За последние месяцы произошло уже не менее десятка случаев, когда мошенники получали доступ к аккаунтам портала Госуслуг через мобильные номера, поступившие в повторную продажу, сообщает телеграм-канал «Вестник киберполиции».
Купив подержанную SIM-карту за пару сотен рублей, злоумышленники пытаются восстановить пароль через SMS в сервисе «Госуслуги», крупнейших банках и социальных сетях. Взломанные аккаунты выставляют на продажу в Даркнете.
Наличие привязки сервисов к мобильному номеру невозможно проконтролировать и отключить на уровне оператора, поэтому номера поступают в продажу в таком виде, в каком пользователи их бросают. При этом самому владельцу восстановить доступ после того, как он лишился номера, практически невозможно.
Необходимо внимательно следить за актуальностью номера, к которому привязан аккаунт. От этого зависит безопасность персональных данных.
Специалисты советуют использовать дополнительные инструменты защиты. С ответственностью отнестись к выбору второго фактора. Установить контрольный вопрос, который будут задавать при попытке восстановления аккаунта. Подписаться на уведомления о входе в аккаунт на электронную почту.
