Фейковые уведомления о долгах за ЖКХ или внезапно оформленных кредитах — это хорошо срежиссированная психологическая атака. Главная цель — вызвать панику, чтобы человек перешел по ссылке без раздумий. Выявить ложные сообщения можно за три шага проверки — об этом «Газете.Ru» рассказал кандидат технических наук, доцент кафедры КБ-14 «Цифровые технологии обработки данных» РТУ МИРЭА Игорь Котилевец.
Когда человек видит сообщение о долге в миллион рублей или о кредите, который он не брал, срабатывает инстинкт «надо срочно разобраться». В этот момент критическое мышление отключается, и он переходит по ссылке, даже не проверяя отправителя.
Первое и самое важное правило: государственные органы, банки и управляющие компании никогда не присылают ссылки на оплату долгов или подтверждение данных через мессенджеры и SMS. Если вы получили сообщение с кнопкой «Оплатить» или «Проверить задолженность» — это почти наверняка мошенники.
Второе: всегда смотрите на адресную строку. Злоумышленники используют домены, которые лишь имитируют официальные: заменяют одну букву (например, gosuslugi.ru на gosuslugi-info.ru), используют другие доменные зоны (site.ru на site.top или site.xyz) или добавляют лишние слова вроде -payment или -security.
Третье: наличие замка и протокола HTTPS ничего не гарантирует. Мошенники массово ставят бесплатные сертификаты, чтобы сайт выглядел «безопасным», хотя на самом деле это просто шифрование соединения с фишинговой страницей.
Если человек переходит по ссылке, он попадает на точную копию сайта банка, Госуслуг или управляющей компании. Там его просят ввести логин, пароль, номер карты или код из SMS. Введя эти данные, жертва не просто теряет деньги со счета. Мошенники получают доступ к ее аккаунтам, могут оформить реальные кредиты, заказать микрозаймы или использовать данные для атак на родственников. Особенно опасно, когда фигурирует крупная сумма долга — страх потерять квартиру заставляет людей действовать мгновенно.
Не переходите по ссылке и не звоните по номерам из сообщения. Откройте официальное приложение банка или портал Госуслуг вручную, через браузер, и проверьте информацию там. Если речь о долгах за ЖКХ, зайдите в личный кабинет управляющей компании или на сайт ГИС ЖКХ. Если долга там нет — сообщение было фейковым.
Если вы все же ввели данные, немедленно смените пароли, заблокируйте карту и включите двухфакторную аутентификацию. Если деньги уже отправлены мошенникам, можно попытаться инициировать чарджбек — процедуру оспаривания платежа по банковской карте, которая позволяет вернуть средства без согласия продавца. Для этого нужно оперативно обратиться в свой банк с заявлением об оспаривании операции, указав, что перевод был совершен под влиянием обмана. И обязательно предупредите близких, особенно пожилых родственников, что такие сообщения — это обман.
Ранее россиян предупреждали об опасности уведомлений из-за риска кражи денег.