Мошенники, похищающие средства со счетов граждан, начали тестировать новую, сложную и убедительную для жертв схему с использованием портала “Госуслуги” и приложения для электронной подписи “Госключ”.
Работает она следующим образом. Сначала злоумышленники получают доступ к личному кабинету жертвы на “Госуслугах”, затем загружают поддельную нотариальную доверенность на распоряжение всеми счетами человека в спецраздел для подписания документов с помощью “Госключа”. Мошенники вынуждают жертву подписать ее самостоятельно, без прямого получения контроля над приложением.
После этого жертве звонит ненастоящий сотрудник правоохранительных органов, убеждая, что все счета скомпрометированы, поэтому нужно срочно подписать доверенность, чтобы он мог спасти средства. Жертва, выполняя эти указания, запускает вторую часть схемы. После этого звонит еще один якобы сотрудник и рассказывает, что человек стал жертвой мошенников, подписав доверенность и передав доступ к счетам посторонним людям.
И только представьте, как убедительно и устрашающе звучат слова, что доверенность подписана официальным электронным инструментом и теперь даст возможность ее обладателям ограбить жертву.
“Важно помнить, что воспользоваться приложением “Госключ” и подписать в нем документы может только владелец подписи. Если кто-то утверждает, что подписал важный документ с помощью вашего “Госключа”, это обман. Подделать электронную подпись в “Госключе” невозможно. “Госуслуги” также надежно защищены. Мошенники могут получить доступ к аккаунту только в том случае, если пользователь сам передаст всю необходимую для входа информацию. Никому не сообщайте данные для входа на портал госуслуг. Сотрудники портала никогда не звонят гражданам и не просят сообщить логин, пароль, а также код подтверждения авторизации из SMS или рush-уведомления”, — прокомментировал руководитель Минцифры Чувашии Михаил СТЕПАНОВ.
В описанной схеме люди становятся жертвой социальной инженерии и сами сообщают мошенникам необходимые сведения для входа в личный кабинет на “Госуслугах”. Это и дало возможность злоумышленникам воспользоваться сервисом, который позволяет отправить документ на подпись в “Госключ”.
Если бы пользователь подписал документ в приложении, он бы не имел юридической силы, так как нотариальную доверенность нельзя подписать “Госключом”, да и оформить ее без личного участия человека невозможно.
Отметим, в рамках федерального проекта “Информационная безопасность” национальной программы “Цифровая экономика Российской Федерации” при поддержке Минцифры России реализуется программа кибергигиены и повышения грамотности граждан по вопросам информационной безопасности. Программа учит взрослых и детей защищать свои данные, безопасно общаться и работать в интернете.
Безопасность — это просто
Полезные ресурсы о кибергигиене:
