В сообщениях указывают сумму возврата и просят перейти по ссылке для перевода денежных средств. В МВД отмечают, что реальные организации не оформляют возвраты подобным способом и не просят вводить банковские данные на сомнительных сайтах. Любую информацию о перерасчетах, компенсациях и начислениях нужно проверять только через "Госуслуги Дом".
При этом есть и другой вариант обмана россиян с помощью сообщений о возврате средств. GR-директор ИБ-компании "Код Безопасности" Александра Шмигирилова рассказала "РГ", что мошенники могут класть в почтовые ящики бумажные квитанции. Такие схемы работают в основном в домах без консьержа, где доступ к ящикам несложный. На квитанции указан QR-код, при переходе по которому открывается сайт или форма для заполнения, якобы для возврата денег, при этом требуется ввести персональные и финансовые данные. Так как деньги хотят вернуть, а не запросить, бдительность человека снижена.
Далее по ссылке устанавливается вредоносная программа, дающая мошенникам полный доступ к устройству, либо они предлагают заполнить форму для возврата с требованием персональных и финансовых данных.
"Если квитанция выглядит правдоподобно и пришла в бумажном виде или на почту, необходимо зайти на официальный сайт УК или организации, отвечающей за отопление, или взять предыдущую квитанцию и тщательно сверить реквизиты. Также следует зайти в личный кабинет УК, где обычно подаются показания счетчиков, и проверить наличие информации о переплате. И наконец, полезно позвонить в указанную компанию, но не по номеру из присланной квитанции, а по телефону с официального сайта, и уточнить информацию", - советует Шмигирилова.
Председатель совета по противодействию технологическим правонарушениям КС НСБ России, основатель компании "Интернет-Розыск" (входит в ГК "Киберсистема") Игорь Бедеров рекомендует при получении сообщения в электронном виде внимательно смотреть на домен. "Не делайте никаких переходов по ссылкам из чат-ботов, особенно если в адресной строке используется домен, лишь похожий на официальный (например, gosuslugi-oplata вместо gosuslugi)", - отмечает эксперт.
По его словам, легитимные государственные структуры и банки никогда не общаются с гражданами о возвратах средств через приватные мессенджеры. Нужно включить режим контроля цифровой гигиены.
"Если вам пишут о неожиданном возврате денег, возьмите паузу. Перезвоните в свою управляющую компанию по номеру, указанному в официальной платежке, а не в чате. Любой запрос на предварительную оплату комиссии для получения "кешбэка" - это стопроцентный маркер мошенничества", - заключает Бедеров.