Эксперты компании Angara Security зафиксировали рост мошеннических схем в Telegram, связанных с оплатой жилищно-коммунальных услуг. Злоумышленники маскируют свои боты под официальные сервисы управляющих компаний и используют новости о переходе регионов на единый электронный платёжный документ (ЕПД), чтобы выманить личные данные и деньги пользователей.
Изначально проект по цифровизации платёжных документов, реализуемый через «Госуслуги» и региональные порталы, задумывался как способ сделать оплату ЖКХ удобнее и надёжнее. Однако мошенники быстро адаптировались к новым условиям.
По данным Angara Security, ещё в августе они начали распространять фишинговые Telegram-боты, обещающие «всё для управления домом» — от передачи показаний счётчиков до приёма заявок в диспетчерскую.
Жертвам приходят личные сообщения от имени управляющих компаний с просьбой «уточнить данные», либо рассылки якобы от председателей ТСЖ и ЖСК. Иногда мошенники запускают обсуждения в местных чатах, где от имени «обычных жильцов» советуют «удобного бота для оплаты». В итоге человека просят перейти по ссылке, указать адрес, телефон и ввести код подтверждения. Эти данные сразу уходят злоумышленникам.
Специалисты подчёркивают, что настоящие управляющие компании и ТСЖ не рассылают массовые сообщения в мессенджерах и никогда не запрашивают персональные данные или коды из SMS.