22-07-2021 09:28 Двухфакторка мастхев
Мошенники могут взять кредит от их имени с использованием портала госуслуг, сообщает РБК.
По данным издания, злоумышленнику необходимо получить доступ к аккаунту жертвы на портале «Госуслуги». В профиле злоумышленник сможет изменить в нем номер телефона и электронной почты, а затем взять от имени зарегистрированного гражданина кредит (микрозайм).
«Взлом учетной записи, подбор пароля или утечка данных могут привести к тому, что злоумышленник получит доступ к аккаунту на госуслугах и, конечно, попытается монетизировать этот доступ», — заявил руководитель аналитического центра Zecurion Владимир Ульянов.
Ульянов также рассказал о том, как можно повысить уровень защиты аккаунта.
По его словам, можно включить двухфакторную аутентификацию для входа в личный кабинет, а также установить надежный пароль.
Комментарии:
mamMock
22-07-2021 20:34
Дневник • Профиль
«Фонтанка» недавно публиковала историю мужчины, который потерял телефон, а через полгода оказался с миллионным кредитом. Зашли через госуслуги, выпустили ЭЦП и вперёд
mamMock ага, читал. Он через браузер был залогинен, вроде.
При всем при этом, туда обычному юзеру хрен зайдешь с первого раза. Заходишь по номеру телефона, вводишь правильный пароль, он вдруг сука меняет телефон по своей маске ввода тупой и вуа-ля некорректный логин или пароль. Восстанавливаешь по номер документа, получаешь код по телефону меняешь пароль на точно такой же, все зашел. В следующий раз тоже самое происходит.
Super Bubba хз, я с приложения хожу. Могу только сказать, что народу за сертификатом о вакцинации дохера приходит, люди ваще не врубаются, как там эти ваши госуслуги устроены. Не только бумеры, если что.
pakt - я про приложение и говорю, на сайт даже заходить боюсь.
Super Bubba хз, я пинкодом вхожу, проблем не было.