«Эта схема фигурирует уже не в первый раз, ее активно эксплуатировали мошенники в начале этого года и в середине 2023-го. Мошенники часто сочетают методы социальной инженерии и украденные раннее базы данных. Аферисты представляются сотрудниками телеком-операторов и предлагают продлить либо действие сим-карты, либо телефонного номера, ссылаясь при этом на положения договора», — отметил эксперт.

Ставку злоумышленники делают на то, что практически никто из клиентов мобильных операторов не знают подробностей договора.
К тому же, если у мошенников есть доступ к украденным раннее базам данных, они могут назвать некие условия контракта, например, тариф, а также часть паспортных данных. Что также располагает довериться собеседнику. 
После этого они предлагают продлить договор и просят назвать код из смс. Если это сделать, мошенники получат доступ к аккаунту Госуслуг, при условии что у пользователя не стоит двухфакторная аутентификация, которая также запрашивает дополнительный пароль.

«Схема может иметь несколько иные очертания: мошенники рассылают push-уведомления, в которых предлагается продлить договор с оператором через “Госуслуги”. В таком уведомлении есть ссылка, которая ведет якобы на сайт телеком-оператора, а затем на сам портал. На деле это фишинговый сайт, и если пользователь введет свои актуальные учетные данные, то мошенники смогут зайти на “Госуслуги”», — предупредил собеседник.

Он также напомнил, что взломать «Госуслуги» с помощью технических инструментов крайне сложно: портал и связанная с ним инфраструктура защищены несколькими «слоями» безопасности, и единственный шанс злоумышленников — социальная инженерия.

«Поэтому надо запомнить одну простую мысль, о которой регулярно напоминают все официальные структуры, от телеком-операторов до банков: никому не сообщать конфиденциальные данные, особенно различные коды из смс», — добавил Алексей Коробченко.

Если по своей воле не предоставить мошенникам такую информацию, то вероятность взлома аккаунта на «Госуслугах» да и других сервисах минимальна. Еще больше снизить вероятность взлома можно с помощью банальных, но действенных превентивных мер. Во-первых, сложных паролей (от 13 знаков, с цифрами, буквами и спецсимволами), которые должны быть разные для сервисов; во-вторых, включения двухфакторной аутентификации.

Кроме того, стоит взять за правило — самостоятельно перезванивать своему оператору, банку и другим организациям, если информация, которую озвучили или прислали в сообщении «сотрудники», сильно взволновала пользователя. Это поможет развеять сомнения, а кроме того, даст возможность убедиться в том, что на другом конце «провода» находится мошенник. Скорее всего, если сообщить ему, что пользователь будет узнавать информацию самостоятельно, он начнет его настойчиво переубеждать, резюмировал Алексей Коробченко.

источник