📢 «Может, у тебя квартиру отжать?» F6 обнаружила новую схему атак. ▪️ Всё начинается с «официального уведомления» в мессенджере от аккаунта с именем и отчеством и символикой госведомства. Писать могут, например, о проверке задолженностей. ▪️ Далее пользователя вынуждают «проверить сведения», перейдя по гиперссылке, уводящей на фальшивый сайт ведомства. Там появляется окно для ввода кода, якобы подтверждающего вход в личный кабинет. Шестизначный код вскоре также появляется на странице. ▪️ Затем поддельный сайт имитирует взлом личного кабинета госсервиса. Под этим предлогом пользователю предлагают позвонить «в поддержку». ‼️ Главное отличие нового сценария — после неудачной попытки обратного звонка мошенники совершают более мощную атаку. Ее могут проводить с 3+ аккаунтов. Один из них сообщает об удалении кабинета через 24 часа, другой — о подозрительной активности и необходимой проверке безопасности, третий начинает запугивать. ▪️ Если пользователь не поддается, мошенники переходят к грубости и угрозам: например, «Из-за меня всю жизнь кредиты платить будешь». Преступники также могут прислать фотографию дома, в котором проживает атакуемый. ▪️ Если пользователь решает перезвонить мошенникам «в поддержку», они действуют по стандартным сценариям: от обвинений в финансировании террористов и требований «спасти» сбережения до склонения к диверсиям или другим преступлениям. Подробнее — на сайте F6.