Эксперты по кибербезопасности рассказали, как теперь работают мошенники после введения двухфакторной аутентификации на “Госуслугах”. Используя социальную инженерию, аферисты научились проникать в личные кабинеты пользователей.
Пользователь получает по СМС, почте или в сообщении в мессенджере уведомление о взломе его аккаунта на “Госуслугах”. Также аферисты пишут, что его могли заблокировать из-за подозрительной активности. В сообщении мошенников указаны номера телефонов, с которых позвонят из службы поддержки "для восстановления доступа".
Если человек все-таки связался с аферистами, они попросят у него произнести код, который приходит при двухфакторной аутентификации для подтверждения входа. Кроме того, мошенники могут прислать ссылку для скачивания программы, которая “позволит восстановить доступ к аккаунту”. На самом деле она содержит вредоносное ПО, предоставляющее удаленный доступ к смартфону человека, пишут iz.ru (18+).
Аферисты рассчитывают"разводить" россиян до Нового года