Портал «Госуслуги» предупредил о новой атаке хакеров на аккаунты своих пользователей. Какой способ используют интернет-мошенники на этот раз и как от них защититься? Телеканал «МИР 24» спросил об этом эксперта по кибербезопасности Алексея Курочкина.
Почти год назад мошенникам уже удавалось взломать немалое количество личных кабинетов сервиса. И тогда атака начиналась именно с телефонных звонков от лжесотрудников банка, МВД и других государственных органов. Какие схемы используют на этот раз?
– Схемы остаются те же самые, но мошенники совершенствуются, добавляют различные шпионские программы и пользуются невнимательностью людей к безопасности. Отправляют какие-то QR-коды, то есть оставляют свои пароли на чужих компьютерах, в интернет-кафе или других публичных сетях. Часто эти аккаунты не защищены двухфазной аутентификацией, когда можно зайти, только получив дополнительно смс и введя код. И такие небдительные граждане попадаются в руки мошенников чаще всего.
Но, как правило, с телефонными звонками и с номерами бывает понятно. Но откуда появляются личные данные, паспортные, – как им это удается?
– Как бы мы их не охраняли, как бы за них не переживали, но мы их везде предоставляем. Абсолютно везде, начиная с простейшего заявления о возврате товара в магазине. В нем мы также пишем фамилию, имя и отчество, данные паспорта, номер телефона, электронную почту. Практически на каждом шагу нашей жизни нам приходится сообщать свои персональные данные. Хотя государство пытается их защитить и предотвратить утечку, но практически это невозможно. По законам России, для любого юридического действия необходимо полностью указать все свои данные. Вот один из вариантов утечки данных.
Давайте напомним, чем грозит взлом личного кабинета на «Госуслугах»? Где эти данные могут использовать мошенники?
– Как минимум мошенники будут знать, что у вас есть. Так как вы там, скорее всего, указали свои автомобили, квартиры, дачи, дома и прочее. Дальше вы указали все свои документы: СНИЛС, ИНН, диплом об образовании. И эти документы помогут, допустим, отвечать на вопросы в банке при аутентификации по телефону. Мошенник будет полностью знать все ваши данные.
А играть не опасно? Могут ли преобразовать или использовать голос?
– Конечно, это опасно, но мне это нужно в силу своей работы. Я изучаю эти вопросы, пытаюсь знать все их новые веяния и выдумки. Поэтому я с ними пытаюсь играть до последнего. Но когда они понимают, что не на того попали, то кладут трубку, перестают слать смс и присылать ссылки.
Это у вас профессиональный интерес. Но в киберсфере главное – профилактика. Как себя обезопасить от таких неприятностей?
– Все всегда стандартно. Если пришло на телефон смс со ссылкой, нельзя по ней переходить. Кстати, мне последние три дня стало часто приходить смс о том, что заявка одобрена, выдается кредит, для отмены перейдите по ссылке. Переходить по ссылке с iPhone менее опасно, чем с Android, особенно если у вас включена опция установки приложений с других ресурсов.
Естественно, нельзя оставлять пароли в браузерах на чужих компьютерах, особенно общественных. Также на компьютере должен стоять антивирус. И включены максимальные настройки аутентификации, чтобы было сложно зайти. Хотя это и неудобно, приходится смску получать, все это людей немножко раздражает. Но деньги дороже.
