- Сообщения
- 436
Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации зафиксировало всплеск мошеннических атак на пользователей портала "Госуслуги". Злоумышленники применяли комбинированные методы социальной инженерии, включая рассылку фишинговых сообщений через электронную почту и звонки с подменой номеров, представляясь сотрудниками технической поддержки портала. Под предлогом предотвращения утечки данных или необходимости подтверждения личности они требовали от граждан предоставить коды двухфакторной аутентификации, после чего получали полный доступ к аккаунтам. С начала февраля зарегистрировано более 2000 эпизодов, а общий ущерб составил 73 миллиона рублей, что стало крупнейшим инцидентом подобного рода за последние годы.
Следствие установило, что полученные данные использовались для оформления микрозаймов, вывода средств с привязанных банковских счетов и подачи заявлений на получение государственных выплат от имени жертв. В ходе оперативных мероприятий полиция задержала четверых подозреваемых в Новосибирске и Краснодаре, изъяв серверное оборудование, SIM-карты и базы данных с информацией о более чем 50 тысячах пользователей. Эксперты считают, что утечка части данных могла произойти через сторонние сервисы, интегрированные с "Госуслугами", хотя официального подтверждения этой версии пока нет. Минцифры объявило о начале масштабной проверки безопасности портала и ужесточении требований к аутентификации.
Ситуация вызвала обеспокоенность в обществе, так как доступ к "Госуслугам" открывает мошенникам путь к конфиденциальной информации, включая паспортные данные и сведения о недвижимости. Ведомство запустило информационную кампанию, призывая граждан не передавать коды доступа третьим лицам и использовать только официальные каналы связи. В долгосрочной перспективе Минцифры планирует внедрить биометрическую идентификацию и искусственный интеллект для предотвращения атак, завершение проекта намечено на конец 2025 года. Расследование продолжается, и правоохранительные органы намерены установить источник утечек и привлечь к ответственности всех участников преступной схемы.
Следствие установило, что полученные данные использовались для оформления микрозаймов, вывода средств с привязанных банковских счетов и подачи заявлений на получение государственных выплат от имени жертв. В ходе оперативных мероприятий полиция задержала четверых подозреваемых в Новосибирске и Краснодаре, изъяв серверное оборудование, SIM-карты и базы данных с информацией о более чем 50 тысячах пользователей. Эксперты считают, что утечка части данных могла произойти через сторонние сервисы, интегрированные с "Госуслугами", хотя официального подтверждения этой версии пока нет. Минцифры объявило о начале масштабной проверки безопасности портала и ужесточении требований к аутентификации.
Ситуация вызвала обеспокоенность в обществе, так как доступ к "Госуслугам" открывает мошенникам путь к конфиденциальной информации, включая паспортные данные и сведения о недвижимости. Ведомство запустило информационную кампанию, призывая граждан не передавать коды доступа третьим лицам и использовать только официальные каналы связи. В долгосрочной перспективе Минцифры планирует внедрить биометрическую идентификацию и искусственный интеллект для предотвращения атак, завершение проекта намечено на конец 2025 года. Расследование продолжается, и правоохранительные органы намерены установить источник утечек и привлечь к ответственности всех участников преступной схемы.