В Минцифры разъяснили, как защитить от мошенников свой аккаунт на «Госуслугах»

Мошенники начали атаковать аккаунты граждан на сайте «Госулуги», о том, как защитить свои данные, рассказали в Минцифры РФ.

«Мошенники инициируют по телефону восстановление пароля к учетной записи пользователя, чтобы украсть его аккаунт. Для этого при входе в аккаунт они вводят номер телефона жертвы, после чего звонят пользователю и просят продиктовать код, полученный в SMS. Зная код, мошенники генерируют новый пароль, а реальный пользователь теряет доступ к своему аккаунту», – говорится в сообщении.

В качестве предлога злоумышленники используют QR-коды о вакцинации: якобы они помогают привязать код к аккаунту гражданина. Но на самом деле QR-код появляется в подтверждённой учётной записи автоматически, когда Минздрав передает сведения о вакцинации или перенесённом заболевании.

Служба поддержки Госуслуг уже разработала усиленную защиту аккаунтов пользователей. Теперь перед отправкой пользователю SMS для смены пароля портал запрашивает код («капчу»), а после этого дополнительные сведения: СНИЛС, ИНН, серию и номер паспорта. Эту информацию запрашивает система, а не сотрудник. Кроме того, в сообщении есть напоминание, что код никому нельзя сообщать. Также можно указать секретное слово. Оно запрашивается перед вводом кода из SMS.

Людям, которым позвонили и предложили привязать QR-код к странице на Госуслугах, предлагается немедленно повесить трубку, не отправлять никому SMS с кодами и не менять пароль с помощью звонившего. Получив такой звонок, рекомендуется сообщить о нём в МВД и на горячую линию поддержки портала Госуслуг по номеру: 8 800 100 70 10 или через платформу обратной связи.

Ранее сообщалось, что мошенники могут использовать полученные данные с портала «Госуслуг» для оформления кредитов, а также для дальнейших мошеннических действий с жертвой.