Код из СМС за укол: как сезонная вакцинация стала приманкой для доступа к «Госуслугам»
Сезон гриппа и простуд только начался, а злоумышленники уже переключились на медицинскую тему. В ход идут звонки якобы из регистратуры, письма о вакцинации и поддельные чат-боты. Цель одна — выманить код из сообщения, который открывает доступ к чужому аккаунту на «Госуслугах».
Расчёт строится на правдоподобии. Во многих поликлиниках сейчас действительно идут масштабные прививочные кампании. Регистратуры обзванивают пациентов, напоминают о здоровье, приглашают на укол. На этом фоне чужой голос в трубке почти не вызывает вопросов. По словам GR-директора компании «Код безопасности» Александры Шмигириловой, распознать обман в первую минуту разговора трудно.
Ставка — на занятых. Тем, кто не хочет стоять в очереди, но готов доплатить за скорость, предлагают «окно в расписании». Якобы только что освободилось место, запись вот-вот закроется, надо решать быстро. Для подтверждения просят продиктовать код из СМС. Схема не новая. Но эксперты по кибербезопасности ждут её возвращения именно осенью.
От письма до «декларирования» денег
Бывает и сложнее. Сначала приходит фишинговое уведомление о вакцинации от гриппа — якобы от «Госуслуг» или поликлиники. Человек заполняет форму, оставляет личные данные, называет код. Потом ему сообщают: данными воспользовались злоумышленники. Чтобы избежать последствий, предлагают «декларировать» деньги. Так жертву ведут по цепочке до перевода средств.
Директор по развитию центра мониторинга внешних цифровых угроз Solar AURA Александр Вураско предупреждает о фальшивых чат-ботах от имени медицинских организаций. Через них пользователю подсовывают вредоносные файлы и приложения.
В апреле этого года фиксировали похожую схему. Приходило письмо от лица поликлиники с просьбой подтвердить актуальность обслуживания. Ссылка вела на форму ввода номера телефона с кнопками «Продлить» и «Открепить». Что бы человек ни выбрал, ему выдавали «номер талона» для отправки в регистратуру. Это была имитация взлома аккаунта на «Госуслугах». Дальше в дело вступали «силовики».
«Мошенники ориентируются на занятых людей, которые не могут позволить себе долго стоять в очередях, но готовы заплатить за ускорение процесса», — говорит Александра Шмигирилова.
Специалисты по кибербезопасности советуют простое: получили сомнительное письмо или звонок — положите трубку и наберите медучреждение сами. Номер поликлиники берётся не из письма, а из официальных источников.