بدأ المحتالون في تقديم أنفسهم كموظفين في "Gosuslug"

Miscellanea / by admin / September 10, 2021

click fraud protection

يطلبون رمز إعادة تعيين كلمة المرور الذي سيسمح لهم بالوصول الكامل إلى جميع بياناتك.

بدأ المهاجمون في استدعاء الضحايا ، متنكرين بأنهم موظفين في خدمة دعم "Gosuslug". أبلغوا عن اختراق حساب شخصي على البوابة ، أو الحصول على قرض باسم الضحية ، أو تسريب بيانات شخصية. حول هذا "Izvestia" أخبر يوري توماشكو ، المدير العام لـ DeviceLock DLP.

كما أوضح الخبير ، يطلب المهاجمون من الضحية رمز إعادة تعيين كلمة المرور على البوابة ، والذي يأتي عبر الرسائل القصيرة. باستخدامه ، يمكنهم التحكم في الحساب عن طريق تغيير معلومات تسجيل الدخول الخاصة بهم. بعد الحصول على هذا الوصول ، يمكن للمحتالين التقدم بطلب للحصول على قروض عبر الإنترنت أو التسجيل على مواقع الويب الخاصة بالمراهنات نيابة عن المستخدم. بعد ذلك ، يمكن بيع بيانات ملف التعريف المخترق على darknet.

في أغسطس ، على الشبكة المظلمة وفي عدد من المنتديات المغلقة ، زاد عدد عروض بيع الحسابات المخترقة لخدمات الدولة التي لا تستخدم التفويض الثنائي عند المدخل. وانخفضت تكلفتها من 100 روبل في بداية العام إلى 30-40 روبل للروبلات "الجديدة" وإلى 4-5 روبل لتلك المستخدمة للتسجيل على مواقع المراهنات على الإنترنت.

يوري توماشكو

الرئيس التنفيذي لـ DeviceLock DLP

instagram viewer

لتأمين حسابك على "خدمات الدولة" ، يوصى بتمكين التفويض الثنائي على الموقع ، وكذلك الإخطارات حول إدخال حسابك الشخصي. يمكنك القيام بذلك في قائمة ملفك الشخصي في قسم "الأمان". هناك يمكنك أيضًا التحقق من وجود نشاط مشبوه على البوابة.

سابقا ذكرتأنه من أجل جمع البيانات الشخصية للمستخدمين ، بدأ المحتالون الآن في تقديم أنفسهم كموظفين في Roskomnadzor.