Злоумышленники рассылают фишинговые ссылки, используя взломанные аккаунты мессенджеров. Как пояснили в ведомстве, аферисты стилизуют похищенные учетные записи под профили медицинских учреждений. От имени «поликлиники» они рассылают сообщения с требованием срочно перейти по гиперссылке для прикрепления к медучреждению или открепления от него.
Перейдя по ссылке, пользователь оказывается на поддельном сайте. Ресурс запрашивает у жертвы код из СМС, который злоумышленники просят переслать прямо в чат «поликлиники». Получив эту комбинацию цифр, мошенники получают полный доступ к аккаунту жертвы в мессенджере или на портале «Госуслуги».
В управлении напоминают: государственные учреждения и медицинские организации никогда не связываются с гражданами через соцсети и мессенджеры для подтверждения или обновления личных данных. Для решения подобных вопросов пациентов всегда приглашают на личный прием.