Картинка
/ Фото: REGIONS/Роман Малышенко

«Заявка будет аннулирована»: дубненцев атакуют фейковые боты Мосэнергосбыта


/Главная /Общество
Автор текста:
Денис Садкевич
/Главная /Общество
Автор текста:
Денис Садкевич

Жители Подмосковья стали новой мишенью киберпреступников. Компания «Мосэнергосбыт» зафиксировала массовое появление поддельных чат-ботов в популярных мессенджерах, которые от имени ресурсоснабжающей организации выманивают у клиентов логины, пароли и доступы к банковским картам.

Как работает новая схема
Мошенники действуют максимально убедительно: они копируют официальный логотип и название компании, а в некоторых случаях к диалогу даже подключается «живой оператор», чтобы усыпить бдительность клиента.

Злоумышленники предлагают проверить баланс, оплатить квитанцию или передать показания счетчиков. Однако для этого бот требует пройти авторизацию в личном кабинете через встроенное мини-приложение. Ссылка ведет на фишинговую (поддельную) страницу, которая полностью копирует дизайн официального сервиса. Как только жертва вводит свои данные и код из СМС, мошенники получают полный контроль над личным кабинетом и привязанными банковскими счетами.

Чтобы человек не успел опомниться и критически оценить ситуацию, боты используют психологическое давление. Они торопят клиента, угрожая удалить диалог или аннулировать заявку в случае «неактивности» в течение нескольких минут.

С подобным видом мошенничества уже столкнулись жители наукограда. Жительница Дубны Елена рассказала, как едва не стала жертвой киберпреступников:


«Мне в Telegram пришло сообщение якобы от службы поддержки Мосэнергосбыта с напоминанием о передаче показаний. Я хотела быстро все оплатить, но бот выдал ссылку на какое-то мини-приложение и начал торопить: мол, если не войдете в систему за две минуты, чат удалится, а лицевой счет заблокируют. Именно эта суета и угроза удаления диалога меня насторожили. Хорошо, что не ввела пароль, иначе бы лишилась денег на карте», — поделилась Елена.

Правила безопасности от Мосэнергосбыта
В компании подчеркнули, что официальные представители никогда не используют подобные методы верификации. Чтобы не попасться на удочку мошенников, клиентам необходимо помнить несколько строгих правил:

Никаких сторонних мини-приложений. Мосэнергосбыт не проводит верификацию личного кабинета через подозрительные встроенные сервисы в мессенджерах.

Коды из СМС — под строгим запретом. Сотрудники компании никогда не запрашивают коды подтверждения из SMS для обработки заявок в чатах.

Диалоги не удаляются. Официальная поддержка не шантажирует клиентов удалением переписки из-за «неактивности».

Проверяйте источники. Официальные страницы и боты компании представлены только в проверенных социальных сетях: ВКонтакте, Одноклассниках и МАКС.

При получении подозрительных сообщений энергетики рекомендуют немедленно блокировать контакт и жаловаться на спам в настройках самого мессенджера, а для решения любых вопросов использовать только официальное мобильное приложение или сайт компании.

Ранее REGIONS сообщал, что мошенники обманули доверчивого подростка от лица бойцов ВСУ.