Мошенники придумали новую схему взлома аккаунтов Госуслуг

Злоумышленники разработали новую схему взлома учётных записей на портале «Госуслуги». Они обходят двухфакторную аутентификацию, используя доверчивость пользователей.

Мошенники создали сайт, который выглядит как точная копия портала. Они рассылают уведомления пользователям с просьбой подтвердить паспортные данные на этом сайте. Уведомления приходят в виде сообщений в мессенджерах или по электронной почте, а чаще всего в виде push-уведомлений на экране телефона.

Пользователи не подозревают обмана и переходят по ссылке, попадая на поддельный сайт. Там они вводят пароль и нажимают кнопку «Войти». Мошенник видит все данные и вводит их на настоящем портале.

Если в настройках аккаунта включены уведомления о том, с каких устройств производится вход, то пользователь может узнать о взломе. Однако сайт «Госуслуги» часто недоступен из-за большого количества запросов, поэтому люди верят сообщениям о проблемах с интернетом.