Сегодня меня пытались развести мошенники

Я почти никогда не беру трубку — звонят мне человека три из 2007-го и курьеры, остальные пишут. Так вот, вчера заказал футболки с доставкой через СДЭК, сегодня жду доставку

1. Первый звонок, "оператор сортировочного центра СДЭК" Уточняют адрес, спрашивают, привязать ли уведомления на этот номер (абсурд — если СДЭК звонит, номер уже в системе). Называют почту — немного ошибаются, я убеждаюсь, что это точно не СДЕК, но соглашаюсь, подтверждая почту. Просят паспорт «для настройки уведомления». А мне уже очень интересно, да и мой паспорт давно утёк, поэтому называю — и жду, что будет дальше

2. Дальше начинается псиоп Звонок обрывается, как будто просто связь. И сразу же:

• письмо с запросом на восстановление пароля от Госуслуг
• сообщение с левого аккаунта «Gosuslugi info» в Мах о «попытке взлома» (безопасный мессенджер, да? под контролем государства? гражданин может доверять?)
• SMS с авторизацией на банки.ру
• SMS с авторизацией на совкомбанк.ру

Никакого взлома нет — просто зная телефон, они запросили вход на части сайтов и восстановление пароля. Но, если вы не очень дружите с цифровыми сервисами или просто не ожидали — это мгновенно создаёт картину "меня уже везде взламывают прямо сейчас, что же делать, что же делать!" 3. Минуты три тишины, дают панике настояться (не в моем случае, но сценарно — снимаю шляпу). Второй звонок

• "Здравствуйте, служба безопасности Госуслуг. Вас пытаются взломать". В этот момент жертва должна уже вариться в собственном соку и ничего не соображать, а звонок должна воспринимать спасательным кругом. Ну а дальше по схеме: безопасный счёт, перевод всего, что есть. А в получателях будет разводной лох дроп, который получит 10 000 рублей за транзит чужих денег в крипту и еще потом сядет за это от 2 до 10 лет Почему я пишу об этом.

Это хорошо сделано. Чуть больше актёрской игры — и подобным в состояние аффекта можно ввести немалую часть взрослого населения. Особенно тех, кто на "вы" с цифровыми сервисами и банковскими приложениями. Ну или, как минимум не ждёт подвоха, потому что звонок пришёл именно тогда, когда и должен был

Расскажите об этой схеме родителям. Правило простое: любой звонок, который требует что-то срочно сделать — шлите нахер и кладите трубку. Настоящая служба безопасности не звонит и не просит пароли из смс. А настоящий СДЭК не просит паспорт по телефону. "Товарищ майор? До свидания, приходите лично"

П.С. СДЭК — у вас либо скомпрометирована система, либо крыса внутри. Знать, что человек ждёт конкретную доставку прямо сейчас — это и есть тот самый барьер, который снимает любое подозрение у жертвы. Посмотрите в SIEM, кто имел доступ к моим данным с 15 по 16 марта включительно. Если нужно будет — выступлю пострадавшим и напишу заявление в полицию. В случае успеха посадим ублюдка от 3 до 5 лет

В этом посте были ссылки, но мы их удалили по правилам Сетки