В России мошенники начали использовать новую схему кражи аккаунтов, маскируясь под сотрудников поликлиник. Злоумышленники рассылают сообщения с предложением обновить данные о прикреплении к медицинскому учреждению. Для этого пользователям предлагают перейти по специальной ссылке и подтвердить свои сведения. Об опасной схеме предупредили в Управлении по борьбе с киберпреступностью МВД России.
Для обмана преступники используют уже взломанные аккаунты в мессенджерах, которые оформляют под официальные страницы поликлиник. Получателю сообщают о необходимости прикрепиться к медучреждению или, наоборот, открепиться от него. При этом ссылка ведёт не на государственный сервис, а на поддельный сайт, созданный для кражи данных.
На фишинговой странице пользователя просят указать код, полученный по СМС, а затем переслать его в чат якобы медицинского учреждения. Если человек выполнит инструкцию, мошенники могут получить доступ к его учётной записи в мессенджере или на «Госуслугах».
В МВД подчеркнули, что государственные учреждения не запрашивают подтверждение персональных данных через мессенджеры и социальные сети. Для решения таких вопросов граждан приглашают на личный приём. Пользователям рекомендуют не переходить по подозрительным ссылкам и никому не сообщать коды из СМС, даже если сообщение выглядит как официальное уведомление от поликлиники.