«Блокнот Луганск» выяснил, как защититься от охотников за личными данными
Доступ к аккаунту на портале «Госуслуги» открывает мошенникам путь к личным данным, после чего они могут оформить кредиты на ваше имя или использовать информацию в других преступных схемах.
Злоумышленники могут получить пароль от Госуслуг при помощи фишинговой ссылки, заявил в беседе с изданием операционный директор МУЛЬТИФАКТОР Виктор Чащин.
«Например, пользователю предлагают перейти на похожий на Госуслуги сайт, который на самом деле принадлежит мошенникам. Также бывает, что они берут пароль из какой-нибудь утечки данных – в особенности это случается из-за того, что пользователь использует один и тот же пароль на многих сайтах. В конце концов, пароль может быть похищен путём социальной инженерии, когда пользователь сам сообщает его мошеннику», – объяснил эксперт.
Чем грозит пользователю утечка пароля от «Госуслуг»
«Госуслуги» сейчас – больше, чем просто портал со множеством информации. Это ещё и верификатор данных пользователя и централизованное место хранения документов. То есть, пользователь может раскрыть злоумышленнику всю личную информацию, включая финансовую, и дать инструмент для манипуляции этой информацией», – предупредил Виктор Чащин.
Он сказал, что текущие способы использования доступа к личному кабинету в целом схожи: получение кредитов в пользу третьих лиц, открытие банковских счетов для отмыва денег, воровство денег с открытых счетов пользователя.
Полный доступ в «Госуслуги» несет большие риски, предупреждает этичный хакер, занимающийся анализом защищенности компаний Анатолий Песковский.
«Во-первых, с помощью «Госуслуг» можно подтвердить личность в некоторых микрофинансовых организациях и оформить займ. (Владелец аккаунта) может долгое время не догадываться об этом, что грозит огромным долгом. Во-вторых, используя электронную подпись и другие документы, мошенники могут переписать на себя вашу недвижимость. В-третьих, аккаунт в «Госуслугах» можно использовать для авторизации в банковских приложения. Получив доступ, можно украсть ваши средства или выпустить кредитные карты и украсть деньги с них», – констатирует эксперт.
Человек действительно рискует буквально остаться на улице, ведь злоумышленники способны даже продать его квартиру. Основатель проекта «Поток-7» Артем Сеник объяснил в беседе с нашим журналистом, что наиболее опасно потерять пароль от кабинета на «Госуслугах», если пользователь разрешил совершать сделки без фактического присутствия.
«Мошенники получают доступ к вашему аккаунту в «Госуслугах», в котором не стоит запрет на сделки без фактического присутствия. Они могут продать вашу квартиру. Надо обязательно ставить эту галочку – оставить возможность совершать сделки исключительно через нотариуса», – уточнил Артем Сеник.
Как защитить себя и свои данные?
Использовать многофакторную аутентификацию для входа на портал. Придумать пароль, который будет отличаться от других ваших паролей. Быть бдительным при звонках незнакомцев.
«Во-первых, не передавайте свои данные никому. Логин и пароль должны храниться у вас. Если они будут в переписках, мошенники при взломе аккаунта в соцсетях или в мессенджере получат доступ и к Госуслугам. Во-вторых, не переходите по неизвестным ссылкам, которые получили в рассылке и не называйте никому код из СМС от Госуслуг, его должны знать только вы. В-третьих, используйте двухфакторную аутентификацию – это защитит ваш аккаунт даже при потере пароля. В-четвертых, используйте сложные пароли, они должны быть длинными, так как это основная характеристика его надежности. Не забывайте также регулярно менять пароли», – говорит Анатолий Песковский.
Если ваш пароль скомпрометирован, нужно предпринять срочные действия. Старший разработчик TheSoul Publishing* и PIK Digital** Сулейман Дибиров советует немедленно сменить пароль, обратиться в службу поддержки «Госуслуг», проверить истории действий в личном кабинете. Также он указывает, что нужно тут же уведомить правоохранительные органы при наличии ущерба.
Не помешает и смена паролей на связанных сервисах.
*Соул Паблишинг (Издательство «Душа»)
** ПИК Диджитал