Специалисты по информационной безопасности из «Сбера» разъяснили, как можно спасти свой аккаунт на портале «Госуслуги» после его взлома. В заявлении банка утверждается, что пользователь имеет возможность восстановить свою учётную запись, если она была взломана киберпреступниками.
В рамках этой мошеннической схемы злоумышленники могут звонить человеку, представляться сотрудниками техподдержки госуслуг и сообщать о каких-либо проблемах, например, о попытке получения неправомерного доступа к аккаунту. Для устранения этих проблем такой «сотрудник техподдержки» требует от пользователей предоставить код из СМС-сообщения. Если подобное происходит, злоумышленник изменяет пароль от аккаунта и начинает в нём хозяйничать.
Департамент информационной безопасности «Сбера» подчеркнул, что в подобной ситуации возвратить доступ к аккаунту возможно. Для этого необходимо попытаться сбросить старый пароль через соответствующую форму восстановления на странице авторизации на портале «Госуслуги». Если это не помогло, то восстановление доступа возможно непосредственно через «Сбер».
После того как доступ к учётной записи на «Госуслугах» вернётся в руки законного владельца, необходимо сразу же перекрыть доступ киберпреступникам к личному кабинету на сайте.
Проверьте, с каких устройств происходила авторизация в личном кабинете. Для этого перейдите в раздел «Безопасность» и выйдите из учётной записи на всех устройствах, кроме своего собственного. Затем просмотрите раздел «Действия в системе» и узнайте, на каких ресурсах осуществлялась авторизация через «Госуслуги».
Если киберпреступники посещали веб-ресурсы финансовых организаций, свяжитесь с ними, сообщив о том, что был осуществлён взлом учётной записи на «Госуслугах». Не забудьте передать информацию о случившемся в правоохранительные органы и службу поддержки «Госуслуг».
В дальнейшем для обеспечения высокого уровня защиты своей учётной записи на «Госуслугах» включите функционал двухфакторной аутентификации и уведомлений об авторизации. Не забывайте, что сотрудники «Госуслуг» никогда не будут обзванивать российских граждан, если человек не оставлял соответствующую заявку.
Актуальные вакансии по ИБ: https://cisoclub.ru/vacancy/. Отправить резюме во все популярные IT-компании: https://cisoclub.ru/jobmail/
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.
