Пользователи соцсетей жалуются на взлом профилей на портале госуслуг. Оказывается, с помощью аккаунтов мошенники берут микрозаймы. Есть ли способ себя обезопасить? Спросим у экспертов, подробнее читайте в материале.
Схема такая: преступники получают доступ к аккаунту человека, после чего меняют там телефон и электронную почту, чтобы владелец не мог быстро восстановить доступ. Чтобы зайти в личный кабинет на Госуслугах, приходится лично обращаться в МФЦ. После получения доступа, как правило, обнаруживается, что за это время от вашего имени мошенники отправили несколько заявок в микрофинансовые организации на получение кредитов, причём в разных городах. И насколько успешными они были остаётся только гадать.
Специалисты по кибербезопасности уверены: такие случаи можно предотвратить, если включить двухфакторную аутентификацию, когда при входе сайт запрашивает не только пароль, но и код из СМС. Впрочем, к сайту Госуслуг также есть вопросы. Для таких возможностей, как получение кредитов, стоит давать доступ только хорошо защищенным аккаунтам, полагает начальник отдела информационной безопасности SearchInform Алексей Дрозд.
— Не секрет, что на Госуслугах есть разные уровни записи: упрощённая, стандартная и подтверждённая. Это зависит от того, насколько человек доказал, что он тот, за кого себя выдаёт. Логичнее было бы сделать так, чтобы человек, у которого в качестве защиты только логин и пароль, мог запрашивать какие-либо справки и записываться на приёмы, но активные действия, к примеру, по взятию кредитов сделать не мог.
Некоторые пострадавшие обратились в полицию. Но получится ли доказать, что заявку оставил не владелец аккаунта, а мошенник от его имени? Госуслуги позволяют увидеть все действия, в том числе IP-адреса, с которых отправляли запросы. Правда, жертвам всё равно придется доказывать, что они, например, в этот момент находились в Петербурге, не в Нижнем Новгороде, откуда пытались взять кредит, рассказал юрист общества защиты прав потребителей Общественный контроль Олег Фролов.
— В большинстве своём атаки идут из-за рубежа, преимущественно из Украины. Чтобы доказать свою невиновность, необходимо хотя бы косвенно подтвердить данные относительно пересечения границы. В России, конечно, с этим сложнее - для того, чтобы доказать, что вы не находились по конкретному адресу, нужно больше сведений, к примеру, с работы.
Пользователей беспокоит и ещё одна потенциальная проблема. На сентябрь намечены выборы, на которых жители семи регионов смогут проголосовать дистанционно – с помощью портала Госуслуг.