Зыкин предупредил о росте фейковых ботов госорганов в мессенджерах

Мошенники активно осваивают новый инструмент — поддельных ботов в мессенджерах, которые имитируют работу государственных сервисов. Психологическая основа этой схемы проста: граждане привыкли к переводу госуслуг в онлайн и перестали удивляться, когда запись к врачу, получение талона или справки предлагают оформить через автоматизированный чат.

Эту доверчивость и эксплуатируют аферисты, о чем сообщил РИАМО специалист по защите данных в интернете Валерий Зыкин.

Фейковый бот, по словам эксперта, внешне неотличим от настоящего: он использует логотип ведомства, выдерживает официальный тон и генерирует автоматические ответы.

Такая имитация создает полную иллюзию взаимодействия с государственной системой. Дальше схема идет по отработанному сценарию — жертву просят оплатить «талон», «бронь», «госпошлину» или ввести данные банковской карты и код из СМС. Автоматизация процесса позволяет злоумышленникам обрабатывать тысячи людей одновременно, не привлекая живых операторов, что делает эти схемы массовыми и крайне дешевыми для организаторов.

Зыкин подчеркнул ключевое правило, которое помогает отличить официальный сервис от подделки: настоящие госорганы никогда не принимают оплату внутри мессенджера и не запрашивают код из СМС, номер карты, CVV или пароль.

Он уточнил, что легитимные сервисы функционируют исключительно на собственных сайтах в проверенных доменах и через государственные платежные системы. Ссылку на бота необходимо брать только с официального сайта ведомства, а не из рекламы, чужих сообщений или результатов поиска. Любые признаки спешки, давления, фразы «только сегодня», сокращенные ссылки и запрос личных данных на старте должны вызывать немедленное подозрение.

Специалист перечислил дополнительные признаки, позволяющие проверить канал или бота на подлинность. Следует обращать внимание на дату создания и историю публикаций: свежий канал без прошлых записей — тревожный сигнал.

Необходимо оценивать число подписчиков и активность в комментариях, искать официальную отметку верификации и тщательно сверять название по буквам, поскольку мошенники часто подменяют символы. Обилие обещаний «быстро и дешево» при отсутствии реальных контактов организации почти всегда указывает на обман.

Если деньги уже были переведены, Зыкин рекомендовал действовать незамедлительно. Первым шагом должен стать звонок в банк для блокировки карты и требования отмены операции или чарджбэка — при быстрой реакции шанс вернуть средства остается реальным.

Затем необходимо зафиксировать все скриншоты и подать заявление в полицию, а при возможности — в подразделение по киберпреступлениям. Чем раньше человек предпримет эти действия, тем выше вероятность не только вернуть свои деньги, но и остановить мошенников до того, как они найдут новых жертв.

Как ранее писала Общественная служба новостей, мошенники все чаще скрывают вредоносное программное обеспечение, используя вместо файлов ссылки на всплывающие окна.

Член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин предупредил, что мошенники могут обойти двухфакторную защиту.