Ввод цифровых паспортов в России может спровоцировать новую волну мошеннических атак в интернете, целью которых станет кража аккаунтов россиян от "Госуслуг". Об этом "Газете.Ru" рассказал руководитель департамента информационно-аналитических исследований компании T.Hunter Игорь Бедеров. Цифровой паспорт – это электронное удостоверение личности, которое в ряде случаев может использоваться вместо бумажного документа.
Цифровой паспорт будет закреплен за аккаунтом гражданина на "Госуслугах" и его можно будет воспроизводить на экране смартфона с сайта или приложения портала. Президент РФ Владимир Путин 18 сентября подписал указ, согласно которому правительство в течение трех месяцев должно составить перечень ситуаций, в которых цифровой паспорт может считаться эквивалентом бумажного. Игорь Бедеров считает, что ввод цифрового паспорта в первую очередь спровоцирует рассылку электронных писем, а также сообщений в соцсетях и мессенджерах, в которых россиян буду мотивировать переходить на вредоносные сайты, имитирующие интерфейс "Госуслуг". На них злоумышленники будут перехватывать логины и пароли, а также одноразовые коды двухфакторной авторизации от портала. "Мотивационные формулировки могут быть совершенно разными. Например, текст письма с ссылкой на фишинговый сайт может содержать призыв о срочной необходимости получения цифрового паспорта. Другим очевидным примером является призыв войти на "Госуслуги", чтобы узнать, в каких ситуациях работает электронное удостоверение", – сказал Бедеров. По словам эксперта, украденные аккаунты могут использоваться для разных целей. Например, некоторые кредитные организации позволяют оформлять при помощи "Госуслуг" микрозаймы, также аккаунты от портала часто продаются в даркнете. "Сворованный аккаунт можно использовать в ходе электронного голосования. Предполагаю, что массовые попытки взломов россиян на "Госуслугах" будут предприниматься в преддверии выборов президента РФ, весной 2024 года", – добавил Бедеров.
Свежие комментарии