Новый вид мошенничества. Авторизация через госуслуги на левом тг боте postfu_bot
Звонят по ватсаппу (видимо чтобы потом нельзя было записать разговор, т.к. эти данные будут храниться на серверах meta-ы * запрещённая в РФ организация)
Знают о вас всё: ФИО, адрес, дату рождения, даже снилс.
Предполагаю что на пункте сортировки писем кто-то сканирует (или вскрывает) конверты от налоговой, сохраняет всю информацию, отправляет дальше а потом продаёт личные данные мошенникам. Или они в одной конторе работают без перепродажи данных.
По телефону говорят, что есть письмо налоговой и надо узнать как отправить по почте (электронным форматом) или физически. Если не выбрать пугают, что поставят на "хранение" а это где-то 200р/мес. На логичный вопрос почему платит получатель а не отправитель ответа не дали.
Схема замудрёная, но из-за того что они знают о вас всё (они буквально видят письмо налоговой), планируется что жертва поверит. Раньше я думал что у них от силы 5 минут и если не уложатся то переходят к следующему "клиенту", но так как схема новая и они видимо неопытные + у них не такая большая "целевая аудитория" они готовы сидеть по полчаса с вами болтать.
Вас попросят зайти на тг бот @postfu_bot. Этот бот они видимо только в этот понедельник запустили и я по счастливому стечению обстоятельств попал первый в очереди, потому что позволили где-то в 9:30, почти в начало рабочего дня.
Сначала придёт смс письмо от potcha.ru которое попросят ввести в бот. Я как дурак это сделал.
А дальше интереснее ) Ведь дальше попросят провести авторизацию через госуслуги. Как я понял вся схема заключается в том, чтобы спереть ваши креды от госуслуг.
Для авторизации будет использован встроенный в телеграмм mini-app с ссылкой dostavsort.store/
На вопрос почему используется левый бот а не официальный бот почты рф ответ был что у каждого сортировочного пункта свой бот.
Ну и дальше всё просто dostavsort.store имитирует работу госуслуг. На том конце "сотрудник" видит все действия которые вы с ним делаете и повторяет руками ваши действия уже на официальном портале госуслуг. Что будет после того как вы потеряете свои креды я не проверял, но не советую до этого доводить.
Ни в коем случае не авторизуйтесь на левых тг-ботах. Если вам звонят по ватсапу просите звонить по телефону (и ставьте звонок на запись). Даже если о вас знают всё (адрес, ФИО, почту) - не верьте.будьте бдительны
Выключить левые звонки в ватсапе
WhatsApp -> настройки -> конфиденциальность -> звонки -> отключить звук для неизвестных номеров
Звонки будут отображаться только в истории