Хакеры успешно обходят двухэтапную аутентификацию на «Госуслугах»

Российских пользователей предупредили о том, что киберпреступники начали пытаться скомпрометировать учётные записи на портале «Госуслуги» с использованием фейковых ресурсов. В этих целях злоумышленники используют фишинг и социальную инженерию, сообщила интернет-аналитик компании «Газинформсервис» Марина Пробетс.
 
«Хакеры, действительно, уже долгое время успешно обходят двухэтапную аутентификацию портала "Госуслуги". Для этого киберпреступники активно используют не только фишинговые методы для получения доступа к учётным записям пользователей, но и подкрепляют это социальной инженерией или активным запугиванием жертвы», — говорит эксперт.

Представляясь технической поддержкой портала, которая пытается предотвратить взлом учётной записи, мошенники отправляют поддельные SMS-сообщения, призывая пользователей ввести свои данные на фишинговых сайтах, которые внешне копируют официальный портал «Госуслуг», отмечает Пробетс.

Параллельно они запугивают жертву, убеждая назвать код — в противном случае её аккаунт «украдут». Далее дело за малым: поменять номер телефона в кабинете и обокрасть, либо шантажировать человека, заключила представительница «Газинформсервиса».

11 апреля, 2024

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

29.08.2025
Число «биотранзакций» в России выросло в 11 раз год к году
29.08.2025
МФО вводят ещё одну ступень верификации заёмщиков
29.08.2025
Anthropic: Развитие ИИ снизило порог вхождения в киберпреступность
29.08.2025
На российский телеком движется долгая новогодняя ночь, а Max заходит в школы
29.08.2025
CISA изменит минимальные требования к поставщикам ПО эпохи Байдена
28.08.2025
Безопасники из ESET нашли прототип ИИ-вируса, пишущего скрипты
28.08.2025
«Гуглы» ужесточают требования к публикации Android-приложений
28.08.2025
Servicepipe реорганизует техподдержку и создаёт Инженерный центр реагирования на сетевые и веб-угрозы
28.08.2025
«Яндекс» получил более сорока штрафов за непредоставление ФСБ доступа к своим сервисам
28.08.2025
CIISec: Большинство безопасников хочет более строгих правил

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных