Ульяна Крайняя
Аккаунты граждан на Госуслугах - настоящий клондайк для мошенников. Что они там ищут и как себя обезопасить, агентству “Прайм” рассказал аналитик по информационной безопасности NGR Softlab Андрей Шабалин.
По его словам, профиль фактически агрегирует в себе наиболее чувствительную информацию о его пользователях. Сервис - своего рода "мостик" для взаимодействия с различными государственными и негосударственными структурами. Пробравшись в аккаунт, мошенники могут как обнулить деньги со счетов, так и набрать на чужое имя кредитов, а также использовать личные данные в последующих аферах, в том числе, с другими людьми.
Читайте ПРАЙМ в нашем Telegram-канале
Как усилить защищенность своей учётной записи на портале? “Самый первый и наиболее эффективный способ – включить многофакторную аутентификацию в настройках аккаунта. Например, подтверждение входа через ввод кода из SMS-сообщения защитит вашу запись, если она окажется в открытом доступе”, - объясняет эксперт.
При этом, допустившие утечки сервисы могут быть совершенно не связаны с Госуслугами, говорит Шабалин. В наше время больших данных злоумышленникам не составляет труда связать украденный номер телефона с раскрытым паролем.
“Поэтому используйте только уникальный пароль для входа в Госуслуги”, - настаивает специалист. Для каждого отдельного сервиса следует иметь свой пароль, но запомнить их человеку порой не под силу. Что ж, надо тренировать память или использовать менеджеры паролей. Но и их тоже придется защищать, получается замкнутый круг.
"Кроме того, хорошая практика по повышению уровня защищённости учетной записи - регулярное обновление пароля. Достаточно делать это раз в 6-12 месяцев”, - советует эксперт. Использование официального приложения способно минимизировать риски кражи ваших учетных данных. А ссылку на него можно найти на веб-версии портала.
От лица сервиса Госуслуг порой приходят разного рода мошеннические письма и сообщения, содержащие ссылки на фишинговые ресурсы. Мошенники часто оперируют в них актуальной новостной повесткой, что вызывает доверие. Например, они могут попросить зарегистрироваться в системе электронного голосования перед проведением выборов или предложить получить различные выплаты, приуроченные к памятным датам.
Прежде чем совершать переход по подобным ссылкам, проверьте достоверность информации, настаивает Шабалин.