С наступлением весны тает снег и начинают «оттаивать» мошенники, которые просыпаются и начинают придумывать новые способы реализации своего любимого дела — мошенничества.

В последние несколько недель совершенно разным жителям Российской Федерации на электронную почту массово начали приходить письма от имени сервиса «Госуслуги». Данная участь постигла разные категории людей — от знакомых нашего Детектива до корреспондентов ведущих российских изданий.

В письме говорится, что, если вы его получили, значит вам от портала «Госуслуги» положены социальные выплаты в связи с очередным указом правительства. Для получения денег всего-то нужно ввести свой СНИЛС.

Действительно ли Госуслуги могут рассылать такие уведомления гражданам страны? И действительно ли весной 2021 года проходят массовые социальные выплаты населению? Сейчас мы вместе с вами посмотрим на образец письма, всё выясним и напишем отзывы.

Письмо от Госуслуг — Читаем содержимое

Всё начинается с того, что случайному человеку — любому жителю РФ — на электронную почту приходит письмо. Это письмо имеет вид сообщения, якобы отправленного с государственного сервиса Госуслуги. Причём такое письмо может получить даже тот человек, который никогда Госуслугами не пользовался и даже не регистрировался там.

Даже у человека, никогда не регистрировавшегося на Госуслугах и получившего такое письмо, может не возникнуть подозрения, что что-то тут не так, потому что это письмо будет оформлено в стилистике государственного портала вплоть до использования цветовой гаммы, повторяющей цвета российского флага. Да и многие, кто не заходил на государственные сервисы, всё равно примерно представляют, как они выглядят — могли видеть в рекламе, в каких-нибудь буклетах или в обзорах.

мошенники от имени госуслуг присылают письма и сообщения на электронную почту

Итак, человек получает уведомление о входящем письме, переходит в список писем. Имя отправителя написано как «Госуслуги». Если человек является не очень продвинутым пользователем компьютера и интернета, то ему не придёт в голову, что имя отправителя могло быть подменено. Даже не придёт в голову навести курсор мыши на имя отправителя (в случае использования компьютера) и посмотреть исходный адрес электронной почты, с которой пришло сообщение. А это было бы полезно сделать.

письмо с отправителем госуслуги на самом деле пришло не от государственного сервиса

Во всплывающей подсказке видно истинный email-адрес отправителя. Домен MyBusinessPlan Ru никак не связан с Госуслугами. В самом письме, если его открыть, можно прочитать «важное уведомление» о том, что недавно было вынесено постановление о начислении социальных компенсаций. Кем было вынесено постановление о начислении компенсаций, неясно, но в том же письме предлагается обратиться к ведущему юристу Гончаровой Л.В.

мошенники пишут про постановление о начислении социальных компенсаций

Некоторые знакомые нашего Детектива получили аналогичное письмо, в котором были лишь незначительные изменения, например, проставлены более свежие даты или изменён номер исполнительного приказа. Судя по новостям в интернете, письмо было разослано по какой-то огромной базе почтовых адресов, так как его получили даже редакторы или корреспонденты российских новостных изданий. А, судя по тому, что с заявлением о рассылках подобных писем выступило аж Министерство цифрового развития РФ, жертвами, которые поверили содержимому писем и повелись на них, стали очень многие получатели.

Так почему содержимому не надо верить и почему некоторые стали жертвами? Неужели никаких выплат на самом деле нет и письмо оказалось мошенническим? Перейдём к сути, но обо всём по порядку.

Письмо от Госуслуг — Почему это подделка?

Сначала более подробно посмотрим на содержимое письма и поразглядываем даже его внешний вид. Судя по опросу некоторых знакомых Детектива, доверие к письму было изначально высоким из-за того, что мошенники использовали стиль, похожий на стиль Госуслуг: в начале и в конце письма размещены логотипы государственного портала, в тексте используются те же шрифты, которые можно видеть в официальных сообщениях (от настоящих Госуслуг). Цветовое оформление и ссылки сине-голубого цвета — для некоторых даже это оказалось достаточным, чтобы поверить в официальное происхождение письма.

Посмотрим на это письмо:

смотрим внимательно письмо от ненастоящих госуслуг, которое прислали мошенники с фальшивыми обещаниями социальных выплат и компенсаций

Нашего опыта хватает, чтобы понимать, что если от непонятного отправителя приходит сообщение с обещаниями получить социальные выплаты и компенсации населению, то жди обмана и развода на деньги. Но для кого-то достаточно увидеть логотип «Госуслуги» и тут же, ощущая ажиотаж и желание быстро и легко получить денежные выплаты, устремиться тыкать по ссылкам.

Можно обратить внимание, что в обоих примерах полученного письма на изображениях выше указаны разные отправители. Все эти электронные адреса, с которых приходят такие письма, к официальным Госуслугам не имеют никакого отношения.

При рассылке расчёт может идти на то, что многие люди откроют письмо со смартфона и не увидят там истинный email-адрес отправителя:

мошенническое фальшивое письмо от госуслуг можно получить на смартфоне и не увидеть емеил отправителя

На изображении видно, что по умолчанию отображается лишь имя отправителя, которое несложно подменить на любое, в том числе и на «Госуслуги». К счастью, популярные почтовые сервисы не затрудняют и не скрывают возможность посмотреть email-адрес отправителя. На смартфоне достаточно нажать на имя отправителя, после чего будет отображён email, с которого пришло письмо.

мошенники рассылают письма о выплате социальных компенсаций и денежных пособий с доменов редко используемых непопулярных сайтов

Нам стало любопытно, что размещено на домене, с которого пришло письмо на последнем изображении — Cocoslounge Ru. Решили зайти посмотреть. Меньше всего мы ожидали там увидеть страницу, на которой речь идёт о кальянах, но, тем не менее, там действительно размещён сайт местечковой кальянной.

сайт с которого делается рассылка принадлежит городской кальянной

На сайте речь идёт о лучших кальянных мастерах и о взрывных танцполах города Ижевска. Сам сайт до крайности простой и содержит лишь несколько изображений, несколько абзацев текста и расписание работы кальянной. Похоже, что сайт редко обновляется и он малопосещаемый.

Мы считаем, что сайт кальянной был взломан и потом с этого домена мошенники делали рассылку. Аналогично и с другими доменами, с которых приходили рассылки якобы от Госуслуг — они тоже были взломаны, так как создавались из принципа «чтобы было хоть что-то, где можно разместить график работы».

Письмо от Госуслуг — Суть обмана

Для того, чтобы подать заявление на получение «денежных компенсаций», надо перейти по ссылке из письма. По этой ссылке пользователь попадает на сайт «Центр материальной поддержки» (название может меняться на синонимичное), на котором предлагают подать заявку на получение компенсационной выплаты.

мошенники предлагают перейти на сайт центра социальных выплат и компенсаций и материальной поддержки

Этот сайт очень напоминает вариацию многочисленных лохотронов, которые мы уже неоднократно разбирали в нашем блоге. Пример такого разбора можете почитать по ссылке. Такие сайты часто называются как-то вроде «Объединённый компенсационный центр» или «Фонд социальной поддержки граждан». Там всегда для любого посетителя обнаруживаются выплаты, которые человек может получить здесь и сейчас, однако, если попытаться их получить, то будут возникать разные ошибки и требоваться уплата комиссий и страховок — за всё человека просят платить самостоятельно путём перечисления денег мошенникам. Выплат, разумеется, никаких не будет.

В нашем же случае пользователь для авторизации в фальшивых Госуслугах (которые незаметно превратились в «Центр материальной поддержки») должен ввести номер своего СНИЛС. После этого компенсация, полагающаяся пользователю, обязательно будет найдена, причём крупная — более 100 тыс. рублей. Чтобы её получить, необходимо ввести номер банковской карты. Мало того, что дальше человека начинают разводить на деньги (просят заплатить за комиссию или конвертацию денег), так ещё и номером карты могут завладеть мошенники после её ввода в соответствующее текстовое поле.

Так что человек может не просто потерять часть своих денег, но и легко отдать мошенникам важные данные — номер СНИЛС и номер банковский карты.

Письмо от Госуслуг — Как узнавать о компенсациях?

Для начала следует знать, что письма от официального портала Госуслуги носят только информационный характер. В них никогда не будет призыва перейти по ссылке чтобы получить компенсацию путём ввода СНИЛСа или данных банковской карты. Недавно с этим заявлением выступал сам заместитель главы Минцифры Российской Федерации:

официальная информация от госуслуг носит только информационный характер

Здесь будет уместно процитировать Олега Качанова (собственно, заместителя министра):

Рассылки с Госуслуг не запрашивают СНИЛС и платежные реквизиты. Официальные рассылки от портала Госуслуг носят общий информационный характер, могут содержать поздравление с днем рождения, напоминание о необходимости сменить водительское удостоверение и другие, но никогда не содержат призывов оставить свой СНИЛС или банковские реквизиты

Все обновления и новости о компенсациях надо проверять в личном кабинете портала Госуслуг или в мобильном приложении. Именно в личный кабинет приходят важные уведомления и новости, особенно когда дело касается масштабов населения страны.

Можно также зайти на Госуслуги с компьютера и почитать все новости, рассортированные по годам. Этих новостей там немного, среди них также есть официальные уведомления об общественных компенсациях. Выглядят эти новости следующим образом:

настоящие уведомления о компенсационных выплатах есть в новостях и уведомлениях на самом официальном портале госуслуги в личном кабинете

Также подобные новости можно читать на региональных государственных порталах. Наиболее удобно всё сделано, как нетрудно догадаться, для жителей Москвы и Московской области. У них есть сайт Mos.Ru (официальный сайт мэра Москвы), на котором есть отдельный раздел «Социальные выплаты» со всеми новостями о материальной помощи и дополнительных компенсациях разным категориям граждан.

информацию про социальные выплаты можно найти на сайте мэра москвы

В любом случае, если буквально «с неба» на электронную почту вы неожиданно получаете сообщение о том, что вам положены деньги, для получения которых вы должны перейти по ссылке на сомнительный сайт, то это сообщение от мошенников, а перейти вас будут просить на сайт-лохотрон, где вас разведут на деньги и попросят данные вашей банковской карты.

Выводы и итоговые отзывы

Нам с вами и дальше будут продолжать встречаться разные вариации мошеннических схем, с помощью которых злоумышленники будут пытаться получить наши с вами деньги. Но, в подавляющем большинстве случаев, их «работа» сводится к тому, чтобы затуманить наш разум и мы сами бы перевели им деньги.

В случае с электронными письмами эксплуатируется тема социальных выплат и компенсаций, о которых много-премного говорилось в 2020 году в контексте карантинов и самоизоляций. Но, как обычно, мошенники, пообещав нам огромные выплаты, сами с нас будут просить заплатить деньги. Не нужно никому ничего платить!

Для большего понимания этой темы рекомендуем почитать нашу статью с общей информацией про мошеннические выплаты и компенсации в нашей статье по ссылке. Также порекомендуем зайти на полезный сервис самообразования и саморазвития, где вы можете получить много полезных знаний, применимых в том числе для заработка денег через интернет. Зайдите на сервис самообразования по ссылке.

И, совсем напоследок, подпишитесь на наши полезные советы и уведомления прямо в форме ниже.

Оставить комментарий
Комментировать через VK

Комментарии

  1. Александр | 23.03.2021 в 12:32 | Ответить

    Спасибо за интересную статью! Мне тоже такие письма приходят периодически, но я их просто удаляю. Хотел спросить, в последние пару недель мне стали приходить письма от некоего Александра Громова, e-mail: alexgrom-952140@jhy995906.dell.com с темой письма: Re: делаем деньги на сайтах без хозяев. Не могли бы вы подсказать, является ли это очередной мошеннической схемой и если да то как оно работает. Возможно вы уже разбирали подобные случаи? Заранее спасибо!

    • Детектив Сергей (ADMIN) | 28.03.2021 в 16:21 | Ответить

      Здравствуйте! Правильно делаете, что удаляете подобные письма. По поводу Александра Громова — да, это действительно мошенническая схема. Там у него предлагается дёшево скупать доменные имена сайтов, которые были просрочены, и потом перепродавать их задорого. Обычно одни и те же мошенники делают 2 отдельных сервиса, один для скупки просроченных сайтов, а другой для выгодной продажи. Но там по факту просто имитация процесса.
      Истоки этой схемы появились много лет назад, когда считалось, что если купить домен, который раньше использовался, то для поисковых систем он уже выглядит как «раскрученный» и не надо долго ждать, пока он будет занимать хорошие места в результатах поисковой выдачи. Но сейчас это уже не работает, у поисковых систем стали совсем другие алгоритмы.
      Примерно похожую схему мошенничества мы разбирали в одной из статей, можете почитать у нас же на блоге по ссылке: https://kurs-detective.ru/dropped-websites

      • Александр | 30.03.2021 в 17:25 | Ответить

        Спасибо за подробный ответ!

Добавить комментарий для Александр Отменить ответ

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Навигация по записям