В Приамурье участились случаи взлома аккаунтов пользователей на Едином портале государственных и муниципальных услуг. Только за три предыдущих дня в дежурную часть Благовещенска обратились восемь жителей областного центра с таким сообщением. Подробности рассказали в управлении МВД России по Амурской области.
Всем гражданам звонили с неизвестных номеров и представлялись сотрудниками оператора сотовой связи, пенсионного фонда, страховой компании, поликлиники или судебной системы. Мошенники сообщали об окончании срока действия сим-карт или медицинского полиса, рассказывали о неучтенном трудовом стаже, рекомендовали записаться на судебное разбирательство или в поликлинику. А затем просили озвучить СМС-код, пришедший на телефон, благодаря которому получали доступ в личный кабинет на портале «Госуслуги».
— По всем фактам возбуждены уголовные дела по части 1 статьи 272 УК РФ «Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации». Сотрудниками органов внутренних дел проводятся оперативно-следственные мероприятия, направленные на установление лиц, причастных к совершению данных преступлений, – сообщили в правоохранительном ведомстве.
Специалисты отмечают, мошенникам проще получить доступ к личным кабинетам граждан, когда последние используют один и тот же пароль на нескольких ресурсах. Злоумышленники берут базу утекших паролей от ящиков электронной почты и проверяют, не подойдут ли они к «Госуслугам» и социальным сетям.
Чтобы обезопасить пользователей, с 1 октября 2023 года введена двухфакторная аутентификация на портале «Госуслуги». Система безопасности при входе помимо пароля запрашивает дополнительное подтверждение в зависимости от выбранного способа. В связи с нововведением кибермошенники разрабатывают новые схемы, позволяющие осуществлять неправомерный доступ к личным кабинетам портала.
Например, человек получает СМС-уведомление, сообщение на электронную почту или в мессенджере о блокировке аккаунта на «Госуслугах». В тексте указываются номера телефонов, позвонив на которые якобы можно вернуть доступ к сервису или разблокировать профиль. Во время телефонного разговора мошенники просят назвать данные для разблокировки личного кабинета, в том числе, и короткий код двухфакторной авторизации. Кроме того, жертве могут отправить ссылку для установки специальной программы, которая «поможет» восстановить доступ. При этом под видом полезной утилиты кроется вредоносное приложение, позволяющее злоумышленникам перехватить управление чужим устройством.
Также потенциальной жертве может поступить звонок от злоумышленника, который представляется оператором службы поддержки «Госуслуг» и сообщает, что поступила заявка на смену номера телефона в аккаунте, либо о том, что у номера телефона заканчивается период действия, и он будет деактивирован. Чтобы подтвердить отмену смены номера телефона либо продлить период обслуживания номера, требуется сообщить код из СМС-оповещения.
Помните, сотрудники портала «Госуслуги» не звонят гражданам и не запрашивают данные. Если Вы все же стали жертвой it-мошенников, позвоните на горячую линию портала – 8-800-100-70-10 и попытайтесь восстановить доступ, после чего смените пароль, установите двухфакторную аутентификацию, обратитесь в полицию.