Воры на достоверности

Воры на достоверности

Руководитель Минцифры Чувашии Михаил СТЕПАНОВ.

Мошенники, похищающие средства со счетов граждан, начали тестировать новую, сложную и убедительную для жертв схему с использованием портала “Госуслуги” и приложения для электронной подписи “Госключ”.

Работает она следующим образом. Сначала злоумышленники получают доступ к личному кабинету жертвы на “Госуслугах”, затем загружают поддельную нотариальную доверенность на распоряжение всеми счетами человека в спецраздел для подписания документов с помощью “Госключа”. Мошенники вынуждают жертву подписать ее самостоятельно, без прямого получения контроля над приложением.

После этого жертве звонит ненастоящий сотрудник правоохранительных органов, убеждая, что все счета скомпрометированы, поэтому нужно срочно подписать доверенность, чтобы он мог спасти средства. Жертва, выполняя эти указания, запускает вторую часть схемы. После этого звонит еще один якобы сотрудник и рассказывает, что человек стал жертвой мошенников, подписав доверенность и передав доступ к счетам посторонним людям.

И только представьте, как убедительно и устрашающе звучат слова, что доверенность подписана официальным электронным инструментом и теперь даст возможность ее обладателям ограбить жертву.

“Важно помнить, что воспользоваться приложением “Госключ” и подписать в нем документы может только владелец подписи. Если кто-то утверждает, что подписал важный документ с помощью вашего “Госключа”, это обман. Подделать электронную подпись в “Госключе” невозможно. “Госуслуги” также надежно защищены. Мошенники могут получить доступ к аккаунту только в том случае, если пользователь сам передаст всю необходимую для входа информацию. Никому не сообщайте данные для входа на портал госуслуг. Сотрудники портала никогда не звонят гражданам и не просят сообщить логин, пароль, а также код подтверждения авторизации из SMS или рush-уведомления”, — прокомментировал руководитель Минцифры Чувашии Михаил СТЕПАНОВ.

В описанной схеме люди становятся жертвой социальной инженерии и сами сообщают мошенникам необходимые сведения для входа в личный кабинет на “Госуслугах”. Это и дало возможность злоумышленникам воспользоваться сервисом, который позволяет отправить документ на подпись в “Госключ”.

Если бы пользователь подписал документ в приложении, он бы не имел юридической силы, так как нотариальную доверенность нельзя подписать “Госключом”, да и оформить ее без личного участия человека невозможно. 

Отметим, в рамках федерального проекта “Информационная безопасность” национальной программы “Цифровая экономика Российской Федерации” при поддержке Минцифры России реализуется программа кибергигиены и повышения грамотности граждан по вопросам информационной безопасности. Программа учит взрослых и детей защищать свои данные, безопасно общаться и работать в интернете.

Безопасность — это просто

Полезные ресурсы о кибергигиене:

• на портале “Кибербезопасность — это просто” (gosuslugi.ru/cybersecurity) можно ознакомиться с важными правилами поведения в интернете, скачать карточки и поделиться ими с близкими, пройти тест на знание киберграмотности;

• на сайте “КиберЗОЖ” (киберзож.рф) собраны главные полезные привычки для работы в интернете. Размещены рекомендации о том, какие пароли лучше не использовать, как определить фишинговое письмо и почему стоит подключить двухфакторную аутентификацию;
• на сайте “Прокачай скилл защиты” (прокачайскиллзащиты.рф) в игровой форме рассказывают, что такое социальная инженерия, как не подхватить цифровой вирус и какие пароли создавать, чтобы их не взломали;
• на сайте “Кибербуллинг” (кибер-буллинг.рф) молодые люди узнают, что делать с агрессией в интернете, как общаться с недоброжелателями и как известные блогеры справляются с неприятными ситуациями;
• на сайте “Выучи свою роль” (выучисвоюроль.рф) подробно рассказывают, какие уловки используют телефонные мошенники и как им противостоять. Здесь можно также потренироваться правильно отвечать на такие звонки с помощью чат-бота.