Мошенники атакуют сотрудников медучреждений Алтайского края с помощью новой схемы
С новой схемой обмана столкнулись сотрудники барнаульского Кардиоцентра и двух медучреждений Бийска
Мошенники пытаются обмануть медиков Алтайского края из разных больниц Барнаула и Бийска с помощью создания фейковых "рабочих чатов". Об атаках мошенников в своих соцсетях уже заявили сотрудники городской больницы №2, а также станции скорой помощи в Бийске. С аналогичной схемой столкнулись медики и Алтайского кардиоцентра в Барнауле, рассказал amic.ru один из врачей медучруждения.
Схема мошенников
Во всех случаях схема обмана была одинаковой. В мессенджере Telegram мошенники создают чат, который похож на официальный и называется именем медучреждения. Туда добавляют одного реального сотрудника и несколько подставных "работников". Якобы от имени руководства поступает сообщение о том, что "сегодня нужно завершить оцифровку архива".
"Это оцифровка на электронные носители актуальных кадров и удаление из архива тех, кто не работает, чтобы они больше не числились. Проверьте, пожалуйста, по спискам, всё ли верно указано, и напишите сюда", — пишут мошенники.
Злоумышленники выкладывают список имен (с датами рождения), среди которых есть и имя реального сотрудника. Сотрудникам от имени администрации предлагается перейти в якобы "официальный" бот, получить там код от фейкового портала госуслуг и переслать его в группу. Несколько подставных "сотрудников" в конференции без лишних раздумий действительно пересылают код, чтобы смутить жертву.
"Под предлогом оцифровки данных для сохранения стажа они имитируют групповой диалог: участники задают вопросы, обсуждают необходимость процедуры, а затем получают сообщение о "ключах от Роструда", которые якобы нужны для завершения процесса. В чате "коллеги" подтверждают получение кодов, создавая видимость легитимности. Через 1-2 дня жертве пишут: "[Имя], только вы остались"", — рассказала "Ленте.ру" об этой схеме завкафедрой КБ-4 "Интеллектуальные системы информационной безопасности" РТУ МИРЭА Елена Максимова.
По словам Максимовой, затем мошенники используют поддельный аккаунт с логотипом госуслуг. Жертве приходит шестизначный код. Если она пересылает его в беседу, то мошенники тут же говорят, что это код доступа к аккаунту в госуслугах, и теперь у них есть доступ к учетной записи. С фальшивого аккаунта мошенники отправляют уведомление о несанкционированном входе на портал. Это "усиливает панику и заставляет жертву поверить в реальность угрозы", сказала Максимова.
Затем жертве отправляют поддельную доверенность, где указано, что она якобы передала право распоряжаться имуществом другому гражданину. Если пострадавший отрицает подпись, ему угрожают проверкой от Роскомнадзора. На последнем этапе жертве звонит лжесотрудник ведомства, который предлагает "защитить" деньги и предлагает перевести деньги на якобы "безопасный" счет или оформить продажу квартиры.
"Соблюдать бдительность"
С помощью этой схемы мошенники пытаются завладеть вашим аккаунтом на госуслугах. Поэтому ничего пересылать им нельзя.
"Уважаемые коллеги! Прошу вас соблюдать максимальную бдительность и ни при каких обстоятельствах не сообщать третьим лицам никакие персональные данные или коды из СМС-сообщений. Если возникают сомнения, пожалуйста, обратитесь ко мне лично или к тому человеку, от которого приходят подозрительные сообщения, — обратился к своим сотрудникам главный врач городской больницы № 2 Алексей Карнаухов в группе бийской горбольницы №2 во ВКонтакте.
Медучреждения напоминают, что никогда и никому не нужно передавать свои личные пароли или коды, которые вам прислали по СМС или по электронной подписи. Не стоит переходить по подозрительным ссылкам, которые прислали неизвестные. И прежде чем реагировать на какое-то сообщение от начальства или коллег, стоит убедиться, что его действительно написали эти люди, а не мошенники.
Также Елена Максимова отметила, что данные о стаже или пенсии нужно уточнять только через Пенсионный Фонд России или через официальные инстанции, не доверяя чатам. Если есть угроза взлома аккаунта, нужно немедленно обратиться в поддержку госуслуг или к правоохранителям.