Мошенники давят на страх: как распознать фальшивое уведомление

В России зафиксирована новая схема интернет-мошенничества, связанная с массовой рассылкой сообщений о якобы взломе личных кабинетов пользователей. Об этом Life.ru рассказал член комитета Госдумы по информационной политике, информационным технологиям и связи, федеральный координатор партийного проекта «Цифровая Россия» Антон Немкин.

По его словам, злоумышленники рассылают уведомления с тревожными формулировками, в которых сообщается о «взломе» аккаунта. Получателю предлагают срочно перейти по ссылке, чтобы «защитить» профиль или восстановить доступ. Однако на практике такие ссылки ведут на фишинговые сайты — поддельные страницы, созданные для кражи логинов и паролей или установки вредоносного программного обеспечения.

Как пояснил Немкин, подобная схема является классическим примером социальной инженерии — метода, при котором мошенники воздействуют на эмоции человека. В данном случае используется фактор срочности и тревоги: пользователь, получив сообщение о возможной угрозе, чаще принимает поспешные решения и не проверяет источник информации.

Особенность схемы, по словам депутата, заключается в ее универсальности. Сообщения могут маскироваться под уведомления банков, портала «Госуслуги», маркетплейсов или корпоративных сервисов. Злоумышленники копируют внешний вид официальных сайтов, используют схожие доменные имена, размещают логотипы и элементы, имитирующие защищенное соединение, чтобы вызвать доверие у пользователя.

Парламентарий добавил, что любые сообщения с давлением или угрозами следует воспринимать как потенциально опасные. Для защиты он рекомендует проверять адреса сайтов и не переходить по сомнительным ссылкам.

Кроме того, важной мерой остается использование двухфакторной аутентификации — дополнительного уровня защиты, при котором вход в аккаунт подтверждается, например, одноразовым кодом. Также, по словам депутата, необходимо повышать цифровую грамотность пользователей.

В то же время, как отметил Немкин, борьба с подобными схемами требует системных мер. Государственные органы и бизнес должны развивать механизмы противодействия мошенничеству, включая фильтрацию подозрительных доменов и оперативную блокировку фишинговых ресурсов.