МВД раскрыло схему похищения аккаунтов под видом льгот на ЖКХ

Злоумышленники используют тематику возврата переплат за коммунальные услуги для захвата контроля над чужими профилями через подставные домовые сообщества. Киберпреступники создают закрытые сетевые группы, маскирующиеся под официальные каналы управляющих компаний, товариществ собственников жилья или локальные соседские форумы многоквартирных домов. Для усыпления бдительности потенциальной жертвы в сообществе генерируется искусственная активность с помощью автоматизированных программных ботов, которые публикуют сообщения с благодарностями за якобы успешно начисленные компенсации и выплаты.
⠀
Организаторы атаки обращаются к гражданам с предложением подтвердить персональные сведения для проверки права на перерасчет начислений за отопление, водоснабжение или общедомовые нужды. Доверчивых пользователей просят указать фамилию, имя, отчество, паспортные данные и дату рождения, после чего уведомляют об успешном прохождении предварительной проверки через поддельный системный интерфейс.
⠀
Завершающий этап аферы предполагает перевод гражданина в специализированный чат-бот под предлогом получения электронного талона или подтверждения финансовой транзакции. В диалоговом окне бота сервис запрашивает ввод одноразового шестизначного цифрового кода, который на самом деле является кодом авторизации для подключения нового клиентского устройства к аккаунту владельца.
⠀
Перехват доступа позволяет преступникам мгновенно завершить активные сессии законного владельца, изменить облачный пароль безопасности и приступить к неправомерному использованию учетной записи в корыстных целях. Злоумышленники скачивают архив персональных переписок, изучают конфиденциальные документы и запускают массовую веерную рассылку сообщений по списку контактов с просьбами о срочном финансовом переводе на сторонние банковские карты.
⠀
Правоохранительные органы квалифицируют подобные противоправные действия по статье 159 и статье 272 УК РФ, предусматривающим уголовную ответственность за мошенничество и неправомерный доступ к компьютерной информации. Эксперты по цифровой безопасности рекомендуют пользователям подключить обязательную двухфакторную аутентификацию с надежным паролем, регулярно проверять перечень активных сессий в настройках конфиденциальности и категорически избегать передачи любых системных смс-кодов третьим лицам.