В письмах от Госуслуг обещают компенсационные выплаты за 2020 год. Осторожно, мошенники!
Граждане получили массовую рассылку от имени портала Госуслуги с информацией о положенных им компенсационных выплатах. Письмо выглядит настоящим, но если перейти по указанным в нем ссылкам, можно стать жертвой мошенников.
Что случилось?
Мошенники придумали новую схему получения информации о персональных данных и банковских картах граждан. На электронные адреса массово поступают письма якобы от интернет-портала Госуслуги о положенных социальных выплатах в связи с пандемией коронавируса за 2020 год. На первый взгляд, письмо похоже на оригинальное по стилю написания и по оформлению. Но разница все же есть. Самое главное — Госуслуги не информируют граждан о положенных им выплатах и компенсациях, если сами пользователи не оставляли заявок на их получение с помощью портала.
Как распознать фальшивое письмо
Рассмотрим, как выглядит письмо от мошенников среди других сообщений электронной почты.
Внимательный человек заметит, что письмо сформировано в нерабочее время. Но еще больше скажет нам адрес отправителя. Реальные письма с портала госуслуг приходят с адреса «no-reply@gosuslugi.ru», фальшивку отправили с «info@kassa-sklad.ru». После открытия письмо выглядит похожим на официальные сообщения. В нем есть логотипы в начале и конце письма, похожий шрифт и гиперссылки голубого цвета. Именно последние являются главной опасностью. По ним нельзя переходить!
В тексте сказано, что адресату положены социальные компенсации. Для их оформления предлагалось перейти в личный кабинет и обратиться к ведущему юристу Гончаровой Л.В. При этом почему-то фигурирует номер исполнительного приказа, который не имеет отношения к социальным выплатам. В качестве средства идентификации указан СНИЛС, но вместо всех цифр стоят звездочки, хотя обычно пишут несколько первых или последних цифр, чтобы пользователь убедился, что информация относится к нему. Все говорит о том, что злоумышленники используют отредактированное оригинальное письмо от госуслуг, но на другую тему, скорее всего, о взыскании задолженности.
В чем суть мошенничества
После перехода по ссылке (чего нельзя делать!) открывается окно, в котором пользователю предлагают указать страховой номер индивидуального лицевого счета (СНИЛС) и номер банковской карты для получения положенных социальных выплат. Если сделать это, мошенники получат доступ к личным данным и банковской информации. Также нельзя входить на портал госуслуг по ссылке из письма, тут работает схема фишинговых рассылок, которая приводит к потере доступа к аккаунту, где содержится важная персональная информация: паспортные данные, прописка, СНИЛС, номер телефона, документы об имуществе. И который позволяет пройти авторизацию на других сайтах, в том числе кредитных организаций и МФО, а это уже оформление кредитов.
Если все же вы попались и перешли по ссылке, необходимо действовать четко и быстро, сохраняя спокойствие:
Развод: «Вы будете забирать вашу компенсацию?»
Несмотря на то что адрес и ссылка Гугла настоящие, это, конечно, развод. Вот как я это поняла:
Расскажу подробно, как вычисляла мошенников.
Почему адрес Гугла ничего не значит
Открыв письмо, я увидела адрес отправителя из домена docs.google.com. Рядом стоял зеленый замок — знак проверки адреса, поэтому в подлинности отправителя я не сомневалась. Это адрес «Гугл-документов» — онлайн-сервиса для командной работы с офисными документами.
С помощью «Гугл-документов» мошенники решили сразу две задачи: организовали массовую рассылку писем и попытались убедить получателей прочитать эти письма. Но такие письма тоже надо открывать с осторожностью, потому что содержание и ссылки выбирают мошенники — «Гугл-документы» их не проверяют.
Подозрительное письмо
Письмо сулило мне «компенсацию денежных средств» на сумму 297 100 Р — одного этого достаточно, чтобы распознать мошенников. Но есть и другие признаки.
Неизвестный отправитель. Отправитель письма назвался Денисом Шинкаренко. Я не знаю человека с таким именем и не понимаю, что он может знать про положенные мне выплаты.
Письмо от Гугла оказалось в спаме. «Яндекс-почта» подтвердила, что письмо действительно от Гугла, но все равно поместила его в папку со спамом. Значит, с письмом что-то не так.
Текст письма на двух языках. Письмо состояло из английских и русских фраз. Причем целиком на русском только одно предложение — про компенсацию. Скорее всего, на это и был расчет: не зная английского, получатель письма обратит внимание только на заголовок документа — «Вы будете забирать вашу компенсацию?» — и предложение со ссылкой на ее получение.
Подобное уведомление получила не только я. В нижней части письма, которую не видно на первом экране, указано еще несколько десятков адресатов. Их всех Денис также отметил в комментарии. Ни один из адресов я не узнала.
Сайт для получения «компенсаций»
По ссылке из письма я попала на сайт, который называет себя Службой финансовой защиты потребителей. Вот что выдает мошенников здесь.
Обещанная компенсация противоречит налоговому кодексу. Основанием для получения компенсации сайт называет возврат НДС за последние три года. При этом сайт ссылается на несуществующее постановление № 28/19329к от 10 января 2020 года, по которому граждане якобы имеют право на возврат НДС, уплаченного за товары иностранного производства. На сайте даже указан перечень товаров, за покупку которых не вернут НДС, — видимо, для правдоподобности.
В России действительно можно оформить налоговый вычет и вернуть уплаченный ранее налог на доходы физических лиц, НДФЛ. Вычет дают за покупку недвижимости, образование, лечение, страхование, инвестирование. Но мошенники обещают вернуть часть уплаченного НДС — налога на добавленную стоимость. Право на его возврат бывает у организаций и ИП, но не у физических лиц.
Несуществующая организация. Мошенники представляются Службой финансовой защиты потребителей, но я не нашла такой организации. На сайте нет номеров телефонов или реквизитов юрлица. А по одному из адресов находится средняя школа.
Проверка суммы по неполному номеру карты. На сайте мошенников меня попросили ввести шесть последних цифр номера банковской карты, которой пользуюсь чаще всего. Но по этим данным невозможно идентифицировать конкретного человека и тем более узнать, что и где он покупал. Кроме того, сумму компенсации мне назвали еще в письме. Видимо, «проверка» тоже нужна для правдоподобия. Правда, ввести можно абсолютно любые цифры.
Крайний срок получения компенсации — завтра. На первой же странице сайта мошенники требуют поторопиться, потому что срок подачи заявок истекает на следующий день. Но когда я зашла на этот сайт на следующий день, срок снова был завтра.
Как я пыталась получить «компенсацию»
В поле ввода номера карты я ввела шесть случайных цифр, и сайт начал поиск положенной «компенсации». Чтобы внушить доверие, устанавливается «защищенное соединение»:
Далее система имитирует поиск положенных выплат по базам. Процесс сопровождается анимацией: сверху вниз бегут какие-то коды, то и дело подсвечиваясь то красным, то зеленым, а калькулятор в нижней части заботливо считает общую сумму.
У не очень подкованного человека создастся ощущение проверки реальной базы данных. По ходу проверки сумма «компенсации» растет:
Поиск задолженности окончен. Мне предложили связаться с юристом, чтобы получить выплату:
Я нажала на кнопку, и на связь моментально вышел «специалист». В форме обратной связи некая Валентина Пермякова уточнила, получала ли я ранее денежную компенсацию на сайте или пользуюсь этим правом впервые.
После этого «юрист» попросила минуту для проверки моей анкеты в «базе». Анкеты не нашлось, и мне предложили заполнить ее прямо сейчас, чтобы «как можно быстрее получить выплату»:
По ссылке открылась анкета «получателя денежного перевода». Я ввела несуществующие данные, в том числе вымышленный номер карты, и отправила анкету:
В этом и суть развода. Даже если человек понимает, что его хотят обмануть, по сравнению с обещанной суммой пара сотен за «услуги» кажется мизером. А вдруг?
В течение часа я возвращалась к диалоговому окну и повторно связывалась с юристом, но мне приходили одни и те же сообщения. Очевидно, я общалась с роботом.
Но если все-таки согласиться оплатить «услуги», появится форма оплаты и окно для ввода реквизитов карты. Здесь их уже проверяют, поэтому я остановилась. Форма выглядит настоящей, но если мошенники ее подделали, то кроме трехсот рублей они украдут и данные карты.
Если сталкивались с другими разводами, пишите. Прищуримся.
На Госуслугах новое пособие. Почему на него не надо соглашаться?
В России тысячи выплат и пособий. Среднестатистический человек знает не более десятка. Власти решили помочь и включили на Госуслугах оповещение обо всех причитающихся выплатах. Письмо с предложением получить деньги от государства не заставило себя ждать. Но не стоит радоваться.
Информация о новом пособии приходит на электронную почту. В сообщении говорится, что получателю начислена социальная компенсация. Чтобы получить причитающиеся деньги, надо перейти в личный кабинет, введя номер СНИЛС. Затем через электронную форму необходимо обратиться к юристу Гончаровой Л.В., которая поможет с оформлением выплат.
Если вам пришло подобное письмо, не отвечайте на него и не переходите по ссылкам. Тем более — не вводите личные данные, потому что рассылка фишинговая. Адрес отправителя — info@mybusinessplan.ru.
С помощью писем мошенники собирают данные, в том числе информацию о банковской карте.
Никаких новых пособий правительство пока не анонсировало. Последнее — детские выплаты по 5 000 рублей к Новому году.
Замглавы Минцифры Олег Качанов комментирует мошенничество так:
Официальные рассылки от портала Госуслуг носят общий информационный характер, могут содержать поздравление с днем рождения, напоминание о необходимости сменить водительское удостоверение и другие, но никогда не содержат призывов оставить свой СНИЛС или банковские реквизиты
Уведомления о пособиях можно получать через Госуслуги. Что надо сделать?
Государство сделало шаг навстречу людям — сейчас не придётся ходить из ведомства в ведомство или просматривать многочисленные сайты, чтобы узнать, какая соцпомощь тебе полагается. Госуслуги будут любезно об этом оповещать. Главная интрига — как это сделать, ведь в законе явно сказано, что необходимо дать разрешение на получение рассылки и заполнить анкету. Функционал Госуслуг уже доработан — уведомления можно включать.
Дайте разрешение
Личный кабинет Госуслуг это почти частная территория — ведомства не могут вторгаться в личный кабинет без разрешения владельца, даже если назначают пособия. Если вы хотите получать уведомления через сервис, необходимо дать ЕГИССО (единая государственная информационная система социального обеспечения) согласие на отправку данных.
Для этого надо нажать на свои ФИО в правом верхнем углу портала Госуслуг. Затем выбрать раздел «Документы и данные».
Фото: gosuslugi.ru
После нажимаем кнопку «Перейти к согласию», читаем приложенные документы, нажимаем кнопку «Разрешить» и ждём уведомлений. Портал обещает направлять уведомление сразу, как только возникло право на какую-либо выплату.
Одно НО
ЕГИССО содержит данные не только о федеральных мерах поддержки, но и о региональных. Люди начнут получать информацию абсолютно о всех выплатах, субсидиях, пособиях и нематериальных видах помощи, которые есть в стране.
Однако пока система новая, возможны неточности. Причина в том, что база ЕГИССО неполная — она содержит не все данные о гражданине.
На этапе запуска с системой придётся сотрудничать — заполнять дополнительную анкету с необходимыми сведениями, чтобы точно понять, полагается данное пособие или нет.
Например, единовременное пособие за рождение ребёнка может получить либо мама, либо папа. Система не знает, написал ли кто-то из родителей заявление, поэтому запросит дополнительные сведения.
Как только анкета будет заполнена, человек получит окончательный вердикт ЕГИССО — можно получить причитающуюся помощь или нет.
Если нет Госуслуг
Уведомления будут приходить всем: пенсионерам, людям без гражданства, иностранцам и т. д. Если человек не зарегистрирован на Госуслугах, то за сведениями о полагающейся помощи можно обратиться в МФЦ. В середине следующего года будет запущена горячая линия, где можно будет получить информацию о доступных пособиях.
Пришло письмо на почту «Уведомление о компенсации от госуслуг» и второе «Определение к постановлению №889639» о начислении социальных компенсаций и зафиксирован положительный баланс, произведен перерасчет и начисление к возврату
Очередной обман: на электронную почту стали приходить письма, якобы от госуслуг, со следующими темами письма: «Уведомление о компенсации (Wed, 10 Mar 2021 01:06:12 +0100)», «Определение к постановлению №889639» и т.д..
Письмо начинается со слов:
Вынесено постановление о начислении социальных компенсаций 95364/55/853715-ИП от 2021-02-22, исполнительный приказ № 2-884/2021-954 от 2021-03-01.
Для оформления обращайтесь в личном кабинете к ведущему юристу:
ГОНЧАРОВА Л.В. //Центральное РОСП (код отдела: 97826)
Далее идёт ссылка Проверить полагающиеся выплаты, которая перенаправляет на следующий адрес: https://cutt.us/aHkAn?www.gosuslugi.ru?page. Сайт Cutt.us — это сервис для создания коротких ссылок, которым как раз мошенники и пользуются. Следующая ссылка Активируйте письмо и перейдите на портал перенаправляет на https://soo.gd/2BGW?www.gosuslugi.ru?page. Soo.gd — это тоже сокращатель ссылок.
А может прийти и такое письмо:
И начинается со слов:
Здравствуйте!
На вашем социальном счёте зафиксирован положительный баланс.
Вам произведён перерасчет по НДС и произведено начисление к возврату.
Сроки для оформления заявки истекают в текущем месяце.
Если не последует Вашей рекации средства будут
депонированы на возвратный счёт ведомства.
Для получения следуйте инструкциям на официальном портале:
Далее идет ссылка с переходом, якобы на портал Госуслуг, но по факту идет перенаправление, опять же через сайт для сокращения ссылок https://cutt.us/vw2Mh.
Также появились подобные письма с новой темой письма «ПОВТОРНОЕ: Изменилась сумма по счёту №087565» с адреса info@free-bet.ru. Только ссылки в письме теперь сформированы через сократитель ссылок ok.me, например https://ok.me/BIXW.
В первую очередь обращайте внимание на email отправителя!
В нашем случае, от кого пришли письма, смотрим:
Первое:
Судя по названию — явно не от портала госуслуг.
Любые уведомления с официального сайта приходят от отправителя: no-reply@gosuslugi.ru.
И если в официальном письме есть ссылки с переходом на портал, то их пример следующий:
Многие вообще не зарегистрированы на данном портале. В их случае, приход таких писем совершенно исключен. Т.к. они не проходили регистрацию и не вводили свой email на официальном сайте.
А те кто зарегистрирован и получили подобное письмо знайте, что если оно официальное, то оно также дублируется в вашем личном кабинете на портале, в уведомлениях. И отправляется письмо только вам одному, никого в копии нет.
Поэтому переходите сразу на официальный сайт, в личный кабинет (в браузере на компьютере или в мобильном приложении) и там уже смотрите, во вкладке УВЕДОМЛЕНИЯ. Если там ничего нового нет, значит на почту вам пришло письмо от мошенника.
Еще раз по пунктам, что нужно делать при получении подобных подозрительных писем:
Для отправки таких писем используются одноразовые электронные ящики. Отследить их простому человеку очень сложно.
Вам остается только удалить письмо. Если письмо не в спаме, то предварительно нажмите в верхнем меню почтового сервиса на кнопку СПАМ. Еще можно пожаловаться на данное письмо, переслав его в техподдержку.
Отвечать на письмо нет смысла, т.к. на той стороне, скорее всего никто его не прочитает и никто Вам не ответит. Письма с таким содержанием отправляются всем нам случайным образом, а не целенаправленно.
Также настоятельно рекомендуем Вам — иметь на компьютере актуальное антивирусное ПО (антивирусная программа. Своевременно обновляйте вашу операционную систему, антивирус и его антивирусные базы.