Аферисты разработали новую схему по краже аккаунтов на "Госуслугах", несмотря на введение двухфакторной аутентификации. Об этом сообщает издание "Известия" (18+).
Схема мошенничества начинается с отправки жертвам сообщений о взломе или блокировке их аккаунта на "Госуслугах". Сообщения могут поступать по SMS, электронной почте или через мессенджеры. Внутри может быть указан номер телефона для связи с целью якобы восстановления доступа к сервису или разблокировки профиля.
Когда жертва перезванивает по указанному номеру, мошенники запрашивают конфиденциальные данные, включая код двухфакторной авторизации, либо убеждают установить вредоносную программу, маскирующуюся под полезное приложение для разблокировки аккаунта. Такие приложения дают злоумышленникам возможность перехватить управление устройством пользователя.
В Министерстве цифрового развития РФ подтвердили возможность существования такой мошеннической схемы, предупредив, что сотрудники "Госуслуг" никогда не инициируют обращения к гражданам без предварительной заявки. Отмечается, что доступ к аккаунту "Госуслуг" возможен только в случае, если пользователь самостоятельно предоставит требуемые для входа данные, включая логин, пароль и сведения о втором факторе защиты, либо в случае компрометации его персональных данных.
