«Ваши Госуслуги взломаны»: новая схема обмана со счетами ЖКХ накрыла Башкирию

На этот раз аферисты прикрываются не только сотрудниками банков, но и поставщиками тепла. В региональном минЖКХ бьют тревогу: схемы стали изощреннее, а главная цель преступников — ваш аккаунт на Госуслугах.

Как работает обман? Злоумышленники используют главную тему осени — включение отопления и перерасчеты за него. Сценарии могут быть разными:

• SMS о перерасчете. Вам приходит сообщение якобы от энергосбытовой компании: «По вашему адресу произведен перерасчет за отопление. Детали по ссылке». Ссылка ведет на поддельную страницу входа или запускает установку вируса.
• «Официальный» чат дома. Мошенники создают закрытую группу в мессенджере от имени вашей управляющей компании. Для вступления требуют подтвердить личность: присылают анкету, где нужно указать ФИО, дату рождения и номер телефона. Затем следует просьба назвать код из SMS «для авторизации».
• Прямой звонок с предложением помощи. Жителям звонят от имени ресурсников и предлагают «выгодно перезаключить договор», чтобы сэкономить на платежах. Ссылку скидывают прямо в мессенджер, ведущую на фишинговый сайт-клон Госуслуг.

Во всех случаях финал один: вам приходит шестизначный код подтверждения. Как только вы его озвучиваете или вводите на фейковом сайте, доступ к вашему профилю мгновенно переходит к преступникам. А там хранятся паспортные данные, СНИЛС и привязанные банковские карты.

Комментарий эксперта:

«Решение о начале отопительного сезона принимают органы местного самоуправления, а не инициативная группа жильцов в WhatsApp, — напоминают в минЖКХ Башкирии. — Тепло не включают по опросам или голосованиям в закрытых чатах. Любые изменения в договоре происходят строго через официальные офисы или личные кабинеты на проверенных сайтах».

Памятка от минЖКХ: как защитить свои деньги:

1. Никому не называйте коды из SMS. Ни «специалисту техподдержки», ни «представителю УК», ни новому «соседу» из чата.
2. Проверяйте отправителя. Настоящие поставщики услуг никогда не просят перейти по ссылкам из сообщений для оплаты или перерасчета.
3. Уточняйте информацию напрямую. Если есть сомнения, повесьте трубку. Сами найдите официальный номер своей управляющей компании или ресурсоснабжающей организации и позвоните туда.
4. Помните технические детали. Код от реальных Госуслуг всегда состоит из цифр. Если вас просят переслать его кому-то еще до того, как вы сами что-то подтвердили на портале — это на 100% мошенники.
5. Настройте двухфакторную аутентификацию. Это создаст дополнительный барьер, даже если основной пароль будет скомпрометирован.