Вам звонит вежливый представитель крупной компании: «Здравствуйте, мы изучили ваше резюме на должность удаленного координатора проектов, ваша кандидатура полностью подходит руководителю. Давайте согласуем дату онлайн-интервью или очной встречи в нашем головном офисе». Разговор строится предельно профессионально: обсуждаются обязанности, рабочий график и уровень оклада. Когда соискатель расслабляется и чувствует, что престижная работа почти в кармане, собеседник небрежно произносит: «Для оформления гостевого пропуска в наш бизнес-центр и бронирования слота в корпоративной CRM вам сейчас придет СМС с кодом подтверждения. Пожалуйста, продиктуйте мне эти четыре цифры, пока мы на связи, чтобы я успел сохранить заявку».
Попытка выманить одноразовый пароль из СМС под предлогом кадровых процедур — один из самых коварных сценариев социальной инженерии. В этот момент мошенники не оформляют пропуск, а инициируют процедуру восстановления доступа к вашему профилю на портале Госуслуг или в мобильном банке.
Таймлайн мошеннической атаки: хронология 5 минут
[00:00] Входящий звонок: имитация интервью и обсуждение вакансии
↓
[02:30] Создание спешки: «Оформляю пропуск, назовите код из входящего сообщения»
↓
[02:45] Запрос сброса пароля мошенниками на портале Госуслуг по вашему номеру
↓
[03:00] Поступление СМС от отправителя gosuslugi с одноразовым кодом доступа
↓
[03:30] Соискатель диктует цифры → мошенники меняют пароль и привязывают свой номер
↓
[05:00] Скачивание справок 2-НДФЛ, выписок по счетам и массовая подача заявок в МФО
Ситуация 1. Первичный звонок и создание атмосферы доверия
На первом этапе аферисты работают как профессиональные рекрутеры. Они называют кандидата по имени и отчеству, знают его предыдущий опыт работы (данные берутся из открытых резюме на HeadHunter или Авито) и предлагают привлекательные, но правдоподобные условия труда.
Задача злоумышленника — перегрузить внимание соискателя большим объемом позитивной информации, чтобы притупить аналитическое восприятие и вызвать эмоциональный подъем.
Чек-лист безопасности при первом звонке: - [ ] Работодатель звонит с официального городского телефона компании или корпоративного номера, а не через анонимный вызов в мессенджере. - [ ] Название компании легко находится в ЕГРЮЛ, а вакансия опубликована на официальном сайте организации. - [ ] Собеседник не торопит с принятием решений и не требует срочных действий «здесь и сейчас».
Ситуация 2. Просьба назвать код из СМС для пропуска или регистрации
Во время телефонного разговора мошенник заходит на официальный портал Госуслуг (gosuslugi.ru) или страницу онлайн-банка, вводит номер мобильного телефона соискателя и нажимает кнопку «Забыли пароль? Восстановить доступ».
Портал мгновенно генерирует шестизначный проверочный код и отправляет его в СМС на номер владельца. В ту же секунду «кадровик» настойчиво просит: «Мне в программе нужно подтвердить электронную подпись на пропуск. Назовите цифры, которые только что пришли, у меня таймер на экране заканчивается».
Чек-лист действий при запросе кода подтверждения:
- [ ] Внимательно прочитайте имя отправителя СМС: сообщения для пропусков никогда не приходят от отправителей gosuslugi, Sberbank, T-Bank или VTB.
- [ ] Прочитайте полный текст сообщения: в нем всегда прямо написано «Никому не сообщайте код восстановления доступа» или «Код для входа в личный кабинет».
- [ ] Немедленно прервите телефонный разговор, если собеседник настаивает на озвучивании любых цифр из входящих сообщений.
Ситуация 3. Взлом учетной записи и захват цифровой личности
Если соискатель озвучивает код, мошенники получают мгновенный доступ к личному кабинету Госуслуг. Сценарий захвата развивается стремительно:
- Смена контактных данных. Злоумышленники меняют привязанный адрес электронной почты и контрольный номер телефона на подконтрольные сим-карты, чтобы законный владелец не мог сбросить пароль обратно.
- Выгрузка персонального досье. Через личный кабинет заказываются выписки: справки о доходах (2-НДФЛ), данные о пенсионных накоплениях, сведения о недвижимости, электронные копии паспорта, СНИЛС и ИНН.
- Оформление кредитов и микрозаймов. Используя авторизацию через ЕСИА, аферисты верифицируют личные кабинеты в десятках микрофинансовых организаций и банков, подавая заявки на экспресс-кредиты с перечислением денег на подставные карты.
Чек-лист проверки целостности аккаунта: - [ ] Проверьте статус входа на портал Госуслуг: удается ли войти по старому постоянному паролю. - [ ] Изучите историю входов в разделе «Безопасность» → «Активные сессии»: нет ли там неизвестных устройств, браузеров или IP-адресов. - [ ] Проверьте раздел «Заявления»: не формировались ли запросы на кредитную историю или выписки о доходах без вашего ведома.
Ситуация 4. Экстренный протокол: что делать, если вы назвали код мошенникам
Если ошибка уже совершена и вы продиктовали цифры из СМС псевдоработодателю, счет идет буквально на минуты. Выполняйте действия в строгой последовательности:
- Попытайтесь немедленно войти на Госуслуги. Откройте браузер на компьютере или смартфоне и попробуйте войти в свой аккаунт. Если мошенники еще не успели сменить пароль — моментально измените пароль в настройках и завершите все сеансы на сторонних устройствах («Безопасность» → «Завершить все другие сеансы»).
- Обратитесь в МФЦ лично с паспортом. Если пароль уже изменен злоумышленниками и войти не удается, немедленно идите в ближайший офис «Мои документы» (МФЦ). Сообщите сотруднику: «Мой аккаунт Госуслуг взломан мошенниками, прошу экстренно восстановить доступ и заблокировать несанкционированные действия». Оператор МФЦ проверит ваш оригинальный паспорт и сбросит привязанный номер телефона обратно на ваш.
- Позвоните на горячую линию Госуслуг. Номер поддержки: 8-800-100-70-10 (или короткий номер 115 с мобильного). Сообщите оператору о факте несанкционированного доступа для фиксации инцидента.
- Заблокируйте онлайн-банкинг. Позвоните в свои основные банки и предупредите службу безопасности о возможной попытке кредитного мошенничества с использованием взломанных Госуслуг.
Чек-лист минимизации ущерба после взлома: - [ ] Доступ к порталу Госуслуг восстановлен через МФЦ с подтверждением личности по паспорту. - [ ] В настройках безопасности включена двухфакторная аутентификация через приложение-генератор одноразовых кодов (ТОТР). - [ ] В Бюро кредитных историй (НБКИ) запрошен внеочередной отчет о кредитной истории для выявления чужих заявок. - [ ] Подано официальное заявление в территориальный отдел полиции по факту неправомерного доступа к охраняемой законом компьютерной информации (статья 272 УК РФ).
Почему реальный работодатель никогда не просит коды из сообщений
Ни одна кадровая служба, рекрутинговое агентство или служба безопасности предприятия не использует коды из СМС-сообщений соискателей:
- Для оформления пропуска в бизнес-центр администрация здания запрашивает исключительно фамилию, имя, отчество и серию/номер паспорта гражданина. Пропуск выдается на стойке охраны при личном предъявлении физического оригинала документа.
- Регистрация во внутренних корпоративных системах (Slack, Jira, корпоративная почта) осуществляется системными администраторами компании вручную. Логин и первичный пароль передаются сотруднику, а не генерируются через его личный телефон.
- Любое СМС-сообщение с кодом — это ключ персональной аутентификации в государственных или финансовых сервисах. Требовать этот код у гражданина — прямое уголовное правонарушение.
Сводная таблица действий по ситуациям
| Ситуация | Типичная фраза мошенника | Реальная цель злоумышленников | Правильное действие кандидата |
|---|---|---|---|
| Назначение интервью | «Бронирую переговорную комнату, назовите 4 цифры из СМС» | Сброс пароля от Госуслуг по номеру телефона | Отказ называть код, немедленный сброс звонка |
| Оформление пропуска | «Система безопасности бизнес-центра требует подтвердить код» | Доступ к выпискам о доходах и кредитной истории | Уточнить адрес БЦ и сказать, что оформите пропуск лично по паспорту |
| Вход в рабочий чат | «Активирую ваш корпоративный профиль сотрудника» | Перехват учетной записи в Telegram или WhatsApp | Потребовать отправку ссылки-приглашения без СМС |
| Код уже передан | Мошенник кладет трубку или продолжает заговаривать зубы | Оформление займов в МФО через взломанный аккаунт | Бегом в ближайший МФЦ с паспортом для сброса привязки |
Вопросы безопасности при телефонных собеседованиях
Могут ли мошенники оформить кредит, если они получили доступ к Госуслугам всего на 10 минут? Да. Процесс подачи кредитной заявки через ЕСИА полностью автоматизирован. Злоумышленники используют специальные программные скрипты, которые за несколько минут рассылают автоматические запросы на микрозаймы сразу в 10–20 микрофинансовых организаций. Поэтому действовать нужно незамедлительно: восстанавливать доступ через МФЦ и проверять кредитную историю.
Что делать, если мошенники успели оформить займы в МФО? Запросите список кредитных историй через Госуслуги, чтобы узнать, в каких именно МФО появились договоры. Направьте в каждую компанию официальную претензию о признании договора незаключенным в связи с мошенническими действиями третьих лиц, приложив талон-уведомление КУСП из полиции и справку из МФЦ о факте взлома профиля в указанное время.
Почему нельзя подтверждать авторизацию по звонку робота, если просят нажать цифру «1»? Это разновидность той же атаки: голосовой робот звонит соискателю и просит нажать определенную клавишу для «подтверждения резюме». На самом деле нажатие клавиши генерирует тональный сигнал (DTMF), который подтверждает перевод денег или вход в личный кабинет финансовой платформы. Никаких действий во время подозрительных звонков совершать нельзя.
Как надежно защитить профиль на Госуслугах от повторного взлома? Установите длинный пароль от 14 символов с буквами разного регистра, цифрами и спецсимволами. В разделе «Безопасность» обязательно отключите подтверждение входа по СМС и выберите вариант «Одноразовый код из приложения» (ТОТР). При такой настройке даже перехват СМС или перевыпуск сим-карты не позволит злоумышленникам войти в аккаунт, так как код генерируется локально в вашем смартфоне без отправки по сети.