Penipu mulai memperkenalkan diri sebagai karyawan "Gosuslug"

Miscellanea / by admin / September 10, 2021

click fraud protection

Mereka meminta kode pengaturan ulang kata sandi yang memungkinkan mereka mengakses semua data Anda secara penuh.

Para penyerang mulai memanggil para korban, menyamar sebagai karyawan layanan dukungan "Gosuslug". Mereka melaporkan dugaan peretasan akun pribadi di portal, memperoleh pinjaman atas nama korban, atau membocorkan data pribadi. Tentang "Izvestia" ini diberi tahu Yuri Tomashko, Direktur Umum DeviceLock DLP.

Seperti yang dijelaskan ahli, penyerang meminta kode reset kata sandi di portal, yang datang melalui SMS kepada korban. Dengan itu, mereka dapat mengendalikan akun dengan mengubah informasi login mereka. Setelah mendapatkan akses tersebut, penipu dapat mengajukan pinjaman online atau mendaftar di situs web bandar atas nama pengguna. Setelah itu, data profil yang diretas dapat dijual di darknet.

Pada bulan Agustus, di darknet dan di sejumlah forum tertutup, jumlah penawaran untuk penjualan akun yang diretas dari layanan Layanan Negara yang tidak menggunakan otorisasi dua faktor di pintu masuk meningkat. Biaya mereka turun dari 100 rubel pada awal tahun menjadi 30–40 rubel untuk yang "baru" dan menjadi 4-5 rubel untuk yang digunakan untuk pendaftaran di situs web bandar taruhan.

instagram viewer

Yuri Tomashko

CEO DeviceLock DLP

Untuk mengamankan akun Anda di "Layanan Negara", disarankan untuk mengaktifkan otorisasi dua faktor di situs, serta pemberitahuan tentang memasuki akun pribadi Anda. Anda dapat melakukan ini di menu profil Anda di bagian "Keamanan". Di sana Anda juga dapat memeriksa aktivitas mencurigakan di portal.

Sebelumnya dilaporkanbahwa untuk mengumpulkan data pribadi pengguna, para penipu kini mulai memperkenalkan diri sebagai karyawan Roskomnadzor.