«Мошенники часто используют не только звонки и сообщения в мессенджерах, но и электронную почту для обмана. Один из распространенных сценариев — письмо о том, что в отношении человека направлена якобы досудебная претензия или зафиксировано нарушение. Отправитель может представляться аналитическим отделом ведомства, службой мониторинга, юридическим департаментом или другой “официальной” структурой. В тексте обычно нет понятного описания, что именно человек нарушил, зато есть обилие тревожных формулировок», — рассказал Шейкин.
К такому письму, как правило, могут быть приложены файлы: в одном из них может быть перечень возможных штрафов — от небольших сумм до миллионов рублей, объяснил парламентарий. «Такой документ не объясняет конкретную претензию, но заставляет получателя ощутить сильную тревогу, ведь ситуация якобы серьезная, а последствия могут быть тяжелыми. Очевидно, возникает желание, что нужно срочно разобраться и решить внезапную проблему», — сказал он.
При этом в другом файле содержится информация о том, что необходимо «получить документы», «заказать материалы дела», «подтвердить доставку» или «перейти к претензии» по ссылке или QR-коду, рассказал он. Однако на деле, как отметил парламентарий, это может быть фишинговая страница или платежная форма, где человека вынуждают оплатить якобы получение документов, ввести банковские данные или передать другую чувствительную информацию.
Главная особенность такой схемы, по словам сенатора, является «ставка на страх» перед юридическими последствиями. «Человек может не разбираться в административных штрафах, полномочиях ведомств или порядке направления претензий. Поэтому сам вид “официального” письма, особенно с указанием персональных данных и больших сумм, уже вызывает тревогу», — объяснил он.
В таком случае должно насторожить, в первую очередь, отсутствие конкретики, — настоящий документ содержит понятную информацию: кто направляет претензию, в связи с каким действием, на основании какой нормы, каким способом можно ознакомиться с материалами и как официально ответить, согласно процедуре, объяснил Шейкин. Если вместо этого в письме только общие угрозы, список возможных штрафов или QR-код для «получения документов» — это повод остановиться, добавил он. «Важно помнить, что государственные органы и добросовестные организации не заставляют оплачивать “получение претензии” по QR-коду из письма. Любую такую информацию нужно проверять самостоятельно: через официальный сайт ведомства, личный кабинет, известный номер телефона или письменный запрос по официальным контактам. Отдельное правило — не открывать вложения и не переходить по QR-кодам из писем, если вы не уверены в отправителе. QR-код ничем не безопаснее обычной ссылки, ведь он так же может вести на фишинговый сайт, поддельную платежную страницу или ресурс для сбора данных», — сказал парламентарий.