Мошенники начали рассылать поддельные уведомления от «Почты России» через телеграм-бот
Мошенники продолжают использовать мессенджеры для кражи персональных данных россиян, маскируясь под сотрудников «Почты России». Как предупредили в МВД, злоумышленники звонят людям и сообщают о «проблеме с посылкой», предлагая срочно перейти в телеграм-бот для авторизации. На деле бот — поддельный, а цель — получить логины и пароли от Госуслуг или данные банковских карт.
Как работает схема обмана
Жертве поступает звонок — чаще всего с неизвестного номера. Звонивший представляется сотрудником службы доставки или почты и сообщает, что с вашей посылкой возникла некая проблема. Чтобы её «решить», просят пройти быструю идентификацию через Telegram-бот — ссылка обычно приходит в смс или мессенджер.
Бот выглядит как официальный: содержит логотип, имитирует оформление «Почты России», запрашивает персональные данные — ФИО, дату рождения, номер телефона, данные банковской карты или логин и пароль от портала «Госуслуги». Вся введенная информация сразу передаётся мошенникам.
В результате они могут:
- получить доступ к учетной записи «Госуслуг» и использовать её для оформления займов;
- взломать интернет-банкинг и списать средства;
- шантажировать, угрожая распространением личной информации.
Что говорят в МВД и «Почте России»
В Министерстве внутренних дел подчёркивают: госорганы и федеральные службы никогда не запрашивают личные данные через мессенджеры. Ни один сотрудник «Почты России» не будет просить пройти авторизацию в стороннем приложении.
Для проверки сведений рекомендуется обращаться:
- по горячей линии «Почты России» — 8 (800) 100-00-00 (бесплатно с любого телефона);
- в ближайшее почтовое отделение;
- через официальный сайт pochta.ru или приложение, введя трек-номер в разделе «Отследить».
Как защитить себя
Эксперты в области кибербезопасности советуют:
- никогда не переходить по ссылкам из сообщений от незнакомцев;
- не вводить личные данные в неизвестных боте-приложениях;
- установить антивирус и двухфакторную аутентификацию на всех сервисах;
- немедленно обращаться в банк и МВД при утечке данных.
Ранее сообщалось, что мошенники начали рассылать сообщения от имени Роскомнадзора.