На информационном ресурсе применяются рекомендательные технологии (информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей сети "Интернет", находящихся на территории Российской Федерации)

Газета.ру

8 724 подписчика

Свежие комментарии

  • Вадим Лебедев
    Вот бы... переехать вам всем - туда.  А ещё лучше бы на Марс! - Как раз для вас планетка и воюйте там себе, на здоров...Трамп: американцы...
  • Вадим Лебедев
    У Дони, какая то однообразная схема... день угроз, потом день хамства.  Его где... воспитывали то?FT: Трамп пригроз...
  • Зоя
    Глупость и тупость различаются степенью осознанности и возможностью исправления. Глупость — это недостаток ума или не...Посол Долгов назв...

ИБ-эксперт Максимова: мошенники рассылают фальшивые уведомления от "Госуслуг"

Наблюдается новая волна мошенничества, связанная с подделкой официальных уведомлений от портала "Госуслуги", рассказала "Газете.Ru" д. т. н., заведующий кафедрой КБ-4 "Интеллектуальные системы информационной безопасности" РТУ МИРЭА Елена Максимова.

"Злоумышленники рассылают письма с уведомлением о входе в аккаунт с неизвестного устройства, причем визуально эти сообщения имитируют настоящие от системы портала.

В письме указывается подозрительное местоположение и предлагается срочно связаться с "службой поддержки" по указанному номеру. Однако номера не соответствуют официальным контактам, а само письмо содержит характерные признаки фальсификации: искаженное название "Гос услуги" с пробелом, отсутствие стандартной подписи и визуальных элементов, присущих настоящим уведомлениям", — объяснила она.

Подобные письма являются частью фишинговой схемы, направленной на психологическое давление. Цель — заставить пользователя срочно позвонить по поддельному номеру, где "оператор" под видом сотрудника портала выманивает конфиденциальные данные, включая коды из СМС, логины и пароли. В ряде случаев такие звонки заканчиваются попыткой оформления микрозайма, перевода средств или захвата аккаунта с последующей продажей данных на нелегальных ресурсах. Воздействие на эмоции — страх, срочность, тревога — является ключевым инструментом киберпреступников.

"При получении подобных писем не переходите по ссылкам и не звоните по указанным номерам. Проверяйте вход в аккаунт исключительно через официальный сайт или мобильное приложение. Дополнительно рекомендуется активировать двухфакторную аутентификацию через приложение-аутентификатор, регулярно проверять список активных сессий в личном кабинете и установить запрет на оформление кредитов через "Госуслуги", — резюмировала эксперт.

 

Ссылка на первоисточник
наверх