Ваши Госуслуги взломаны, оформлена доверенность – МВД предупредило о фальшивом «Департаменте цифровой защиты»

Добрый день! 🚨 Ваши Госуслуги взломаны, оформлена доверенность – МВД предупредило о фальшивом «Департаменте цифровой защиты» – как работает новая схема? Представьте: Вы заходите на сайт, который выглядит как серьёзный государственный сервис по борьбе с мошенниками.

Вам предлагают проверить безопасность аккаунта Госуслуг, Вы вводите номер телефона – и начинается настоящее представление.

На экране появляется сообщение: конфиденциальные данные похищены, на Ваше имя якобы оформлена доверенность, а уровень угрозы – «критический». Рядом находится номер «технической поддержки», куда предлагают немедленно позвонить.

Вот только никакого государственного «Департамента цифровой защиты» за этим сайтом нет. МВД предупредило: перед нами новая мошенническая схема.

Причём построена она довольно хитро. Преступники могут даже не звонить человеку первыми – они добиваются того, чтобы испуганная жертва сама набрала номер мошенников.

Сейчас разберёмся, как работает новый обман, зачем на сайте показывают «доверенность», что происходит после звонка и как самостоятельно проверить безопасность Госуслуг.

Ваши Госуслуги взломаны, оформлена доверенность – МВД предупредило о фальшивом «Департаменте цифровой защиты» – как работает новая схема?

Что такое «Департамент цифровой защиты»

В данном случае – красивая вывеска, придуманная мошенниками.

Злоумышленники создали интернет-ресурс, который маскируется под официальный сервис защиты граждан от киберпреступников.

Само название подобрано удачно.

«Департамент цифровой защиты» звучит достаточно официально, чтобы человек мог подумать:

«Ну раз департамент – значит, государственный».

На этом и строится первая часть ловушки.

С чего начинается обман

На фальшивом сайте человеку предлагают провести «диагностику личного кабинета Госуслуг».

Якобы сервис способен определить, был ли профиль скомпрометирован.

Для начала проверки требуется указать номер телефона.

И здесь особенно важно понимать: сам красивый интерфейс ничего не доказывает.

Сегодня мошеннический сайт может выглядеть ничуть не хуже настоящего государственного портала – с гербами, замками, зелёными галочками и серьёзными словами вроде «мониторинг угроз».

После номера телефона начинается спектакль

Как только пользователь запускает «проверку», ему демонстрируют специальную видеоанимацию.

На экране якобы происходит сканирование.

Затем появляются пугающие результаты.

Человеку сообщают, что обнаружены:

• 🚨 компрометация учётной записи;
• 🔓 похищенные конфиденциальные данные;
• 📄 якобы оформленная доверенность;
• ⚠️ критический уровень угрозы.

Всё это должно создать впечатление, что прямо сейчас происходит что-то чрезвычайное.

На самом деле результаты такой «диагностики» являются частью мошеннического сценария.

Почему мошенники показывают именно доверенность

Слово «доверенность» в последние годы стало одним из любимых инструментов социальной инженерии.

Для человека оно звучит тревожно.

Если сказать:

«На Ваше имя создана какая-то запись в базе №74821» – большинство пожмёт плечами.

А если сказать:

«На Ваше имя неизвестные оформили доверенность»,

сразу возникает мысль:

«Они теперь продадут квартиру? Возьмут кредит? Заберут деньги?»

Страх делает остальную работу.

Но можно ли по номеру телефона обнаружить такую доверенность?

Не стоит верить стороннему сайту, который обещает провести подобную универсальную «диагностику» аккаунта Госуслуг по введённому номеру телефона.

Тем более если результат мгновенно превращается в набор страшных предупреждений и предложение срочно позвонить неизвестному специалисту.

Мошенникам важно не проверить Ваши данные, а убедить Вас, что произошло чрезвычайное событие.

После этого человек становится значительно более управляемым.

Зачем нужен индикатор «критическая угроза»

Это обычный психологический приём.

Представьте два варианта сообщения.

Первый:

«Возможно, с Вашим аккаунтом что-то не так».

Второй:

🔴 КРИТИЧЕСКАЯ УГРОЗА – ДАННЫЕ СКОМПРОМЕТИРОВАНЫ!

Во втором случае вероятность того, что человек начнёт действовать не раздумывая, значительно выше.

Мошенникам и нужна спешка.

Чем меньше времени Вы потратите на проверку информации, тем лучше для них.

А дальше происходит самое интересное

На фальшивом сайте указан номер «технической поддержки».

Пользователю предлагают немедленно туда позвонить, чтобы предотвратить последствия.

И вот здесь схема отличается от многих привычных телефонных разводов.

Мошенник не обязательно звонит Вам – Вы звоните мошеннику сами.

Психологически это очень важная разница.

Почему собственный звонок вызывает больше доверия

Когда незнакомец звонит человеку и представляется сотрудником банка, полиции или государственного ведомства, у многих уже автоматически включается подозрение.

Все слышали предупреждения:

«Сотрудники банка Вам не звонят с просьбой перевести деньги».

Поэтому мошенники меняют сценарий.

Они создают ситуацию, при которой человек сначала видит «проблему», затем находит номер «службы поддержки» и сам инициирует разговор.

Возникает ложное ощущение:

«Мне ведь никто не звонил. Я сам нашёл этот номер и позвонил».

Вот только номер заранее разместили мошенники.

Кто отвечает на звонок

По данным МВД, трубку берёт человек, который представляется специалистом отдела защиты информации Минцифры.

Дальше начинается многоэтапная обработка жертвы.

В разговор могут последовательно подключаться якобы сотрудники:

• Минцифры;
• государственных организаций;
• банков;
• правоохранительных органов;
• других «служб безопасности».

Разумеется, перед Вами всё это время остаётся одна мошенническая группа.

Просто актёры меняются. 🎭

Зачем жертву «переключают» между специалистами

Так создаётся ощущение серьёзности происходящего.

Один человек говорит:

«Мы зафиксировали нарушение, сейчас соединю Вас со специалистом».

Второй:

«Ситуация действительно серьёзная, передаю информацию в правоохранительные органы».

Третий:

«Здравствуйте, следователь такой-то. Никому не рассказывайте о разговоре».

И постепенно человек оказывается внутри целой выдуманной государственной машины.

Хотя в действительности все «ведомства» могут сидеть в одной комнате.

Что мошенники могут попросить дальше

Конкретный сценарий способен меняться.

Но конечная цель обычно одна – получить деньги, доступ к аккаунтам или важные сведения.

У человека могут попытаться выманить:

• код из SMS;
• пароль;
• данные банковской карты;
• код подтверждения операции;
• доступ к Госуслугам;
• сведения о банковских счетах;
• установку приложения;
• перевод денег.

Может появиться и старая знакомая формулировка:

«Для защиты денег переведите их на безопасный счёт».

Безопасного счёта для спасения денег по указанию незнакомца не существует.

Особенно опасны коды из SMS

Мошенник может объяснить:

«Сейчас Вам придёт код отмены доверенности».

Или:

«Назовите код, чтобы заблокировать злоумышленника».

Или даже:

«Код нужен для завершения проверки безопасности».

На самом деле код может подтверждать вход в аккаунт, изменение настроек, финансовую операцию или другое действие.

Поэтому содержание SMS нужно читать самостоятельно.

Никому не диктуйте полученный код только потому, что собеседник использует слова «Госуслуги», «МВД» или «Минцифры».

Могут ли мошенники уже знать Ваше имя

Да.

Наличие у собеседника имени, отчества, телефона или других персональных сведений не доказывает его принадлежность к государственному органу.

Часть информации может быть получена из открытых источников, старых баз, утечек или социальных сетей.

Именно поэтому фраза:

«Андрей Сергеевич, мы видим Ваш профиль»

не является подтверждением личности звонящего.

Сам ввод номера телефона уже отдаёт мошенникам Госуслуги?

Нет, сам по себе номер телефона не является паролем от Госуслуг.

Важно не впадать в другую крайность.

Если Вы просто ввели номер на подозрительном сайте, это ещё не означает автоматическую передачу преступникам полного доступа к аккаунту.

Но мошенники уже получили дополнительную информацию и могут продолжить атаку.

Опасность резко возрастает, если после этого человек сообщает коды, пароли или выполняет инструкции злоумышленников.

Что делать, если Вы только ввели номер и закрыли сайт

Главное – не продолжать общение.

Не звоните по указанному на странице номеру.

Не отвечайте на последующие подозрительные звонки и сообщения.

Особенно внимательно относитесь к неожиданным кодам подтверждения.

Если есть сомнения в безопасности аккаунта, проверяйте его самостоятельно через официальный портал или приложение Госуслуг.

А если уже позвонили мошенникам

Сам факт звонка тоже ещё не означает потерю денег.

Прекратите разговор, если от Вас требуют:

• сообщить код;
• назвать пароль;
• перевести деньги;
• снять наличные;
• установить программу;
• включить демонстрацию экрана;
• передать деньги курьеру;
• оформить кредит;
• скрывать разговор от родственников.

Последний пункт особенно показателен.

Настоящему государственному органу не требуется изолировать Вас от семьи, чтобы «спасти деньги».

Что делать, если уже сообщили код

Тогда действовать нужно быстро.

Самостоятельно зайдите в официальный аккаунт Госуслуг и проверьте безопасность учётной записи.

При необходимости восстановите доступ и смените пароль.

Проверьте активные устройства и подозрительные действия.

Если мошенникам были сообщены банковские данные или подтверждена финансовая операция, немедленно связывайтесь со своим банком через официальный номер или приложение.

Если деньги уже похищены – обращайтесь также в полицию.

Если просят установить приложение – прекращайте разговор

Отдельно стоит насторожиться, если «специалист» предлагает установить программу для диагностики телефона.

Под видом приложения защиты человеку могут попытаться подсунуть средство удалённого доступа или вредоносное ПО.

После этого преступник способен видеть происходящее на устройстве или управлять им.

Не устанавливайте программы по указанию неожиданно появившегося «специалиста по безопасности».

Почему мошенники всё чаще заставляют людей звонить самим

Защитные системы становятся умнее.

Операторы, банки, мессенджеры и смартфоны способны предупреждать о подозрительных звонках.

А граждане привыкли не доверять неизвестным входящим номерам.

Поэтому мошенники меняют направление движения.

Вместо:

«Мы позвоним жертве»

появляется:

«Сделаем так, чтобы жертва сама нам позвонила».

Для этого используются SMS, сообщения в мессенджерах, письма, поддельные сайты и фиктивные номера государственных организаций.

Как проверить настоящий ли перед Вами сайт

Не ориентируйтесь только на внешний вид.

Мошенники умеют копировать:

• логотипы;
• цвета;
• шрифты;
• дизайн государственных сервисов;
• названия ведомств;
• значки замков и щитов.

Самый безопасный вариант – не переходить к государственным сервисам по случайным ссылкам.

Открывайте Госуслуги привычным способом: через официальное приложение либо самостоятельно введённый адрес.

А если сайт находится в рекламе поисковика?

Это тоже не гарантия.

Положение сайта в поисковой выдаче или наличие рекламного объявления само по себе не подтверждает, что ресурс государственный.

Если Вам предлагают проверить Госуслуги на неизвестном стороннем сайте, остановитесь.

Особенно если через несколько секунд сайт уже знает, что у Вас:

«Критическая угроза!»

«Данные похищены!»

«Доверенность оформлена!»

и почему-то единственным спасением является звонок по указанному там телефону.

Это целый парад красных флагов. 🚩🚩🚩

Как выглядит главный признак этой схемы

Запомнить можно одной фразой:

«Проверили Госуслуги → нашли доверенность → требуют срочно позвонить».

Такой сценарий должен сразу насторожить.

Не звоните.

Закройте страницу.

Проверьте информацию самостоятельно через официальный сервис.

Почему нельзя просто перезвонить «и послушать»

Иногда возникает любопытство:

«Я же понимаю, что это мошенники. Позвоню и посмотрю, что скажут».

Лучше этого не делать.

Профессиональная социальная инженерия рассчитана именно на разговор.

Человек может считать, что полностью контролирует ситуацию, а через двадцать минут обнаружить себя объясняющим незнакомцу, в каком банке хранит деньги.

Мошенникам не нужно выигрывать спор.

Им нужно найти одну эмоцию, на которую Вы отреагируете.

«На Вас оформлена доверенность» – это ещё не повод звонить незнакомцам

Если Вы получили подобное сообщение, сначала остановитесь.

Не нужно немедленно снимать деньги, звонить «следователю» или отменять что-либо по присланной ссылке.

Информацию о юридически значимых действиях нужно проверять через официальные государственные системы и организации.

Мошеннический сайт не становится государственным только потому, что написал слово «доверенность» большими красными буквами.

Настоящая поддержка Госуслуг не должна спасать Ваши деньги

Это ещё один простой ориентир.

Если разговор о безопасности Госуслуг внезапно превращается в обсуждение Ваших банковских счетов, наличных, кредитов и необходимости куда-то перевести деньги – схема практически сама себя разоблачила.

Техническая поддержка портала не должна организовывать:

• «безопасные счета»;
• переводы денег;
• снятие наличных;
• инкассацию через курьера;
• оформление встречного кредита.

Всё это характерные элементы мошеннических сценариев.

Что нужно запомнить

• 🚨 МВД предупредило о фальшивом сайте так называемого «Департамента цифровой защиты»;
• 🏛️ ресурс выдаёт себя за официальный сервис борьбы с мошенничеством;
• 📱 человеку предлагают провести «диагностику» аккаунта Госуслуг;
• ☎️ для этого просят ввести номер телефона;
• 🎬 затем запускается пугающая анимация;
• 🔓 пользователю сообщают о якобы похищенных данных;
• 📄 отдельно показывают якобы оформленную доверенность;
• 🔴 на экране появляется «критическая угроза»;
• ☎️ человека заставляют самостоятельно позвонить в фальшивую техподдержку;
• 🎭 трубку берёт мошенник, представляющийся специалистом Минцифры;
• 👮 далее могут подключаться лжесотрудники государственных и правоохранительных органов;
• 💳 конечной целью может стать получение данных, кодов или денег;
• ❌ никакие «безопасные счета» для спасения денег по указанию таких специалистов не нужны;
• 🔐 проверять безопасность Госуслуг следует только через официальные каналы.

Вместо вывода

Новая схема интересна не столько фальшивым сайтом, сколько психологией.

Мошенники понимают, что россияне всё хуже реагируют на неизвестные входящие звонки. Поэтому теперь человека стараются напугать заранее и заставить самостоятельно набрать номер преступников.

Для этого придуманы «Департамент цифровой защиты», эффектная диагностика, украденные данные, неизвестная доверенность и огромная надпись о критической угрозе.

Но против всей этой театральной постановки работает очень простое правило.

Если неизвестный сайт обнаружил страшную проблему с Госуслугами и тут же предлагает срочно позвонить по указанному им номеру – не звоните.

Закройте страницу и самостоятельно проверьте аккаунт через официальный портал.

Иногда лучшая «цифровая защита» – это не новый департамент, а пять секунд, в течение которых Вы не нажали кнопку из страха. 🔐🙂