Код из СМС — ключ к вашей жизни: как звонят из «военкомата»

журнал «Военные комиссариаты России» опубликовал обзор новых мошеннических схем, разработанных, по данным издания, при участии спецслужб враждебных России государств. К традиционным способам обмана добавились звонки якобы из военных комиссариатов и пунктов отбора на службу по контракту, а также кибератаки на смартфоны военнослужащих.

фото: Наталья Мущинкина

Отмечается, что жертвой удалённых злоумышленников при определённых обстоятельствах может стать любой человек, поэтому важно вовремя распознавать признаки деструктивного психологического воздействия и социальной инженерии.

Звонок из «военкомата»

Мошенники звонят с неизвестного или подменного номера, представляясь сотрудниками военкоматов, операторами поддержки «Госуслуг» или несуществующего «портала госуслуг обороны». Повод — якобы оперативное уточнение данных для внесения в «Единый реестр сведений о гражданах, подлежащих воинскому учёту».

Начальник Главного организационно-мобилизационного управления Генштаба Вооруженных сил РФ генерал-полковник Евгений Бурдинский подтвердил изданию, что система действительно подвергается атакам хакерских группировок (основные серверы — в США и Аргентине), но реализованные меры защиты обеспечивают её штатную работу, утечек персональных данных не допущено. Соответственно, доступа к ГИС «Единый реестр сведений о гражданах, подлежащих воинскому учёту» телефонные мошенники не имеют.

Сценарий обычно начинается с тревожного сообщения: по «новым нормативным документам» всем мужчинам, подлежащим постановке на воинский учёт или состоящим на нём, необходимо срочно сообщить либо подтвердить персональные данные для получения электронной повестки.

Далее следует запугивание: отказ грозит штрафом, блокировкой аккаунта на Госуслугах и другими ограничениями. Если человек остаётся на связи, мошенник «разъясняет», что учётные данные проверены и осталось лишь назвать код из СМС для подтверждения личности.

Получив код, злоумышленник входит в «личный кабинет» жертвы и получает доступ к паспортным данным, адресам, банковским приложениям, сведениям о недвижимости, транспорте и семье, может оформить электронную подпись, подать заявления на документы и кредиты, выпустить сим-карту на имя обманутого, сменить номер или удалить профиль. Затем не исключена и попытка вербовки пострадавшего для действий, подпадающих под статьи УК о госизмене, шпионаже и терроризме.

«Контракт» от злоумышленников

Вторая схема начинается со звонка якобы из пункта отбора на военную службу по контракту: абоненту утверждают, что он уже интересовался контрактной службой, и предлагают заключить контракт с Минобороны. Схема работает, поскольку в условиях СВО многие готовы защищать Родину по контракту. Психологические манипуляции строятся по тому же алгоритму, что и в разговоре с «сотрудником военкомата», и приводят к тому же результату — мошенники получают код из СМС и доступ к данным, приложениям и деньгам.

Молчание — золото

В Главном организационно-мобилизационном управлении Генштаба прямо пояснили: подобные звонки — мошенничество. Реальные сотрудники военкоматов и пунктов отбора не уточняют по телефону учётные данные призывников и запасников и не набирают контрактников таким способом. Рекомендуется сразу прервать подозрительный контакт, сообщить о нём на «горячую линию» «Госуслуг» и написать заявление в полицию. Проверить свой «личный кабинет» на портале и в банковских приложениях стоит немедленно, не дожидаясь просьбы назвать код из СМС.

По данным журнала, мошенники действуют по методическим указаниям и сценарным текстам, подготовленным зарубежными специалистами психологических операций, — с территории Украины (например, из Днепропетровска), Израиля, Польши, Грузии, Молдавии и других стран, а также из мест лишения свободы в России.

Расчёт делается на привычку доверять госорганам (даже по телефону), психологическую неготовность быстро распознать злоумышленника, патриотический настрой, незнание законодательных новаций и боязнь штрафов. Жертвами могут стать состоящие на учёте, подлежащие первоначальной постановке, обязанные состоять на учёте, а также их родители.

главное правило: государственные органы не интересуются по телефону персональными данными и кодами из СМС. Неизвестный или подозрительный номер — повод проявить бдительность; при сомнениях стоит найти номер военкомата на официальном сайте Минобороны в разделе «Военкоматы» и дозвониться туда.

нельзя сообщать персональные данные, коды из СМС, ПИН-коды и пароли, переходить по подозрительным ссылкам. Если общение не прервано сразу, можно попросить собеседника направить официальный запрос через «личный кабинет» на «Госуслугах» или по почте и проверить информацию в официальных источниках. Для защиты аккаунта рекомендуется сложный пароль (не повторяющийся в разных сервисах), двухфакторная аутентификация, запрет входа по СМС и регулярная проверка истории входов.

Кибершпионаж через фальшивые сервисы

Отдельно издание предупреждает о кибератаках на военнослужащих в зоне СВО и на приграничных территориях. Цели — доступ к мессенджер-аккаунтам и заражение устройств вредоносным программным обеспечением. Для доставки используются архивы с материалами военно-патриотической тематики: например, на фальшивом сайте движения «Бессмертный полк» в анкете для участия скрыт вредоносный файл.

Злоумышленники также действуют через сервисы общения и приложения для знакомств, представляясь женщинами или волонтёрами, и предлагают установить приложение для «безопасного обмена фото» либо перейти по ссылке — под видом известных программ распространяется вредоносная. Шпионская программа передаёт противнику фото, видео, документы, геолокацию, сведения о сети и Wi-Fi, использует камеру и микрофон. Распространялось и ПО «Путь подразделения в ходе СВО» под ссылкой на сайт «Википедии».

Главная рекомендация: смартфон военнослужащему, особенно при выполнении боевых задач, — не товарищ, а потенциальный или реальный вражеский шпион. Не стоит вступать в коммуникацию, вызывающую малейшие сомнения, хамить или издеваться над звонящими — вежливо попрощаться или молча прервать контакт безопаснее.

нельзя направлять личные сведения по незащищённым каналам, открывать вложения и переходить по ссылкам без подтверждения подлинности отправителя через официальные каналы. О всех случаях несанкционированных подозрительных контактов военнослужащему следует докладывать по команде.

Источник