Мошенники тестируют новую схему угона Госуслуг

Мошенники тестируют новую схему угона Госуслуг

Мошенники тестируют новую схему угона Госуслуг

Злоумышленники начали применять новую схему перехвата кодов аутентификации для входа на портал Госуслуг. Для её реализации они представляются сотрудниками службы доставки и требуют ввести код якобы для отказа от получения посылки. Поводом называют превышение беспошлинного лимита стоимости отправления.

Если собеседник отвечает, что ничего не заказывал, его убеждают пройти «подтверждение личности» через Госуслуги, чтобы избежать штрафа или не потерять положенные льготы.

О новой схеме сообщил изданию Lenta.ru директор по продукту Staffcop направления информационной безопасности «Контур.Эгида» Даниил Бориславский.

Во время разговора мошенники также просят продиктовать код из СМС, который приходит жертве. Формально он нужен для фиксации отказа от посылки, на деле же позволяет злоумышленникам получить доступ к Госуслугам.

«Опасность этой схемы в том, что она маскируется под решение проблемы. Жертву не склоняют что-то получить, её подталкивают ничего не потерять: "иначе будут штрафы или запрет на выезд". Под давлением и в условиях мнимой срочности люди теряют бдительность и готовы сообщить код, не проверив информацию по официальным каналам», — предупредил Даниил Бориславский.

Эксперт напомнил, что госструктуры и компании, включая «Почту России», никогда не просят называть коды из СМС. Подобное требование — верный признак мошенничества.

Ранее для автоматизации атак от имени «Почты России» злоумышленники начали использовать специализированного телеграм-бота.

Помимо классических телефонных сценариев, для угонов аккаунтов на Госуслугах применяются и другие техники. Мы подробно разобрали наиболее распространённые из них.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Утечки из зарубежных сервисов ускорили импортозамещение в ИИ

До конца года треть российских ИТ-специалистов перейдёт на отечественные инструменты с искусственным интеллектом (ИИ). Главная причина — рост числа утечек данных из зарубежных сервисов. Согласно исследованию Yandex B2B Tech и университета ИТМО, к началу 2026 года 30% российских разработчиков будут использовать отечественные решения.

О тенденции сообщили «Известия» со ссылкой на Yandex B2B Tech. Сейчас доля российских систем составляет 17%, ещё 11% применяются в тестовом режиме и 10% разработчиков планируют перейти на них в ближайшее время.

Среди основных причин перехода на российские ИИ-инструменты называют:

  • участившиеся утечки данных в зарубежных сервисах;
  • ограниченный доступ к иностранным инструментам из России;
  • необходимость технической поддержки;
  • требования корпоративной кибербезопасности.

Как отметил руководитель платформы SourceCraft Дмитрий Иванов, 62% разработчиков в Яндексе регулярно используют SourceCraft Code Assistant для автоматизации повседневных задач. В MWS AI также применяют собственный ассистент Kodify. По словам представителей компании, на российском рынке уже есть достаточно качественные генеративные ИИ-решения, главное преимущество которых — более глубокая поддержка русского языка.

«Отечественные решения доступны напрямую, без обходных схем и риска отключения. Для бизнеса это критично: сбой в работе ИИ-инструмента, встроенного в процессы, может парализовать целое подразделение или компанию. С российскими системами такого не произойдёт — их не отключат из-за санкций, политических решений или изменений в лицензиях», — заявил главный владелец продукта Content AI Антон Хаймовский.

Крупнейший инцидент с утечкой данных произошёл в китайском сервисе Deepseek, где в открытом доступе оказался массив более чем из миллиона строк пользовательской информации. В целом количество взломов аккаунтов в нейросетевых сервисах в начале 2025 года выросло вдвое по сравнению с прошлым годом.

По словам технического директора OSMI IT Дениса Нагаева, утечки из зарубежных платформ стали сигналом для многих компаний о необходимости перехода на локальные решения. Импортозамещение помогает избежать репутационных рисков и позволяет заранее минимизировать угрозы, связанные с использованием ИИ, который во многом остаётся «чёрным ящиком».

«Нет никаких гарантий, что данные в российских нейросетях будут защищены лучше. Утечки возможны везде. Всё зависит от архитектуры системы, того, кто ею управляет, и какие меры защиты применяются», — дополнил Антон Хаймовский.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru