Жулики предлагают помочь «привязать» цифровой сертификат к аккаунту. Для этого нужно сообщить «оператору» код из СМС, который якобы подтверждает, что профиль и QR-код действительно принадлежат одному и тому же человеку. На самом деле это код для подтверждения входа в аккаунт жертвы на Госуслугах.

Бдительность людей усыпляет то, что им предлагают помощь по очень актуальному вопросу. Кроме того, не нужно сообщать ни номера карт, ни персональную информацию. Вероятно, такой набор деталей заставляет жертв передавать код из сообщения - даже несмотря на указание прямо в нём о том, что комбинацию нельзя никому называть.

Мошенникам всегда есть чем поживиться в аккаунте: там хранятся данные паспорта, медицинских и страховых документов, сведения об автомобилях или недвижимости. Жулики могут оформить кредит или рассрочку. Или использовать персональные данные владельца профиля и придумать эксклюзивную схему обмана.

Как защититься:

• Помните, что QR-код появляется в подтверждённой учётной записи автоматически — как только Минздрав сообщит о вакцинации или перенесённом заболевании.
• Имейте в виду, что сотрудники Госуслуг не звонят тем, кто не оставлял заявку на техническую поддержку. Ещё один признак настоящего работника портала — он никогда не попросит назвать код из СМС или сообщить персональную информацию.
• Настройте двухфакторную аутентификацию на Госуслугах. Даже если вы будете с жуликами слишком откровенны, попасть в аккаунт всё равно будет сложнее.