Киберпреступники начали массово рассылать российским гражданам SMS-сообщения и сообщения в мессенджерах, уведомляя их якобы о взломе аккаунта на портале «Госуслуги». Злоумышленники используют эту схему для попытки получения дистанционного доступа к устройствам людей или к их аккаунтам на госуслугах, сообщает издание «Известия».
Специалисты по информационной безопасности предупредили, что эта мошенническая схема активно реализуется в последние недели на фоне введения на портале «Госуслуги» обязательно двухфакторной аутентификации. Пользователям приходит SMS или сообщение в одном из популярных мессенджеров, где сообщается о том, что его учетная запись на госуслугах была якобы взломана или временно заморожена технической поддержкой портала. В этом же сообщении указываются несколько телефонных номеров, по которым пользователю предлагается позвонить для уточнения деталей блокировки его аккаунта на портале госуслуг.
Если человек перезванивает по одному из указанных номеров, он начинает общение с аферистом, который выдает себя за сотрудника технической поддержки портала госуслуг. Мошенник под различными предлогами пытается выманить у пользователя код подтверждения, который приходит в SMS-сообщении. В случае, если человек сообщает этот код из SMS-сообщения злоумышленнику, тот получает доступ к его учетной записи на госуслугах, успешно проходит двухфакторную аутентификацию и может выкрасть из аккаунта персональные данные, попытаться взять кредит в одной из микрофинансовых организаций или совершить другие мошеннические действия.
По словам экспертов по информационной безопасности, они уже получают сообщения от российских граждан о реализации этой мошеннической схемы. При этом отмечается, что количество пострадавших относительно невелико – всего несколько сотен человек. Это может свидетельствовать о том, что россияне стали менее доверчивы к подобным SMS-сообщениям и телефонным звонкам, в которых посторонние люди просят передать какие-либо данные или коды подтверждения.
Актуальные вакансии по ИБ: https://cisoclub.ru/vacancy/. Отправить резюме во все популярные IT-компании: https://cisoclub.ru/jobmail/
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.