В России зафиксирована новая волна киберпреступности, связанная с созданием фальшивых домовых чатов и сообществ жильцов. Злоумышленники массово добавляют пользователей в мессенджеры, предлагая выгодные условия оплаты коммунальных услуг, чтобы получить доступ к конфиденциальной информации граждан. Основной целью преступных схем является взлом аккаунтов на государственных порталах.

Механика обмана и основные предлоги

Мошенники используют актуальную для граждан повестку, предлагая в поддельных чатах значительные скидки на оплату жилищно-коммунальных услуг (ЖКХ) или проведение срочного перерасчета за предыдущие периоды. Как пояснили в Министерстве энергетики Московской области, кампания носит массовый характер и ориентирована на доверчивых собственников жилья.

  • Приглашение в закрытые группы под видом официальных чатов управляющих компаний.
  • Обещание льгот, компенсаций или аннулирования задолженностей.
  • Требование предоставить персональные данные для «регистрации в базе».

Цель злоумышленников — доступ к Госуслугам

Для реализации своих намерений преступники применяют методы социальной инженерии. После того как пользователь вступает в диалог, его просят подтвердить личность или оформить заявку, продиктовав код из СМС-сообщения. Важно помнить, что настоящие сотрудники коммунальных служб и государственных ведомств никогда не запрашивают одноразовые пароли для входа в личные кабинеты через мессенджеры.

Получив заветный цифровой код, хакеры захватывают контроль над профилем жертвы на ресурсах электронного правительства. Это позволяет им оформлять микрозаймы, получать доступ к налоговым документам и совершать иные юридически значимые действия от имени пострадавшего.

Основной целью таких рассылок является получение доступа к аккаунтам на государственных ресурсах.

Специалисты по кибербезопасности рекомендуют жителям Московского региона и других субъектов РФ проявлять бдительность: не переходить по подозрительным ссылкам, проверять легитимность чатов через официальные сайты своих управляющих компаний и обязательно использовать двухфакторную аутентификацию для защиты учетных записей. При возникновении любых сомнений следует обращаться напрямую в ресурсоснабжающие организации или МФЦ.