Ульянов: мошенники стали угонять аккаунты на госуслугах и брать кредиты

Телефонные мошенники освоили новый способ обмана россиян. Они теперь предлагают своим жертвам записаться на флюорографию по ОМС, а в результате «угоняют» их аккаунты на госуслугах. Эксперт по безопасности Владимир Ульянов рассказал 360.ru, чем это грозит и как защититься.

Поводы меняются — схема остается

По словам эксперта, россиянам пора привыкнуть к тому, что легенды мошенников периодически меняются. Какие-то способы обмана становятся хорошо известны правоохранительным органам и обычным гражданам и перестают эффективно работать. Тогда злоумышленники придумывают новые.

Они используют одну и ту же схему, те же методы социальной инженерии, но немного варьируют их, добавляя новые, свежие, актуальные инфоповоды. <…> Не обязательно, что-то связанное с ОМС, но это могут быть различные вещи. То, что актуально и пользуется спросом. Например, немало мошенничеств связано с проверкой счетчиков. Много схем связано со скидками, акциями, распродажами.

Владимир Ульянов

Руководитель аналитического центра Zecurion

Таким образом злоумышленники могут заинтересовать практически любого собеседника. После этого они добиваются от него нужных действий. Это может быть перевод средств или сообщение секретного кода.

Опасность портала «Госуслуги»

Владимир Ульянов объяснил, что доступ злоумышленников к аккаунту жертвы на госуслугах грозит крайне неприятными последствиями.

«Очень неприятно, если человек угонит аккаунт на портале „Госуслуг“. Это чревато такими неприятными последствиями, как появление каких-то кредитов. Понятное дело, что они не прямо берутся из госуслуг, но использование аккаунта в качестве метода аутентификации на сторонних сервисах действительно возможно», — объяснил аналитик.

По словам Ульянова, портал госуслуг должен быть в приоритете с точки зрения защищенности. Еще один важный ресурс — электронная почта, к которой привязываются аккаунты на других сервисах. Кроме того необходимо защитить учетные записи в финансовых сервисах и интернет-банках.

Эксперт посоветовал установить на важных ресурсах двухфакторную аутентификацию, чтобы повысить защищенность учетной записи. А также периодически надо проверять в настройках аккаунта, не появились ли там какие-то лишние разрешения.

Никогда не разговаривайте с неизвестными

Как отметил Ульянов, не существует простого и надежного способа отличить мошенника от законопослушного собеседника. Поэтому он рекомендует лишний раз не вступать в разговоры с незнакомцами, звонящими с неизвестных номеров.

Большинство звонков с незнакомых номеров или сообщений от незнакомых аккаунтов — это нежелательные сообщения. В лучшем случае, это предложение каких-то продуктов или услуг, которые нам не очень нужны. В худшем случае, это как раз мошенники, которые пытаются выведать какую-то информацию и заставить нас что-то сделать, чтобы получить ваши деньги. Статистически мы понимаем, что это может быть опасным, и можем игнорировать их. Это вполне здоровая практика.

Владимир Ульянов

Эксперт также посоветовал не продолжать общение по входящим телефонным звонкам, а перезванивать по номеру, указанному на сайте организации.