Массовые рассылки фейковых писем от «Госуслуги»
Фишинговая кампания под видом официальных уведомлений от портала «Госуслуги» охватила десятки тысяч россиян. Письма включают технические детали — IP, браузер и время входа — и убеждают жертву перезвонить на поддельный номер службы поддержки.
🎯 Что произошло
С 26 июля зафиксирована масштабная рассылка фальшивых писем, имитирующих уведомления от gosuslugi.ru. В письмах сообщается о:
- подозрительной активности в аккаунте
- попытке входа с нового устройства
- необходимости срочно подтвердить личность
Письмо содержит правдоподобные технические данные: IP-адрес, время и регион входа, название браузера. Внизу — служебный номер «техподдержки».
📞 Как действует схема
- Получатель пугается «взлома» и перезванивает по указанному номеру
- Мошенник под видом оператора убеждает жертву продиктовать коды из СМС
- Получив коды, злоумышленник входит в личный кабинет и получает доступ к данным, документам, выплатам и госуслугам
🧠 Комментарий GetScam
Схема построена на доверии к госпорталу и использовании методов социальной инженерии. Особенно опасна она для людей, активно пользующихся «Госуслугами»: заявления, штрафы, кредиты, записи к врачу — всё это становится уязвимым.
Даже специалисты отмечают высокую проработку писем: визуальный стиль, технические данные и тон общения делают письмо трудноотличимым от настоящего.
🔒 Как не попасться
- Никогда не звоните по номерам из письма — ищите официальный номер на сайте
- Госуслуги никогда не запрашивают коды из СМС по телефону
- Проверьте отправителя: настоящие письма приходят с адресов *@gosuslugi.ru
- Используйте двухфакторную аутентификацию и установите лимиты доступа через приложение
- При малейших подозрениях сразу смените пароль и проверьте историю входов
🔗 Полезные материалы на GetScam.com
Смишинг: как распознать и обезопасить себя
Вишинг (Vishing) — атака через телефонные звонки
Фишинг: как распознать и обезопасить себя
Социальная инженерия: методы обмана и противодействие
Ложные уведомления о задолженностях: как распознать мошенников
Вывод:
Даже самые «официальные» письма могут быть фейком. Будьте особенно внимательны, если письмо пугает, торопит и предлагает позвонить — это классическая ловушка социальной инженерии. Не верьте тексту — верьте только проверенным каналам связи.
Похожие новости:
