Мошенники знают ваш СНИЛС и место работы: МВД раскрыло, что происходит после первого сообщения

Мошенники используют сведения о месте работы и номер СНИЛС, чтобы сделать обман более убедительным. По данным МВД России, такая информация помогает создавать поддельные рабочие чаты и запускать сценарии с сообщениями о якобы «компрометации учетных записей».

Злоумышленникам необязательно сразу получать доступ к банковскому счету или личному кабинету человека. Сначала они могут собрать информацию из разных источников, а затем использовать ее для формирования подробного цифрового портрета потенциальной жертвы.

Как данные о работе помогают мошенникам

Сведения о компании, должности, руководителях и коллегах позволяют преступникам создавать убедительную имитацию корпоративного общения. Ранее в МВД уже предупреждали о поддельных рабочих чатах, в которые добавляют реального сотрудника и несколько подконтрольных мошенникам аккаунтов. Они могут использовать имена и фотографии настоящих коллег, поддерживать деловую переписку и создавать впечатление обычного рабочего процесса.

Следующим этапом становится так называемая «служебная задача». От имени руководителя человека могут попросить подтвердить сведения, перейти по ссылке или сообщить код подтверждения. Другие участники поддельного чата при этом демонстрируют, что уже выполнили распоряжение, что дополнительно усиливает доверие.

Заведующий лабораторией доверенного искусственного интеллекта РТУ МИРЭА Юрий Силаев ранее отмечал, что мошенники способны маскировать подобные группы под официальные чаты компаний и государственных учреждений. Эксперт советует проверять подобные запросы через независимый канал связи: например, лично связаться с руководителем или коллегой и уточнить, действительно ли они создавали чат или направляли поручение.

Зачем мошенникам нужен номер СНИЛС

Сам по себе номер СНИЛС в описанной МВД схеме становится прежде всего инструментом психологического воздействия. Злоумышленник демонстрирует знание персональных данных и сообщает человеку, что его учетные записи якобы были взломаны или скомпрометированы.

После этого сценарий может перейти к более серьезному давлению. Жертве рассказывают о вымышленных переводах денег террористам, предупреждают о «проверке правоохранительных органов» или убеждают снять наличные и передать их курьеру якобы «для декларации». МВД подчеркивает, что даже кажущаяся незначительной информация способна использоваться для подготовки адресной атаки.

Такой подход относится к методам социальной инженерии: человека стараются убедить самостоятельно выполнить действие, которое даст злоумышленникам деньги, данные или доступ к аккаунту. Google также относит к социальной инженерии ситуации, когда мошеннический ресурс имитирует знакомую организацию и побуждает пользователя раскрыть конфиденциальную информацию.

Что делать при подозрительном звонке или сообщении

Особенно насторожиться следует, если после разговора о СНИЛС, работе или «взломе аккаунта» от человека требуют немедленно перевести деньги, снять наличные, назвать код из СМС или продолжать общение в тайне от родственников и коллег.

Банк России рекомендует сразу прекращать разговор, если неизвестный, представляющийся сотрудником банка или правоохранительных органов, требует провести финансовую операцию. Настоящие сотрудники банка или правоохранительных органов не просят переводить деньги на «безопасные» счета и не запрашивают данные банковской карты. При сомнениях следует самостоятельно связаться с банком по официальному номеру.

Главный принцип защиты остается прежним: знание мошенниками фамилии, должности, места работы, СНИЛС или других персональных сведений не доказывает, что звонящий действительно является представителем государственной организации, банка или работодателя. Любое необычное требование необходимо проверять отдельно, используя официальные контакты.