Главный сервисный центр МВД Украины вместе с Киберполиция сообщают о значительном увеличении случаев мошенничества, связанных с социальной инженерией. Злоумышленники используют фейковые чат-боты, подделывают государственные сайты и маскируются под сотрудников МВД, чтобы получить личные данные или деньги граждан.
Об этом сообщает ProIT
Популярные мошеннические схемы
Мошенники часто обещают «упрощение» или «ускорение» получения государственных услуг, используя несколько распространенных манипуляций. В частности, мошенники предлагают платную быструю запись в электронную очередь сервисного центра МВД. Важно помнить, что официальная регистрация является совершенно бесплатной и осуществляется исключительно через официальный сайт или авторизованные приложения в Google Play и App Store.
Злоумышленники создают фейковые вебресурсы, которые визуально повторяют официальные страницы ГСЦ МВД, чтобы обманом получить платежные данные пользователей. Еще одна распространенная схема – звонки или сообщения от якобы сотрудников учреждения, которые под предлогом решения «технических вопросов» или уточнения данных требуют предоставить конфиденциальную информацию: пароли, SMS-коды или банковские реквизиты.
«Настоящие сотрудники сервисных центров никогда не запрашивают конфиденциальные данные, а также принципиально не ведут официальную коммуникацию с посетителями через мессенджеры».
Как защитить себя от мошенников
Киберполиция рекомендует соблюдать основные правила цифровой безопасности:
- Проверяйте адреса сайтов: официальные государственные ресурсы имеют домен .gov.ua;
- Не передавайте копии документов, банковские данные или цифровые подписи посторонним лицам, даже если они обещают ускорить получение услуг;
- Оплачивайте услуги исключительно по реквизитам, указанным на официальных вебресурсах сервисных центров.
Ранее команда реагирования на компьютерные чрезвычайные события CERT-UA также предупредила о масштабных кибератаках на государственные организации, которые осуществлялись через рассылку опасных электронных писем, замаскированных под сообщения о завершении курсов на платформе Prometheus.