Не вступайте в этот чат: новая волна обмана накрыла жителей многоэтажек

Казалось бы, что может быть безобиднее приглашения в чат соседей? Новая крыша, шумный ремонт этажом выше, потерянная кошка и вечные вопросы про отопление — виртуальные «кухни» давно стали для жителей многоэтажек привычным и полезным инструментом.

Именно этот уровень доверия и решили использовать мошенники, превратив дружелюбные сообщества в идеальную сцену для своего спектакля.

РИА Новости сообщило о новой волне обмана, прокатывающейся по мессенджерам россиян. Схема оказалась до гениальности простой и одновременно изощренной.

Приглашение, от которого трудно отказаться

Сценарий первый и самый распространенный: вам приходит личное сообщение в мессенджере. Незнакомый (но очень дружелюбный) абонент представляется жителем вашего дома и сообщает радостную новость — наконец-то создан общий чат подъезда, где будут публиковаться все срочные новости, обсуждаться проблемы с управляющей компанией и просто поддерживаться дух добрососедства.

Звучит здраво, не правда ли? Многие действительно устали от бумажных объявлений на дверях и отсутствия обратной связи с коммунальщиками.

Желание быть в курсе событий и контролировать ситуацию перевешивает осторожность. И вот рука уже тянется нажать на ссылку-приглашение.

А вот тут и начинается самое интересное. Ссылка может вести вовсе не в группу, а на тщательно подготовленную фишинговую страницу.

Внешне она может копировать интерфейс популярного мессенджера или портала госуслуг. Жертве предлагают авторизоваться, ввести логин и пароль или, что еще проще, код подтверждения из СМС якобы для того, чтобы «система убедилась, что вы не робот и действительно живете в этом доме». С этого момента аккаунт оказывается в руках злоумышленников.

Квитанция, которая опустошает кошелек

Однако просто получить доступ к перепискам — не конечная цель. Дальше начинается второй акт драмы. В чате, куда вас все-таки добавили (или в личной беседе с «активным жильцом»), всплывает важное объявление.

Речь заходит о самом насущном — коммунальных платежах. Жильцам сообщают, что по результатам проверки была выявлена переплата за отопление или другие услуги.

Сумма называется вполне конкретная, чтобы удержать внимание: 3500, 5700, а то и все 10 тысяч рублей. И эти деньги, конечно же, нужно срочно вернуть, пока они не «сгорели» или не ушли в счет будущих периодов, чего допустить никак нельзя.

Для получения «компенсации» или «перерасчета» жертву просят подтвердить личные данные и реквизиты карты, на которую якобы поступят средства.

Для убедительности может использоваться поддельный сайт, копирующий дизайн «Госуслуг» или сайта управляющей компании. Человек вводит данные — и вместо пополнения счета видит списание всех своих сбережений.

В худшем случае мошенники, получив доступ к личному кабинету на портале госуслуг, оформляют на имя жертвы микрозаймы или кредиты.

Здесь важно знать одну техническую деталь, которая сразу выдает аферистов с головой. Как поясняют эксперты, в системе ЖКХ не существует практики прямого возврата «живых» денег на карту плательщика.

Любая переплата автоматически учитывается как аванс и идет в зачет будущих платежей. В следующей квитанции сумма просто будет меньше. Поэтому любое предложение «срочно забрать переплату на карту» — это стопроцентный маркер обмана.

QR-код на двери: ловушка у порога

Но мошенники не ограничиваются только онлайн-атаками. Они готовы прийти и лично — вернее, оставить свой «автограф» прямо на вашей входной двери или стене подъезда. Речь идет о листовках с QR-кодами.

Выглядит это вполне безобидно: аккуратный листок бумаги с надписью «Вступите в чат нашего дома! Будьте в курсе всех новостей!» и крупным квадратным кодом для сканирования.

Никаких опознавательных знаков, названий управляющей компании или фамилий старших по дому на такой листовке, скорее всего, не будет. Это универсальная заготовка.

Стоит только навести камеру смартфона и перейти по ссылке, как вы попадаете либо на уже знакомый фишинговый сайт, либо в Telegram-канал.

Но это не обычный чат, где можно общаться, а канал, где все сообщения пишет только администратор. Участники могут лишь читать. Такая форма выбрана не случайно: она не дает соседям предупредить друг друга об обмане.

Первое время в таком канале публикуется нейтральная информация: новости района, фотографии двора, обсуждение погоды. Это усыпляет бдительность.

А спустя несколько дней появляется пост о внезапной «субсидии» или «выплате» от государства со ссылкой для оформления. Механика та же: переход по ссылке, ввод личных данных и потеря контроля над своими аккаунтами.

Сосед, продающий воздух

Существует и еще один, более приземленный, но не менее эффективный вариант мошенничества в реально существующих домовых чатах.

Злоумышленники внедряются в группу, где уже общаются настоящие жильцы, и начинают вести себя как обычные соседи.

Через некоторое время такой «сосед» выставляет объявление о продаже. Это может быть все что угодно: от детской коляски или ненужного холодильника до коллекционного вина или стройматериалов, оставшихся после ремонта. Цена всегда привлекательная, а товар выглядит заманчиво.

Желающий покупатель откликается. Далее «продавец» говорит, что вещь тяжелая, возить ее по городу неудобно, но он готов отправить ее курьером или такси.

Для этого нужна лишь небольшая предоплата или полная стоимость товара на карту. Доверчивый покупатель переводит деньги, после чего «сосед» бесследно исчезает из чата и блокирует диалог.

Как не стать добычей

Психология этих схем строится на доверии. Мы склонны больше верить тому, что пишут в «соседском» чате, чем холодному звонку из «банка». Срабатывает эффект общности: мы в одной лодке, у нас одни проблемы с ЖКХ и одни дворы.

Чтобы не попасться на удочку, достаточно запомнить несколько простых правил.

Не переходите по ссылкам. Даже если ссылку прислали от имени соседа или старшего по дому. Лучше лично уточнить у этого человека при встрече, действительно ли существует такой чат и какова его настоящая ссылка.

Игнорируйте QR-коды на дверях. Если на объявлении нет печати управляющей компании, подписи и контактного телефона конкретного человека, сканировать его нельзя. Настоящий чат проще найти через знакомых соседей.

Запомните правило переплаты. Коммунальщики никогда не возвращают деньги на карту. Переплата всегда уходит в счет будущих платежей. Любое предложение «получить деньги» от УК или «Госуслуг» — это обман.

Включите двухфакторную аутентификацию. Эта простая настройка в мессенджерах и на портале госуслуг сделает взлом аккаунта практически невозможным, даже если мошенники узнают ваш пароль.

Не верьте в предоплату. Покупая товар у «соседа» по чату, настаивайте на личной встрече и оплате после получения. Настоящий жилец никуда не денется из дома, а вот мошенник исчезнет сразу после перевода денег.

Мошенники постоянно совершенствуют свои методы, подбирая ключи к нашей психике. Но бдительность и знание элементарных правил безопасности способны сломать любую, даже самую хитрую, схему.

Помните: в вопросах, касающихся денег и персональных данных, лучше проявить излишнюю осторожность, чем стать героем очередной криминальной сводки.