Казахстанцам от имени eGov предлагают по телефону продлить ЭЦП: новая схема мошенников
В компании рассказали, как работает схема и что делать, если вы все-таки передали злоумышленникам SMS-код
В Казахстане участились мошеннические звонки, связанные с электронной цифровой подписью. Злоумышленники выдают себя за сотрудников государственных служб и пытаются получить доступ к конфиденциальным данным.передает Azattyq Rýhy со ссылкой на пресс-службу АО «Национальные информационные технологии».
Мошенники представляются сотрудниками eGov или правоохранительных органов и заявляют, что срок действия ЭЦП собеседника заканчивается. Затем они предлагают продлить или перевыпустить электронную подпись по телефону и просят назвать код из SMS.
В НИТ подчеркнули, что одного SMS-кода для перевыпуска ЭЦП недостаточно. Пользователь должен пройти установленную процедуру подтверждения личности, включающую биометрическую аутентификацию.
Первый звонок нередко становится лишь частью мошеннической схемы. Злоумышленники стараются вызвать у человека тревогу и войти к нему в доверие. После этого может позвонить второй участник схемы, который представляется сотрудником службы безопасности, сообщает о якобы возникшей угрозе и пытается получить персональные данные, SMS-коды либо доступ к устройству пользователя.
«Сотрудники eGov и контакт-центра 1414, ЦОНов, правоохранительных органов не запрашивают по телефону SMS-коды, не просят передавать ключ ЭЦП или пароль к нему», — предупредили в АО «НИТ».
Казахстанцев призвали соблюдать следующие меры безопасности:
- не сообщать посторонним SMS-коды и данные ЭЦП;
- не выполнять указания неизвестных звонящих;
- не переходить по подозрительным ссылкам;
- не устанавливать неизвестные приложения и не предоставлять им доступ к устройству;
- самостоятельно проверять срок действия ЭЦП и пользоваться только официальными сервисами.
При поступлении подобных звонков в АО «НИТ» рекомендуют не вступать в разговор, не передавать собеседнику конфиденциальные сведения и обратиться в правоохранительные органы.
Если человек уже сообщил мошенникам SMS-код или передал данные ЭЦП, в компании призвали не поддаваться панике. Получение одного SMS-кода не позволяет злоумышленникам перевыпустить электронную подпись или оформить кредит. Для совершения значимых операций требуется дополнительное подтверждение личности, в том числе биометрическая идентификация.
Проверить срок действия ЭЦП можно в приложении eGov Mobile. Для этого необходимо открыть раздел «Профиль», а затем перейти во вкладку «Мои ЭЦП».
Информация также доступна на сайте pki.gov.kz. После авторизации пользователю необходимо открыть раздел «Мои ключи ЭЦП» и выбрать пункт «Список ключей ЭЦП».
АО «Национальные информационные технологии» является оператором инфокоммуникационной инфраструктуры цифрового правительства, искусственного интеллекта и единой транспортной системы государственных органов. Компания также занимается системно-техническим обслуживанием информационных систем центральных и региональных государственных органов.
