Мошенники обещают подтверждение квалификации и крадут персональные данные
Команда BI.ZONE Brand Protection зафиксировала более 3800 мошеннических ресурсов, на которых злоумышленники обещают прохождение различных аттестаций специалистам, заинтересованным в подтверждении или продлении права на осуществление профессиональной деятельности, а также помощь строительным компаниям во вступлении в СРО (саморегулируемые организации). Это некоммерческие партнерства организаций, работающих в области строительства или проектирования.
Согласно приказу Минстроя России от 30.06.2022 № 529/пр, специалисты, включенные в национальные реестры, должны проходить независимую оценку квалификации (НОК). Это тестирование, подтверждающее соответствие квалификации специалиста положениям профессионального стандарта. Как и повышение квалификации, результаты НОК действительны пять лет.
Прохождение такой аттестации относится к специалистам, находящимся в реестрах НОСТРОЙ и НОПРИЗ. В эти реестры включаются физические лица, претендующие на осуществление профессиональной деятельности по организации выполнения работ по инженерным изысканиям, строительству, архитектурно-строительному проектированию.
Мошеннические ресурсы выглядят как сайты консалтинговых компаний. Специалистам для прохождения аттестации они предлагают комплексную поддержку: консультацию, учебные материалы и гарантированную сдачу тестирования. Цена на такую поддержку под ключ начинается от 20 тыс. руб. Для получения услуги необходимо заполнить форму заявки на сайте. При этом требуется указать специализацию, имя, номер телефона и электронную почту заявителя. После заполнения заявки со специалистом связывается якобы сотрудник консалтинговой компании для уточнения деталей и оплаты. Схема с другими аттестациями и сертификациями выглядит аналогично.
В соответствии с законодательством аттестацию на получение или продление статуса специалиста можно пройти только в центрах оценки квалификации (ЦОК). Такие центры должны получить право на проведение аттестации от советов по профессиональным квалификациям, созданных при реестрах НОСТРОЙ и НОПРИЗ.
Обнаруженная схема пока не является широко распространенной среди мошенников. Команда BI.ZONE Brand Protection выявила, что найденные домены созданы одним злоумышленником или одной группировкой.
Ранее команда BI.ZONE Brand Protection зафиксировала почти семикратный рост фишинговых сайтов с обещаниями выплат НДС. Мошенники предлагали оформить возврат неких «невыплаченных денежных средств». В результате реализации этой схемы злоумышленники получали персональные данные жертв, реквизиты их банковских карт и денежные средства.