В России начала распространяться новая схема интернет-мошенничества, нацеленная на мужчин призывного возраста. Злоумышленники выдают себя за сотрудников военкоматов и других госструктур, чтобы получить доступ к аккаунтам граждан на портале «Госуслуги» и затем выманить деньги.
Схема начинается с телефонного звонка «сотрудника военкомата», который утверждает, что мужчине необходимо обновить данные воинского учёта и получить пропуск для посещения военкомата. Для этого жертве предлагают отсканировать QR-код из личного кабинета на портале «Госуслуги». После сканирования злоумышленники получают доступ к учётной записи пользователя.
Далее «сотрудники Роскомнадзора» связываются с жертвой, утверждая, что в её аккаунте зафиксирована подозрительная активность. После этого звонит «сотрудник ФСБ», который предупреждает о якобы оформленной доверенности на распоряжение средствами и настаивает на проведении «видеообыска»: при этом мошенник требует показать ценности и имущество через видеосвязь, а затем просит передать деньги курьеру.
Ранее злоумышленники уже использовали схему с электронными повестками призыва, в ходе которой запрашивали у граждан коды из SMS для «повторной отправки документа», что также позволяло получить доступ к учётной записи на Госуслугах.
МВД предупреждает, что такие многоэтапные сценарии мошенничества сочетают социотехнику - подделку официальных звонков и авторитетные названия госорганов с технической утечкой доступа через QR-коды, что может привести к компрометации личных данных и финансовым потерям.