Bedragare började presentera sig som anställda på "Gosuslug"
Miscellanea / / September 10, 2021
De ber om en kod för återställning av lösenord som ger dem full åtkomst till all din data.
Angriparna började ringa offren och poserade som anställda i "Gosuslugs" supporttjänst. De rapporterar att de ska ha hackat ett personligt konto på portalen, få lån i offrets namn eller läcka personuppgifter. Om denna "Izvestia" berättade Yuri Tomashko, generaldirektör för DeviceLock DLP.
Som experten förklarade ber angriparna offret om en kod för återställning av lösenord på portalen, som kommer via SMS. Med det kan de ta kontroll över kontot genom att ändra sina inloggningsuppgifter. Efter att ha fått sådan tillgång kan bedragare ansöka om onlinelån eller registrera sig på bookmakers webbplatser för användarens räkning. Därefter kan data från den hackade profilen säljas på darknet.
I augusti ökade antalet erbjudanden för försäljning av hackade konton för Gosuslugi-tjänsten som inte använder tvåfaktorsbehörighet vid ingången på darknet och på ett antal stängda forum. Deras kostnad sjönk från 100 rubel i början av året till 30–40 rubel för “nya” och till 4–5 rubel för dem som används för registrering på bookmakers webbplatser.
Yuri Tomashko
VD för DeviceLock DLP
För att säkra ditt konto på "Statstjänster" rekommenderas att du aktiverar tvåfaktorsautorisering på webbplatsen, liksom aviseringar om att ange ditt personliga konto. Du kan göra detta i din profilmeny i avsnittet "Säkerhet". Där kan du också kontrollera om det finns misstänkt aktivitet på portalen.
Tidigare rapporteradatt för att samla in personuppgifter om användare började bedragarna nu presentera sig som Roskomnadzor -anställda.
Läs också🧐
- 8 situationer där det är värt att spara med hjälp av "Gosuslug"
- Var annars är "Gosuslug" -kontot lämpligt för auktorisation och hur det kommer att göra livet enklare
- Så här konfigurerar du tvåfaktorsautentisering för alla dina konton
Dagspris: Yandex. Light Station "och" Yandex Smart Bulb "för 3 590 rubel istället för 5 380