В Беларуси зафиксирован резкий всплеск мошеннических атак. Злоумышленники массово рассылают сообщения в мессенджерах (Telegram, Viber, ряд иных) и по СМС, выдавая себя за сотрудников «Белпочты» и налоговых органов.
Цель аферистов — заставить вас перейти на поддельный сайт-двойник или продиктовать секретный код из СМС, чтобы украсть личные данные, получить доступ к аккаунтам и похитить деньги.
Официальные ведомства предупреждают: они никогда не рассылают ссылки и не запрашивают коды подтверждения таким способом.
Об этом также в своем ТГ-канале напомнила пресс-служба Министерства по налогам и сборам.
Главные мысли за 1 минуту:
- Новые каналы угроз: теперь мошенники не только звонят, но и активно используют мессенджеры и СМС для массовых рассылок.
- Две основные схемы: вам могут предложить перейти по ссылке на фальшивый сайт для получения «извещения из налоговой» или попросить продиктовать код из СМС, якобы для получения заказного письма.
- Цель аферистов: получить доступ к вашему аккаунту на реальном сайте belpost.by с помощью кода восстановления или украсть данные банковских карт через фишинговые сайты.
- Главное правило безопасности: никогда не переходите по ссылкам из подозрительных сообщений и никому не сообщайте коды подтверждения из СМС, кем бы ни представлялся собеседник.
Мошенники в Беларуси вышли на новый уровень. Если раньше преступники ограничивались телефонными звонками, то теперь в ход идут массовые рассылки в мессенджерах и SMS. Прикрываясь всем знакомыми вывесками «Белпочта» и налоговые органы, они усыпляют бдительность граждан.
Как же теперь работают мошенники? Есть два основных сценария. Первый: вам приходит сообщение с текстом вроде: «Вам направлено извещение из налоговой. Для получения перейдите по ссылке».
Ссылка ведет не на официальный портал, а на поддельный сайт-двойник, который визуально почти неотличим от настоящего. Введя на таком ресурсе логин, пароль или данные банковской карты, вы передаете их прямо в руки злоумышленников.
Второй вариант еще более коварный. Вам сообщают, что на ваше имя пришло заказное письмо, и для его получения просят продиктовать код из СМС. Якобы для подтверждения. На самом деле этот код может быть кодом восстановления доступа к вашему аккаунту на реальном сайте belpost.by.
Продиктовав его, вы даете мошенникам ключ от своего профиля. В качестве примеров фишинговых адресов в МНС приводят такие, как belpost-top.by или belpost-info.online.
Что происходит дальше? Получив доступ к вашему аккаунту или данные карты, мошенники не останавливаются. Они могут позвонить вам уже от лица «службы безопасности банка» или «правоохранительных органов». Под предлогом «ошибки в системе» или «подозрительной задолженности» они попытаются выманить деньги напрямую. Известны случаи, когда жертвы теряли десятки тысяч долларов, следуя этим инструкциям.
Единственный способ защитить себя — помнить о главном правиле: «Белпочта» и налоговая инспекция никогда и ни при каких обстоятельствах не рассылают ссылки для оплаты или подтверждения через мессенджеры и СМС. Официальное взаимодействие с МНС ведется только через личный кабинет на сайте nalog.gov.by.
Не переходите по ссылкам из подозрительных сообщений и всегда проверяйте адрес сайта вручную. И, самое важное, никогда и никому не называйте коды из СМС.
Помните: если в сообщении с незнакомого номера звучит требование срочных действий — это 100% мошенники. Обязательно предупредите своих близких, особенно пожилых людей, которые находятся в зоне особого риска.