Найти тему
Digit.Club

Злоумышленники начали красть данные из учётных записей портала Госуслуг

Эксперты по информационной безопасности начали фиксировать случаи удалённого оформления кредитов в банках через украденные данные пользователей с портала Госуслуг. На деле оказывалось, что учётные записи пользователей перед этим взламывались, а потом по полученным паспортным данным жертв оформлялись сделки. Специалисты прогнозируют, что в ближайшие годы злоумышленники будут увеличивать количество попыток кражи пользовательских данных.

Преступники начали красть данные пользователей портала Госуслуг
Преступники начали красть данные пользователей портала Госуслуг

Преступники начали взламывать учётные записи граждан России на портале Госуслуг и оформлять на них кредиты. Об этом начали сообщать пользователи в социальных сетях. По их словам, злоумышленники меняли телефонные номера и адреса электронной почты, после чего отправляли заявки на микрозаймы и кредиты.

Как отмечают специалисты по кибербезопасности, чаще всего злоумышленники взламывают учётные записи подбором паролей и при помощи утечек данных от программ-шпионов. При этом, чаще всего жертвами краж данных становятся пользователи, которые игнорируют требования к информационной безопасности: они устанавливают очень простые пароли, передают свои учётные данные третьим лицам и т.д. Главный интерес злоумышленников — исключительно монетизация.

По словам руководителя аналитического центра Zecurion Владимира Ульянова, ситуация со взломами усугубляется и будет только нарастать. «Активность мошенников — обратная сторона удобства сервиса, который позволяет совершить множество операций дистанционно. Я надеюсь, что на портале Госуслуг появится возможность ограничить область использования аккаунта, чтобы человек сам мог выбирать уровень риска и набор доступных опций», - заявил специалист.

Повысить безопасность может двухфакторная авторизация и сложные пароли
Повысить безопасность может двухфакторная авторизация и сложные пароли

Повысить уровень защиты данных можно с помощью двухфакторной аутентификации входа в личный кабинет, а также установить собственный сложный пароль. Однако полностью уберечься от действий мошенников это не поможет. Сами пользователи должны быть предельно аккуратны и бдительны.