Мошенники охотятся за аккаунтами: новая уловка с «перерасчётом ЖКУ»

В России набирает обороты очередная схема обмана: злоумышленники выманивают доступ к личным кабинетамграждан, прикрываясь перерасчётом платы за жилищно‑коммунальные услуги. Под видом уведомления о возврате средств или корректировке начислений мошенники рассылают письма, сообщения в мессенджерах и даже звонят от лица управляющих компаний и расчётных центров.

Управление по организации борьбы с противоправным использованием информационно‑коммуникационных технологий МВД РФ зафиксировало новую схему хищения учётных записей. Злоумышленники эксплуатируют тему перерасчётов коммунальных платежей, чтобы получить доступ к аккаунтам пользователей в мессенджерах.

Механизм мошеннической схемы

Схема реализуется поэтапно и ориентирована на конкретного пользователя:

Создание фейковой площадки. Мошенники формируют закрытую группу в мессенджере, маскируясь под энергосбытовую компанию.
Имитация официальной коммуникации. В группе публикуют списки с персональными данными (ФИО, дата рождения) и требуют от пользователя оперативно подтвердить их достоверность.
Перенаправление в чат‑бот. После подтверждения данных жертву переводят в чат‑бот, где запрашивают шестизначный код авторизации, поступающий в мессенджер для входа в аккаунт.
Получение контроля над аккаунтом. Ввод кода даёт злоумышленникам полный доступ к профилю пользователя.

Для усиления правдоподобности мошенники задействуют сеть ботов, имитирующих активность реальных пользователей и поддерживающих иллюзию живого диалога.

Проверьте свой кредитный потенциал на Сравни

Проверьте данные онлайн за пять минут — бесплатно на Сравни по данным трех БКИ вместо отдельных запросов в НБКИ, ОКБ и Скоринг Бюро. Узнайте свой кредитный рейтинг прямо сейчас.

Проверить

Меры защиты, рекомендованные МВД

В целях снижения рисков компрометации учётной записи ведомство рекомендует реализовать следующие настройки приватности в мессенджере:

скрыть номер телефона;
ограничить публичный доступ к никнейму, фото и видео профиля;
отключить возможность ссылаться на аккаунт при пересылке сообщений;
установить запрет на добавление в чаты, в которых пользователь не состоит.

Ключевые признаки мошенничества

Правоохранительные органы выделяют ряд маркеров, указывающих на мошенническую активность:

требование срочного подтверждения персональных данных под предлогом перерасчёта;
перенаправление из группы в чат‑бот для ввода кода авторизации;
использование ботов для имитации массового участия и легитимности процесса.

Важно учитывать, что официальные организации (энергосбытовые компании, управляющие организации, госорганы) не запрашивают коды для входа в аккаунты через мессенджеры, чаты или по телефону. Все вопросы, касающиеся начислений и перерасчётов, следует решать через официальные каналы: сайт организации, личный кабинет или горячую линию, контакты которой указаны в платёжном документе.

Ранее МВД фиксировало аналогичные схемы с выманиванием СМС‑кодов — в частности, под предлогом предоставления доступа к электронному дневнику. Тенденция свидетельствует о систематическом использовании злоумышленниками социально значимых тем для реализации атак.

У Сравни есть телеграм-канал, где пишем просто и понятно о деньгах. Подпишитесь, чтобы не потерять!