Всего два кода: новая схема мошенников оставляет жертв без денег

Схема основана на постепенном завоевании доверия жертвы и снижении её бдительности. Злоумышленники заранее собирают открытые данные — имя, фамилию и номер телефона, — чтобы выглядеть убедительно и не вызывать подозрений.

Атака проходит в два этапа, которые следуют один за другим. Сначала мошенники звонят, представляясь сотрудниками известных организаций — например, соцфонда, клиники или мобильного оператора. Под предлогом перерасчета пенсии, записи на приём или продления договора они втягивают человека в разговор.

Во время звонка они инициируют отправку первого СМС-кода. Сообщение выглядит безобидно и не содержит стандартных предупреждений о конфиденциальности, поскольку якобы приходит от стороннего сервиса. Из-за этого человек спокойно сообщает код, не подозревая подвоха.

После этого, не прерывая разговор, мошенники переходят ко второму этапу — начинают процедуру восстановления доступа к аккаунтам, например на «Госуслугах» или в банковских приложениях. На телефон жертвы приходит ещё одно СМС, и, привыкнув доверять, человек также диктует этот код.

В результате злоумышленники получают полный доступ к аккаунтам: меняют привязанные данные, включая номер телефона, и берут под контроль личный кабинет. Это может привести к серьёзным последствиям — от кражи денег до оформления кредитов и других операций от имени жертвы.

Ранее в России была зафиксирована новая волна фишинга, в которой злоумышленники предлагают гражданам получить до ста литров топлива бесплатно по поддельной государственной программе. Подробнее об этом читайте в материале Общественной службы новостей.