жертва столкнётся с задержками при восстановлении доступа к учётной записи, что даст атакующим время», – объяснили в компании.
Россиянам напомнили, что представители органов исполнительной или муниципальной власти не создают чаты в мессенджерах для обсуждения подобных вопросов с гражданами. В сообщениях мошенников есть устаревшие термины, а также неверные формулировки, грамматические и стилистические ошибки. Не следует вводить персональные данные на сомнительных ресурсах, предлагающих участие в различных акциях и программах, передавать коды подтверждения, которые приходят в СМС.
