Мошенники научились красть доступ к «Госуслугам» граждан под предлогом оцифровки данных для сохранения трудового стажа. Они создают груповвые чаты якобы от имени прошлого работодателя жертвы и имитируют обсуждение процедуры «оцифровки трудового стажа». Затем разговор заходит о не существующих на самом деле «ключах от Роструда», которые необходимо получить. Подставные участники диалога по очереди подтверждают получение кодов и побуждают жертву повторить алгоритм. Если атака оказывается успешной, человек теряет доступ к аккаунту.
Как пояснила в беседе с «Известиями» руководитель группы защиты бренда Angara SOC Мария Михайлова, вопросы пенсионных накоплений и трудового стажа важны для большинства работающих россиян. При этом схемы исчисления выслуги лет и других показателей многим кажутся сложными и запутанными.
— Особенно уязвимыми оказываются люди предпенсионного и пенсионного возраста. С одной стороны, они недостаточно ориентируются в цифровых сервисах, а с другой — переживают за сохранность трудового стажа, от которого зависит уровень выплат, — обьясняет эксперт.
— Злоумышленникам важно мотивировать жертву на совершение необдуманных действий. В данном случае используется негативная мотивация: «Совершите то-то, а не то лишитесь трудового стажа», — поясняет эксперт.
Как защититься от мошеннических схем с трудовым стажемЗащититься от мошеннических схем можно, соблюдая цифровую гигиену, говорит в беседе с «Известиями» начальник отдела по информационной безопасности компании «Код безопасности» Алексей Коробченко. Это сложные и уникальные пароли для различных сервисов и двухфакторная аутентификация.
— Никому не сообщайте коды из СМС или push-уведомлений, даже если это кажется безопасным или звонящий представляется сотрудником госорганов. При любых сомнениях лучше сразу перезвонить в организацию по официальному номеру, — советует эксперт.
Особую настороженность должны вызывать диалоги, в которых угрожают уголовной ответственностью или настаивают, чтобы о звонке никто не узнал, напоминает Дмитрий Кирюшкин. Таким образом мошенники играют на страхе жертвы и мешают оценить ситуацию объективно.
— Даже если собеседник назовет ваши паспортные данные, адрес и другую личную информацию, это не значит, что он действительно представляет госорганизацию. Из-за масштабных утечек такие данные могут оказаться в открытом доступе, — поясняет Дмитрий Кирюшкин.
Новые мошеннические схемы могут появляться постоянно, но их цель всегда будет одна — украсть деньги или личные данные. Инструментами преступников могут быть обычный телефонный разговор, групповые чаты с ботами, которые создают вид массовости, фишинговые ссылки, поддельные документы и многие другие вещи. Однако универсальными средствами борьбы с мошенниками являются внимательность и бдительность, заключает Тимофей Воронин.
Источник: iz ru
Фото: Дмитрий Коротаев
