В Амурской области участились случаи взлома аккаунтов пользователей на Едином портале государственных и муниципальных услуг. С начала 2024 года в дежурную часть благовещенской полиции обратилось около 300 жителей областного центра, которые сообщили, что неизвестные получили доступ к их личным кабинетам в приложении «Госуслуги».
Всем жертвам звонили с неизвестных номеров. Звонившие представлялись сотрудниками оператора сотовой связи, социального фонда, страховой компании, поликлиники и даже судебной системы. Мошенники сообщали доверчивым благовещенцам об окончании срока действия их сим-карт или медицинского полиса, рассказывали о неучтенном трудовом стаже, рекомендовали записаться на судебное разбирательство или в поликлинику. Как только амурчане называли злоумышленнику код из СМС, тут же происходила блокировка входа в личный кабинет на портале «Госуслуги».
По всем фактам возбуждены уголовные дела по части 1 статьи 272 УК РФ «Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации».
Сотрудники органов внутренних дел проводят оперативно-следственные мероприятия, направленные на установление лиц, причастных к совершению этих преступлений.
Кроме этого, зачастую доступ к личным кабинетам становится возможным благодаря тому, что амурчане используют один и тот же пароль на нескольких ресурсах. Злоумышленники берут базу утекших паролей от ящиков электронной почты и проверяют, не подойдут ли они к «Госуслугам» и социальным сетям.
С 1 октября 2023 года введена двухфакторная аутентификация для пользователей портала «Госуслуги». Система безопасности при входе помимо пароля запрашивает дополнительное подтверждение в зависимости от выбранного пользователем способа. В связи с нововведением кибермошенники разрабатывают новые схемы, позволяющие осуществлять неправомерный доступ к личным кабинетам пользователей портала.
Например, человек получает СМС-уведомление, сообщение на электронную почту или в мессенджере о блокировке аккаунта на «Госуслугах». В тексте указываются номера телефонов, позвонив на которые, якобы можно вернуть доступ к сервису или разблокировать профиль. Если человек перезванивает по номеру, мошенники просят назвать данные для разблокировки личного кабинета, в том числе, и короткий код двухфакторной авторизации. Кроме того, жертве могут отправить ссылку для установки специальной программы, которая «поможет» восстановить доступ. При этом, под видом полезной утилиты кроется вредоносное приложение, позволяющее злоумышленникам перехватить управление чужим устройством.
Также потенциальной жертве может поступить звонок от злоумышленника, который представляется оператором службы поддержки «Госуслуг» и сообщает о том, что поступила заявка на смену номера телефона в аккаунте, либо о том, что у номера телефона заканчивается период действия, и он будет деактивирован. Чтобы подтвердить отмену смены номера телефона либо продлить период обслуживания номера, требуется сообщить код из СМС-оповещения.
В амурском УМВД напоминают, что сотрудники портала «Госуслуги» не звонят жителям и не запрашивают данные. Тем, кто все же стал жертвой it-мошенников, советуют позвонить на горячую линию портала: 8800-100-70-10 и попытаться восстановить доступ, после чего сменить пароль, установить двухфакторную аутентификацию и обратиться в полицию.
При использовании материалов активная индексируемая гиперссылка на сайт AMUR.LIFE обязательна.
