Схема № 1: Маскировка под энергетическую компанию
В этом сценарии, злоумышленники манипулируют системой подтверждения от hh.ru.
Преступники представляются сотрудниками энергосбытовой организации и сообщают о необходимости замены электросчетчика.
Затем отправляют код верификации, полученный от hh.ru, и просят его озвучить, уверяя, что это номер прибора учета или шифр для проведения замены.
После получения кода, мошенник громко объявляет сообщнику об успешном подтверждении и возможности оформления кредита, после чего прерывает звонок.
Вскоре после этого, жертва получает сообщение, имитирующее уведомление от «Госуслуг», в котором говорится о поручительстве, оформленном на её имя, или о входе в личный кабинет с нового устройства. В сообщении предлагается позвонить на "горячую линию" по указанному номеру, который на самом деле контролируется мошенниками.
При звонке по этому номеру, аферисты пытаются получить данные для доступа к учетной записи жертвы на «Госуслугах», что является их главной целью.
Существуют вариации этого обмана, когда злоумышленник представляется сотрудником не энергетической компании, а медицинского учреждения или другого государственного органа.
Схема № 2: Фиктивные предложения работы
В данной схеме мошенники эксплуатируют похищенные базы данных, осуществляя массовые рассылки от имени hh.ru с фальшивыми предложениями работы.
Кандидат откликается на привлекательную вакансию из рассылки.
Мошенники обещают высокую оплату за простую работу и предлагают зарегистрироваться на поддельном веб-сайте, где необходимо выполнять задания, за которые якобы начисляются средства на счет.
Для вывода этих средств со счета на сайте, мошенники требуют оплатить комиссию или предоставить данные банковской карты для перечисления.
В результате, злоумышленники либо похищают деньги, переведенные кандидатом, либо собирают информацию о банковских картах.
Схема № 3: Обман с вакансией и аккаунтом iCloud
Эта схема нацелена исключительно на владельцев устройств Apple и основана на обмане с использованием фальшивых вакансий и iCloud. Мошенники размещают на сайтах по поиску работы объявления с необычайно выгодными условиями: например, занятость всего три часа в день и заработная плата от 150 000 рублей.
Соискатели откликаются, и мошенники переводят общение в другие мессенджеры. Там потенциальной жертве под различными предлогами предлагают выйти из своей учетной записи iCloud и войти в аккаунт мошенника. Например, для скачивания рабочего приложения, отсутствующего в App Store. В случае авторизации в аккаунте злоумышленника устройство блокируется, и мошенники начинают требовать деньги за его разблокировку.