Компенсация за предыдущий период от госуслуг — это развод или нет?
Сегодня на почту мне прилетело письмо счастья — некое уведомление о компенсации, которое было отправлено (якобы) порталом Госуслуги. И в этом письме речь шла о том, что мне полагаются какие-то социальные компенсации или компенсация за предыдущий период. И в нем же предлагалось проверить полагающиеся мне выплаты.
Обычно подобные письма автоматически оседают в папке «Спам», но с этим так называемым уведомлением от госуслуг вышла промашка и оно проникло во входящие.
Так вот знайте — эти и другие письма с похожим содержанием рассылает не портал Госуслуги, а мошенники. А чтобы не быть голословным, предлагаю пройти по ссылке в письме и глянуть, чего там жулики своим потенциальным жертвам подготовили.
В письме, скрин которого вы уже видели чуть выше, вся информация выглядит серьезно и достаточно правдоподобно: какой-то приказ, циферки разные и даже выдуманная фамилия некоего юриста фигурирует. В общем полный фарш и какая-нибудь бабушка может с легкостью поверить и повестись на такое фейковое уведомление, несмотря на то, что любой житель РФ в курсе о том, что просто так государство не балует честной народ и самолично денежки не подсовывает. Забрать — это завсегда, но вот наоборот… это что-то из области фантастики.
В общем перешел я по ссылке из письма и передо мной предстала следующая картина:
Если поверить указанной на скриншоте информации, то компенсация за предыдущий период может быть от 14000 до 310000 рублей. Вот это да! Вот это подарочек!
А чуть ниже на той же странице, мне предлагается ознакомиться с фейковыми отзывами довольных клиентов, которые уже якобы получили компенсацию от госуслуг:
Ну а далее мне предлагается заполнить форму и нажать кнопочку, чтобы наконец то получить заветную компенсацию (ввожу первое, что пришло мне в голову):
После чего ведется подключение к какой то базе данных и якобы выясняется — на какую компенсацию я могу рассчитывать:
Затем идет переброска на другую страницу, на которой мне сообщается, что сумма моей компенсации составляет более 270 тысяч рублей:
Повезло так повезло. Такие-то деньжищи на безвозмездной основе и главное от кого?! От государства! Мда уж… басни Крылова отдыхают по сравнению с теми выдумками, на которые горазды мошенники.
Но это еще не все. Далее жулики предлагают заполнить более существенную анкету и указать свои реальные данные:
На этой же странице с анкетой имелся некий официальный чат с ботами, в котором они общались между собой (этакая фича для правдоподобности). Я в нем тоже отметился, но само собой разумеется, что мне никто не ответил:
Естественно, что никакую анкету на странице, которая была создана мошенниками, я заполнять не стал. И вы тоже (если вам придет подобное уведомление) не вздумайте заполнять анкету и передавать свои реальные данные этим жуликам, которые придумали такую искусную форму развода. Никаких выплат вы не получите за это, а вот списанные деньги со своих карт, которые отправятся в карманы мошенников — очень даже вероятно. Компенсация за предыдущий период — это 100% лохотрон и ловушка для выкачки денег с карт доверчивых граждан. Не ведитесь на эту замануху и будет вам счастье.
В письмах от Госуслуг обещают компенсационные выплаты за 2020 год. Осторожно, мошенники!
Граждане получили массовую рассылку от имени портала Госуслуги с информацией о положенных им компенсационных выплатах. Письмо выглядит настоящим, но если перейти по указанным в нем ссылкам, можно стать жертвой мошенников.
Что случилось?
Мошенники придумали новую схему получения информации о персональных данных и банковских картах граждан. На электронные адреса массово поступают письма якобы от интернет-портала Госуслуги о положенных социальных выплатах в связи с пандемией коронавируса за 2020 год. На первый взгляд, письмо похоже на оригинальное по стилю написания и по оформлению. Но разница все же есть. Самое главное — Госуслуги не информируют граждан о положенных им выплатах и компенсациях, если сами пользователи не оставляли заявок на их получение с помощью портала.
Как распознать фальшивое письмо
Рассмотрим, как выглядит письмо от мошенников среди других сообщений электронной почты.
Внимательный человек заметит, что письмо сформировано в нерабочее время. Но еще больше скажет нам адрес отправителя. Реальные письма с портала госуслуг приходят с адреса «no-reply@gosuslugi.ru», фальшивку отправили с «info@kassa-sklad.ru». После открытия письмо выглядит похожим на официальные сообщения. В нем есть логотипы в начале и конце письма, похожий шрифт и гиперссылки голубого цвета. Именно последние являются главной опасностью. По ним нельзя переходить!
В тексте сказано, что адресату положены социальные компенсации. Для их оформления предлагалось перейти в личный кабинет и обратиться к ведущему юристу Гончаровой Л.В. При этом почему-то фигурирует номер исполнительного приказа, который не имеет отношения к социальным выплатам. В качестве средства идентификации указан СНИЛС, но вместо всех цифр стоят звездочки, хотя обычно пишут несколько первых или последних цифр, чтобы пользователь убедился, что информация относится к нему. Все говорит о том, что злоумышленники используют отредактированное оригинальное письмо от госуслуг, но на другую тему, скорее всего, о взыскании задолженности.
В чем суть мошенничества
После перехода по ссылке (чего нельзя делать!) открывается окно, в котором пользователю предлагают указать страховой номер индивидуального лицевого счета (СНИЛС) и номер банковской карты для получения положенных социальных выплат. Если сделать это, мошенники получат доступ к личным данным и банковской информации. Также нельзя входить на портал госуслуг по ссылке из письма, тут работает схема фишинговых рассылок, которая приводит к потере доступа к аккаунту, где содержится важная персональная информация: паспортные данные, прописка, СНИЛС, номер телефона, документы об имуществе. И который позволяет пройти авторизацию на других сайтах, в том числе кредитных организаций и МФО, а это уже оформление кредитов.
Если все же вы попались и перешли по ссылке, необходимо действовать четко и быстро, сохраняя спокойствие:
Развод: «Вы будете забирать вашу компенсацию?»
Несмотря на то что адрес и ссылка Гугла настоящие, это, конечно, развод. Вот как я это поняла:
Расскажу подробно, как вычисляла мошенников.
Почему адрес Гугла ничего не значит
Открыв письмо, я увидела адрес отправителя из домена docs.google.com. Рядом стоял зеленый замок — знак проверки адреса, поэтому в подлинности отправителя я не сомневалась. Это адрес «Гугл-документов» — онлайн-сервиса для командной работы с офисными документами.
С помощью «Гугл-документов» мошенники решили сразу две задачи: организовали массовую рассылку писем и попытались убедить получателей прочитать эти письма. Но такие письма тоже надо открывать с осторожностью, потому что содержание и ссылки выбирают мошенники — «Гугл-документы» их не проверяют.
Подозрительное письмо
Письмо сулило мне «компенсацию денежных средств» на сумму 297 100 Р — одного этого достаточно, чтобы распознать мошенников. Но есть и другие признаки.
Неизвестный отправитель. Отправитель письма назвался Денисом Шинкаренко. Я не знаю человека с таким именем и не понимаю, что он может знать про положенные мне выплаты.
Письмо от Гугла оказалось в спаме. «Яндекс-почта» подтвердила, что письмо действительно от Гугла, но все равно поместила его в папку со спамом. Значит, с письмом что-то не так.
Текст письма на двух языках. Письмо состояло из английских и русских фраз. Причем целиком на русском только одно предложение — про компенсацию. Скорее всего, на это и был расчет: не зная английского, получатель письма обратит внимание только на заголовок документа — «Вы будете забирать вашу компенсацию?» — и предложение со ссылкой на ее получение.
Подобное уведомление получила не только я. В нижней части письма, которую не видно на первом экране, указано еще несколько десятков адресатов. Их всех Денис также отметил в комментарии. Ни один из адресов я не узнала.
Сайт для получения «компенсаций»
По ссылке из письма я попала на сайт, который называет себя Службой финансовой защиты потребителей. Вот что выдает мошенников здесь.
Обещанная компенсация противоречит налоговому кодексу. Основанием для получения компенсации сайт называет возврат НДС за последние три года. При этом сайт ссылается на несуществующее постановление № 28/19329к от 10 января 2020 года, по которому граждане якобы имеют право на возврат НДС, уплаченного за товары иностранного производства. На сайте даже указан перечень товаров, за покупку которых не вернут НДС, — видимо, для правдоподобности.
В России действительно можно оформить налоговый вычет и вернуть уплаченный ранее налог на доходы физических лиц, НДФЛ. Вычет дают за покупку недвижимости, образование, лечение, страхование, инвестирование. Но мошенники обещают вернуть часть уплаченного НДС — налога на добавленную стоимость. Право на его возврат бывает у организаций и ИП, но не у физических лиц.
Несуществующая организация. Мошенники представляются Службой финансовой защиты потребителей, но я не нашла такой организации. На сайте нет номеров телефонов или реквизитов юрлица. А по одному из адресов находится средняя школа.
Проверка суммы по неполному номеру карты. На сайте мошенников меня попросили ввести шесть последних цифр номера банковской карты, которой пользуюсь чаще всего. Но по этим данным невозможно идентифицировать конкретного человека и тем более узнать, что и где он покупал. Кроме того, сумму компенсации мне назвали еще в письме. Видимо, «проверка» тоже нужна для правдоподобия. Правда, ввести можно абсолютно любые цифры.
Крайний срок получения компенсации — завтра. На первой же странице сайта мошенники требуют поторопиться, потому что срок подачи заявок истекает на следующий день. Но когда я зашла на этот сайт на следующий день, срок снова был завтра.
Как я пыталась получить «компенсацию»
В поле ввода номера карты я ввела шесть случайных цифр, и сайт начал поиск положенной «компенсации». Чтобы внушить доверие, устанавливается «защищенное соединение»:
Далее система имитирует поиск положенных выплат по базам. Процесс сопровождается анимацией: сверху вниз бегут какие-то коды, то и дело подсвечиваясь то красным, то зеленым, а калькулятор в нижней части заботливо считает общую сумму.
У не очень подкованного человека создастся ощущение проверки реальной базы данных. По ходу проверки сумма «компенсации» растет:
Поиск задолженности окончен. Мне предложили связаться с юристом, чтобы получить выплату:
Я нажала на кнопку, и на связь моментально вышел «специалист». В форме обратной связи некая Валентина Пермякова уточнила, получала ли я ранее денежную компенсацию на сайте или пользуюсь этим правом впервые.
После этого «юрист» попросила минуту для проверки моей анкеты в «базе». Анкеты не нашлось, и мне предложили заполнить ее прямо сейчас, чтобы «как можно быстрее получить выплату»:
По ссылке открылась анкета «получателя денежного перевода». Я ввела несуществующие данные, в том числе вымышленный номер карты, и отправила анкету:
В этом и суть развода. Даже если человек понимает, что его хотят обмануть, по сравнению с обещанной суммой пара сотен за «услуги» кажется мизером. А вдруг?
В течение часа я возвращалась к диалоговому окну и повторно связывалась с юристом, но мне приходили одни и те же сообщения. Очевидно, я общалась с роботом.
Но если все-таки согласиться оплатить «услуги», появится форма оплаты и окно для ввода реквизитов карты. Здесь их уже проверяют, поэтому я остановилась. Форма выглядит настоящей, но если мошенники ее подделали, то кроме трехсот рублей они украдут и данные карты.
Если сталкивались с другими разводами, пишите. Прищуримся.
Блог IT для Windows
Все про Windows, программное обеспечение, информационную безопасность, программирование
Мошенники не дремлют и снова пытаются обмануть граждан, теперь прикрываясь порталом Госуслуг.
Сегодня, просматривая электронную почту, в папке Спам было обнаружено интересное письмо «Компенсация за предыдущий период«, якобы от портала Госуслуги. О том, что данное письмо отправили мошенники, говорит следующее (возможные чужие персональные данные в письме закрашены):
Теперь всё разберём по-порядку.
1. Фальшивый адрес отправителя и получателя.
В настоящем письме от Госуслуг, указан верный отправитель и получатель (свой емайл я затер).
2. Надпись: Нажмите кнопку «Включить», чтобы активировать письмо.
В настоящем письме от портала Госуслуг данной надписи ни когда нет и не будет.
3. Ссылки в письме.
Все ссылки в фальшивом письме ссылаются на подозрительный источник домена bit.ly.
4. Надпись Здравствуйте!
В настоящем письме, после слова Здравствуйте, указываются ваши Имя и Отчество.
5. Номер СНИЛС со звездочками.
В настоящем письме всегда указан номер СНИЛС.
6. Активируйте письмо и перейдите на портал.
В данном случае, авторы письма призывают пользователя поверить в то, что письмо настоящее и перейти по указанной ссылке.
Ну и последнее. Нахождение данного письма в папке Спам, уже должно насторожить.
При получении аналогичного письма не переходите по ссылкам в данном письме.
Социальная компенсация от «Госуслуг»: в России появился новый вид мошенничества
Мошенники стали обманывать россиян под видом «Госуслуг». Пользователям интернета приходит письмо, в котором от имени портала сообщают о назначенной компенсации. Рассказываем, как определить, что письмо пришло от афериста.
На электронную почту россиянам стали приходить письма якобы от «Госуслуг». Получателю сообщают, что ему назначили социальную выплату. Красноярска отправила скриншоты подобного письма в редакцию ТВК.
«Вынесено постановление о начислении социальных компенсаций от 2021-02-22 […]. Для оформления обращайтесь в личном кабинете к ведущему юристу», – говорится в электронном письме.
Однако после выполнения указаний следует стандартная фишинговая схема – человек должен перейти на сайт и внести данные своей карты. После совершения операции выплат он не получит, зато мошенники смогут списать деньги со счета.
Письмо от настоящего портала «Госуслуг» должно иметь следующий адрес: no-reply@gosuslugi.ru. Если адрес отличается, то стоит проигнорировать сообщение или уточнить информацию на официальном сайте.
Ранее «ТВК Красноярск» собрали истории красноярцев, которые столкнулись с мошенниками, и выяснили, как не попасться на уловки аферистов.
Подписывайтесь на наш канал в Яндекс.Дзене
Поделиться этим материалом в социальных сетях и мессенджерах