В мессенджерах и социальных сетях активно распространяется новая схема телефонного мошенничества, предупредили в правительстве Севастополя.
Злоумышленники под предлогом подтверждения бронирования или авторизации просят назвать последние четыре цифры входящего вызова — на деле эти данные используются для несанкционированного доступа к личным кабинетам граждан.
Суть уловки заключается в том, что некоторые сервисы действительно используют звонок с кодом вместо SMS для двухфакторной аутентификации. Мошенники этим пользуются: размещают в соцсетях привлекательные предложения — например, рекламу массажных салонов, курсов или услуг по аренде, — а при попытке забронировать услугу просят «подтвердить запись», назвав цифры, которые придут во входящем звонке. На самом деле звонок поступает не от организации, а от платформы, где у жертвы зарегистрирован аккаунт. Получив эти цифры, злоумышленники завершают вход в профиль пользователя.
Оказавшись внутри аккаунта, преступники получают доступ к персональным данным, привязанным картам, бонусным программам и контактам. Дальнейшие действия варьируются: от рассылки спама от имени владельца и оформления фиктивных заказов до требования выкупа за возврат доступа или хищения накопленных баллов в интернет-магазинах и онлайн-играх.
Важно:
— не сообщайте коды, пароли и цифры входящих звонков;
— проверяйте подлинность сайтов и сервисов;
— при подозрительных запросах сразу прекращайте общение.
О фактах мошенничества сообщайте в правоохранительные органы.