Мошенники начали звонить россиянам и просить подтвердить свое участие в судебном заседании, для этого необходимо сообщить смс-код. В случае, если жертва передает данные злоумышленникам, они получают доступ к аккаунту гражданина на портале «Госуслуги», подробности находятся в распоряжении редакции Inc.
В России зафиксировали новую мошенническую схему. Мошенники звонят участникам гражданского судопроизводства и сообщают о направлении трех судебных повесток посредством портала «Госуслуги». Якобы для их получения необходимо сообщить смс-код, который придет на телефон потенциальной жертвы, сообщили в Российском агентстве правовой и судебной информации (РАПСИ).
Чтобы вызвать доверие к себе, мошенники сообщают человеку полную информацию по судебному делу, включая ФИО, дату и время проведения заседания, а также номер гражданского дела, в котором потенциальная жертва выступает ответчиком.
Новая мошенническая схема уже были зафиксирована в Республике Алтай, Новгородской области, Республике Саха, Забайкальском крае и Удмуртской Республике. По словам депутата Госдумы, члена комитета по информполитике Антона Немкина, атаки злоумышленников уже давно носят целевой характер.
«Сейчас все большее число злоумышленников заранее выбирают целевую аудиторию, собирают о ней информацию и только потом начинают атаковать. Цель мошенников — завоевать доверие пользователя. При сплошных обзвонах, которые были раньше, это сделать гораздо труднее. К тому же большая часть наших граждан уже знает, что из Центрального банка или службы безопасности звонят только мошенники. Злоумышленники вынуждены искать новые инструменты воздействия», — рассказал депутат.
Немкин также добавил, что данные о судебных делах злоумышленники могли получить как из утечек информации, так и из открытых данных. По его словам, в настоящее время многие региональные информационные системы в сфере судопроизводства публикуют информацию по проходящим делам, в которых содержится информация как о категории дел, так и об ответчиках.
Как он считает, вполне возможно, что злоумышленники предварительно крадут данные, а контакты жертв берут из утечек. «Как правило, они всегда совмещают методы и задействуют всю информацию, которую только можно найти», — говорит Немкин.
Он также отметил, что получение доступа к аккаунту на портале «Госуслуги» — одна из самых распространенных целей злоумышленников, наравне с получением доступа к банковскому приложению.
«Когда человек передает мошеннику смс-код, он на самом деле сообщает ему код от двухфакторной аутентификации аккаунта», — пояснил депутат. Парламентарий также отметил, что Минцифры России совместно с Центральным банком прорабатывают порядок изменения существующего механизма аутентификации пользователей на ресурсах финорганизаций посредством портала.
По данным Positive Technologies, в начале 2024 года социальная инженерия оставалась самой опасной угрозой для частных лиц. «Доля таких инцидентов составила 85%. Сложность атак растет — это понятно. Но злоумышленники продолжают пользоваться банальным незнанием базовых правил цифровой грамотности», — подчеркнул Немкин.
Он предупредил, что никогда нельзя передавать данные смс-кодов, банковскую информацию, а также логины и пароли третьим лицам, даже если мошенники представляются сотрудниками государственных органов. Это конфиденциальная информация, и никто не вправе ее требовать.
Ранее сообщалось, что растущая волна мошенничества с дипфейками ограбилакомпании по всему миру на миллионы долларов и эксперты по кибербезопасности предупреждают, что ситуация может ухудшиться, поскольку преступники используют генеративный ИИ для мошенничества.