Мошенники маскируют вирусы под «Госуслуги»: как распознать обман

Мошенники все чаще представляются сотрудниками поликлиник и госучреждений, предлагая срочно обновить «Госуслуги» или ЕМИАС. О новой схеме и способах защиты «Известиям» рассказал эксперт по информационной безопасности Юрий Драченин.

По словам специалиста, легенды мошенников меняются, но принцип остается прежним: жертву убеждают установить присланный файл или перейти по ссылке. Драченин подчеркнул, что официальные приложения обновляются только через штатные средства телефона и магазины приложений. Установка файла от собеседника может предоставить вредоносной программе доступ к СМС, уведомлениям, контактам, файлам и микрофону. Это создает риск перехвата кодов, кражи данных и управления устройством.

Насторожить должны неожиданный звонок, спешка и угрозы отключением сервиса. Опасным признаком также является требование разрешить установку из неизвестного источника. При этом название файла не гарантирует безопасность.

Как отметил эксперт, нельзя доверять и определившемуся номеру или подписи звонящего. Мошенники могут прислать сообщение якобы от госорганизации и попросить перезвонить. Проверять информацию следует только через самостоятельно найденный официальный номер учреждения.

Коды из СМС нельзя сообщать посторонним. Вводить их стоит только при самостоятельно начатой операции, поскольку код может подтверждать не платеж, а смену номера или восстановление доступа.

Если вредонос уже установлен, Драченин советует отключить телефон от сети, проверить приложения и разрешения, а пароли от «Госуслуг», банков и других сервисов сменить с безопасного устройства. Там же нужно проверить активные сеансы и завершить незнакомые. При передаче СМС-кода следует срочно восстановить контроль над аккаунтом и обратиться в поддержку, а при компрометации банковских данных — связаться с банком.

Для профилактики эксперт рекомендует оформить самозапрет на кредиты, использовать доверенный контакт для восстановления доступа к «Госуслугам» и при необходимости «красную кнопку» для передачи сигнала антифрод-системе. Самозапрет не распространяется на ипотеку, некоторые автокредиты и образовательные кредиты, а эффективность «красной кнопки» пока рано оценивать.

Также Драченин советует использовать разные пароли, двухфакторную аутентификацию, регулярно проверять активные сессии и обновлять программы только штатными средствами. Для защиты сим-карты можно установить ПИН-код и ограничить ее перевыпуск, если оператор предоставляет такую возможность.