Мошенники используют имя МТС, чтобы добраться до профилей на Госуслугах

Мошенники используют имя МТС, чтобы добраться до профилей на Госуслугах

Мошенники используют имя МТС, чтобы добраться до профилей на Госуслугах

Мошенники придумали новую схему взлома личных кабинетов на «Госуслугах». Они звонят от имени МТС и предлагают продлить договор абонентского обслуживания через аккаунт на портале госуслуг РФ, а затем просят сообщить код авторизации из СМС.

В качестве предлога злоумышленники ссылаются на западные санкции и отказ системы автоматической пролонгации договоров. Они также подстегивают потенциальных жертв горящими сроками в надежде, что угроза остаться без связи перевесит опасения за сохранность личных данных.

В случае успеха обманщики получат доступ ко всей персональной информации, включая данные банковских карт, сведения о недвижимости и автомобиле, а также электронно-цифровую подпись.

Преступный замысел потерпит провал, если пользователь «Госуслуг» в качестве дополнительной защиты предусмотрел контрольный вопрос. Его можно выставить в настройках профиля (раздел «Безопасность» > перевод переключателя в активное положение > ввод вопроса и ответа > ввод пароля, нажатие кнопки «Включить»).

Не исключено, что новый обзвон, предпринятый мошенниками, — результат недавней утечки ПД клиентов «МТС Банка»: данные миллионов россиян, в том числе номера телефонов, оказались в свободном доступе.

Чёрный рынок утечек данных в России схлопнулся из-за телеграм-ботов

Российский сервис разведки утечек данных и мониторинга даркнета DLBI подвёл итоги 2025 года — и картина получилась неожиданной. Полуоткрытый чёрный рынок утечек данных в России фактически схлопнулся. Но не потому, что утечек стало меньше.

По данным DLBI, за год в открытый и ограниченный доступ — включая даркнет-форумы и телеграм-каналы — попала 61 утечка, содержащая 36,5 млн уникальных телефонных номеров и 28,7 млн адресов электронной почты.

Это почти в семь раз меньше по числу утечек и в десять раз меньше по объёму, чем в 2024 году.

Лидерами по утечка в 2025 году стали логистика — на неё пришлось почти 60% всех данных, затем ретейл (18%) и электронная коммерция (6,5%). Для сравнения: год назад рынок выглядел иначе — тогда доминировала e-commerce, а в топ также входили развлекательные и медицинские сервисы.

Но ключевой тренд года — даже не статистика по отраслям. Количество новых утечек, которые вообще доходили до чёрного рынка, стабильно снижалось на протяжении всего года. В четвёртом квартале их стало меньше десяти.

Как объясняет основатель DLBI Ашот Оганесян, это не признак победы над утечками. Причина куда прозаичнее — рынок «перехватили» боты-пробивщики в Telegram. Их владельцы скупают любые более-менее ценные базы на условиях эксклюзива, из-за чего данные просто не появляются в открытой продаже.

По оценке DLBI, в 2025 году произошло ещё как минимум 40 значимых утечек, которые не попали даже в ограниченный доступ. Все они были выкуплены владельцами телеграм-ботов для дальнейшей розничной перепродажи. А на открытом рынке остались в основном «второстепенные» базы — доставка, программы лояльности, покупки в интернет-магазинах. То есть данные, за которые никто не готов платить эксклюзивно.

В итоге сложилась парадоксальная ситуация: открытый чёрный рынок почти исчез, но торговля персональными данными никуда не делась — она просто ушла в закрытые экосистемы телеграм-ботов и прямых продаж.

По словам Оганесяна, говорить о возможных изменениях можно будет лишь в двух случаях: если государство начнёт всерьёз преследовать такие сервисы за рубежом или если Telegram будет полностью заблокирован в России. Впрочем, даже в этом сценарии рынок, скорее всего, просто мигрирует на другие платформы и сайты.

Так что исчезновение объявлений об утечках — это не конец истории, а лишь смена формата. И далеко не самая успокаивающая.

RSS: Новости на портале Anti-Malware.ru