I truffatori hanno iniziato a presentarsi come dipendenti di "Gosuslug"

Miscellanea / by admin / September 10, 2021

click fraud protection

Chiedono un codice di reimpostazione della password che consentirà loro il pieno accesso a tutti i tuoi dati.

Gli aggressori hanno iniziato a chiamare le vittime, spacciandosi per dipendenti del servizio di supporto di "Gosuslug". Riferiscono di aver violato un account personale sul portale, ottenuto un prestito a nome della vittima o divulgato dati personali. A proposito di questo "Izvestia" detto Yuri Tomashko, direttore generale di DeviceLock DLP.

Come ha spiegato l'esperto, gli aggressori chiedono alla vittima un codice di reimpostazione della password sul portale, che arriva tramite SMS. Con esso, possono assumere il controllo dell'account modificando le informazioni di accesso. Avendo ottenuto tale accesso, i truffatori possono richiedere prestiti online o registrarsi sui siti web dei bookmaker per conto dell'utente. Successivamente, i dati del profilo violato possono essere messi in vendita sulla darknet.

Ad agosto, sulla darknet e su alcuni forum chiusi, sono aumentate le offerte per la vendita degli account hackerati del servizio dei Servizi dello Stato che non utilizzano l'autorizzazione a due fattori all'ingresso. Il loro costo è sceso da 100 rubli all'inizio dell'anno a 30-40 rubli per quelli "nuovi" e a 4-5 rubli per quelli utilizzati per la registrazione sui siti Web dei bookmaker.

instagram viewer

Yuri Tomashko

CEO di DeviceLock DLP

Per proteggere il tuo account su "Servizi statali", si consiglia di abilitare l'autorizzazione a due fattori sul sito, nonché le notifiche sull'accesso al proprio account personale. Puoi farlo nel menu del tuo profilo nella sezione "Sicurezza". Lì puoi anche verificare la presenza di attività sospette sul portale.

In precedenza segnalatoche per raccogliere i dati personali degli utenti, i truffatori hanno iniziato a presentarsi come dipendenti di Roskomnadzor.