Мошенники придумали новую схему с медицинским уклоном. Людей добавляют в поддельные чаты якобы от имени поликлиник и просят подтвердить прикрепление к медорганизации. В сообщениях уже указаны ФИО и дата рождения — это должно создать ощущение, что всё официально.
Речь идёт о группах в мессенджерах (чаще всего Telegram), оформленных максимально официально.
Название чата обычно нейтральное и «государственное» — например, «Поликлиника №…», «Регистратура ГБУЗ…», «Прикрепление пациентов». В качестве аватара используют медицинскую символику — красный крест, изображение герба региона или логотип, похожий на официальный.
Сообщение внутри чата написано деловым языком. Человека называют по имени-отчеству, указывают дату рождения и предлагают подтвердить прикрепление либо актуализировать данные. После этого присылают ссылку — якобы для заполнения анкеты или подтверждения сведений.
Ссылка ведёт на фишинговый сайт. При переходе может начаться автоматическая загрузка вредоносной программы. Если открыть файл или дать разрешения, злоумышленники получают удалённый доступ к телефону или компьютеру. Это позволяет перехватывать СМС-коды и заходить в банковские приложения, распоряжаться деньгами на картах и счетах жертвы.
Государственные поликлиники не добавляют пациентов в публичные чаты для подтверждения прикрепления. Официальные процедуры проходят через портал госуслуг или при личном обращении. Если приходит подобное сообщение, переходить по ссылке не стоит. Лучше связаться с медорганизацией по номеру, указанному на официальном сайте.