StolicaMedia, 29 мая. В Москве набирает обороты новая волна фишинговых атак, направленных на пользователей портала mos.ru. Злоумышленники массово рассылают электронные письма с ложным уведомлением о попытке входа в личный кабинет с незнакомого устройства. Подробности схемы раскрыли эксперты столичного проекта "Перезвони сам".
Суть обмана проста. Граждане получают сообщение, в котором их призывают немедленно связаться с "отделом контроля" или "службой безопасности" по указанному в письме номеру. На другом конце провода — не сотрудники техподдержки, а мошенники. Их цель — выманить у собеседника персональные данные, а также коды доступа к онлайн-банку и другим чувствительным сервисам.
Руководитель проекта "Перезвони сам" департамента информационных технологий Москвы Валентина Шилина подчеркивает, что злоумышленники намеренно имитируют официальный стиль общения, чтобы усыпить бдительность.
Она настоятельно рекомендует ни при каких обстоятельствах не звонить по контактам, содержащимся в подозрительном письме. Все вопросы, связанные с аккаунтом на mos.ru, решаются исключительно через службу поддержки, ссылка на которую размещена на самом портале в разделе "Помощь".
Россиян добавят +11 000 рублей к пенсии уже с июня — объявлены списки
Главный способ обезопасить себя — внимательно изучить адрес отправителя. Все настоящие уведомления о входе в учетную запись приходят исключительно с адреса login@mos.ru. Остальные базовые правила цифровой гигиены также никто не отменял: нельзя переходить по подозрительным ссылкам, никому нельзя сообщать коды из СМС, писем и пуш-уведомлений.
Для дополнительной защиты специалисты советуют прямо сейчас проверить, какие устройства привязаны к аккаунту на mos.ru, и просмотреть историю действий в личном кабинете. Здесь же можно сменить пароль и подключить двухфакторную аутентификацию. Для этого в профиле пользователя необходимо открыть вкладку "Безопасность".