🚨 «Подтвердите запись в поликлинике» — новая схема мошенников, которая ведёт к краже аккаунта Госуслуг

С конца марта эксперты «Лаборатории Касперского» https://www.kaspersky.ru/about/press-releases/budte-zdorovy-moshenniki-vymanivayut-telefonnye-nomera-cherez-poddelnye-rassylki-ot-medicinskih-uchrezhdenij фиксируют волну фишинговых рассылок, маскирующихся под официальные уведомления от медучреждений. Цель злоумышленников проста: выманить ваш номер телефона, чтобы позже использовать его в телефонном мошенничестве.
📩 Как это работает?
1️⃣ Вам приходит письмо с просьбой «подтвердить актуальность обслуживания» и перейти по ссылке.
2️⃣ Сайт визуально копирует официальные порталы, но использует поддельные домены (например, moezdorovie*, medreg* и др.).
3️⃣ На странице просят ввести номер телефона. После нажатия «Продлить» или «Открепить» вам показывают «номер талона» и просят «отправить его в регистратуру».
4️⃣ Далее появляются два сценария: либо «предупреждение о входе в Госуслуги» с обещанием звонка от «специалиста безопасности», либо сообщение о скором звонке из «регистратуры».
⚠️ Это только первый этап. Далее мошенники звонят сами, представляются сотрудниками клиники, техподдержки или силовых ведомств и под предлогом «проверки защиты» выманивают коды из СМС, доступы к Госуслугам или банковским приложениям.
🔍 Красные флаги:
• Письмо пришло с незнакомого или слегка изменённого адреса отправителя
• Домен в ссылке не совпадает с официальным сайтом учреждения
• Страница просит телефон без авторизации или проверки данных
• Кнопки соцсетей и дополнительные ссылки на сайте не работают
🛡 Как защититься?
✅ Не вводите личные данные на непроверенных ресурсах
✅ Всегда проверяйте домен ссылки и адрес отправителя
✅ Если сомневаетесь — перезвоните в учреждение по официальному номеру с его сайта (не по номеру из письма или СМС)
✅ Помните: настоящие сотрудники никогда не просят коды из СМС, пароли или доступы к Госуслугам по телефону
🔄 Поделитесь этим постом с близкими. Особенно с теми, кто активно пользуется электронной записью к врачу и порталом Госуслуг. Один клик может стоить вам доступа к важным аккаунтам.