Мошенники придумали новый скрипт по угону учетной записи Госуслуг

Мошенники придумали новый скрипт по угону учетной записи Госуслуг

Мошенники придумали новый скрипт по угону учетной записи Госуслуг

Злоумышленники разработали новую многоступенчатую схему кражи учётных данных, основной целевой аудиторией которой стали пенсионеры. В качестве предлога используется «оцифровка данных, необходимых для подтверждения трудового стажа».

О деталях схемы рассказала изданию «Лента.RU» доктор технических наук, заведующая кафедрой КБ-4 «Интеллектуальные системы информационной безопасности» РТУ МИРЭА Елена Максимова.

По её словам, мошенники создают чаты в мессенджерах и представляются сотрудниками организаций, где ранее работали их жертвы. Под предлогом проведения оцифровки злоумышленники имитируют групповое обсуждение, в котором якобы участвуют бывшие коллеги.

Участники чата задают вопросы, выражают согласие с необходимостью процедуры, после чего появляется сообщение о неких «ключах от Роструда», которые якобы требуются для завершения процесса. В фейковом диалоге «коллеги» подтверждают получение кодов, создавая видимость официальности.

Через день-два жертве пишут: «Остались только вы». В этот момент ей приходит шестизначный код, который, согласно инструкции, нужно переслать в чат. Как только это происходит, мошенники выходят на связь и сообщают, что это был код авторизации от портала Госуслуг, и теперь они получили полный доступ к учётной записи. Почти одновременно приходит поддельное уведомление от лица Госуслуг о «несанкционированном входе», чтобы усилить панику и убедить жертву в реальности угрозы.

Следующий этап — отправка поддельной доверенности на распоряжение имуществом гражданина.

«Когда пострадавший отказывается признавать подпись, ему угрожают "проверкой от Роскомнадзора". Завершает схему звонок от лжесотрудника ведомства, который под видом "защиты активов" убеждает перевести деньги на "безопасный счёт" или оформить продажу квартиры. Если человек не может говорить, мошенники продолжают манипуляции через текстовые сообщения», — поясняет Максимова.

Эксперт подчёркивает, что сотрудники госорганов никогда не просят сообщать коды из СМС- или пуш-уведомлений. А узнать информацию о трудовом стаже и пенсионных начислениях можно напрямую в Социальном фонде. При подозрении на взлом учётной записи Госуслуг необходимо как можно скорее обратиться в техническую поддержку портала и в правоохранительные органы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

54% атак на облака связаны с компрометацией учётных записей

За первые шесть месяцев 2025 года специалисты Yandex B2B Tech зафиксировали более 25 тысяч попыток атак на облачные и гибридные инфраструктуры. При этом злоумышленники всё чаще используют не сложные уязвимости, а легитимные учётные данные. В 54% случаев атака начиналась с подбора паролей или использования уже украденных логинов.

Чаще всего под удар попадали компании-разработчики ПО и SaaS-сервисы (35%). Это связано с возможностью атаковать их клиентов через цепочку поставок.

На втором месте — электронная коммерция и ретейл (22%), где в зоне риска персональные данные покупателей, включая данные лояльности и платежи. Далее — консалтинг, научные институты и финорганизации (по 15% каждая).

Эксперты отмечают, что главные угрозы в облаке связаны с компрометацией учётных записей, злоупотреблением легитимным доступом, ошибками в настройках или игнорированием встроенных функций безопасности.

«Мы видим рост атак, которые начинаются с компрометации корпоративных аккаунтов. Всё реже хакеры идут по пути сложного взлома и всё чаще используют украденные пароли или доступ через подрядчиков. Поэтому компаниям важно защищать учётные данные, внедрять многофакторную аутентификацию и мониторить активность пользователей», — пояснил Евгений Сидоров, директор по информационной безопасности в Yandex Cloud.

Аналитики также отмечают изменение мотивации киберпреступников. Если раньше атаки чаще были направлены на нанесение репутационного ущерба или разрушение инфраструктуры, то в первой половине 2025 года уже 61% случаев связаны с вымогательством: шифрованием данных с последующим требованием выкупа или их перепродажей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru