Россиян начали массово взламывать на «Госуслугах». Почему и как защититься

Россияне все чаще жалуются на то, что их аккаунты на «Госуслугах» подвергаются попыткам взлома, а в даркнете множатся базы данных с учетными записями пользователей сервиса. Тревогу по этому поводу бьют эксперты российского производителя систем борьбы с утечками DeviceLock.

Представители компании рассказали, что на теневых форумах продаются целые архивы со взломанными учетными записями россиян. Такие лоты были в даркнете и раньше, но сейчас их количество значительно выросло, да еще и стоимость с начала года упала со 100 рублей до 30-40 и даже 4-5 рублей за одного пользователя.

Зачем мошенникам нужны «вскрытые»аккаунты с «Госуслуг»? Генеральный директор DeviceLock утверждает, что через взломанные учетные записи аферисты регистрируются в букмекерских конторах и оформляют займы в микрофинансовых организациях онлайн. Акrаунт «Госуслуг» дает возможность проводить доверенную авторизацию, в связи с чем, все долги ложатся на реального владельца учетной записи.

Кроме того, мошенники могут использовать личный кабинет жертвы, чтобы подать заявление о получении субсидий. Конечно же, при этом указываются поддельные реквизиты для начисления средств. По словам экспертов, вариантов мошеннического использования аккаунта «Госуслуг» пока не так много, но их количество постоянно растет.

Как же защититься от взлома? В первую очередь, спецы DeviceLock рекомендуют каждому россиянину самому зарегистрироваться на «Госуслугах», чтобы мошенники не имели возможность создать аккаунт на ваше имя. При регистрации обязательно нужно сделать сложный пароль, который не состоит из очевидной информации о вас. Например, глупо будет использовать в пароле свое ФИО, дату рождения или имена родных и близких людей.

Еще один принципиально важный момент – использование двухфакторной аутентификации с подтверждением входа по СМС. Самым лучшим вариантом будет специально завести второй номер телефона и использовать его исключительно для работы с важными сервисами, вроде «Госуслуг» и банковских приложений. В идеале, чтобы это была eSIM, которую можно уничтожить, если устройство похитят.