Как разъяснили в управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России, сначала жертва получает от кибермошенников сообщение по почте или в sms с «предупреждением» о попытке входа в личный аккаунт пользователя. Для «решения проблемы» ему предлагают позвонить по указанному номеру телефона.
— Позвонив по данному номеру и выполнив все инструкции якобы от службы поддержки портала, пользователь теряет доступ к своему аккаунту, — сообщил «Вестник киберполиции России».
Далее киберпреступники получают доступ к порталу «Госуслуги» со всеми его возможностями.
Правда, остается непонятным, почему у государственного ресурса оказались столь уязвимы опции по любым операциям. Ведь для их совершения можно установить несколько факторов защиты для распознавания реального и лжепользователя «Госуслуг».
