Мошенники используют тему капремонта, чтобы обмануть россиян
Мошенники начали красть аккаунты россиян на «Госуслугах», выдавая себя за представителей власти. Они используют изменения в жилищном законодательстве, которые требуют от управляющих компаний взаимодействовать с жильцами через цифровые сервисы, рассказали РИА Новости в компании Angara Security.
«Эксперты компании Angara MTDR отмечают резкий рост числа мошеннических схем, эксплуатирующих тему ЖКХ и капитального ремонта накануне длинных новогодних каникул. Злоумышленники похищают аккаунты портала «Госуслуги», маскируясь под представителей власти. Новый вектор атак связан с изменениями в жилищном законодательстве, обязывающими управляющие компании общаться с жителями в цифровых сервисах», – сказали в компании.
Сначала злоумышленники создают в Telegram фейковые чаты якобы от имени территориальных органов исполнительной власти. Они предлагают жителям многоквартирных домов срочно «проверить корректность данных» и включиться в «формирование списков на проведение работ в рамках программы капитального ремонта, реконструкции объектов архитектуры и наследия» на 2026 год.
Для того, чтобы подтвердить участие, пользователей просят использовать «официальный бот «Госуслуг», чтобы получить и передать в чат «ключ оцифровки» – на самом деле, это код доступа к аккаунту на госпортале.
«Часто весь чат создается для одной реальной жертвы, остальные «участники» – боты или сами злоумышленники, которые имитируют активность и отправку кодов, подталкивая человека к необдуманным действиям. Расчет сделан на то, что в период длительных выходных жертва столкнется с задержками при восстановлении доступа к учетной записи, что даст атакующим время», – объяснили в компании.
Россиянам напомнили, что представители органов исполнительной или муниципальной власти не создают чатов в мессенджерах для обсуждения подобных вопросов с гражданами. В сообщениях мошенников есть устаревшие термины, а также неверные формулировки, грамматические и стилистические ошибки. Не следует вводить персональные данные на сомнительных ресурсах, предлагающих участие в различных акциях и программах, передавать коды подтверждения, которые приходят в смс.