Как отмечает депутат Государственной Думы Антон Немкин, главная опасность подобных атак заключается в том, что мошенники тщательно имитируют привычную коммуникацию с организациями, которым граждане привыкли доверять:
«Мошенники постоянно ищут новые поводы для контакта с человеком. Коммунальные платежи — тема, которая касается практически каждого, поэтому сообщение о перерасчете само по себе может не вызвать подозрений. Дальше злоумышленники постепенно повышают уровень доверия и подводят человека к передаче критически важной информации — кода авторизации».
По словам парламентария, характерной особенностью новой схемы является использование закрытых групп и аккаунтов-ботов, которые создают иллюзию активного общения:
«Здесь мы видим классический прием социальной инженерии: человека помещают в искусственно созданную среду, где несколько участников якобы подтверждают происходящее, отвечают на сообщения и проходят ту же процедуру. На самом деле значительная часть этого взаимодействия может быть сымитирована ботами. Это создает ложное ощущение, что перед пользователем находится реальная служебная процедура».
На первом этапе злоумышленники могут попросить подтвердить опубликованные в группе персональные данные — например, фамилию, имя, отчество и дату рождения. После этого пользователю сообщают о завершении «верификации» и предлагают перейти в чат-бот. Именно там мошенники запрашивают шестизначный код, который фактически может использоваться для получения доступа к аккаунту в мессенджере.
Немкин подчеркнул, что коды авторизации нельзя передавать никому, даже если собеседник представляется сотрудником банка, государственной организации или поставщика коммунальных услуг:
«Шестизначный код — это не формальность и не подтверждение заявки на перерасчет. В определенных сценариях это ключ к аккаунту. Если вам предлагают сообщить такой код в чате или ввести его на стороннем ресурсе, необходимо немедленно прекратить взаимодействие. Настоящий сотрудник организации не должен запрашивать у вас код входа в ваш личный аккаунт».
Дополнительную защиту дает корректная настройка приватности самого мессенджера. Пользователям рекомендуется ограничить возможность добавления в неизвестные группы и чаты, скрыть номер телефона и никнейм от посторонних, ограничить доступ к фотографиям и другим данным профиля, а также проверить настройки, связанные с упоминаниями и пересылкой сообщений.
По мнению депутата, профилактика подобных атак должна становиться частью повседневной цифровой гигиены:
«Сегодня недостаточно просто установить сложный пароль. Пользователю необходимо понимать, кто может написать ему, кто может добавить его в группу и какую информацию он вообще должен считать конфиденциальной. Чем меньше лишних возможностей для контакта получают злоумышленники, тем сложнее им выстроить мошеннический сценарий».
Парламентарий также призвал граждан с осторожностью относиться к сообщениям о перерасчетах, компенсациях, льготах и других коммунальных услугах, особенно если для их оформления предлагается перейти в неизвестный чат или бот:
«Если вам действительно необходимо решить вопрос с коммунальными начислениями, используйте официальный сайт или приложение соответствующей организации и самостоятельно найдите ее контактные данные. Не стоит переходить по ссылкам из неожиданного сообщения и тем более сообщать кому-либо коды авторизации».
Немкин отметил, что развитие мошеннических схем требует постоянного повышения цифровой грамотности граждан:
«Задача государства и профильного сообщества — не только реагировать на уже совершенные атаки, но и заранее объяснять людям, как распознать мошеннический сценарий. В данном случае правило очень простое: неожиданный чат, просьба подтвердить персональные данные и требование шестизначного кода — это серьезные основания остановиться и перепроверить информацию через официальный канал».