что значит вами не получена компенсация
В Вайбер пришло сообщение от ГосУслуг о денежной компенсации 270 120 рублей: что это?
18.09.2020 2,084 Просмотры
Технологии мошенников не стоят на месте. С каждым днем их становится все больше и больше. И вот уже злоумышленники отправляют сообщение в Вайбер с информацией о том, что, якобы Госуслуги предлагают получить денежную компенсацию в размере 270 120 рублей.
Что это такое?
Конечно же, можно сразу смело заявить, что это обман доверчивых граждан. Если нажать на ссылку, прикрепленную к сообщению, пользователь будет перенаправлен на сайт Единого компенсационного центра, о котором в Интернете можно найти миллионы плохих отзывов. Пожалуй, хорошее о нем сказано лишь на самом ресурсе, обещающем возврат средств.
Для начала пользователю предлагается ввести свой номер телефона и последние четыре цифры номера банковской карты. Эта информация требуется системе для проверки информации о том, что человек реально является получателем компенсации. Разумеется, менее, чем через 30 секунд все подтвердится и пользователю сообщат, что ему полагается выплата в размере 270120 рублей за уплаченный ранее НДС.
Далее потребуется пообщаться с юристом, роль которого здесь отведена боту. Конечно, все обставлено так, словно людям пишет вполне реальный человек, однако, если попробовать задать ему вопрос не по теме, он не сможет дать на него ответ.
Далее будет предложено внести небольшую сумму. Обычно от 240 до 310 рублей, которая нужна для оплаты юридических услуг. Как заявляет специалист эта символическая сумма оплачивается для того, чтобы провести процедуру оформления выплаты.
Когда приходит подобное сообщение в Вайбер, следует понимать для себя, что ни один государственный орган не станет отправлять сообщение со ссылками на сомнительный сайт для получения выплат, о которых никто никогда не слышал. Все виды пособий и компенсаций осуществляются только на базе поданных гражданами заявлений, который должны быть предварительно рассмотрены сотрудниками соответствующего ведомства и одобрены. При этом такой процесс занимает ни 30 секунд, а несколько дней, а то и недель.
Кроме того, подача заявлений осуществляется либо официальный сайт Госуслуг или в соответствующих ведомствах. Только так можно рассчитывать на выплаты от государства.
В письмах от Госуслуг обещают компенсационные выплаты за 2020 год. Осторожно, мошенники!
Граждане получили массовую рассылку от имени портала Госуслуги с информацией о положенных им компенсационных выплатах. Письмо выглядит настоящим, но если перейти по указанным в нем ссылкам, можно стать жертвой мошенников.
Что случилось?
Мошенники придумали новую схему получения информации о персональных данных и банковских картах граждан. На электронные адреса массово поступают письма якобы от интернет-портала Госуслуги о положенных социальных выплатах в связи с пандемией коронавируса за 2020 год. На первый взгляд, письмо похоже на оригинальное по стилю написания и по оформлению. Но разница все же есть. Самое главное — Госуслуги не информируют граждан о положенных им выплатах и компенсациях, если сами пользователи не оставляли заявок на их получение с помощью портала.
Как распознать фальшивое письмо
Рассмотрим, как выглядит письмо от мошенников среди других сообщений электронной почты.
Внимательный человек заметит, что письмо сформировано в нерабочее время. Но еще больше скажет нам адрес отправителя. Реальные письма с портала госуслуг приходят с адреса «no-reply@gosuslugi.ru», фальшивку отправили с «info@kassa-sklad.ru». После открытия письмо выглядит похожим на официальные сообщения. В нем есть логотипы в начале и конце письма, похожий шрифт и гиперссылки голубого цвета. Именно последние являются главной опасностью. По ним нельзя переходить!
В тексте сказано, что адресату положены социальные компенсации. Для их оформления предлагалось перейти в личный кабинет и обратиться к ведущему юристу Гончаровой Л.В. При этом почему-то фигурирует номер исполнительного приказа, который не имеет отношения к социальным выплатам. В качестве средства идентификации указан СНИЛС, но вместо всех цифр стоят звездочки, хотя обычно пишут несколько первых или последних цифр, чтобы пользователь убедился, что информация относится к нему. Все говорит о том, что злоумышленники используют отредактированное оригинальное письмо от госуслуг, но на другую тему, скорее всего, о взыскании задолженности.
В чем суть мошенничества
После перехода по ссылке (чего нельзя делать!) открывается окно, в котором пользователю предлагают указать страховой номер индивидуального лицевого счета (СНИЛС) и номер банковской карты для получения положенных социальных выплат. Если сделать это, мошенники получат доступ к личным данным и банковской информации. Также нельзя входить на портал госуслуг по ссылке из письма, тут работает схема фишинговых рассылок, которая приводит к потере доступа к аккаунту, где содержится важная персональная информация: паспортные данные, прописка, СНИЛС, номер телефона, документы об имуществе. И который позволяет пройти авторизацию на других сайтах, в том числе кредитных организаций и МФО, а это уже оформление кредитов.
Если все же вы попались и перешли по ссылке, необходимо действовать четко и быстро, сохраняя спокойствие:
Развод: «Вы будете забирать вашу компенсацию?»
Несмотря на то что адрес и ссылка Гугла настоящие, это, конечно, развод. Вот как я это поняла:
Расскажу подробно, как вычисляла мошенников.
Почему адрес Гугла ничего не значит
Открыв письмо, я увидела адрес отправителя из домена docs.google.com. Рядом стоял зеленый замок — знак проверки адреса, поэтому в подлинности отправителя я не сомневалась. Это адрес «Гугл-документов» — онлайн-сервиса для командной работы с офисными документами.
С помощью «Гугл-документов» мошенники решили сразу две задачи: организовали массовую рассылку писем и попытались убедить получателей прочитать эти письма. Но такие письма тоже надо открывать с осторожностью, потому что содержание и ссылки выбирают мошенники — «Гугл-документы» их не проверяют.
Подозрительное письмо
Письмо сулило мне «компенсацию денежных средств» на сумму 297 100 Р — одного этого достаточно, чтобы распознать мошенников. Но есть и другие признаки.
Неизвестный отправитель. Отправитель письма назвался Денисом Шинкаренко. Я не знаю человека с таким именем и не понимаю, что он может знать про положенные мне выплаты.
Письмо от Гугла оказалось в спаме. «Яндекс-почта» подтвердила, что письмо действительно от Гугла, но все равно поместила его в папку со спамом. Значит, с письмом что-то не так.
Текст письма на двух языках. Письмо состояло из английских и русских фраз. Причем целиком на русском только одно предложение — про компенсацию. Скорее всего, на это и был расчет: не зная английского, получатель письма обратит внимание только на заголовок документа — «Вы будете забирать вашу компенсацию?» — и предложение со ссылкой на ее получение.
Подобное уведомление получила не только я. В нижней части письма, которую не видно на первом экране, указано еще несколько десятков адресатов. Их всех Денис также отметил в комментарии. Ни один из адресов я не узнала.
Сайт для получения «компенсаций»
По ссылке из письма я попала на сайт, который называет себя Службой финансовой защиты потребителей. Вот что выдает мошенников здесь.
Обещанная компенсация противоречит налоговому кодексу. Основанием для получения компенсации сайт называет возврат НДС за последние три года. При этом сайт ссылается на несуществующее постановление № 28/19329к от 10 января 2020 года, по которому граждане якобы имеют право на возврат НДС, уплаченного за товары иностранного производства. На сайте даже указан перечень товаров, за покупку которых не вернут НДС, — видимо, для правдоподобности.
В России действительно можно оформить налоговый вычет и вернуть уплаченный ранее налог на доходы физических лиц, НДФЛ. Вычет дают за покупку недвижимости, образование, лечение, страхование, инвестирование. Но мошенники обещают вернуть часть уплаченного НДС — налога на добавленную стоимость. Право на его возврат бывает у организаций и ИП, но не у физических лиц.
Несуществующая организация. Мошенники представляются Службой финансовой защиты потребителей, но я не нашла такой организации. На сайте нет номеров телефонов или реквизитов юрлица. А по одному из адресов находится средняя школа.
Проверка суммы по неполному номеру карты. На сайте мошенников меня попросили ввести шесть последних цифр номера банковской карты, которой пользуюсь чаще всего. Но по этим данным невозможно идентифицировать конкретного человека и тем более узнать, что и где он покупал. Кроме того, сумму компенсации мне назвали еще в письме. Видимо, «проверка» тоже нужна для правдоподобия. Правда, ввести можно абсолютно любые цифры.
Крайний срок получения компенсации — завтра. На первой же странице сайта мошенники требуют поторопиться, потому что срок подачи заявок истекает на следующий день. Но когда я зашла на этот сайт на следующий день, срок снова был завтра.
Как я пыталась получить «компенсацию»
В поле ввода номера карты я ввела шесть случайных цифр, и сайт начал поиск положенной «компенсации». Чтобы внушить доверие, устанавливается «защищенное соединение»:
Далее система имитирует поиск положенных выплат по базам. Процесс сопровождается анимацией: сверху вниз бегут какие-то коды, то и дело подсвечиваясь то красным, то зеленым, а калькулятор в нижней части заботливо считает общую сумму.
У не очень подкованного человека создастся ощущение проверки реальной базы данных. По ходу проверки сумма «компенсации» растет:
Поиск задолженности окончен. Мне предложили связаться с юристом, чтобы получить выплату:
Я нажала на кнопку, и на связь моментально вышел «специалист». В форме обратной связи некая Валентина Пермякова уточнила, получала ли я ранее денежную компенсацию на сайте или пользуюсь этим правом впервые.
После этого «юрист» попросила минуту для проверки моей анкеты в «базе». Анкеты не нашлось, и мне предложили заполнить ее прямо сейчас, чтобы «как можно быстрее получить выплату»:
По ссылке открылась анкета «получателя денежного перевода». Я ввела несуществующие данные, в том числе вымышленный номер карты, и отправила анкету:
В этом и суть развода. Даже если человек понимает, что его хотят обмануть, по сравнению с обещанной суммой пара сотен за «услуги» кажется мизером. А вдруг?
В течение часа я возвращалась к диалоговому окну и повторно связывалась с юристом, но мне приходили одни и те же сообщения. Очевидно, я общалась с роботом.
Но если все-таки согласиться оплатить «услуги», появится форма оплаты и окно для ввода реквизитов карты. Здесь их уже проверяют, поэтому я остановилась. Форма выглядит настоящей, но если мошенники ее подделали, то кроме трехсот рублей они украдут и данные карты.
Если сталкивались с другими разводами, пишите. Прищуримся.
В Вайбере пришло сообщение о компенсации, что делать
Недавно пользователи Viber стали получать странные SMS, в которых призывают получить компенсацию. Давайте разбираться, что делать, если в Вайбере пришло сообщение о компенсации и стоит ли доверять таким призывам.
Сообщение о компенсации в Вайбере
Если в Вайбере пришло сообщение от Госуслуг с просьбой вступить в группу и получить компенсацию – верить такому посланию не стоит. Рассылкой такого плана обычно занимаются мошенники. Также нередко можно встретить просьбу вступить в сообщество в честь дня рождения Вайбера или получить денежный приз за выполнение определенных действий.
Сообщение в Вайбере срочно денежная компенсация пришло многим пользователям России и Украины. Приглашение рассылает некая Тетерина Алина, которая призывает получить денежную компенсацию за карантин. В группе говорится о новом портале Объединенного Компенсационного Фонда, а также представлены ссылки с подробностями.
Организаторы группы обещают каждому человеку по 15 000 рублей за регистрацию на сайте. Для этого требуется ввести свои паспортные данные и реквизиты карточки. Делать этого ни в коем случае нельзя – это мошенники.
Важно. Не обращайте внимание на подобного рода SMS, а лучше сразу их блокируйте.
Что делать, если получили сообщение
Если в Viber пришло сообщение о денежной компенсации, о розыгрыше или с поздравлениями о выигранной сумме – не стоит ему верить. Рекомендуем сразу удалить такой чат или заблокировать отправителя. Вступать в такие группы не нужно, в них работают настоящие профессионалы, которые смогут убедить невнимательного пользователя отдать собственные деньги под предлогом получения выигрыша.
Как быть, если пришло сомнительное сообщение в Viber:
Отправителя можно заблокировать. Операция выполняется до удаления чата:
Внимание. Если на Вайбер пришло сообщение с Авито, Сбербанка, Госуслуг или других популярных сервисов – это на 99% мошенники. Не доверяйте таким СМС, не стоит присоединяться к сомнительным сообществам, а лучше сразу удалять их.
Каким способом мошенники воруют деньги с карт пользователей
Схема стара как мир. Мошенник делает рассылку через мессенджер, в группе сказано о небывалых выигрышах и подарках.
Для участия обычно требуется регистрация, предоставление номера банковского счета или пластиковой карты. Далее мошенник просит предоставить код, который поступи по СМС, якобы для отправки платежа. После предоставления кода мошенник получает доступ к счету пользователя и может вывести деньги.
Существует и другая схема. Мошенник предлагает денежный приз, но требует внести оплату налога на свой счет. Обычно приз большой и сумма налога существенная. Пользователь самостоятельно отправляет свои деньги, мошенник уходит в закат.
Помните. Никто не желает отдать вам деньги, призывы могут быть яркие и красочные, однако цель у них одна – забрать ваши средства.
Как выявить мошенника
Выявить мошенника просто – призыв обычно приходит от неизвестного пользователя. В тексте обещание золотых гор и чемоданов денег. Сообщения могут содержать грамматические ошибки, в качестве аватарки зачастую установлены логотипы известных банков, мессенджеров, государственных служб.
Если получили сообщение о государственной выплате, нужно успокоиться и найти соответствующий указ президента России. Если никаких подтверждающих документов нет – это мошенники, которые хотят получить прибыл за счет обмана.
Важно. Не стоит доверять всем подряд, никто просто так не разбрасывается деньгами. Сомнительные сообщения в 99% случаев отправлены мошенниками.
На Вайбер приходит сообщение о денежной компенсации? Удалите его, а отправителя заблокируйте. Помните, что обещание легких денег зачастую приводит к потере собственных нервов и средств.
Эпидемия легких денег: социальные выплаты как наживка
Пока власти разных стран готовят меры поддержки для граждан и бизнеса в условиях пандемии, онлайн-мошенники изо всех сил стараются нажиться на этой теме.
Впрочем, если на почту пришло письмо о том, что вам положена кругленькая сумма от государства, не спешите радоваться. Помимо властей, «компенсации» вовсю обещают мошенники. Вот несколько примеров такой «антисоциальной поддержки».
Бесплатный зловред всем желающим
Нередко в подобном спаме злоумышленники рассылают вредоносные программы. Зловред может находиться во вложении или скачиваться при переходе по ссылке из письма. Естественно, чтобы получить финансовую поддержку, нужно открыть файл или ссылку.
Например, авторы письма, рассчитанного на пользователей из Бразилии, утверждают, что в связи с пандемией правительство освободило граждан от необходимости платить за электроэнергию. Правда, просто взять и перестать платить нельзя — сначала надо зарегистрироваться на сайте по ссылке, указанной в сообщении.
Хотя ссылка ведет якобы на правительственный сайт, адрес, с которого пришло письмо, совсем не похож на официальный — у наблюдательного пользователя это вызовет определенные сомнения. Если же жертва все-таки последует указаниям мошенников, на компьютер будет установлен троян-загрузчик Sneaky (вердикт наших продуктов: Trojan-Downloader.OLE2.Sneaky.gen), который скачивает и запускает другой троян.
Мошенники предлагают перейти по ссылке, чтобы не платить за свет. Адрес отправителя выдает злонамеренный характер письма
В другом письме злоумышленники охотятся на пользователей из ЮАР и обещают все лето платить им компенсацию — для этого достаточно заполнить приложенную форму. «Форма» на поверку оказывается бэкдором SelfDel (Trojan.Win32.SelfDel.hoxq), который позволяет преступникам удаленно управлять устройством.
Чтобы получить «компенсацию», нужно открыть приложенный архив, внутри которого на самом деле содержится зловред
Мошенники могут писать и от имени банков. Клиентам одной финансовой организации, например, предлагают не только открыть приложенный архив, в котором якобы содержится подтверждение компенсации, но и войти в свой аккаунт, чтобы проверить и одобрить выплату. На самом же деле это нужно для того, чтобы троян Noon (Trojan-Spy.MSIL.Noon.gen), который скрывается в архиве, смог сразу украсть логин и пароль от личного кабинета жертвы. Заполучив эти данные, преступники, естественно, попытаются вывести деньги с ее счета.
Во вложенном архиве вместо подтверждения компенсации содержится банковский троян
Старый добрый фишинг
Пароли и прочие данные выуживают у пользователей и без помощи зловредов. Так, нам на глаза попалась рассылка, авторы которой от имени правительства предлагают компенсацию для людей старше 70 лет. Эта социальная группа более уязвима к мошенничеству, чем молодежь, поскольку хуже разбирается в современных технологиях.
Кроме того, COVID-19 представляет наибольшую опасность для пожилых людей, поэтому во многих странах они действительно чаще получают субсидии, чем представители других возрастных групп. В результате выходит, к сожалению, почти идеальная мишень. В этой схеме, чтобы получить деньги, адресату нужно заполнить форму по ссылке.
Мошенники предлагают компенсацию пожилым людям
Если пользователь заинтересуется и откроет страницу злоумышленников, он действительно увидит анкету, в которой нужно указать не только имя и фамилию, но и номер социального страхования (SSN) и актуальный адрес. Любопытно, что сама анкета, судя по всему, рассчитана на резидента США (в других странах SSN не используют), а кнопка отправки данных — на русском языке.
Мошенническая форма на английском с русской кнопкой «Отправить»
Если нажать эту кнопку, указанная в форме информация достанется мошенникам, которые в итоге получат актуальную базу данных пожилых людей с их реальными адресами и номерами социального страхования.
Сам же пользователь после отправки данных попадет на официальную страницу реально существующего Фонда солидарности для помощи в борьбе с коронавирусной инфекцией (COVID-19 Solidarity Response Fund) ВОЗ с предложением сделать пожертвование. Вероятно, злоумышленники пытались таким образом придать своему обману больше правдоподобности, а также рассчитывали на то, что жертва отвлечется и забудет про изначальное письмо. Ведь никакой компенсации от государства, естественно, не придет.
Охота за почтовыми ящиками предпринимателей
Мошенники, интересующиеся корпоративными электронными ящиками, тоже не прошли мимо темы антикризисных мер. В письмах, нацеленных на испанских предпринимателей, рассказывается о новых налоговых послаблениях для бизнеса. Чтобы узнать, может ли компания на них претендовать, нужно, конечно же, открыть файл по ссылке. Причем с ним просят не только ознакомиться, но и подписать и отправить обратно. На это жертве дают одну неделю.
Один из любимых приемов мошенников — дать жертве знать, что у нее мало времени
Перейдя по ссылке, пользователь попадает на страницу с формой ввода логина и пароля от электронной почты. Если он попытается залогиниться, чтобы посмотреть документ, его данные попадут в руки к злоумышленникам.
Злоумышленникам нужны учетные данные от вашей электронной почты
Компенсации от ВОЗ и китайских властей
Помимо банков и органов власти, вы можете получить предложения о помощи от международных организаций и даже других стран. Причем щедрость заграничных филантропов впечатляет. Например, некая Кристалина Георгиева из Международного валютного фонда (IMF) готова выдать почти миллион евро. Программу компенсаций за вынужденное сидение дома фонд якобы реализует совместно с китайским правительством.
Мошенники обещают жертве 950 тысяч евро компенсации
Чтобы получить деньги, нужно связаться с «офисом» по указанному в письме электронному адресу Gmail. Если пользователь заинтересуется и напишет мошенникам, его, вероятно, будут убеждать оплатить некий «сбор на оформление документов», без которого никак нельзя перевести деньги.
В другом письме, якобы от имени Всемирной организации здравоохранения, вся информация о компенсации находится в приложенном файле.
Мошенники сообщают о компенсации от имени Всемирной организации здравоохранения
Документ выглядит довольно представительно: с печатью, подписями и эмблемой ВОЗ, хотя с восклицательными знаками в заголовке авторы явно перестарались. Мошенники обещают жертве аж 150 тысяч долларов.
Как получить деньги, они в явном виде не говорят, но упоминают, что потребуется предоставить какую-то информацию, и советуют никому не рассказывать о письме «из соображений безопасности». Если вы напишете им, чтобы узнать подробности, вас опять-таки, скорее всего, начнут под тем или иным предлогом разводить на деньги.
«Официальное» сообщение о компенсации якобы от ВОЗ
Легкие деньги по-русски
Мошенники, регулярно «раздающие» деньги от имени звезд и несуществующих организаций, тоже приобщились к антикризисным выплатам. В этот раз они создали «Портал здравоохранения граждан СНГ», через который якобы можно получить компенсацию из довольно внушительного фонда.
Портал здравоохранения граждан СНГ
Также мошенники «раздают» компенсации от имени Департамента социальных гарантий — такой в России действительно есть и относится… к Министерству обороны. Для большей убедительности злоумышленники пишут, что сайт защищен нашим антивирусом (правда, логотип они использовали слегка устаревший).
Мошенники обещают социальные выплаты
Еще одна мошенническая страничка обещает компенсации якобы от несуществующего «Министерства социальной политики России». Мошенники пишут, что поступила уже почти тысяча заявок на получение денег. Эта цифра должна поторопить пользователя: ведь если он будет долго думать, набежит много народа и ему ничего не достанется.
Подробности о компенсациях
Все три страницы работают по одной схеме. После того как жертва заполнит анкету, мошенники потребуют оплатить небольшую комиссию за перевод компенсации. Естественно, после оплаты пользователь не получит никакой компенсации, только потеряет деньги.
Как не прогореть в попытках получить компенсацию
В условиях кризиса поддержка от государства нужна многим. Чтобы не перепутать очередной развод с настоящими мерами, следует вести себя осмотрительно.