Мошенники звонят детям и их родителям, выдавая себя за преподавателей, и утверждают, что необходимо обновить данные в электронном журнале. В процессе разговора они просят предоставить код, полученный из СМС, что в итоге может привести к передаче злоумышленникам доступа к учетной записи на портале «Госуслуги».
Злоумышленники уже давно перешли к реализации персонализированных атак, отмечает член комитета Госдумы по информационной политике, информационным технологиям и связи, федеральный координатор партийного проекта «Цифровая Россия» Антон Немкин. «Они проводят предварительный анализ своих жертв: узнают базовые персональные сведения об объекте атак, его интересы и близкий круг общения. При этом стараются атаковать от имени если не близкого, то хотя бы знакомого человека. Подобные сценарии набирают все большую популярность, что связано с их эффективностью. Пользователь не ждет подвоха от знакомого человека, особенно когда он апеллирует к уже общим темам», – пояснил депутат.
По словам Немкина, на портале «Госуслуги» хранятся ключевые пользовательские сведения, поэтому мошенники охотятся за данными, необходимыми для входа на портал. «Указанная на портале информация может использоваться для оформления кредитов, проведения манипуляций с имуществом человека, а также для получения доступа к банковским сервисам за счет функции «Войти через Госуслуги». Для злоумышленников получение данных от аккаунта – одна из главных задач», – отметил депутат.
Немкин подчеркнул, что портал надежно защищен от действий мошенников. «Доступ к «Госуслугам» можно получить только в случае личной передачи данных мошеннику, как правило, это происходит в результате применения методов социальной инженерии», – пояснил депутат. Он напомнил, что код из СМС-сообщения нельзя передавать третьим лицам: «Даже если они представляются знакомыми, сотрудниками банков или бюджетных учреждений. Напомню, что сейчас в каждом сообщении от госпортала есть информационная плашка, сообщающая о том, что код-доступа могут запросить только мошенники. Подобный механизм информирования сейчас активно перенимают и банки», – рассказал он.
Немкин также посоветовал подключить функцию «Контрольный вопрос», позволяющую дополнительно защитить свой аккаунт от попыток третьих лиц сменить пароль. «Но главное, конечно – сохранять критическое мышление. Жертва, находящаяся в состоянии психологического давления, может не слушать доводы даже сотрудников официальных органов. О возможных атаках злоумышленников также стоит предупредить детей и подростков. Уровень цифровых компетенций граждан постепенно растет, поэтому мошенники вынуждены все чаще атаковать менее защищенные категории населения», – подчеркнул депутат.
