Описание схемы мошенничества:

1. Вам звонит мошенник и представляется сотрудником сортировочного центра «Почты России».

2. Сообщает о поступлении заказного письма от ФНС (Федеральной налоговой службы) и предоставляет трек-номер для проверки.

3. Под предлогом необходимости изменить адрес доставки письма, который будто бы невозможно изменить в официальном приложении «Почты России», мошенник предлагает воспользоваться поддельным Telegram-ботом (имя бота - sort2025ru_bot), который маскируется под официальные ресурсы сортировочного центра «Почты России».

4. Внутри бота любые действия становятся доступны только после «авторизации». Соответствующая кнопка переводит на мини-приложение, стилизованное под официальный портал «Госуслуги», с целью кражи Ваших учетных данных.

Обращаем ваше внимание, что на момент подготовки рассылки данный бот-мошенник активен! 

Помните о мерах безопасности:

- Ни в коем случае не передавайте коды (полученные любыми способами: СМС, пуш-уведомление, чат-боты и др.) и иную информацию злоумышленникам;

-  Никогда не вводите логины, пароли, паспортные данные, коды из СМС или Push-уведомлений на сайтах, на которые Вы перешли по ссылке от неизвестного лица или в сомнительном сервисе;

- Почта России и ФНС не используют Telegram-боты для изменения адресов доставки писем и посылок;

- Для авторизации на «Госуслугах» всегда используйте только официальные сайты и приложение.

ВАЖНО:

- ни когда не вводим пароль и логин от госуслуг, налоговой, учеток банка при включенном BПH (BПH — защищенный протокол, до сервера … серверные логи могут быть использованы злоумышлениками. С BПH НЕ РАБОТАЮТ ГОСУДАРСТВЕННЫЕ ИНЕТ РЕСУРСЫ !!!

- крайне не рекомендовано скачивать программы с неизвестных источников, прежде всего для смартфонов

- при использовании программ удаленного доступа к смартфону или РС — доступ разрешаем только проверенным «помошникам»

- ни когда не вводим не известные команды на смартфоне и командные строки на РС не понимая какую операцию выполнит введенная команда

- при получении письма по ЭП внимательно читаем адрес отправителя

- при заходе на сайт, где просят ваши учетные данные — проверяем адрес сайта (на подозрительность доменного имени)

- вложенные в письмо полученное по электронной почте или скаченные файлы с расширениями ark, bat, exe, com — исполняемые, файл «смешное фото.jpg пробелы .exe» будет принят за фото, а по факту это исполняемые, файл. Антивирус защищает от вирусов и троянов, но не препятствует установки программ пользователем (защита — режим «родительский контроль» или ограниченная в правах учетная запись)

Вычислить мошейника и просто и сложно, но если от вас требуют немедленных действий , не предоставляют альтернатив - Вы общаетесь с мошенником.