Мошенники дарят учителям цветы и крадут аккаунты через СМС-код
В Петербурге и Ленинградской области мошенники дарят учителям настоящие цветы, а затем звонят под видом службы доставки и просят назвать код из СМС для «подтверждения вручения» — этот код открывает доступ к банковскому кабинету, госуслугам или мессенджеру.
В Петербурге и Ленинградской области зафиксирована мошенническая схема, приуроченная ко Дню учителя. Злоумышленники доставляют настоящий букет, а затем под предлогом оформления документов выманивают у получателя код из СМС, который открывает доступ к его аккаунтам. Информацию об этом распространило Управление по борьбе с противоправным использованием информационно-коммуникационных технологий ГУ МВД России по региону.
Схема работает следующим образом. Курьер привозит цветы учителю, родителю или любому другому адресату. Оплата не требуется, никаких дополнительных действий от человека не просят. Спустя время раздаётся звонок от лица, представляющегося сотрудником службы доставки. Собеседник просит продиктовать код из СМС, объясняя это необходимостью подтвердить вручение, закрыть заказ или отчитаться перед курьером.
Полученный код в действительности позволяет мошенникам войти в учётную запись жертвы или провести операции от её имени. Расчёт строится на том, что человек уже лично видел курьера и держал букет в руках, поэтому последующий звонок не вызывает у него сомнений. Злоумышленники апеллируют к вежливости и уверяют, что процедура займёт не больше секунды. Названный код даёт им доступ к банковскому кабинету, порталу госуслуг или мессенджеру.
В зоне риска находятся прежде всего педагоги: в преддверии праздника они получают большое количество подарков и сообщений. Родители, заказывающие букеты, также могут столкнуться с подобными «уточняющими» звонками.
В ведомстве напомнили, что коды из СМС и push-уведомлений нельзя сообщать посторонним, даже если звонящий знает имя, адрес или детали доставки. Не следует переходить по ссылкам, которые приходят после получения подарка. При возникновении сомнений необходимо самостоятельно связаться со службой доставки по номеру, указанному на официальном сайте или в приложении. Если код уже был передан, рекомендуется незамедлительно проверить доступ к своим аккаунтам и сменить пароли.