Для чего мошенникам нужен доступ к «Госуслугам» и как они его получают
Государственный портал «Госуслуги» — важная часть жизни современного российского общества. При помощи этого сервиса можно записаться к доктору, оформить водительские права, получить те или иные документы. Также здесь хранятся все наши документы, именно по этой причине злоумышленники в последнее время и стремятся заполучить доступ к профилям.
Для чего мошенникам доступ к «Госуслугам»
Самое опасное, что могут сотворить мошенники, имея на руках данные пользователя на портале, — это получить кредит. Конечно, хорошему банку с заслуженной репутацией будет недостаточно только этой информации, однако различные МФО (микрофинансовые организации) с лихвой выдадут кредит при наличии у человека доступа к «Госуслугам».
Стоит понимать, что в основном большие кредиты онлайн выдают только МФО. Для этого мошеннику нужно будет предоставить паспорт, а он присутствует в профиле «Госуслуг».
Второе — оформление сим-карты. Полученная «симка» может быть использована злоумышленниками для самых разных целей.
Помимо этого, мошенники, укравшие данные с аккаунта, могут являться только посредниками. Они не будут брать кредиты или оформлять сим-карты, а попросту продадут эти данные: паспорт, адрес, СНИЛС — в ход отправится всё.
Также злоумышленники, зная данные пользователя, могут обмануть его самого, представившись, к примеру, представителем банковской операции или даже родственником для выманивания денежных средств.
На самом деле способов использования информации о человеке с сервиса «Госуслуги» предостаточно, отличающиеся по уровню опасности и популярности среди аферистов. Порой злоумышленники применяют заимствованный паспорт для личных целей. Например, повышают к себе доверие для продажи услуг или подтверждают личность на разных сайтах.
Как мошенники взламывают аккаунты
Распространенный способ — звонок по телефону. Мошенник говорит, что он работает в технической службе портала. После этого заявляет, что аккаунт пользователя пытаются взломать. Если жертва верит в это, то аферист излагает инструкцию, «позволяющую обезопасить профиль», запрашивая пароль, код доступа и так далее.
В данном случае важно понимать, что сотрудники «Госуслуг» вряд ли станут звонить пользователям самостоятельно. Обычно диалог происходит в самом сервисе или по личной инициативе человека.
Менее распространенный способ — подставные телеграм-каналы. К такому методу мошенники прибегают реже, однако подобное все-таки случается. Как правило, человеку приходит предложение подписаться на фейковый канал. Предлоги могут быть самыми разными. В результате пользователя просят перейти по ссылке на фишинговый сайт. На таких ресурсах своровать могут не только данные, но и денежные средства.
В настоящий момент злоумышленники прибегают к помощи нейросетей, «дипфейков», ботов и так далее. Увеличиваются случаи, когда совершаются дипфейк-звонки.
Стоит быть внимательным и при проверке электронной почты. Так, человеку может прийти сообщение якобы от «Госуслуг». В письме говорится, что аккаунт пользователя был заблокирован, поскольку ранее его взломали. На самом деле, портал не занимается блокировкой пользователей.
Кстати, подобная практика присуща не только для электронной почты. Подобные сообщения могут приходить как по СМС, так и в мессенджерах, в том числе и в Telegram.
Безопасность
В таком случае возникает вопрос, а можно ли себя обезопасить. Самое важное — это не отвечать на сомнительные сообщения на электронной почте, в СМС, мессенджерах и не раскрывать собственные данные, если вам позвонил так называемый сотрудник портала или банка.
Конечно, аккаунт могут взломать и без участия пользователя. В таком случае стоит прибегать к стандартным практикам, рекомендуемым специалистами. Например, придумать сложный пароль, подключить двухфакторную авторизацию и электронную подпись, настроить биометрию и задать контрольный вопрос.
Это основные методы для обеспечения собственной безопасности от взлома аккаунта на «Госуслугах».
Источник: ru.freepik.com





12 комментариев
Добавить комментарий
Самозапрет с походом в МФЦ — это круто, конечно. Можно было бы и через веб-морду сделать или приложение. Тем более, что электронная подпись давным-давно подтверждена.
Но скажите на милость, когда в госухе были нормальные и грамотные постановщики задач? Классика жанра. Выдача загранпаспортов. Госуслуги предлагают записаться в МФЦ на определенное время, а господа-паспортисты выдачу паспортов ведут мало того, что только через живую очередь, так еще и по расписанию, которого нет на госуслугах ни в какой форме. А потом разные товарищи звонят и интересуются, почему за оказание услуги и за сайт госуслуг поставил такие низкие оценки.
Походы в МФЦ могут быть достаточно проблемными. Пример — операции с недвижимостью в области в московских МФЦ не обрабатываются, только в областных. Так что покупаешь дачу — ищи подходящий областной.
Удивительно, конечно, что операции с недвижимостью привязаны к тому субъекту Федерации, в котором расположена недвижимость ;)
В Москве, к примеру, земля только в аренду (за исключением новых территорий), в МО — возможна и собственность
Именно на операциях это сказывается. А выписку из того же единого реестра можете и сами получить безо всяких МФЦ ;)
Добавить комментарий