Росреестр предупреждает о новой волне мошенничества в мессенджере МАКС: злоумышленники рассылают фейковые уведомления о якобы проводимых операциях с недвижимостью граждан. Сообщения выглядят убедительно — с формулировками, имитирующими официальный документ, и ссылкой, которая ведёт на фишинговый сайт.
Схема проста, но рассчитана на испуг. Человеку приходит сообщение: «Заявление гражданина на переоформление права собственности на объект недвижимости принято к рассмотрению» и «Полный пакет документов доступен для ознакомления в личном кабинете ЕГРН». Для пущей убедительности прикреплена гиперссылка — якобы для получения выписки из Единого государственного реестра недвижимости. Если получатель не ожидал никаких операций со своей квартирой или домом, первая реакция — проверить. И именно на это расчёт.
Что скрывается за ссылкой
Росреестр прямо называет такие сообщения попыткой ввести собственников в заблуждение и заставить перейти по ссылке. За адресом может скрываться два варианта. Первый — классический фишинговый сайт, задача которого собрать персональные данные: паспортные сведения, СНИЛС, реквизиты банковской карты. Второй — сайт-двойник, копирующий официальный ресурс ведомства. Там человеку предлагают «срочно» приобрести выписку из ЕГРН. Он платит, получает документ с недостоверными сведениями, а данные его карты уходят злоумышленникам. В некоторых случаях на поддельной странице могут запросить логин и пароль от «Госуслуг», коды подтверждения или сведения о самой недвижимости — всё, что нужно для дальнейших манипуляций.
Чего Росреестр не делает никогда
Ключевая фраза, которую стоит запомнить: «Росреестр никогда не просит перейти по ссылке, чтобы „отменить“, „подтвердить“ или „посмотреть“ информацию либо документы». Это не зависит от того, насколько убедительно выглядит сообщение и совпадают ли в нём кадастровые или адресные данные. Указание верных сведений об объекте само по себе не подтверждает подлинность уведомления — такие данные могут быть в распоряжении мошенников из утечек. Сотрудники ведомства действительно могут связаться с гражданином по телефону, через СМС или мессенджер, но только чтобы уточнить информацию по уже поданным документам. При этом они не запрашивают персональные данные, коды и не направляют на внешние сайты.
Где проверять и куда смотреть
Официальные каналы, через которые можно получить выписку из ЕГРН или проверить статус заявления, перечислены предельно конкретно: портал «Госуслуги», сайт Росреестра, сайт ППК «Роскадастр», МФЦ и нотариусы при совершении нотариальных действий. Уведомления о поступлении документов Росреестр направляет на электронную почту заявителя или в личный кабинет на «Госуслугах». Статусы заявлений по государственным услугам для физических лиц приходят через чат-бот «Госуслуги» в том же мессенджере МАКС. Официальный домен — rosreestr.gov.ru, а почта, с которой приходят уведомления, — noreply-site@rosreestr.ru. Любые вариации с дополнительными словами, цифрами или окончаниями в адресе означают, что перед вами мошенники.
Что должно насторожить
Помимо самой ссылки, есть несколько маркеров, которые выдают подделку. Неожиданность: вы не подавали заявление на переоформление, не планировали сделку и вообще не ждали никаких действий с недвижимостью. Срочность: сообщение подталкивает к немедленной проверке или «отмене» операции. И наконец, запрос данных: если на любой странице, куда ведёт ссылка, просят паспорт, СНИЛС, реквизиты карты или код из СМС, — это фишинг, независимо от того, насколько официально выглядит сайт. Если сомнения остаются, безопаснее всего открыть сайт Росреестра или «Госуслуги» вручную, набрав адрес, а не переходить по ссылке из сообщения.
Пол материалам kartgeocentre.ru