Наблюдается новая волна мошенничества, связанная с подделкой официальных уведомлений от портала "Госуслуги", рассказала "Газете.Ru" д. т. н., заведующий кафедрой КБ-4 "Интеллектуальные системы информационной безопасности" РТУ МИРЭА Елена Максимова.
"Злоумышленники рассылают письма с уведомлением о входе в аккаунт с неизвестного устройства, причем визуально эти сообщения имитируют настоящие от системы портала. В письме указывается подозрительное местоположение и предлагается срочно связаться с "службой поддержки" по указанному номеру. Однако номера не соответствуют официальным контактам, а само письмо содержит характерные признаки фальсификации: искаженное название "Гос услуги" с пробелом, отсутствие стандартной подписи и визуальных элементов, присущих настоящим уведомлениям", — объяснила она.
Подобные письма являются частью фишинговой схемы, направленной на психологическое давление. Цель — заставить пользователя срочно позвонить по поддельному номеру, где "оператор" под видом сотрудника портала выманивает конфиденциальные данные, включая коды из СМС, логины и пароли. В ряде случаев такие звонки заканчиваются попыткой оформления микрозайма, перевода средств или захвата аккаунта с последующей продажей данных на нелегальных ресурсах. Воздействие на эмоции — страх, срочность, тревога — является ключевым инструментом киберпреступников.
"При получении подобных писем не переходите по ссылкам и не звоните по указанным номерам. Проверяйте вход в аккаунт исключительно через официальный сайт или мобильное приложение. Дополнительно рекомендуется активировать двухфакторную аутентификацию через приложение-аутентификатор, регулярно проверять список активных сессий в личном кабинете и установить запрет на оформление кредитов через "Госуслуги", — резюмировала эксперт.