Сезонные отключения горячей воды — событие, к которому жители привыкли относиться философски: потерпеть пару недель можно. Но в этом году к коммунальной рутине добавилась новая напасть. Мошенники освоили тему отключений и превратили её в инструмент для кражи личных данных.
График отключения горячей воды, который так хочется проверить поскорее, стал приманкой в схеме, где главный приз — не информация о трубах, а доступ к чужим аккаунтам.
Письмо от «управляющей компании», которой не существует
Сообщение приходит на электронную почту или в мессенджер. Отправитель представляется управляющей компанией, водоканалом или госуслугами. В тексте — безобидные формулировки вроде «Узнайте, когда отключат горячую воду по вашему адресу» или «Проверьте, когда отключат горячую воду в вашем доме». Ссылка ведёт на сайт, который внешне неотличим от портала организации или госуслуг.
Дальше — дело техники: сайт просит ввести логин, пароль и код из СМС для входа. Введёте — потеряете доступ к своим госуслугам. В некоторых случаях фальшивая страница предлагает установить приложение, которое передаст логины, пароли и банковские данные со смартфона мошенникам.
Три способа лишиться денег за один клик
Схема предлагает сразу несколько развилок. Первая — кража учётной записи через поддельную форму входа. Вторая — вредоносное приложение, собирающее данные с телефона. Третья — оплата несуществующего долга за воду прямо на фишинговом сайте. Деньги, разумеется, уходят мошенникам.
Ирония в том, что график отключения горячей воды оказался графиком отключения ваших денег — только составлен он не коммунальщиками, а теми, кто хорошо изучил, как работает доверие к официальным уведомлениям.
Если данные уже введены
Первое действие — звонок в поддержку банка и жалоба. Если на фальшивом сайте вводились логин, пароль и код из СМС, об этом нужно сообщить сотруднику поддержки: он проверит безопасность счетов. Если оплачивался «долг за воду» картой в пользу юрлица или ИП, деньги можно вернуть через процедуру чарджбэка.
При оплате через интернет-банк или переводе на карту другому человеку банк не поможет — придётся подавать заявление в полицию. Стоит попробовать войти в учётную запись на госуслугах: если мошенники успели сменить логин и пароль, доступ восстанавливают через центр обслуживания или банк.
И ещё один нюанс — после утечки данных ждите звонков из «службы безопасности» или «Роскомнадзора». «Специалисты» расскажут, что данные теперь у мошенников, и предложат срочно перевести деньги на «безопасный счёт». Это продолжение той же схемы, а не помощь.
Где на самом деле висит график
Настоящие графики отключений коммунальных услуг публикуют на сайтах теплоэнергетических компаний, управляющих компаний и администрации города. УК дополнительно вывешивают объявления в подъездах или в домовых чатах.
Проверить информацию можно через портал госуслуг или ГИС ЖКХ. График отключения горячей воды, найденный по ссылке из мессенджера, — повод не вводить пароль, а закрыть страницу. Коммунальная неприятность рано или поздно заканчивается, а вот восстановление доступа к аккаунту и возврат денег могут затянуться надолго.
