Контакты
Подписка 2025
ITSEC 2025
Защищенный удаленный доступ: технологии безопасной дистанционной работы
Материалы конференции Форума ITSEC 2025 →

Гарда предупреждает о рисках мошенничества на Госуслугах

29/11/24

Гарда-3

Группа компаний «Гарда» обращает внимание граждан на учащающиеся случаи мошенничества, связанные с кражей данных для входа на портал Госуслуг. Руководитель отдела информационной безопасности группы компаний «Гарда»
Виктор Иевлев рассказывает о том, как распознать мошенничество,
последствиях утечек данных и способах защиты личной информации.

Пароли от сервиса могут быть украдены с помощью фишинга, когда мошенники отправляют письма с вредоносными вложениями или ссылками на поддельные страницы для ввода учетных данных. Также преступники используют методы социальной инженерии, манипулируя доверием пользователей и убеждают их добровольно передать пароль и/или назвать код доступа к порталу. Кроме того,
злоумышленники заражают устройства вирусами: троянами или бэкдорами, которые крадут данные.


Зная пароль к личному кабинету на Госуслугах, киберпреступники получают полный доступ к аккаунту, если не подключена двухфакторная аутентификация. Это дает возможность оформлять кредиты на имя жертвы или совершать мошеннические
сделки с имуществом, вплоть до его продажи. Также злоумышленники получают доступ ко всей персональной информации: паспортным и медицинским данным, адресам, которые хранятся на портале, и могут использовать их в других
мошеннических схемах.


Эксперты центра компетенций группы компаний «Гарда» рекомендуют:


  • Установить антивирусное программное обеспечение для защиты устройств и включить двухфакторную аутентификацию на портале Госуслуг для усиления безопасности аккаунта.
  • Не скачивать приложения из сторонних источников, даже если ссылку на них прислал знакомый человек.
  • Пользоваться только официальными магазинами производителя: Google Play и App Store.
  • Устанавливать сложные и уникальные пароли.
  • Не доверять просьбам перейти по ссылке или прислать код, даже если они поступают от знакомых или близких – их аккаунты могут быть украдены.
Темы:Пресс-релизУгрозы"Госуслуги"Гарда
КИИ
Высоконагруженные ИБ-решения для больших инфраструктур
Материалы конференции Форума ITSEC 2025 →
Статьи по темеСтатьи по теме

  • NDR + NAC: практическая стратегия сетевого реагирования
    Станислав Грибанов, руководитель продукта “Гарда NDR”, группа компаний “Гарда”
    Скорость развития современных сетевых атак такова, что системы защиты не успевают адекватно реагировать. При этом им не только важно быстрее “стрелять”, но и точнее ”прицеливаться”, иначе можно парализовать работу всей инфраструктуры. Как совместить скорость и точность, чтобы защитить инфраструктуру, а не навредить ей? Все больше специалистов находят ответ в тандеме NDR и NAC, и давайте разберемся, почему.
  • Геометрия DLP требует пересмотра
    Арен Торосян, руководитель продукта “Гарда DLP”
    Если ваш ландшафт СЗИ вообще, а DLP в частности, похож на лоскутное одеяло – вы не одиноки. Во многих крупных компаниях безопасность развивается не по плану, а по обстоятельствам: одно подразделение внедрило решение “для галочки”, другое – под влиянием подрядчика, третье унаследовало систему вместе с купленной дочкой. Так появляется распределенная сеть из разрозненных инсталляций, каждая из которых требует внимания, ресурсов и отдельной стратегии. В какой-то момент вся эта конструкция перестает поддаваться управлению – и становится риском сама по себе.
  • Защита API – это не просто WAF и блокировки
    Лука Сафонов, руководитель продукта “Гарда WAF”, группа компаний “Гарда”
    Еще в 2021 г. аналитики Gartner предсказывали, что атаки на API станут самым частым вектором взлома веб-приложений. Этот прогноз сбылся – за последние годы произошел ряд резонансных утечек данных через уязвимости API. По исследованиям, практически 99% организаций столкнулись с проблемами безопасности API за последние 12 месяцев.
  • В ложном слое не может быть легальных пользователей
    Екатерина Харитонова, руководитель продукта “Гарда Deception”, группа компаний “Гарда”
    Deception нередко называют последней линией обороны, однако есть и другое мнение, что это первый шаг активной защиты, отправная точка для проактивных действий в кибербезопасности. На самом деле Deception стоит рассматривать как наступательную стратегию.
  • Makves делает ставку на сервис высокого уровня
    Дмитрий Петушков, директор по развитию Makves
    Дмитрий Петушков, директор по развитию Makves (входит в группу компаний “Гарда”) рассказал о том, как выбрать эффективное ИБ-решение в условиях технологического паритета и на что стоит обратить внимание при выборе системы класса DCAP.
  • WAAP для защиты веб-приложений и API
    Лука Сафонов, руководитель продукта “Гарда WAF”, группа компаний “Гарда”
    Cовременные системы все чаще используют API для интеграции со сторонними сервисами, мобильными приложениями и другими платформами. Традиционные средства защиты, как правило, не уделяли должного внимания безопасности API, не учитывали этот важный вектор атак и не предлагали эффективных механизмов противодействия.

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2025
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
ТБ Форум
Доверенные решения для защиты российских ОС
Материалы конференции →

Еще темы...

More...