Эксперты регистрируют рост числа жалоб на попытки взлома аккаунтов на «Госуслугах»

[душман]

Российский разработчик систем борьбы с утечками данных DeviceLock рассказал о растущем количестве жалоб на попытки взломать аккаунты граждан на «Госуслугах» — с их помощью можно выполнять множество действий, обычно требующих подтверждения личности, например — брать микрозаймы и получать другие финансовые услуги.

По данным DeviceLock, дополнительно в т. н. «даркнете» зарегистрирован рост предложений взломанных учётных записей, причём их стоимость по данным компании заметно упала — если раньше они предлагались по 100 рублей, то теперь злоумышленники могут приобрести «учётку» всего за 30-40 рублей за «новый» аккаунт и всего 4-5 рублей — за «использованный».

По словам генерального директора DeviceLock DLP Юрия Тимошенко, аккаунты обычно используются с целью хищения денег — авторизации с помощью «Госуслуг» часто достаточно для получения онлайн-займа или регистрации в букмекерских конторах, причём расплачиваться за «фальшивые» кредиты придётся, как за настоящие. В лучшем случае владельцу «потерянного» аккаунта грозит выплата НДФЛ с выигрыша в букмекерской конторе, которого он, конечно, не получал.

Также сообщается, что преступники подают с помощью «Госуслуг» заявления от чужого имени о предоставлении налоговых вычетов и субсидий, предоставляя фальшивые документы. По мнению эксперта, следует первым зарегистрировать аккаунт в системе, чтобы не дать сделать этого мошенникам, при этом подобрать сложный пароль — не подходят варианты, включающие имя, фамилию, дату рождения и другие «легкодоступные» сведения. Обязательно использование двухфакторной авторизации, а вот от установки приложения «Госуслуг» на смартфон стоит воздержаться — преступники могут получить доступ к аккаунту после хищения устройства, причём потерю средств они могут организовать в считанные минуты.

По словам Тимошенко, для SMS-авторизации в сервисе лучше использовать отдельный номер, а при поддержке e-SIM лучше использовать данную технологию — её, как утверждается, можно быстро заблокировать после кражи устройства.