Открепление от поликлиники

Сценарий мошенничества

1. Создаётся сайт-копия «Госуслуг» 2. Человеку приходит сообщение, что из за ошибки в системе его открепили от поликлиники. Чтобы вернуть статус пациента, нужно подать заявление и заплатить госпошлину. Сделать это можно на якобы «Госуслугах», перейдя по ссылке. 3. Ссылка ведёт на мошеннический сайт, который очень похож на официальный. 4. Мошенники получат логин и пароль от «Госуслуг», а вместе с ними доступ к персональным данным, возможность оформлять на себя налоговые вычеты, разные выплаты и даже кредиты с микрозаймами.

Личная безопасность

1. В аккаунте «Госуслуг» настроить двухфакторную аутентификацию. 2. Не переходить по ссылкам из писем, а самостоятельно открывать сайт. 3. Проверять новости в Интернете – нет ли мошеннической волны с тем или иным государственным официальным сайтом.

Расследование

1. Получение объяснений от заявителя и лиц, указанных в первичной информации в качестве возможных свидетелей. 2. Осмотр места происшествия, компьютерных и иных устройств с привлечением специалистов в области информационных технологий в целях выявления и фиксации данных, свидетельствующих о совершении преступления. 3. Выявить отдельные цифровые следы: • следы неправомерного доступа к аккаунту в сети, • доменное имя мошеннического сайта, • следы оформления заявления на сайте, • следы соединений между абонентскими устройствами, • следы вывода денежных средств с банковских счетов по уплате “госпошлины”. 4. Направить запросы в банки и кредитные организации о предоставлении данных владельца счёта, на который в результате мошенничества были перечислены денежные средства. 5. Направить запросы регистраторам доменного имени о предоставлении сведений об администраторе (владельце) доменного имени мошеннического сайта. 6. Если на сайте указан номер, то направить запрос оператору связи на предоставление информации о лице, на которое зарегистрирован абонентский номер. 7. Направление запросов провайдерам о предоставлении информации об интернет-соединениях абонента или абонентского устройства (указанная информация, предоставленная провайдером, может содержать • сведения о дате и времени добавления записи по системному времени сервера соединений; • IP-адрес маршрутизатора, обслуживающего данную сессию; • login пользователя; • наименование линии, вид соединения, тип записи (start, stop, update) и дополнительные параметры).

Сведения об интернет-соединениях имеют важное значение для расследования интернет мошенничества и позволяют установить, кто использовал известный IP-адрес в заданный промежуток времени.