SMS-коды на Госуслугах признали главной уязвимостью: как мошенники крадут у самарцев аккаунты и оформляют кредиты
Стандартный способ подтверждения входа на Госуслуги через SMS оказался самым слабым звеном в системе безопасности. Мошенники используют психологическое давление, чтобы получить доступ к паспортным данным и оформить кредиты.
Злоумышленники не взламывают серверы — им достаточно одного звонка. Они представляются сотрудниками банка или Госуслуг и под разными предлогами (от «подозрительного входа» до «подтверждения операции») убеждают жертву продиктовать код.
После получения кода мошенники входят в личный кабинет, скачивают паспортные данные, СНИЛС и ИНН. Этой информации достаточно, чтобы оформить кредит от имени жертвы.
