Эксперты обнаружили новую схему мошенничества, направленную на кражу аккаунтов пользователей портала «Госуслуги». Злоумышленники создают поддельные справочные сайты с фальшивыми номерами телефонов службы поддержки и продвигают их в поисковых системах до попадания в первую десятку результатов, сообщает РИА Новости.
Специалисты российского сервиса разведки уязвимостей и утечек данных DLBI выявили, что помимо известных способов получения смс-кодов для смены паролей, преступники начали активно использовать новые методы атак через контакты службы поддержки. Мошенники не только создают фальшивые сайты, но и рассылают сообщения о якобы неудачных попытках входа в аккаунт или его взломе.
Особую опасность представляет тот факт, что в мошеннических кол-центрах работают реальные операторы, которые общаются с людьми, уже поверившими в подлинность службы поддержки и готовыми следовать указаниям злоумышленников.
По словам основателя DLBI Ашота Оганесяна, пока массовому распространению таких схем препятствует сложность организации масштабных смс-рассылок и длительность процесса продвижения поддельных сайтов. Однако если текущие пробные атаки окажутся результативными, преступники найдут технические решения для преодоления этих препятствий.
Для защиты от мошенников специалисты рекомендуют пользователям внимательно проверять номера телефонов службы поддержки, сверяя их с официальными контактами на портале «Госуслуги».