Приходят сообщения о компенсации что это такое
В письмах от Госуслуг обещают компенсационные выплаты за 2020 год. Осторожно, мошенники!
Граждане получили массовую рассылку от имени портала Госуслуги с информацией о положенных им компенсационных выплатах. Письмо выглядит настоящим, но если перейти по указанным в нем ссылкам, можно стать жертвой мошенников.
Что случилось?
Мошенники придумали новую схему получения информации о персональных данных и банковских картах граждан. На электронные адреса массово поступают письма якобы от интернет-портала Госуслуги о положенных социальных выплатах в связи с пандемией коронавируса за 2020 год. На первый взгляд, письмо похоже на оригинальное по стилю написания и по оформлению. Но разница все же есть. Самое главное — Госуслуги не информируют граждан о положенных им выплатах и компенсациях, если сами пользователи не оставляли заявок на их получение с помощью портала.
Как распознать фальшивое письмо
Рассмотрим, как выглядит письмо от мошенников среди других сообщений электронной почты.
Внимательный человек заметит, что письмо сформировано в нерабочее время. Но еще больше скажет нам адрес отправителя. Реальные письма с портала госуслуг приходят с адреса «no-reply@gosuslugi.ru», фальшивку отправили с «info@kassa-sklad.ru». После открытия письмо выглядит похожим на официальные сообщения. В нем есть логотипы в начале и конце письма, похожий шрифт и гиперссылки голубого цвета. Именно последние являются главной опасностью. По ним нельзя переходить!
В тексте сказано, что адресату положены социальные компенсации. Для их оформления предлагалось перейти в личный кабинет и обратиться к ведущему юристу Гончаровой Л.В. При этом почему-то фигурирует номер исполнительного приказа, который не имеет отношения к социальным выплатам. В качестве средства идентификации указан СНИЛС, но вместо всех цифр стоят звездочки, хотя обычно пишут несколько первых или последних цифр, чтобы пользователь убедился, что информация относится к нему. Все говорит о том, что злоумышленники используют отредактированное оригинальное письмо от госуслуг, но на другую тему, скорее всего, о взыскании задолженности.
В чем суть мошенничества
После перехода по ссылке (чего нельзя делать!) открывается окно, в котором пользователю предлагают указать страховой номер индивидуального лицевого счета (СНИЛС) и номер банковской карты для получения положенных социальных выплат. Если сделать это, мошенники получат доступ к личным данным и банковской информации. Также нельзя входить на портал госуслуг по ссылке из письма, тут работает схема фишинговых рассылок, которая приводит к потере доступа к аккаунту, где содержится важная персональная информация: паспортные данные, прописка, СНИЛС, номер телефона, документы об имуществе. И который позволяет пройти авторизацию на других сайтах, в том числе кредитных организаций и МФО, а это уже оформление кредитов.
Если все же вы попались и перешли по ссылке, необходимо действовать четко и быстро, сохраняя спокойствие:
Получили уведомление о возврате пенсионных накоплений? Осторожно, это мошенники!
Сегодня сразу несколько наших коллег получили на e-mail странные письма. В них сообщается, что в связи с какими-то последними поправками в закон от 15.12.2001 № 167-ФЗ начислен возврат страховых накоплений, но с переводом были проблемы, автоматический возврат не прошел и теперь его нужно подтвердить вручную. Далее дается якобы уникальный код перевода и кнопка «Оформить возврат». Письмо выглядит вот так:
Если и вам пришло такое (а это массовая рассылка), ни в коем случае не нажимайте на кнопку! Это очередная мошенническая схема, а по ссылке будут требовать ввести данные карты. Указание на изменения в закон 167-ФЗ, а также приглашение в МФЦ с пакетом документов — полная «липа».
Письмо можно узнать, не открывая: оно без темы, имена отправителей у всех разные и иногда не совсем обычные. Увидели такое и можете сразу отправлять его в корзину. И будьте сейчас особенно внимательны к странным письмам и звонкам. Мошенники часто активизируются перед новогодними праздниками, хотят заработать.
Помните, ПФР ничего не рассылает на e-mail. Впрочем, как ФНС и другие госорганы. Если какая-то переписка ведомствами и ведется, то только через официальные ресурсы: личные кабинеты, портал Госуслуг.
А средства из накопительной части пенсии действительно можно получить в некоторых случаях. В каких именно и что для этого нужно сделать, рассказывают эксперты КонсультантПлюс. Посмотреть разъяснения можно бесплатно, получив пробный доступ к системе.
Грабли: компенсации в интернете
В интернете мне часто показывают рекламу, что мне положены компенсации. Иногда пишут, что это от ПФР, иногда — что это выплата за просмотр рекламы. Пару раз присылали на электронную почту письмо, что я переплатила за ЖКХ и могу вернуть деньги с процентами.
Внук говорит, чтобы я по этим ссылкам не ходила. Но вдруг мне правда положены выплаты? Я вам выслала ссылки, которые видела в рекламе, посмотрите, пожалуйста.
С уважением, Лидия Александровна
Лидия Александровна, ваш внук прав. Когда вы переходите по незнакомым ссылкам в рекламе и электронных письмах, мошенники могут вам навредить. Например, заразить компьютер вредоносными программами и получить доступ к вашим деньгам. Никогда не ходите в незнакомую часть интернета без надежного антивируса. Попросите внука поставить его на ваш компьютер.
Впрочем, чтобы вас ограбить, мошенникам необязательно разбираться, как работают вредоносные программы. Давайте пройдемся по вашим ссылкам и посмотрим, что вас там ожидает. Обещаю наступать на все грабли, которые встречу.
Что за ссылками
Часть ссылок уже не работает: сайты мошенников долго не живут. По остальным я обнаружил сайты, которые называют себя Объединенным компенсационным фондом, отделом компенсаций и возврата платежей и сервисом по просмотру рекламы.
Прошу прощения у остальных читателей, но сами ссылки не покажу: этого мне не простит отдел кибербезопасности.
Как работают сервисы
Все подобные сервисы завлекают огромными суммами, которые могут стать вашими всего за пару минут. Для этого необходимо только ввести свои данные — например полное имя или номер телефона.
Введенные данные никто не проверяет. Например, владельцу телефонного номера +7 999 000-00-00 положены десятитысячные компенсации, а моему воображаемому другу Необманешь Василию Пуповичу, которому свезло родиться 31 февраля 1918 года, Объединенный компенсационный фонд захотел вручить 127 тысяч рублей.
Но между человеком и деньгами всегда обнаруживается незначительная преграда: «государственная» пошлина, налог на доход, комиссия за обработку платежа — все, на что у мошенника хватает фантазии.
По сравнению с обещанной суммой выплат комиссия выглядит смешной. Это создает контраст, на котором и работает схема. Большинство людей понимают, что это обман. Но вдруг нет? Ведь проверить это так дешево, а награда столь велика.
Что в итоге
После уплаты «пошлин» и «комиссий» итог оказался один: мошенники получили деньги, а я нет. Особо изобретательные показали страничку, на которой пообещали, что платеж находится в обработке и надо только подождать.
Жаловаться в банк или платежную систему, скорее всего, бессмысленно: я сам перевел деньги. А все платежи обычно оформлены на подставных лиц и фирмы-однодневки. Мошенники выведут все деньги, заведут новую фирму и откроют сайт с другим адресом.
Объединенный компенсационный фонд превратился в какой-то «Телебанк», а операция почему-то проходит как снятие наличных
Задним умом
Лидия Александровна, боюсь, что компенсации и выплаты вам никто не заплатит. Вот основные признаки, которые помогут вам защититься от подобных схем в будущем.
Дайте денег, чтобы мы вам дали денег. Всегда находится причина, почему вы должны заплатить первыми. Вычесть «налог» или «комиссию» из выплат дарители почему-то не могут.
Много денег просто так. Всем нам хочется верить, что прилетит волшебник в голубом вертолете и решит за нас все проблемы. Мошенники играют на нашей вере в чудо.
Непонятный адрес сайта. Мошенников никто не любит, поэтому службы безопасности постоянно блокируют их сайты. Зарегистрировать новый — дело двух минут. Но так как фантазия и свободные адреса закачиваются, мошенники регистрируют сайты с абракадаброй в названии. Например, Объединенный компенсационный фонд находился по адресу с сочетанием знаков 11at11. В отзывах об этих мошенниках я встречал десятки похожих адресов.
«Государственные» лицензии. Мошенники будут пытаться доказать, что деньги вам дают не просто так, а по какому-то закону или лицензии. Если поискать этот номер в Гугле или Яндексе, можно найти обзоры подобных мошеннических сайтов и отзывы пострадавших.
Пришли деньги от ГУ Московское РО фонда социального страхования РФ: что это такое?
Многие люди работают в черную или в серую, но тех, кто оформлен по всем правилам, тоже хватает. У них есть оплата всех отпусков и больничных, а также много разных других бонусов. Если с зарплатой и отпускными все просто и понятно, то вот с больничным все не так просто. Его только частично оплачивает работодатель. Конечно, когда деньги приходят от незнакомого отправителя э то не так страшно, как когда их списывают, так что разобраться все же стоит.
Прямые выплаты
Минтруд РФ предлагает законодательно закрепить новый порядок выплаты по больничным листам и выплачиваемым в рамках социального страхования пособиям гражданам, имеющим детей. После принятия законопроекта эти выплаты будут приходить сотруднику напрямую от Фонда социального страхования, а не со счета работодателя. Постепенное введение такого подхода шло еще с начала 2011 года, а в 2020 уже около 70 регионов перешли на эту систему. 
Раньше в стране повсеместно действовала так называемая «зачетная система» начисления пособий, предусмотренных системой социального страхования. Пособия выплачивал работникам работодатель в счет уплаты страховых взносов.
Раньше работодатель переводил все деньги за больничный лит от своего имени. Потом подавал документы в соцстрах, а уже он возмещал деньги на счет. Работодатель оплачивает только 3 дня больничного, остальное платит фонд социального страхования. Теперь от этой системы ушли, фирма платит только за себя, а фонд за себя.
Выплата от фонда
Если пришли деньги от ГУ Московское РО фонда социального страхования РФ, то это значит, что все документы на больничный были оформлены правильно и добрались до фонда. Из названия понятно, что оплату произвело московское главное управление соцстраха, от которого и поступают выплаты а декрет, больничный или в аналогичных ситуациях.
В целом, никто не заставляет фирму полностью содержать работника, для разных нетипичных случаев и существует соцстрах, которому с каждой зарплаты идет процент. Так что в случае проблем, оплата декрета или больничного все равно произойдет.
Так что теперь только остается не удивляться появлению нового плательщика. Также не стоит ждать денег в срок зарплаты или аванса, у них свои сроки, так что придти может в любое время любого дня. Обычно это зависит от нагруженности и поступления документов.
Эпидемия легких денег: социальные выплаты как наживка
Пока власти разных стран готовят меры поддержки для граждан и бизнеса в условиях пандемии, онлайн-мошенники изо всех сил стараются нажиться на этой теме.
Впрочем, если на почту пришло письмо о том, что вам положена кругленькая сумма от государства, не спешите радоваться. Помимо властей, «компенсации» вовсю обещают мошенники. Вот несколько примеров такой «антисоциальной поддержки».
Бесплатный зловред всем желающим
Нередко в подобном спаме злоумышленники рассылают вредоносные программы. Зловред может находиться во вложении или скачиваться при переходе по ссылке из письма. Естественно, чтобы получить финансовую поддержку, нужно открыть файл или ссылку.
Например, авторы письма, рассчитанного на пользователей из Бразилии, утверждают, что в связи с пандемией правительство освободило граждан от необходимости платить за электроэнергию. Правда, просто взять и перестать платить нельзя — сначала надо зарегистрироваться на сайте по ссылке, указанной в сообщении.
Хотя ссылка ведет якобы на правительственный сайт, адрес, с которого пришло письмо, совсем не похож на официальный — у наблюдательного пользователя это вызовет определенные сомнения. Если же жертва все-таки последует указаниям мошенников, на компьютер будет установлен троян-загрузчик Sneaky (вердикт наших продуктов: Trojan-Downloader.OLE2.Sneaky.gen), который скачивает и запускает другой троян.
Мошенники предлагают перейти по ссылке, чтобы не платить за свет. Адрес отправителя выдает злонамеренный характер письма
В другом письме злоумышленники охотятся на пользователей из ЮАР и обещают все лето платить им компенсацию — для этого достаточно заполнить приложенную форму. «Форма» на поверку оказывается бэкдором SelfDel (Trojan.Win32.SelfDel.hoxq), который позволяет преступникам удаленно управлять устройством.
Чтобы получить «компенсацию», нужно открыть приложенный архив, внутри которого на самом деле содержится зловред
Мошенники могут писать и от имени банков. Клиентам одной финансовой организации, например, предлагают не только открыть приложенный архив, в котором якобы содержится подтверждение компенсации, но и войти в свой аккаунт, чтобы проверить и одобрить выплату. На самом же деле это нужно для того, чтобы троян Noon (Trojan-Spy.MSIL.Noon.gen), который скрывается в архиве, смог сразу украсть логин и пароль от личного кабинета жертвы. Заполучив эти данные, преступники, естественно, попытаются вывести деньги с ее счета.
Во вложенном архиве вместо подтверждения компенсации содержится банковский троян
Старый добрый фишинг
Пароли и прочие данные выуживают у пользователей и без помощи зловредов. Так, нам на глаза попалась рассылка, авторы которой от имени правительства предлагают компенсацию для людей старше 70 лет. Эта социальная группа более уязвима к мошенничеству, чем молодежь, поскольку хуже разбирается в современных технологиях.
Кроме того, COVID-19 представляет наибольшую опасность для пожилых людей, поэтому во многих странах они действительно чаще получают субсидии, чем представители других возрастных групп. В результате выходит, к сожалению, почти идеальная мишень. В этой схеме, чтобы получить деньги, адресату нужно заполнить форму по ссылке.
Мошенники предлагают компенсацию пожилым людям
Если пользователь заинтересуется и откроет страницу злоумышленников, он действительно увидит анкету, в которой нужно указать не только имя и фамилию, но и номер социального страхования (SSN) и актуальный адрес. Любопытно, что сама анкета, судя по всему, рассчитана на резидента США (в других странах SSN не используют), а кнопка отправки данных — на русском языке.
Мошенническая форма на английском с русской кнопкой «Отправить»
Если нажать эту кнопку, указанная в форме информация достанется мошенникам, которые в итоге получат актуальную базу данных пожилых людей с их реальными адресами и номерами социального страхования.
Сам же пользователь после отправки данных попадет на официальную страницу реально существующего Фонда солидарности для помощи в борьбе с коронавирусной инфекцией (COVID-19 Solidarity Response Fund) ВОЗ с предложением сделать пожертвование. Вероятно, злоумышленники пытались таким образом придать своему обману больше правдоподобности, а также рассчитывали на то, что жертва отвлечется и забудет про изначальное письмо. Ведь никакой компенсации от государства, естественно, не придет.
Охота за почтовыми ящиками предпринимателей
Мошенники, интересующиеся корпоративными электронными ящиками, тоже не прошли мимо темы антикризисных мер. В письмах, нацеленных на испанских предпринимателей, рассказывается о новых налоговых послаблениях для бизнеса. Чтобы узнать, может ли компания на них претендовать, нужно, конечно же, открыть файл по ссылке. Причем с ним просят не только ознакомиться, но и подписать и отправить обратно. На это жертве дают одну неделю.
Один из любимых приемов мошенников — дать жертве знать, что у нее мало времени
Перейдя по ссылке, пользователь попадает на страницу с формой ввода логина и пароля от электронной почты. Если он попытается залогиниться, чтобы посмотреть документ, его данные попадут в руки к злоумышленникам.
Злоумышленникам нужны учетные данные от вашей электронной почты
Компенсации от ВОЗ и китайских властей
Помимо банков и органов власти, вы можете получить предложения о помощи от международных организаций и даже других стран. Причем щедрость заграничных филантропов впечатляет. Например, некая Кристалина Георгиева из Международного валютного фонда (IMF) готова выдать почти миллион евро. Программу компенсаций за вынужденное сидение дома фонд якобы реализует совместно с китайским правительством.
Мошенники обещают жертве 950 тысяч евро компенсации
Чтобы получить деньги, нужно связаться с «офисом» по указанному в письме электронному адресу Gmail. Если пользователь заинтересуется и напишет мошенникам, его, вероятно, будут убеждать оплатить некий «сбор на оформление документов», без которого никак нельзя перевести деньги.
В другом письме, якобы от имени Всемирной организации здравоохранения, вся информация о компенсации находится в приложенном файле.
Мошенники сообщают о компенсации от имени Всемирной организации здравоохранения
Документ выглядит довольно представительно: с печатью, подписями и эмблемой ВОЗ, хотя с восклицательными знаками в заголовке авторы явно перестарались. Мошенники обещают жертве аж 150 тысяч долларов.
Как получить деньги, они в явном виде не говорят, но упоминают, что потребуется предоставить какую-то информацию, и советуют никому не рассказывать о письме «из соображений безопасности». Если вы напишете им, чтобы узнать подробности, вас опять-таки, скорее всего, начнут под тем или иным предлогом разводить на деньги.
«Официальное» сообщение о компенсации якобы от ВОЗ
Легкие деньги по-русски
Мошенники, регулярно «раздающие» деньги от имени звезд и несуществующих организаций, тоже приобщились к антикризисным выплатам. В этот раз они создали «Портал здравоохранения граждан СНГ», через который якобы можно получить компенсацию из довольно внушительного фонда.
Портал здравоохранения граждан СНГ
Также мошенники «раздают» компенсации от имени Департамента социальных гарантий — такой в России действительно есть и относится… к Министерству обороны. Для большей убедительности злоумышленники пишут, что сайт защищен нашим антивирусом (правда, логотип они использовали слегка устаревший).
Мошенники обещают социальные выплаты
Еще одна мошенническая страничка обещает компенсации якобы от несуществующего «Министерства социальной политики России». Мошенники пишут, что поступила уже почти тысяча заявок на получение денег. Эта цифра должна поторопить пользователя: ведь если он будет долго думать, набежит много народа и ему ничего не достанется.
Подробности о компенсациях
Все три страницы работают по одной схеме. После того как жертва заполнит анкету, мошенники потребуют оплатить небольшую комиссию за перевод компенсации. Естественно, после оплаты пользователь не получит никакой компенсации, только потеряет деньги.
Как не прогореть в попытках получить компенсацию
В условиях кризиса поддержка от государства нужна многим. Чтобы не перепутать очередной развод с настоящими мерами, следует вести себя осмотрительно.