Появилась новая техника угона Госуслуг

Появилась новая техника угона Госуслуг

Появилась новая техника угона Госуслуг

Злоумышленники начали применять новую схему, чтобы получить доступ к личным кабинетам пользователей на портале Госуслуг. Теперь мошенники представляются сотрудниками военкоматов и под этим предлогом выманивают у граждан коды аутентификации, приходящие в СМС, а также другие конфиденциальные данные, необходимые для входа в аккаунт.

О новой технике социальной инженерии рассказал РБК эксперт по социотехническому тестированию компании Angara Security Яков Филевский. Формальным поводом для звонков злоумышленники обычно называют «актуализацию данных в реестре электронных повесток».

В отличие от реальных сотрудников военкоматов, преступники используют для связи мобильные номера. Официальные госучреждения, как правило, звонят с городских телефонов. Ещё один настораживающий признак — просьбы назвать коды из СМС или реквизиты документов.

«Государственные службы никогда не запрашивают такие данные по телефону», — подчёркивает Яков Филевский.

По словам эксперта, настоящие звонки от военкоматов и других государственных органов носят исключительно информационный характер и не требуют немедленных действий. Телефонные разговоры не имеют юридической силы, а официальное взаимодействие всегда происходит лично.

Мошенники же, напротив, активно используют психологическое давление и различные формы манипуляции. Они создают у жертвы ощущение срочности, нередко подкрепляя его угрозами штрафов, играя на чувствительности темы воинского учёта для мужчин.

Помимо звонков, злоумышленники прибегают и к другим методам хищения учётных записей: рассылают ссылки на фишинговые копии портала Госуслуг, отправляют сообщения о мнимой блокировке аккаунта. Часто они комбинируют легенды, представляясь сотрудниками разных ведомств одновременно.

В случае получения подозрительного звонка эксперт советует немедленно прервать разговор и связаться с организацией через официальные каналы связи.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обратные звонки стали самой популярной уловкой мошенников

Телефонные мошенники начали применять новую тактику: вместо привычных обзвонов они стараются вынудить потенциальную жертву самостоятельно перезвонить по указанному номеру. Такой приём позволяет обходить антифрод-системы банков и операторов связи, которые отслеживают и блокируют подозрительные входящие вызовы.

В результате у человека создаётся иллюзия, что инициатива разговора исходит от него самого, что снижает уровень настороженности.

Как сообщает официальный телеграм-канал Управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД) «Вестник киберполиции России», рост подобных схем заметен в последние месяцы.

Такая тактика позволяет злоумышленникам обходить технические средства блокировки внешних вызовов, которые активно применяются банками и операторами связи.

«Все схемы начинаются с создания иллюзии угрозы: «взлом госуслуг», «утечка данных», «несанкционированный доступ»… Затем гражданину приходит сообщение с «подсказанным» номером, звонок по которому якобы решит проблему. На деле же этот номер ведёт напрямую в мошеннический кол-центр», — предупреждает УБК МВД.

УБК МВД выделяет следующие характерные признаки подобных сообщений:

  • Нестандартный отправитель: SMS или письма поступают с случайных адресов и номеров, не связанных с организациями, от имени которых якобы отправлены.
  • Акцент на срочности действий — требование немедленно позвонить или выполнить указания является главным маркером мошенничества.
  • Ошибки в тексте: грамматические, стилистические, а также искажённые факты или некорректные данные.

В МВД напоминают: ни банки, ни госслужбы не просят граждан перезванивать по случайным номерам для решения проблем. В подобных ситуациях стоит проверять информацию только через официальные каналы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru