Контакты
Подписка 2025
ITSEC 2025
Интеграция безопасности в процессы внутренней разработки. 17-18 июня на Форуме ITSEC 2025
Регистрируйтесь и участвуйте!

Гарда предупреждает о рисках мошенничества на Госуслугах

29/11/24

Гарда-3

Группа компаний «Гарда» обращает внимание граждан на учащающиеся случаи мошенничества, связанные с кражей данных для входа на портал Госуслуг. Руководитель отдела информационной безопасности группы компаний «Гарда»
Виктор Иевлев рассказывает о том, как распознать мошенничество,
последствиях утечек данных и способах защиты личной информации.

Пароли от сервиса могут быть украдены с помощью фишинга, когда мошенники отправляют письма с вредоносными вложениями или ссылками на поддельные страницы для ввода учетных данных. Также преступники используют методы социальной инженерии, манипулируя доверием пользователей и убеждают их добровольно передать пароль и/или назвать код доступа к порталу. Кроме того,
злоумышленники заражают устройства вирусами: троянами или бэкдорами, которые крадут данные.


Зная пароль к личному кабинету на Госуслугах, киберпреступники получают полный доступ к аккаунту, если не подключена двухфакторная аутентификация. Это дает возможность оформлять кредиты на имя жертвы или совершать мошеннические
сделки с имуществом, вплоть до его продажи. Также злоумышленники получают доступ ко всей персональной информации: паспортным и медицинским данным, адресам, которые хранятся на портале, и могут использовать их в других
мошеннических схемах.


Эксперты центра компетенций группы компаний «Гарда» рекомендуют:


  • Установить антивирусное программное обеспечение для защиты устройств и включить двухфакторную аутентификацию на портале Госуслуг для усиления безопасности аккаунта.
  • Не скачивать приложения из сторонних источников, даже если ссылку на них прислал знакомый человек.
  • Пользоваться только официальными магазинами производителя: Google Play и App Store.
  • Устанавливать сложные и уникальные пароли.
  • Не доверять просьбам перейти по ссылке или прислать код, даже если они поступают от знакомых или близких – их аккаунты могут быть украдены.
Темы:Пресс-релизУгрозы"Госуслуги"Гарда
КИИ
Защита контейнеров и микросервисной разработки на Форуме ITSEC 2025
Регистрируйтесь и участвуйте 18 июня 2025 →
Статьи по темеСтатьи по теме

  • Защита API – это не просто WAF и блокировки
    Лука Сафонов, руководитель продукта “Гарда WAF”, группа компаний “Гарда”
    Еще в 2021 г. аналитики Gartner предсказывали, что атаки на API станут самым частым вектором взлома веб-приложений. Этот прогноз сбылся – за последние годы произошел ряд резонансных утечек данных через уязвимости API. По исследованиям, практически 99% организаций столкнулись с проблемами безопасности API за последние 12 месяцев.
  • В ложном слое не может быть легальных пользователей
    Екатерина Харитонова, руководитель продукта “Гарда Deception”, группа компаний “Гарда”
    Deception нередко называют последней линией обороны, однако есть и другое мнение, что это первый шаг активной защиты, отправная точка для проактивных действий в кибербезопасности. На самом деле Deception стоит рассматривать как наступательную стратегию.
  • Makves делает ставку на сервис высокого уровня
    Дмитрий Петушков, директор по развитию Makves
    Дмитрий Петушков, директор по развитию Makves (входит в группу компаний “Гарда”) рассказал о том, как выбрать эффективное ИБ-решение в условиях технологического паритета и на что стоит обратить внимание при выборе системы класса DCAP.
  • WAAP для защиты веб-приложений и API
    Лука Сафонов, руководитель продукта “Гарда WAF”, группа компаний “Гарда”
    Cовременные системы все чаще используют API для интеграции со сторонними сервисами, мобильными приложениями и другими платформами. Традиционные средства защиты, как правило, не уделяли должного внимания безопасности API, не учитывали этот важный вектор атак и не предлагали эффективных механизмов противодействия.
  • Чем NDR лучше, чем NTA?
    Станислав Грибанов, руководитель продукта “Гарда NDR”, группа компаний “Гарда”
    В 2024 г. NTA – устаревший класс решений в области анализа сетевого трафика во всем мире, кроме России, где под этой аббревиатурой подразумеваются другая функциональность. Как бы то ни было, направление NTA у международных вендоров либо закрыто, либо эволюционировало в класс NDR. Возникает закономерный вопрос, какие задачи решает NDR, и чем он, собственно, отличается от NTA?
  • Гарда DBF: в первую очередь – защита данных
    Дмитрий Горлянский, Руководитель направления технического сопровождения продаж “Гарда Технологии”
    Угрозы для СУБД исходят не только от внешних, но и от внутренних злоумышленников. Ими могут быть как привилегированные пользователи (администраторы СУБД, подрядчики, разработчики), так и обычные сотрудники, которые в силу должностных обязанностей имеют доступ к чувствительным данным в СУБД (менеджеры по работе с клиентами, колл-центр, техподдержка, ИТ и пр.).

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2025
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
ТБ Форум
Проектирование и защита API на Форуме ITSEC 2025
Посетите 17-18 июня →

Еще темы...

More...