2FA-система MULTIFACTOR обзавелась новой функциональностью

2FA-система MULTIFACTOR обзавелась новой функциональностью

2FA-система MULTIFACTOR обзавелась новой функциональностью

В системе двухфакторной аутентификации MULTIFACTOR произошло несколько изменений. Одно из главных — теперь при первом входе на ресурсы LDAP/RADIUS, которые не поддерживают интерактив, автоматически отправляются ссылки для настройки 2FA.

Компания МУЛЬТИФАКТОР сообщает о ряде обновлений, которые коснулись системы двухфакторной аутентификации и контроля доступа — MULTIFACTOR.

Все изменения направлены на развитие и улучшение продукта, а также на то, чтобы функциональность решения была не только удобна в использовании, но и интуитивно понятна.

Новая опция MULTIFACTOR — теперь при первом входе на ресурсы LDAP/RADIUS, которые не поддерживают интерактив, автоматически отправляются ссылки на электронную почту для настройки 2FA.

А также дополнительные обновления решения MULTIFACTOR:

  • Изменился внешний вид всех экранов личного кабинета MULTIFACTOR, включая формы входа, регистрации и восстановления пароля.
  • У бейджа «Антиспам» появился пояснительный тултип (короткая всплывающая подсказка).
  • Обновили все Linux-адаптеры на .net 8.0.
  • В Self-Service Portal (Портал самообслуживания) для Linux добавлена функциональность проверки второго фактора перед первым.
  • Исправлены баги.

MULTIFACTOR — система двухфакторной аутентификации и контроля доступа для любого удалённого подключения: RDP, VPN, VDI, SSH и других. Решение включено в реестр российского ПО под № 7046. Доступен бесплатный тариф на три пользователя.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники вновь задействуют схему с заменой полисов ОМС

Мошенники под предлогом замены полисов обязательного медицинского страхования (ОМС) пытаются получить доступ к личному кабинету гражданина на портале Госуслуг, после чего оформляют микрозаймы от его имени.

Подобные схемы фиксировались и ранее. Первая волна афер, связанных с якобы заменой полисов ОМС, наблюдалась осенью 2024 года — тогда злоумышленники действовали от имени страховых компаний.

Вторая волна активности была зафиксирована МВД в конце апреля 2025 года. Тогда мошенники представлялись сотрудниками Минздрава и убеждали установить фальшивое приложение, замаскированное под сервис страховой компании или министерства. В действительности оно содержало вредоносную программу.

О новой разновидности схемы сообщил РИА Новости эксперт по социотехническому тестированию Angara Security Яков Филевский:

«Злоумышленники вдохнули новую жизнь в старую мошенническую схему. Теперь под видом массовой замены старых полисов ОМС на новые с QR-кодом они получают доступ к финансовой информации граждан. Во время звонка они представляются сотрудниками страховых компаний и используют персональные данные — имя, отчество, дату рождения, — а также профессиональные термины, чтобы завоевать доверие».

По словам эксперта, мошенники стараются создать видимость официальной процедуры. Например, они утверждают, что готовый полис можно будет получить в МФЦ или офисе страховой компании, а уведомление якобы придёт через портал Госуслуг. В завершение разговора жертве предлагают подтвердить некое действие, сообщив код из СМС — именно это и является главной целью аферы. При этом злоумышленники не дают времени на обдумывание, торопят с ответами и стараются не оставить жертве шанса перепроверить информацию.

Получив доступ к аккаунту на Госуслугах, мошенники регистрируются на финансовых маркетплейсах и оформляют микрозаймы от имени жертвы. Для этого они изменяют контактные данные в профиле, чтобы человек не получил уведомления. В итоге пострадавший узнаёт о кредите не сразу и вынужден разбираться с его последствиями: испорченной кредитной историей, претензиями от кредиторов и необходимостью оспаривания долгов.

Эксперт напоминает: представители банков и госорганов никогда не просят сообщать коды из СМС. При получении подозрительного звонка его следует немедленно прекратить и проверить информацию напрямую — через официальные номера банков, МФЦ или страховой компании, либо на их сайтах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru