Перерасчет ЖКХ — сезонная схема для фишинга и взлома Госуслуг

Перерасчет ЖКХ сезонная схема для фишинга и взлома Госуслуг

С началом летнего сезона и отпусков мошенники используют схему фишинга, нацеленную на кражу аккаунтов Госуслуг. Злоумышленники используют информацию о перерасчете электроэнергии в связи с тем, что многие жильцы находятся на дачах или в отпусках. Это позволяет усыпить бдительность жертв и заставить их добровольно передать ключи доступа к своему профилю на Госуслугах.

Как работает схема

В мессенджере создается чат от имени управляющей компании с срочным сообщением о необходимости завершить перерасчет сегодня. Для убедительности в чат выкладывают реальные ФИО и даты рождения жильцов, а на иконке чата используется логотип управляющей или ресурсоснабжающей организации. Далее предлагают перейти на фейковый сайт, подтвердить номер телефона и получить "регистрационный ключ". В этот момент мошенники пытаются войти в личный кабинет жертвы на настоящем портале Госуслуг, а пришедший по СМС код это не ключ перерасчета, а код двухфакторной аутентификации (2FA). Жертва отправляет его в чат, и мошенники получают доступ к аккаунту.

Почему это опасно

Код из СМС главная защита Госуслуг. Отправляя его, вы передаете мошенникам доступ к вашему аккаунту. Получивдоступ, злоумышленники моментально меняют пароль к сервису, оформляют электронную подпись, берут микрозаймы, заказывают документы на третьих лиц или перепривязывают номер телефона к своему устройству.

Как распознать мошенничество

Для перерасчета ЖКХ никогда не нужен вход в Госуслуги и СМС-коды бухгалтерия работает с показаниями счетчиков и лицевыми счетами. Коды подтверждения не запрашивают в открытых чатах. Также должны насторожить требование подтвердить номер телефона на стороннем сайте и искусственная срочность. При реальном перерасчете УК связывается через официальные каналы, а для идентификации достаточно номера лицевого счета из квитанции.

Что делать, если вы отправили код

Зайдите в Госуслуги, выйдите из всех сессий, смените пароль, проверьте раздел "Согласия и доверенности" и историю входов.

Главное правило: сотрудники Госуслуг и УК никогда не просят называть код из СМС или пересылать его в чат.

#цифроваябезопасность #Госуслуги #2FA

Цифровое развитие Чукотки в МАХ