Марат Фаатович, день добрый! В тему про мошенников.
Очень прошу придать огласке данный пост, поскольку схема набирает обороты и среди моих знакомых уже нашлись те, кого развели по ней, хотя раньше они ни на что не "клевали". Если раньше - схема была тупая до безумия, то сейчас - она эволюционировала в многоэтапную ловушку, в которую могут попасться даже люди на опыте.
Оригинал тут https://t.me/package_security/2135привожу выдержки главного
Собственно, начальная фаза схемы стартует с "замены домофона в вашем подъезде". Вам звонят из компании-подрядчика и рассказывают о том, что в вашем подъезде меняют домофон. В связи с этим, теперь нужно всем жильцам раздать новые ключи. Но перед этим нужно пройти легкую аутентификацию для того, чтобы связать ваш подъезд, ваш номер квартиры, ваше имя и ваш номер телефона. Как? Да очень просто – при помощи одноразового кода из СМС. Оператор даже называет отправителя этого кода – "2 берега". Через секунду приходит СМС, а мошенник получает 4 заветные цифры оттуда.
Я зашел в комнату именно в этот момент. Более того, моя жена уже сама смекнула, что это были мошенники, потому что после того, как она уже передала им код, человек на той стороне решил уточнить, какая у нее сейчас фамилия (девичья или мужа).
Мне почему-то сразу показалось, что ничего страшного от этих утекших 4 цифр быть не должно. Я сразу решил проверить, какие коды приходят от Госуслуг, ТБанка, Яндекса и еще пары сервисов, и обнаружил, что там у всех минимум 6 цифр (спасибо, ребята). Перебрав все возможные варианты, пересмотрев активные сессии во всех сервисах и приложениях, мы не нашли никаких следов и решили, что это просто был первый этап.
Так и оказалось, так как буквально через полчаса мы вошли в фазу два. Жене сначала пришла СМСка от левого номера телефона с текстом "Вход в "Мои документы" по СМС прошел успешно. При подозрении на несанкционированный доступ обратитесь в службу поддержки [еще один левый номер телефона]". Ну после поступил звонок из МИНЦИФРЫ (а вы как думали) и оператор начал ее грузить тем, что они узнали о ее оплошности, о коде от 2-berega и что с ее Госуслуг уже выписали на кого-то доверенность, подменили "основное устройство", и вот это вот все. Дальше оператор попытался выяснить актуальный адрес электронной почты, чтобы выслать на него уведомление о том, что была выдана доверенность (что?).
Письмо я это в итоге на одной из почт жены (само собой, в спаме) нашел, и отправлено оно было с адреса "https://max.ru/digitals.gov" target="_blank" rel="nofollow">officehttps://max.ru/digitals.gov.ru". Настоящий же адрес "https://max.ru/digital.gov" target="_blank" rel="nofollow">officehttps://max.ru/digital.gov.ru". В общем, в какой-то момент я взял трубку, потому что хотел завершить этот разговор, но увлекся и в итоге звонок продлился минут 30. По итогу мы дали понять, что до фазы три мы не дойдем, и оператор повесил трубку.
Но фаза три таки настала, потому что минут через 10 после этого на номер телефона жены начали сыпаться десятки СМС (в итоге их было около 100) с одноразовыми кодами из банков, аптек, онлайн-кинотеатров, соцсетей и тд. Параллельно шли звонки, где голосом ей также диктовали коды аутентификации. Ну а в мобильных приложениях (по типу WB) также сыпались пуши с кодами. И длилось это порядка часа.
Извините, но на этом моменте эта остросюжетная история окончилась, потому что дойти до установки на смартфон вредоносного ПО и звонков от силовиков мы уже не смогли. Вот как-то так. Надеюсь, что эта небольшая история будет уроком и для вас, друзья.