Телефонные мошенники воспользовались актуальной темой QR-кодов. Представляясь по телефону сотрудниками портала «Госуслуги», они предлагают привязать QR-код к странице пользователя и получают доступ к личному кабинету граждан. Затем злоумышленники могут, например, использовать полученные на портале данные жертвы для оформления кредитов, предупреждают эксперты.
Телефонные мошенники просят граждан продиктовать код из СМС-сообщения якобы для активации или привязки QR-кода к странице пользователя. Код из СМС требуется, чтобы попасть в личный кабинет жертвы на «Госуслугах», поясняют эксперты.
Обычно телефонный мошенник уже располагает какими-то сведениями о жертве, например, обращается к ней по имени. При подобных звонках не требуется перевод денег, что притупляет бдительность жертвы. Названная схема становится успешной в силу реальной актуальности проблем с корректным отображением или получением на портале QR-кодов. Цель злоумышленников — вынудить пользователя принять быстрое, импульсивное решение, не давая времени перепроверить информацию. Вспомните, раньше мошенники представлялись сотрудниками банка, МВД или других госорганов. Если пользователь выполнил требования злоумышленников, данные для входа на ресурс могут быть скомпрометированы.
На портале «Госуслуги» хранится много персональной информации — электронная цифровая подпись, данные паспорта, ИНН, СНИЛС, ДМС, ОМС, банковских карт, сведения об автомобилях или недвижимости. Данные документов можно использовать, например, на доверенных сайтах, где оформление кредитов, займов или рассрочек на покупку осуществляется путем подтверждения личности через профиль «Госуслуг». Кроме того, данные из «Госуслуг» могут использоваться в мошенничествах методом социнженерии. Мошенник сможет более убедительно выдать себя за сотрудника полиции или банка. Аргументы с информацией о номере автомобиля, СНИЛС или последних платежах за ЖКХ вызовут больше доверия у жертвы.
Для защиты личных кабинетов на портале «Госуслуги» стоит использовать двухфакторную аутентификацию. Также стоит отказаться от общения по входящим звонкам и в случае сомнений уточнить, как связаться со звонившим человеком или другим представителем сервиса.
Для качественного предоставления услуг, сайт собирает метаданные вновь зашедших пользователей. Файлы cookies сохраняются на компьютере пользователя (сведения о местоположении; ip-адрес; тип, язык, версия ОС и браузера; тип устройства и разрешение экрана; источник, откуда пришел на сайт пользователь; какие страницы открывает). Собранная информация используется для обработки статистических данных использования сайта посредством интернет-сервисов: Яндекс.Метрика. Оставаясь на нашем сайте Вы подтверждаете, что проинформированы о сборе метаданных на нашем сайте и согласны с этим. Если Вы не хотите, чтобы метаданные обрабатывались, то должны покинуть сайт. Отключить cookies можно в настройках браузера.