«Маму взломали» — подумал я и похолодел

Звоню, подключаюсь по видеосвязи, захожу в госуслуги. Проверяю телефон, емейл, устройства — все мамины. Подозрительно.

— Мам, что произошло?
— Начальница ТСЖ написала в телеграме. Попросила код для ключей от подъезда.

Разбираемся. Схема оказалась ювелирной:

1. Контакт управляющей ТСЖ висит на первом этаже каждого подъезда
2. По адресу пробиваются телефоны жильцов
3. Приходит сообщение в телеграм «от начальницы» — ФИО + прикреплённое фото документа, где указан настоящий номер ТСЖ
4. Просят переслать код от гис жкз для номера брони замков
5. Приходит сообщение от фейкового аккаунта Госуслуг в телеграм с кодом
6. Мама его пересылает 😱
7. Тут управляющяя ТСЖ пишет (на скриншоте)
8. Далее с телеграм аккаунта «Госуслуг» приходит еще сообщение: «Зафиксирована попытка входа, просматривают недвижимость, транспорт»
9. СМС с левого номера: «Зафиксирована попытка взлома. Срочно перезвоните» и указаны левые номера

Дальше (скорее всего) — звонок на «горячую линию» и классика про безопасный счёт.

В итоге, всё обошлось. Поставил маме самозапрет на кредиты и сделал себя доверенным контактом.

Что сделать прямо сейчас:

— Добавьте себя доверенным контактом в госуслугах родителей
— Поставьте самозапрет на кредиты для близких преклонного возраста
— Объясните родным: настоящие госуслуги никогда не пишут в телеграм
— Если всё-таки взломали, вот инструкция

Мошенники больше не звонят из «службы безопасности». Они знают вашу управляющую компанию, адрес и как зовут соседку с пятого этажа. И это ужасно.