«Доктор Веб» предупредил о новой волне атак на пользователей портала Госуслуг

[душман]

Компания «Доктор Веб», российский разработчик антивирусных программ и сервисов, предупредила о новой волне атак на пользователей портала Госуслуг. Согласно данным компании, злоумышленники активно создают фишинговые сайты, предназначенные для кражи учётных данных пользователей, которые в дальнейшем могут быть использованы для выполнения несанкционированных действий, например, оформления на имя пользователя кредита.

В некоторые дни в базе данных Dr.Web SpIDer Gate появляется до сотни фейковых ресурсов. На текущий момент насчитывается 173 поддельных сайта госуслуг в зоне .ru и 17 — в иностранных доменных зонах, сообщил сегодня «Коммерсант» со ссылкой на информацию сооснователя проекта StopPhish Юрия Другача. Согласно данным Другача, в июле в зоне .ru было зарегистрировано 64 новых поддельных сайта, в августе — 19, в сентябре — 5.

Создатели фишинговых сайтов постоянно меняют тактику рассылок, пытаясь заманить жертву на фейковый ресурс. В последних зафиксированных случаях использовались рассылки с информацией о необходимости повторного прикрепления к поликлинике. Наиболее популярны такие тематики писем, как проблемы с аккаунтом, уведомление о задолженности, сообщение о социальной выплате.

В связи с этим «Доктор Веб» рекомендует пользователям придерживаться ряда простых правил: не переходить на портал Госуслуг по ссылкам из электронных писем или тщательно проверять адрес ресурса; никому не сообщать логин и пароль для доступа к порталу; использовать двухфакторную аутентификацию; в случае возникновения проблем с доступом к аккаунту требуется максимально быстро восстановить пароль. Если этого сделать не удаётся, необходимо обратиться в ближайший МФЦ.