письмо с госуслуг о выплате компенсации пришло на электронную почту
Развод: «Вы будете забирать вашу компенсацию?»
Несмотря на то что адрес и ссылка Гугла настоящие, это, конечно, развод. Вот как я это поняла:
Расскажу подробно, как вычисляла мошенников.
Почему адрес Гугла ничего не значит
Открыв письмо, я увидела адрес отправителя из домена docs.google.com. Рядом стоял зеленый замок — знак проверки адреса, поэтому в подлинности отправителя я не сомневалась. Это адрес «Гугл-документов» — онлайн-сервиса для командной работы с офисными документами.
С помощью «Гугл-документов» мошенники решили сразу две задачи: организовали массовую рассылку писем и попытались убедить получателей прочитать эти письма. Но такие письма тоже надо открывать с осторожностью, потому что содержание и ссылки выбирают мошенники — «Гугл-документы» их не проверяют.
Подозрительное письмо
Письмо сулило мне «компенсацию денежных средств» на сумму 297 100 Р — одного этого достаточно, чтобы распознать мошенников. Но есть и другие признаки.
Неизвестный отправитель. Отправитель письма назвался Денисом Шинкаренко. Я не знаю человека с таким именем и не понимаю, что он может знать про положенные мне выплаты.
Письмо от Гугла оказалось в спаме. «Яндекс-почта» подтвердила, что письмо действительно от Гугла, но все равно поместила его в папку со спамом. Значит, с письмом что-то не так.
Текст письма на двух языках. Письмо состояло из английских и русских фраз. Причем целиком на русском только одно предложение — про компенсацию. Скорее всего, на это и был расчет: не зная английского, получатель письма обратит внимание только на заголовок документа — «Вы будете забирать вашу компенсацию?» — и предложение со ссылкой на ее получение.
Подобное уведомление получила не только я. В нижней части письма, которую не видно на первом экране, указано еще несколько десятков адресатов. Их всех Денис также отметил в комментарии. Ни один из адресов я не узнала.
Сайт для получения «компенсаций»
По ссылке из письма я попала на сайт, который называет себя Службой финансовой защиты потребителей. Вот что выдает мошенников здесь.
Обещанная компенсация противоречит налоговому кодексу. Основанием для получения компенсации сайт называет возврат НДС за последние три года. При этом сайт ссылается на несуществующее постановление № 28/19329к от 10 января 2020 года, по которому граждане якобы имеют право на возврат НДС, уплаченного за товары иностранного производства. На сайте даже указан перечень товаров, за покупку которых не вернут НДС, — видимо, для правдоподобности.
В России действительно можно оформить налоговый вычет и вернуть уплаченный ранее налог на доходы физических лиц, НДФЛ. Вычет дают за покупку недвижимости, образование, лечение, страхование, инвестирование. Но мошенники обещают вернуть часть уплаченного НДС — налога на добавленную стоимость. Право на его возврат бывает у организаций и ИП, но не у физических лиц.
Несуществующая организация. Мошенники представляются Службой финансовой защиты потребителей, но я не нашла такой организации. На сайте нет номеров телефонов или реквизитов юрлица. А по одному из адресов находится средняя школа.
Проверка суммы по неполному номеру карты. На сайте мошенников меня попросили ввести шесть последних цифр номера банковской карты, которой пользуюсь чаще всего. Но по этим данным невозможно идентифицировать конкретного человека и тем более узнать, что и где он покупал. Кроме того, сумму компенсации мне назвали еще в письме. Видимо, «проверка» тоже нужна для правдоподобия. Правда, ввести можно абсолютно любые цифры.
Крайний срок получения компенсации — завтра. На первой же странице сайта мошенники требуют поторопиться, потому что срок подачи заявок истекает на следующий день. Но когда я зашла на этот сайт на следующий день, срок снова был завтра.
Как я пыталась получить «компенсацию»
В поле ввода номера карты я ввела шесть случайных цифр, и сайт начал поиск положенной «компенсации». Чтобы внушить доверие, устанавливается «защищенное соединение»:
Далее система имитирует поиск положенных выплат по базам. Процесс сопровождается анимацией: сверху вниз бегут какие-то коды, то и дело подсвечиваясь то красным, то зеленым, а калькулятор в нижней части заботливо считает общую сумму.
У не очень подкованного человека создастся ощущение проверки реальной базы данных. По ходу проверки сумма «компенсации» растет:
Поиск задолженности окончен. Мне предложили связаться с юристом, чтобы получить выплату:
Я нажала на кнопку, и на связь моментально вышел «специалист». В форме обратной связи некая Валентина Пермякова уточнила, получала ли я ранее денежную компенсацию на сайте или пользуюсь этим правом впервые.
После этого «юрист» попросила минуту для проверки моей анкеты в «базе». Анкеты не нашлось, и мне предложили заполнить ее прямо сейчас, чтобы «как можно быстрее получить выплату»:
По ссылке открылась анкета «получателя денежного перевода». Я ввела несуществующие данные, в том числе вымышленный номер карты, и отправила анкету:
В этом и суть развода. Даже если человек понимает, что его хотят обмануть, по сравнению с обещанной суммой пара сотен за «услуги» кажется мизером. А вдруг?
В течение часа я возвращалась к диалоговому окну и повторно связывалась с юристом, но мне приходили одни и те же сообщения. Очевидно, я общалась с роботом.
Но если все-таки согласиться оплатить «услуги», появится форма оплаты и окно для ввода реквизитов карты. Здесь их уже проверяют, поэтому я остановилась. Форма выглядит настоящей, но если мошенники ее подделали, то кроме трехсот рублей они украдут и данные карты.
Если сталкивались с другими разводами, пишите. Прищуримся.
Мошенники придумали новую схему обмана под видом выплат с госуслуг
Обман начинается с того, что на электронную почту приходит письмо, напоминающего сообщение с сайта госуслуг: «Вынесено постановление о начислении социальных компенсаций от 2021-02-22, исполнительный приказ от 2021-03-01». Далее адресату предлагают ввести данные страхового номера индивидуального лицевого счета (СНИЛС) или другие личные данные. Это требуется якобы для получения положенных соцвыплат.
Письмо очень похоже на сообщение с официального портала госуслуг: логотипы в начале и конце, применен похожий шрифт и гиперссылки голубого цвета. Жульничество начинается с предложения перейти в личный кабинет для оформления льгот. Также надо обратиться к ведущему юристу (указывается фамилия). Далее для идентификации в личном кабинете предлагается указать номер СНИЛС, который добавляет правдоподобности письму. А после перехода по указанной ссылке в браузере открывается окно, в котором «получателю выплат» необходимо указать номер своей банковской карты, на которую якобы «должны поступить деньги». Впрочем, возможны и видоизмененные варианты обмана.
Главными рисками в такой ситуации Кривошея назвал утечку данных и потерю доступа к аккаунтам, где содержится важная персональная информация: паспортные данные, прописка, информация об имуществе, СНИЛС, номер телефона, иногда информация о здоровье и родственниках.
Развод на деньги: письма о компенсациях, быстром заработке и пособиях
Многие хотели бы жить безбедно и не работать. На этой человеческой мечте пытаются нажиться мошенники, которые присылают нам письма с обещанием легких денег.
Стоит ли им верить?
Письма о компенсациях
Письмо обещает компенсацию за что-то. Но за что именно? Мошенник не знает вас — поэтому рассылка идет без конкретики, «для всех»
На что обратить внимание?
Что может произойти, если вы перейдете по ссылке:
Если начал скачиваться файл:
Если вы перешли по ссылке и попали на неизвестный сайт:
Если вы хотите получить компенсацию, лучше всего обратиться к юристу. На сайтах многих юридических контор специалист проконсультирует вас бесплатно, а если захотите подробнее разобраться в вопросе, закажите его услуги. Юрист досконально изучит вашу ситуацию и определит, должны вам что-то выплатить или нет.
Письма о пособиях и финансовой помощи
У вас якобы уже есть личный кабинет, в который осталось зайти, чтобы забрать деньги. Но это обман
В связи с пандемией многие остались без работы. Мошенники не упускают этот шанс и пытаются отобрать последнее. Они используют всё те же приемы: громкую тему, обещание мгновенных выплат и красивый текст в письме.
Если перейти по ссылке, откроется сайт мошенников, где они обещают прямо сейчас перечислить сумму вам на счет. Для этого вам нужно всего лишь оплатить комиссию за перевод. «Комиссия» чаще всего не превышает 200–300 рублей, что не так много по сравнению с выгодой в 33 148 рублей.
Но вы не увидите этих денег — как и 300 рублей, которые добровольно перечислите мошенникам.
Обращаться за пособиями и государственными выплатами нужно самостоятельно, а не по ссылкам в письмах, попавших в спам.
Чтобы получить пособие, нужно заполнить заявление на сайте госуслуг или обратиться в МФЦ вашего района.
Письма о быстром заработке
Нет подробностей о компании и обязанностях, лишь обещания. Это обязательно должно вас насторожить
Такие письма обещают быстрый заработок, для которого не нужно прилагать никаких усилий.
Если перейти по ссылке, мошенник может попросить пройти легкий тест, который никак не определяет компетентность жертвы.
«Выберите, каким способом вы расплачиваетесь чаще всего:
а) банковской картой,
Эти вопросы — приманка для жертвы: они не проверяют навыки, но имитируют проверку и повышают вовлеченность в процесс.
В конце теста, скорее всего, появится ответ от якобы потенциального работодателя: «Вы именно тот человек, которого я искал в помощники! Вот вам премия, я так рад, что мы начали сотрудничать!»
И дальше по сценарию — вас попросят оплатить комиссию за перевод «премии».
Не вводите данные своей банковской карты. Если вы ввели данные и перечислили деньги мошеннику, лучше всего заблокировать и перевыпустить карту.
Возможно, ваши данные уже похищены мошенниками.
Чтобы найти временную или постоянную работу, напишите резюме и разместите его на сайте для поиска работы. Не ждите, когда потенциальный работодатель сам вас найдет, а пишите первыми.
Какие письма попадают в спам?
В папку «Спам» попадают рассылки, которые не соответствуют правилам вашего почтового сервиса. Например, у Gmail, Mail.ru и «Яндекс.Почты» разные алгоритмы, поэтому одно и то же письмо, пришедшее на почтовые ящики в разных сервисах, может оказаться как в спаме, так и среди обычных писем.
Самое важное — это домен. Домен — это то, что идет после символа @.
Если у домена плохая репутация, то письма с этого адреса всегда будут попадать в папку «Спам».
Во всех трех примерах в этой статье мошенник использует один домен — у его писем плохая репутация, и они оказываются в папке «Спам».
Иногда система ошибается и отправляет сообщения в спам по ошибке, и временами приходится проверять эту папку. Бывает, сюда попадают письма с поздравлениями, акциями от магазинов и даже письма знакомых людей.
Можно попробовать решить проблему с помощью кнопки «Не спам» в почтовом сервисе. Если письма с этого адреса продолжают приходить в Спам, хотя таковыми не являются, то если у вас возникает проблема с отправкой и получением писем и они по ошибке попадают в спам, то стоит заполнить форму для отправки сведений об ошибке в «Яндекс.Почте», Mail.ru или почте Google. Поддержка расскажет, почему так происходит и как решить проблему.
Если вы не давали согласие на отправку вам рассылки, такие письма тоже, скорее всего, будут попадать в спам. Обычно в тексте письма есть возможность быстро отписаться.
Итак, чтобы защититься от спамеров:
1. Не открывайте письмо в спаме, если тема письма и адрес отправителя кажутся странными. Если вы ждете письма от другого человека и не знаете, он ли это отправил, — позвоните и уточните, прежде чем открывать письмо.
2. Не скачивайте файлы из письма. Если загрузка началась автоматически — отмените, если не успели — удалите файл, не открывая его, и проверьте компьютер на вирусы.
3. Напишите в поддержку, если ваши письма или письма вашего собеседника попадают в спам.
Если вы попались на удочку мошенника:
1. Если вбивали данные банковской карты — заблокируйте и перевыпустите карту.
2. Если отправили деньги за «комиссию» — деньги не вернут, ничего не поделаешь.
3. Если открыли скачанный файл — запустите проверку компьютера антивирусом. Это может помочь избавиться от вируса в системе.
4. Если с компьютером что-то произошло и он выдает странные сообщения о шантаже при загрузке — обратитесь к специалисту. Мошенник заблокировал ваш компьютер, без помощи мастера снять блокировку довольно сложно.
Никогда не переводите деньги по реквизитам в письме, даже если мошенники прибегают к угрозам или шантажу.
Если не знаете, как избавиться от вируса, обратитесь за помощью к специалисту.
Выплаты от «Госуслуг»: как и зачем мошенники прикрываются названием сайта
Как действуют мошенники
В последнее время жулики решили сыграть на популярности портала «Госуслуги». Причём в этом способе они не выманивают данные карты, а поступают хитрее. Мошенники отправляют по электронной почте письма от имени «Госуслуг», в которых копируют дизайн этого сайта и обещают какую-нибудь компенсацию или субсидию.
Обычно это рассылки «вслепую», когда всем адресатам приходят письма с одинаковым и пространным текстом, но некоторые преступники хитрее — они могут использовать утечки личных данных и разделять адресатов по группам. Например, студентам обещают бонус к стипендии, а пожилым — надбавки к пенсии.
Чтобы получить деньги, нужно перейти по ссылке и «активировать предложение». Причём сделать это быстро — если адресат будет долго думать, доступ к выплате аннулируют.
Если жертва поверит в сценарий аферистов, то попадёт на поддельный сайт «Госуслуг». И когда введёт там свои логин и пароль, то просто подарит жуликам доступ к настоящему личному кабинету госпортала, где хранятся многие персональные данные. А с их помощью мошенники могут, например, попытаться оформить кредит.
Как защититься
Проверяйте, с какого адреса пришло письмо якобы от портала «Госуслуги». Если он не заканчивается на «@gosuslugi.ru», то вам написали мошенники.
Если вы думаете, что вам действительно положена компенсация, перепроверьте информацию об этом на официальном портале «Госуслуги». Только не переходите на него по ссылке из письма, найдите официальный сайт через поиск в браузере.
Если вы всё же оставили свои данные на фейковом сайте, срочно измените пароль от личного кабинета «Госуслуг» и сообщите техподдержке портала о мошенниках.
В письмах от Госуслуг обещают компенсационные выплаты за 2020 год. Осторожно, мошенники!
Граждане получили массовую рассылку от имени портала Госуслуги с информацией о положенных им компенсационных выплатах. Письмо выглядит настоящим, но если перейти по указанным в нем ссылкам, можно стать жертвой мошенников.
Что случилось?
Мошенники придумали новую схему получения информации о персональных данных и банковских картах граждан. На электронные адреса массово поступают письма якобы от интернет-портала Госуслуги о положенных социальных выплатах в связи с пандемией коронавируса за 2020 год. На первый взгляд, письмо похоже на оригинальное по стилю написания и по оформлению. Но разница все же есть. Самое главное — Госуслуги не информируют граждан о положенных им выплатах и компенсациях, если сами пользователи не оставляли заявок на их получение с помощью портала.
Как распознать фальшивое письмо
Рассмотрим, как выглядит письмо от мошенников среди других сообщений электронной почты.
Внимательный человек заметит, что письмо сформировано в нерабочее время. Но еще больше скажет нам адрес отправителя. Реальные письма с портала госуслуг приходят с адреса «no-reply@gosuslugi.ru», фальшивку отправили с «info@kassa-sklad.ru». После открытия письмо выглядит похожим на официальные сообщения. В нем есть логотипы в начале и конце письма, похожий шрифт и гиперссылки голубого цвета. Именно последние являются главной опасностью. По ним нельзя переходить!
В тексте сказано, что адресату положены социальные компенсации. Для их оформления предлагалось перейти в личный кабинет и обратиться к ведущему юристу Гончаровой Л.В. При этом почему-то фигурирует номер исполнительного приказа, который не имеет отношения к социальным выплатам. В качестве средства идентификации указан СНИЛС, но вместо всех цифр стоят звездочки, хотя обычно пишут несколько первых или последних цифр, чтобы пользователь убедился, что информация относится к нему. Все говорит о том, что злоумышленники используют отредактированное оригинальное письмо от госуслуг, но на другую тему, скорее всего, о взыскании задолженности.
В чем суть мошенничества
После перехода по ссылке (чего нельзя делать!) открывается окно, в котором пользователю предлагают указать страховой номер индивидуального лицевого счета (СНИЛС) и номер банковской карты для получения положенных социальных выплат. Если сделать это, мошенники получат доступ к личным данным и банковской информации. Также нельзя входить на портал госуслуг по ссылке из письма, тут работает схема фишинговых рассылок, которая приводит к потере доступа к аккаунту, где содержится важная персональная информация: паспортные данные, прописка, СНИЛС, номер телефона, документы об имуществе. И который позволяет пройти авторизацию на других сайтах, в том числе кредитных организаций и МФО, а это уже оформление кредитов.
Если все же вы попались и перешли по ссылке, необходимо действовать четко и быстро, сохраняя спокойствие: