Несмотря на то, что мобильные операторы и компании, занимающиеся информационной безопасностью, пытаются максимально осложнить жизнь мошенникам, те находят новые способы для того, чтобы добираться до персональных данных граждан.
В начале февраля была зафиксирована схема, в которой злоумышленники выдавали себя за оператора сотовой связи, чтобы получить доступ к личным кабинетам граждан на “Госуслугах”, комбинируя методы “социальной инженерии” и данные из утечек персональных данных.
“Схема атаки выглядит так: преступник представляется сотрудником одного из сотовых операторов и сообщает, что абоненту необходимо продлить договор, чтобы продолжить пользоваться номером. Злоумышленник говорит, что отправит уведомление в приложение (чтобы вызывать больше доверия у человека), но при этом никаких сообщений от оператора не приходит. Если запросить у мошенника подтверждение, что он сотрудник оператора связи, то он может сообщить информацию о паспортных данных, назвать сумму на счете и выбранный тариф у пользователя. Такой вид мошенничества наиболее опасен для граждан, так как злоумышленники используют базы данных, которые утекли в сеть”.
Затем мошенник призывает перейти в “Госуслуги”, чтобы там переподписать договор. Пользователю приходит CМС-сообщение с подтверждением о сбросе пароля. Он называет код из СМС и после этого теряет доступ к госуслугам.
Такое возможно, если доступ в личный кабинет абонента осуществлялся по паролю из одной из слитых баз персональных данных и без подтверждения через СМС. Если же для входа личный кабинет оператора нужен код из СМС, то мошенники пытаются выманить его, используя методы “социальной инженерии”.
Чем грозит даже кратковременный доступ злоумышленников к личному кабинету гражданина на “Госуслугах”?
Самое меньшее, что могут сделать злоумышленники – получить полную конфиденциальную информацию о человеке и продать ее. А так как на портале хранятся ФИО пользователя, номер телефона, паспортные данные, адрес регистрации, СНИЛС, ИНН, данные водительского удостоверения и другие документы, то этой информацией можно воспользоваться для подтверждения личности и совершения финансовых операций, например, регистрации электронного кошелька для проведения мошеннических операций, онлайн-заявления о переводе средств человека в любой негосударственный пенсионный фонд для получения возмещения.
Злоумышленники могут взять кредит. Сам портал не выдает кредиты и займы, но позволяет заемщику подтвердить личность при их оформлении в некоторых МФО. Это очень удобно, но если доступ к учетной записи получают мошенники, удобство оборачивается против владельца.
А еще на госуслугах хранятся данные вашего паспорта. Их может быть достаточно, чтобы подать заявку на онлайн-кредит. Например, чтобы получить кредит от 700 000 ₽, мошенники вместе с фальшивым паспортом могут использовать справку о доходах и суммах налога физического лица из кабинета налоговой — ее еще называют справкой 2-НДФЛ.
Получить чужой вычет. Мошенники авторизуются на сайте ФНС через Госуслуги, просматривают суммы отчислений и подают заявление на получение налогового вычета. При этом они просят налоговую перевести налог к возврату на банковский счет, который специально открывают для этой цели. Например, о таком случае писали на habr.ru.
Продать данные другим мошенникам. Взломщикам не обязательно самим использовать украденную информацию. Ее можно перепродать другим мошенникам. Если вы известный человек, ваши справки с Госуслуг будут ценны сами по себе. А данные обычных людей объединяют и продают пакетами по несколько тысяч записей.
Обмануть вас или ваших близких. В личном кабинете на Госуслугах и на сайтах, куда через них можно зайти, находится много чувствительной информации о человеке: где он живет, сколько и как он зарабатывает, где держит счета, какое у него имущество. Это поможет злоумышленнику притвориться вами, написать близким людям и добиться, чтобы они перевели ему деньги.
Эту же информацию могут использовать и против вас. Например, мошенники увидят, в каких банках у вас открыты счета, позвонят и сообщат о проблемах со счетом, чтобы выманить деньги.
Одна из распространенных схем выглядит так. Получив доступ к Госуслугам, хакеры меняют пароль и контрольный вопрос для его восстановления. Когда владелец попытается восстановить пароль, ему покажут сообщение: «Ваша учетная запись заблокирована из-за подозрений в мошенничестве. Срочно позвоните по такому-то номеру». Если позвонить, начнется классический развод из серии «нужно срочно перевести деньги на защищенный счет».
В результате взлома аккаунта на Госуслугах мошенники также могут получить доступ и к электронной подписи и уже и ее помощью переоформить или продать недвижимость, сдать фиктивную отчетность в налоговую, зарегистрировать сомнительное юридическое лицо на имя жертвы.
Как защитить свою учетную запись на Госуслугах
Придумайте надежный пароль. Он не обязательно должен выглядеть так, словно по клавиатуре прошел кот. Но длинный пароль гораздо безопаснее короткого. Набор символов !Pswd12 подобрать куда легче, чем, к примеру, !DlinniyParol12. Семь символов компьютер хакера сможет взломать за несколько минут, а на четырнадцать уже уйдут века.
Используйте разные пароли для разных сайтов. Утечки баз данных с паролями время от времени случаются, особенно в небольших компаниях. Будет обидно, если хакеры украдут базу данных салона красоты, а заодно получат пароль от Госуслуг.
Запомнить отдельный пароль для каждого сайта нереально. Но это и не требуется. Просто добавляйте в конец или начало вашего длинного пароля несколько символов из названия сайта, на котором регистрируетесь. А в начало добавьте номер года и регулярно его меняйте: это защитит вас от программ, которые анализируют слитые базы данных и проверяют, актуален ли похищенный пароль.
Специалисты по безопасности считают, что надежный пароль содержит более 14 символов. Главное, чтобы он был уникальным, ведь parol1234567890 и mailru987654321 хакеры проверят в первую очередь.
Подключите двухфакторную аутентификацию. На Госуслугах это называется «Вход с подтверждением». Тогда для входа в личный кабинет помимо пароля придется ввести код из смс или специального приложения. Для подключения услуги зайдите в профиль и кликните на «Безопасность».
Заодно включите оповещение о входе — если мошенник каким-то образом еще раз войдет в ваш личный кабинет, вы сразу об этом узнаете.
Используйте антивирус. Антивирус поможет защитить ваш компьютер от шпионских программ, которые умеют похищать пароли. Зачастую достаточно не отключать встроенный в Windows защитник. Но если вы регулярно скачиваете файлы с сомнительных сайтов, лучше установить коммерческую версию отечественного антивирусного продукта.
Что в итоге
В личном кабинете на сайте Госуслуг хранится много «чувствительной» информации, с помощью которой мошенники могут вам навредить. Поэтому в любом случае его стоит защитить — придумать сложный пароль и включить доступ с подтверждением (двухфакторная аутентификация).
Если подозреваете, что кто-то получил доступ к вашим Госуслугам, в первую очередь проверьте данные о входах на другие сайты, запрошенные документы и закажите кредитную историю — два раза в год это можно сделать бесплатно. Если окажется, что кто-то взял кредит или заем от вашего имени, лучше не пускайте дело на самотек, а обратитесь в банк или МФО, который его выдал, а также в полицию.
Если пароль от Госуслуг не подходит или кто-то сменил контактный номер телефона, не звоните по номеру, который видите на экране восстановления доступа: он принадлежит мошенникам. Если не получается восстановить доступ самостоятельно, обратитесь в центр обслуживания, возьмите с собой паспорт и СНИЛС.
Для защиты от подобных мошенничеств необходимо знать базовые правила кибергигиены и с подозрением относиться к подобным звонкам. Самое главное – никогда не сообщайте код из СМС-сообщений. Сотрудники банков, полиции, операторов связи государственных и иных учреждений НИКОГДА и НИ ПРИ КАКИХ условиях не запрашивают кодов из СМС-сообщений. Данную информацию запрашивают ТОЛЬКО мошенники!