Мошенники больше не звонят сами. Теперь вы звоните им Антиспам научился помечать мошеннические номера красным — люди перестали брать трубку у незнакомых. Мошенники отреагировали просто: перестали звонить первыми. С 26 марта фиксируется массовая рассылка писем от имени федеральных ведомств. Суть: «В ваш аккаунт зашли через электронную подпись. Перезвоните для уточнения». Человек звонит сам. Антифрод молчит. Мошенник берёт трубку. Письмо сделано технически грамотно: — гомоглифы в заголовках (кириллическая «а» вместо латинской — спам-фильтр пропускает) — 32 разных шаблона, чтобы обойти фильтры по ключевым словам — рассылка идёт со взломанных легитимных ящиков — ежедневно, включая выходные Целевая аудитория — бухгалтеры, юристы, ИП, руководители. Те, кто работает с электронной подписью и знает что это такое. Для них письмо про «чужую авторизацию через ЭП» вызывает тревогу, а не скептицизм.
Что делать если пришло такое письмо: → Не звоните по номеру из письма — никогда → Зайдите на Госуслуги напрямую: Настройки → Электронные подписи → Увидели чужую подпись — кнопка «Заблокировать» там же → Проверьте заголовки письма: домен отправителя должен совпадать с официальным ведомством → Предупредите бухгалтера и юриста прямо сегодня Удостоверяющий центр никогда не пишет письма с просьбой перезвонить. Это не их формат работы. Разбор схемы подробнее — на Хабре.