Эксперты по кибербезопасности зафиксировали новую волну опасных рассылок. Пользователи получают электронные письма якобы от поликлиник с просьбой подтвердить обслуживание. Как пишет «Медвестник» со ссылкой на «Лабораторию Касперского», мошенники пытаются выманить личные данные и получить доступ к аккаунтам на портале «Госуслуги».
Ссылки ведут на сайты, которые внешне похожи на официальные. Их адреса часто содержат слова вроде «здоровье» или имитируют названия госорганизаций. Поэтому сообщения могут выглядеть вполне убедительно. На самих сайтах пользователя просят ввести номер телефона и выбрать действие, например, «продлить» или «открепиться». После этого система выдаёт «номер талона» и предлагает отправить его в регистратуру. Остальные элементы страницы, включая кнопки и иконки, обычно не работают и нужны только для создания видимости настоящего сервиса.
Дальше возможны два сценария. В одном случае появляется сообщение о якобы подозрительном входе в аккаунт на «Госуслугах» с обещанием звонка от «специалиста по безопасности». В другом пользователю сообщают, что с ним свяжется «регистратура». Следом звонят мошенники, которые пытаются убедить человека выполнить действия, чтобы получить доступ к личному кабинету.
Специалисты отмечают, что подобные рассылки рассчитаны на доверие к медицинским учреждениям и могут выглядеть правдоподобно. Поэтому любую подобную информацию рекомендуют проверять через официальные каналы, а личные данные не вводить на сторонних сайтах и не передавать по телефону, если инициатива контакта исходила не от пользователя.
Автор: Дарья Януш, медицинский журналист, окончила Новосибирский государственный университет, девять лет пишет о здоровье, сотрудничает с НКО в сфере профилактики социально значимых заболеваний
