Некоторые риски, связанные с подтверждением учётной записи на государственных сервисах:
- Мошенническое оформление кредита или займа от имени пользователя. 3 Злоумышленники могут авторизоваться на сайтах финансовых организаций через профиль жертвы и получить займы на её имя. 2 Кроме того, в профиле на «Госуслугах» есть реквизиты паспорта, которых достаточно для подачи заявки на онлайн-кредит. 2
- Кража налогового вычета. 3 Злоумышленники авторизуются на сайте налоговой через «Госуслуги», просматривают налоговые отчисления и подают заявление на возврат налога. 3 Деньги они просят перевести на специально открытый банковский счёт. 3
- Продажа украденных данных. 3 Данные пользователей объединяют в большие базы и продают пакетами. 3 Злоумышленники могут использовать эти данные, чтобы притвориться пользователем, написать родственникам или друзьям с просьбой о деньгах. 3
- Блокировка аккаунта с целью вымогательства. 3 Злоумышленники меняют пароль и контрольный вопрос. 3 Если пользователь попробует восстановить доступ, система покажет сообщение о блокировке из-за подозрения в мошенничестве и предложит связаться по указанному номеру. 3 Если пользователь позвонит, мошенники попытаются убедить его перевести деньги на «защищённый» счёт. 3
Чтобы снизить риски, рекомендуется никому не сообщать код подтверждения учётной записи, включить уведомления о входе в личный кабинет и установить контрольный вопрос. 15