Киберпреступники использовали данные россиян для получения микрозаймов, взламывая их аккаунты на портале «Госуслуги». Эта схема функционировала на протяжении нескольких лет, принося мошенникам миллионы рублей каждый день. Аналитики компании F.A.C.C.T., изучавшие данные случаи, отметили, что жертвы часто даже не догадывались о оформленных кредитах на свои имена.
Размер одного займа мог составлять до 30 тысяч рублей, но мошенники увеличивали суммы с помощью различных манипуляций. Сначала они брали небольшие кредиты, быстро их погашали, а затем оформляли более крупные. Денежные средства переводились на карты подставных лиц, называемых «дропами». Обычно их роль играли студенты или малообеспеченные граждане, которые предоставляли свои данные за небольшую плату. Иногда злоумышленники использовали карты своих знакомых, не предупреждая их.
Основой схемы была покупка доступа к аккаунтам пользователей «Госуслуг» на даркнете. В 2020–2021 годах стоимость одного взломанного аккаунта колебалась от 25 до 100 рублей. Киберпреступники получали учетные данные, используя стилеры — вредоносное ПО, собирающее логины, пароли и другую информацию с зараженных устройств. Некоторые аккаунты также взламывались методом подбора паролей.
К 2022 году мошенническая схема достигла наибольшего распространения, однако введение двухфакторной аутентификации на «Госуслугах» усложнило действия злоумышленников. Атаки на пользователей продолжаются и сейчас, причем преступники применяют более сложные методы социальной инженерии. Например, они могут отправлять сообщения о блокировке аккаунта на «Госуслугах» и запрашивать коды подтверждения для восстановления доступа. В других случаях жертвы могут быть убеждены установить вредоносное приложение или перейти по ссылке, чтобы «подтвердить доставку посылки» или «продлить срок действия SIM-карты». По информации F.A.C.C.T., цена аккаунтов в даркнете значительно возросла: сегодня они могут обойтись в 7–20 долларов (около 750–2100 рублей). Опасность, однако, остается актуальной. Эксперты рекомендуют использовать двухфакторную аутентификацию на всех сервисах, создавать уникальные сложные пароли, избегать их повторного использования и не делиться кодами подтверждения.
Как сообщалось ранее – В Петербурге растет количество покупок жилья в рассрочку
