Мошенники нашли новый способ получить доступ к аккаунтам на Госуслугах
Несмотря на то, что популярный в РФ сервис усилил защиту личных данных пользователей, злоумышленники придумали, как выйти из ситуации. По данным «Известий», мошенники нашли новый способ получить доступ к аккаунтам на Госуслугах.
К традиционным методам прибавилась социальная инженерия. Метод выглядит довольно просто.
«Пользователь получает извещение, что его аккаунт взломан или заблокирован в связи с подозрительной активностью. И указываются номера телефонов, с которых поступит звонок из службы поддержки для восстановления доступа. Также потенциальной жертве предлагают связаться по этим номерам самостоятельно», — отмечено в сообщении.
В свою очередь, аферисты в ходе разговора просят сообщить данные «для проверки и восстановления» доступа, то есть код, который приходит при двухфакторной аутентификации для подтверждения входа.
«Злоумышленник может получить доступ к аккаунту только в том случае, если пользователь сам передаст всю необходимую для входа информацию, либо если его данные будут скомпрометированы. Сотрудники портала никогда не звонят и не присылают SMS без заявки гражданина», — говорится в статье.
