В России появилась новая схема работы мошенников для незаконного доступа к аккаунтам граждан на портале «Госуслуги». Классические методы были дополнены социальной инженерией - психологическим манипулированием. Об этом рассказывают «Известия».
Напомним, в конце октября для пользователей «Госуслуг» ввели обязательную двухфакторную верификацию. Это усложнило проникновение в личные кабинеты россиян для аферистов. Вместе с этим россияне стали осторожнее в отношении звонков от «банков» и «правоохранительных органов».
Новая схема злоумышленников такая - пользователь получает уведомление по почте, SMS или в мессенджере, сообщающее о взломе или блокировке его аккаунта на Госуслугах в связи с подозрительной активностью. В сообщении указываются номера телефонов, с которых следует ожидать звонка из службы поддержки для восстановления доступа. Потенциальной жертве также предлагается связаться со службой самостоятельно по этим номерам.
Дальше у человека узнают данные «для проверки и восстановления», а также код для двухфакторной аутентификации. Еще один метод работы мошенников - ссылка на программу, которую нужно скачать, чтобы вернуть возможность заходить в свой личный кабинет на «Госуслугах». Однако злоумышленники устанавливают вредоносное программное обеспечение, которое отдает удаленный доступ к устройству человека и его личному кабинету.