Очередную мошенническую схему для доступа к порталу Государственных и муниципальных услуг разработали злоумышленники, чтобы обманывать россиян. По информации Telegram-канала True OSINT (Open Source Intelligence, разведка по открытым источникам), в интернете стали появляться фишинговые сайты под видом крупных операторов связи, выдающие себя за их техподдержку. Мошенники рассылают гражданам push-уведомления для подтверждения паспортных данных по ссылке, ведущей на липовый сайт оператора, якобы для продления действия абонентских номеров. После этого абонентов перенаправляют на фейковую страницу входа в Госуслуги для подтверждения. Поскольку пароль от реальной учётной записи на портале не сработает на фишинговой странице, пользователя перенаправят на страницу, где требуется вводить коды из SMS-сообщений. Благодаря этому мошенники получат и данные доступа к «Госуслугам», и информацию об абоненте. «Мошенникам, конечно, не нужен ваш доступ к Госуслугам. Они просто сменят пароль, и теперь у них появится потенциальная жертва, с которой можно связаться через оставленные контакты на первой странице, представившись от имени Госуслуг или ЦБ, и убедить перевести деньги на безопасный счёт», — разъясняет True OSINT.
