Один код — начало большой схемы: почему доступ к «Госуслугам» особенно ценен для злоумышленников

Депутат Госдумы Антон Немкин в беседе с RT рассказал, что современные мошенники преследуют не только цель напрямую похитить деньги: не менее ценным для них является доступ к данным, которые можно использовать для последующих атак.

В первую очередь злоумышленников интересуют коды подтверждения из СМС и пуш‑уведомлений, реквизиты банковских карт, данные для входа в интернет‑банк, а также персональная информация и доступы к различным аккаунтам. Получив такие сведения, преступники могут либо сразу попытаться похитить средства, либо действовать от имени самого пользователя, расширяя масштаб атаки.

Особую опасность, по словам Немкина, представляет компрометация аккаунтов на государственных и других значимых цифровых сервисах. Доступ к такой учетной записи дает мошенникам большой объем персональных данных и становится базой для новых мошеннических схем. Поэтому любая просьба назвать код из СМС для подтверждения входа должна вызывать настороженность — особенно если сам пользователь не инициировал эту операцию.

Персональные данные (ФИО, номер телефона, адрес, сведения из документов и прочее) тоже крайне востребованы у злоумышленников. Они нужны для подготовки убедительных сценариев социальной инженерии: чем больше информации есть у мошенника о человеке, тем проще ему выстроить разговор так, чтобы жертва поверила, будто общается с банком, госорганом, медучреждением или другим доверенным сервисом.

Парламентарий подчеркнул, что нередко мошенническая схема строится поэтапно. Один полученный код или небольшой набор данных — это не конечная цель, а лишь первый шаг. Далее преступник пытается под этим предлогом выманить дополнительные сведения, получить доступ к аккаунту или убедить человека самостоятельно сделать перевод. Поэтому даже на, казалось бы, безобидную просьбу подтвердить личность или назвать код нельзя реагировать без учета контекста обращения.