Управление кибербезопасности МВД Российской Федерации опубликовало пример телефонного разговора, в котором мошенники представляются сотрудниками «аппарата прикомандированных сотрудников ФСБ». В ходе беседы злоумышленники сообщают о якобы произошедшей «утечке данных из электро-теплосетей» и пытаются выманить у сотрудников различных организаций их персональные данные и деньги. Подробности этой схемы были представлены в материале 168.Ru.
В ведомстве подчеркнули, что схема мошенников разработана поэтапно. Сначала они собирают информацию о компании из открытых источников, после чего рассылают поддельные приказы, якобы подписанные руководством. На следующем этапе злоумышленники звонят сотрудникам и применяют давление, требуя незамедлительных действий. В одном из опубликованных примеров мошенник проявлял грубость и запугивал собеседника, чтобы тот раскрыл личные данные или перевёл денежные средства.
МВД, а также платформа МВД МЕДИА разместили данный пример в своём канале в мессенджере МАКС, включая аудиофрагмент разговора. В материалах акцентируется внимание на том, что не следует вступать в разговор, если собеседник требует коды, пароли или перевод денег. Это предупреждение уже было пересказано многими независимыми сайтами и ИТ-изданиями.
Следует отметить, что подобные действия мошенников уже привели к значительным финансовым потерям у граждан. В частности, в Ивановской области и Кинешме были зафиксированы случаи, когда люди переводили крупные суммы денег по указаниям псевдо-сотрудников ФСБ. В одном из недавних дел сообщалось, что жительница Кинешмы перевела мошенникам более 4,5 миллиона рублей.
В ответ на эти угрозы МВД и местная полиция предоставляют простые, но важные инструкции для населения. В первую очередь, следует прекратить разговор, не сообщать паспортные данные, номера банковских карт, СМС-коды и не переводить деньги. Рекомендуется также связаться с банком по номеру, указанному на карте, и незамедлительно сообщить о произошедшем в полицию (по номерам: 102 или 112). Важно также блокировать и удалять контакты мошенников и сохранять сообщения как доказательства.
При этом необходимо отметить, что в пересказах не было обнаружено подтверждений о реальных утечках данных из энергокомпаний; фраза «утечка данных из электротеплосетей» использовалась мошенниками лишь как предлог. Если организация или абонент сомневается в полученной информации, рекомендуется проверять сведения исключительно через официальные каналы поставщиков услуг и правоохранительных органов.