Украденные аккаунты на «Госуслугах» стали продавать в даркнете под миграционный учет. Как пишут Известия, покупая доступ к таким личным кабинетам, злоумышленники могут зарегистрировать в квартире иностранцев без ведома владельца. Как рассказал Авторадио эксперт по информационной безопасности Алексей Моторнюк, с момента ввода на Госуслугах двухфакторной аутентификации украсть аккаунт стало сложнее. То есть при каждом заходе в личный кабинет человек должен через телефон подтвердить, что это действительно он:
«Что делают мошенники? Например, звонят, представляясь сотрудниками сотового оператора, и просят назвать СМС-код якобы для продления действия мобильного номера. И, несмотря на то, что сейчас об этом довольно много говорят, все равно эти схемы срабатывают. Так как портал Госуслуг позволяет проделывать огромное количество разных операций, соответственно, мошенники этим активно пользуются. Их главная задача - проделать все как можно быстрее, пока пользователь не обнаружил взлом. Поэтому самое простое, но важное для пользователя - это никому не называть и не передавать какие-то свои коды, почаще проверять в личном кабинете информацию о запрошенных услугах. Это нужно еще для того, что если вы обнаружили какую-то регистрацию в вашем жилье иностранного гражданина, чтобы максимально быстро ее можно было отменить».
По словам экспертов, пока кражи аккаунта на Госуслугах - единичные случаи, однако схема может получить распространение, поскольку после трагедии в «Крокусе» контроль за «резиновыми квартирами» ужесточили.