Мы вам цветы, вы нам «Госуслуги».
Коллеги из билайна раскрыли новую схему мошенничества. Причем ее сложность в том, что это социоинжиниринг, сочетающий онлайн и оффлайн.
Из-за того, что данных по россиянам слито прилично, плюс никто не отменял OSINT (разведка по открытым источникам), драму ради ваших данных могут разыграть очень хорошую.
Суть простая. К вам, условно под день рождения, домой приходит «курьер», говорит: «Здравствуйте, вам цветы/посылка, от кого – неизвестно, прошу принять». Прямо физически приходит, живой человек.
Жертва – теряется, а может и радуется – подарок ведь. Но, чтобы забрать посылку, нужно продиктовать код подтверждения, который вам придет. Жертва легко достает телефон, диктует заветные цифры, и не обращает внимания, что этот код – от «Госуслуг». Когда жертва понимает ситуацию, курьера и след простыл.
Правило защиты – простое. Смотрите, от какого адресата приходит оповещение, а также внимательно читайте текст! Если написано «Не сообщайте код», значит не надо его сообщать. Вызовете лучше полицию.