Сначала преступники меняют оформление уже взломанного профиля, чтобы он выглядел как страница медицинского учреждения. С этого аккаунта отправляют сообщения со ссылкой якобы для прикрепления к поликлинике либо отказа от него.

Переход по ссылке открывает фишинговую страницу — поддельный сайт, на котором требуют код, полученный в СМС. Далее собеседника убеждают переслать этот код в переписку с «поликлиникой». Следование этим инструкциям может дать злоумышленникам возможность войти в мессенджер пользователя или в его личный кабинет на портале «Госуслуги».

Ведомство напомнило, что для подтверждения либо обновления сведений о человеке госучреждения приглашают его на личный прием. Такие вопросы они не решают с гражданами в соцсетях и мессенджерах.

Источник: Газета.Ru