Для взлома учетных записей россиян на «Госуслугах» аферисты использовали уязвимость портала и старые SIM-карты, привязанные к аккаунтам.
Источник картинки: Скриншот с сайта YouTube
В течение последних нескольких месяцев хакеры смогли получить доступ к множеству аккаунтов на портале «Госуслуги», используя перепроданные SIM-карты. Эту информацию сообщило издание «Известия», ссылаясь на компанию DLBI.
Специалисты из DLBI предупреждают, что приобретенные за небольшие суммы SIM-карты могут быть задействованы для восстановления паролей через SMS в различных сервисах, включая «Госуслуги», крупные банки и социальные сети.
По оценкам экспертов, примерно 60% продаваемых SIM-карт привязаны к ранее использованным мобильным номерам, что делает этот метод взлома довольно успешным. Основатель и технический директор DLBI, Ашот Оганесян, отметил, что основная опасность данной ситуации заключается в недостатке защиты от таких атак.
Министерство цифрового развития, связи и массовых коммуникаций России заверило, что портал «Госуслуги» обладает надежной защитой и предоставляет все необходимые инструменты для обеспечения безопасности аккаунтов. Однако пользователей настоятельно просят беречь свои личные данные и не передавать их третьим лицам.
Для обеспечения безопасности личных данных рекомендуется регулярно проверять актуальность привязанного к аккаунту номера, использовать дополнительные средства защиты и установить контрольный вопрос, который будет запрашиваться при попытке восстановления аккаунта.