В последнее время всё чаще можно услышать о новом способе мошенничества с использованием портала Госуслуги. Как правило, злоумышленники запрашивают номер телефона, СНИЛС, паспортные данные и другую конфиденциальную информацию. Сотрудники портала Госуслуг никогда не звонят без заявки гражданина и не запрашивают его данные, отмечают специалисты Минцифры. В ведомстве рассказали, как защитить себя от мошенников. Мы составили инструкцию, которая поможет не попасться на удочку злоумышленников.
Схема мошенничества
Мошенники звонят гражданам по телефону, представляясь сотрудниками Госуслуг, и сообщают, что им необходимо восстановить пароль к учетной записи. Для этого при входе в аккаунт они вводят номер телефона жертвы, после чего звонят пользователю и просят продиктовать код, полученный в SMS. Зная код, мошенники генерируют новый пароль, а реальный пользователь теряет доступ к своему аккаунту.
В последнее время злоумышленники предлагают помочь с привязкой QR-кода вакцинации к учётной записи.
«В этой схеме QR-код — лишь предлог для звонка, так как сейчас это самая актуальная тема. QR-код появляется в подтвержденной учётной записи автоматически, когда Минздрав передаёт сведения о вакцинации или перенесённом заболевании», — сообщают в Минцифры.
То есть никакой код к порталу привязывать не надо — он появляется в аккаунте автоматически. Схема рассчитана на пожилых людей, либо неопытных пользователей, которые не привыкли работать с Госуслугами.
Как Госуслуги будут защищать аккаунты?
Разработана усиленная защита аккаунтов на портале.
— Перед отправкой пользователю SMS для смены пароля портал запрашивает код («капчу»), а после этого дополнительные сведения: СНИЛС, ИНН, серию и номер паспорта. Эту информацию запрашивает система, а не сотрудник, — сообщили на Госуслугах.
— В сообщении есть напоминание, что код никому нельзя сообщать.
— Можно также указать секретное слово. Оно запрашивается перед вводом кода из SMS.
В службе поддержки портала Госуслуг также отмечают, что всплеска обращений по факту кражи учётных записей сейчас не наблюдается. Данные пользователей надёжно защищены. При этом у операторов есть специальный скрипт, который позволит выявить мошенников и объяснить пользователю, какие действия нужно предпринять, чтобы сохранить безопасность своего аккаунта. Также операторы собирают номера, с которых звонили злоумышленники, и передают их в Банк России, так как это могут быть банковские мошенники.
Что делать, если вам поступил подозрительный звонок?
Если вам позвонили и предложили привязать QR-код к странице на Госуслугах:
1. Положите трубку и не сообщайте никаких данных.
2. Не отправляйте SMS с кодами, не меняйте пароль с помощью звонившего.
3. Сообщите о звонке в МВД и на горячую линию поддержки портала Госуслуг по номеру: 8 800 100 70 10 или через платформу обратной связи: https://www.gosuslugi.ru/10091
