Мошенники научились красть доступ к «Госуслугам» граждан под предлогом оцифровки данных для сохранения трудового стажа.

Они создают груповвые чаты якобы от имени прошлого работодателя жертвы и имитируют обсуждение процедуры «оцифровки трудового стажа».

Затем разговор заходит о не существующих на самом деле «ключах от Роструда», которые необходимо получить.

Подставные участники диалога по очереди подтверждают получение кодов и побуждают жертву повторить алгоритм. Если атака оказывается успешной, человек теряет доступ к аккаунту.

Вопросы пенсионных накоплений и трудового стажа важны для большинства работающих россиян.

При этом схемы исчисления выслуги лет и других показателей многим кажутся сложными и запутанными.

— Особенно уязвимыми оказываются люди предпенсионного и пенсионного возраста. С одной стороны, они недостаточно ориентируются в цифровых сервисах, а с другой — переживают за сохранность трудового стажа, от которого зависит уровень выплат, — объясняют эксперты.

Все эти факторы создают злоумышленникам хороший плацдарм. К тому же в своих схемах они активно ссылаются на цифровизацию всех сфер экономики и убедительно доказывают важность «оцифровки данных» или «актуализации сведений».

Чаще всего в ход идет негативная мотивация.

— Злоумышленникам важно мотивировать жертву на совершение необдуманных действий. В данном случае используется негативная мотивация: «Совершите то-то, а не то лишитесь трудового стажа», — поясняют эксперты.

Каких мошеннических схем с трудовым стажем ожидать в 2025 году

Новая схема связана с тем, что мошенники с помощью дипфейков и генерации голоса изображают работодателей жертвы. Поводом к беседе, как пример, может стать «обновление сведений о трудовой книжке».

— В реальности мошенники могут получить персональные данные как используя социальную инженерию, так и отправив фишинговую ссылку на поддельные порталы. При вводе информации пользователь лишается логина и пароля, — рассказывают эксперты.

Еще одним приемом может стать предложение «загрузить специальные программы» якобы для автоматической корректировки данных о стаже.

На деле такие программы могут содержать вредоносное программное обеспечение (ВПО).

В зоне риска оказываются жители новых регионов России, где установлен особый порядок подтверждения трудового стажа.

— Злоумышленники эксплуатируют недостаточную информированность о цифровизации сервисов и готовность соглашаться на просьбы «обновить», «оцифровать» или «сохранить» свои данные, — поясняют специалисты.

Что касается средств связи, то инструментами обмана остаются и ежедневные обзвоны, и сообщения в мессенджерах.

Хотя законодательные меры усложняют мошенникам задачу, но не могут, к сожалению, полностью искоренить преступников: те, в свою очередь, также совершенствуют способы обмана граждан.

В ход идут и новые сценарии, и технические инструменты.

Самые популярные схемы обмана пенсионеров

Причем сама схема обмана с трудовым стажем не нова.

Ранее гражданам звонили якобы из Социального фонда России (СФР) с предложением записаться в отделение для доначисления стажа.

Для этого гражданин должен был сообщить «сотруднику» код подтверждения записи, а на деле это был код восстановления доступа к «Госуслугам».

— Вариацией данной схемы является отправка ссылки на фальшивый сайт «Госуслуг» и просьба подтвердить запись в СФР там, — рассказывают эксперты.

В прошлом году популярной была и схема с «перерасчетом пенсии из-за неучтенного трудового стажа».

Потенциальных жертв приглашали на консультацию в существующий Многофункциональный центр (МФЦ) или отделение СФР.

Как и в предыдущей схеме, чтобы попасть на прием, человек должен был сообщить личные данные, включая паспорт и СНИЛС, а также код из СМС.

Между тем «легенда» с сохранением трудового стажа лишь одна из многочисленных схем обмана.

Также известны сценарии с «продлением договора на номер телефона», «получением нового полиса ОМС», со звонками «от спецслужб», с «обращением от генерального директора / начальника» и многие другие.

— Опасность в том, что жертва не только утрачивает контроль над своей учетной записью, но становится объектом психологического давления и финансового вымогательства. Всё это наносит вред гражданам и подрывает доверие к государственным цифровым сервисам, - сообщают специалисты.

Как защититься от мошеннических схем с трудовым стажем

Защититься от мошеннических схем можно, соблюдая цифровую гигиену.

Это сложные и уникальные пароли для различных сервисов и двухфакторная аутентификация.

— Никому не сообщайте коды из СМС или push-уведомлений, даже если это кажется безопасным или звонящий представляется сотрудником госорганов. При любых сомнениях лучше сразу перезвонить в организацию по официальному номеру, — советуют эксперты.

У государственных органов есть крайне ограниченный набор средств связи с гражданами.

Это значит, что ни налоговая служба, ни МВД, ни СФР никогда не будут звонить пользователям в мессенджеры.

Особую настороженность должны вызывать диалоги, в которых угрожают уголовной ответственностью или настаивают, чтобы о звонке никто не узнал. Таким образом мошенники играют на страхе жертвы и мешают оценить ситуацию объективно.

— Даже если собеседник назовет ваши паспортные данные, адрес и другую личную информацию, это не значит, что он действительно представляет госорганизацию. Из-за масштабных утечек такие данные могут оказаться в открытом доступе, — поясняют эксперты.

Новые мошеннические схемы могут появляться постоянно, но их цель всегда будет одна — украсть деньги или личные данные.

Инструментами преступников могут быть обычный телефонный разговор, групповые чаты с ботами, которые создают вид массовости, фишинговые ссылки, поддельные документы и многие другие вещи.

Однако универсальными средствами борьбы с мошенниками являются внимательность и бдительность.

Ранее сообщалось, что мошенники начали красть деньги у россиян через приложение от имени поликлиник.