Betrüger stellten sich als Mitarbeiter von "Gosuslug" vor

Die Angreifer begannen, die Opfer anzurufen und gaben sich als Mitarbeiter des Unterstützungsdienstes von "Gosuslug" aus. Sie berichten, dass sie angeblich ein persönliches Konto auf dem Portal gehackt, einen Kredit im Namen des Opfers aufgenommen oder persönliche Daten preisgegeben haben. Über diese "Izvestia" erzählt Yuri Tomashko, Generaldirektor von DeviceLock DLP.

Wie der Experte erklärte, bitten die Angreifer das Opfer auf dem Portal um einen Passwort-Reset-Code, der per SMS kommt. Damit können sie die Kontrolle über das Konto übernehmen, indem sie ihre Anmeldeinformationen ändern. Mit einem solchen Zugang können Betrüger im Namen des Nutzers Online-Kredite beantragen oder sich auf den Websites von Buchmachern registrieren. Danach können die Daten des gehackten Profils im Darknet zum Verkauf angeboten werden.

Um Ihr Konto bei "State Services" zu sichern, wird empfohlen, die Zwei-Faktor-Autorisierung auf der Website sowie Benachrichtigungen über die Eingabe Ihres persönlichen Kontos zu aktivieren. Dies können Sie in Ihrem Profilmenü im Bereich "Sicherheit" tun. Dort können Sie auch auf verdächtige Aktivitäten auf dem Portal prüfen.

Vorher gemeldetdass die Betrüger nun damit begannen, sich als Roskomnadzor-Mitarbeiter vorzustellen, um personenbezogene Daten von Nutzern zu sammeln.