Мошенники атакуют челябинцев в мессенджере под видом рассылки от МФЦ

В настоящих сообщениях МФЦ не бывает ссылок на сторонние ресурсы Жителям Челябинска поступают сообщения в мессенджер Макс от имени МФЦ. В них содержится информация, что «обращение рассмотрено, ответ можно увидеть по ссылке».

Нажав на ссылку, пользователь получает предупреждение, что сайт может содержать опасные данные.  Предположительно, он является фишинговым и крадет личную информацию граждан.

По данным пресс-службы ГУ МВД региона, на текущий момент пострадавших от предполагаемого мошенничества не зарегистрировано. Однако гражданам стоит проявить бдительность, чтобы не пополнить ряды жертв преступников.

«МФЦ не осуществляет рассылок в Макс, - сообщили агентству Полит74 в пресс-службе МФЦ. - Исключительно тем гражданам, кто обращался в МФЦ за получением государственных и муниципальных услуг, автоматически приходит уведомление в мессенджер при условии, когда запрос (дело) отработано исполнительным органом и готово к выдаче. Уведомление приходит от бота с ником @mfc_bot и выглядит определенным образом».

Посмотреть, как на самом деле выглядит бот МФЦ в мессенджере Макс, также можно по ссылке. Обращаем внимание читателей, что рядом с именем бота стоит синяя «галочка» и подпись «бот».

Особенно обеспокоил пользователей тот факт, что сообщение от мнимого МФЦ пришло практически одновременно с сообщением от настоящего бота Госуслуг, где было уведомление о действительно запрошенной и оказанной услуге. 

Является ли это совпадением, или утечка данных к мошенникам об обращении гражданина через портал Госуслуг на самом деле произошла? С просьбой о комментарии мы обратились в пресс-службу Минцифры РФ – технического оператора федерального ресурса. Полученный ответ обязательно опубликуем.

В пресс-службе МФЦ уточнили, что учреждение является центром поддержки пользователей ЕСИА (ЕПГУ) и уполномочено только на регистрацию, подтверждение и восстановление пароля на портале Госуслуг. Сотрудники МФЦ уполномочены распечатывать и заверять результаты оказания услуг из личного кабинета пользователя. 

Это необходимо, когда человек самостоятельно подал заявление через личный кабинет портала Госуслуг, и ему нужно представить результат в какой-то государственный орган или ведомство. В этих случаях гражданин обращается в любой из центров МФЦ с документом, удостоверяющим личность, и номером запроса на портале Госуслуг.

«На этом полномочия МФЦ заканчиваются. Доступа к личным кабинетам пользователей и базам данных у МФЦ нет», - подчеркнули в учреждении.

Если гражданин лично не обращался в многофункциональный центр (даже при оформлении им заявлений через портал Госуслуг), никаких сообщений от МФЦ ему приходить не может.

Фиксировать ложное сообщение от МФЦ для дальнейшего расследования случаев мошенничества лучше сразу. 

Через некоторое время преступники удаляют сообщение со ссылкой на фишинговый сайт, а также меняют имя пользователя в мессенджере Макс. В конкретном случае «МФЦ» теперь выглядит в списке контактов, как «серый».