Гражданам приходят сообщения по электронной почте, оформленные с использованием элементов визуального стиля ЕПГУ. В сообщении утверждается, что на имя получателя оформлена доверенность в электронной форме и предлагается перейти по размещенной в сообщении ссылке для ее проверки или отмены. Ссылка ведет на подконтрольный злоумышленникам сайт. Введенные на этом сайте логин и пароль передаются злоумышленникам и используются для входа в учетную запись Единой системы идентификации и аутентификации ЕСИА. Получив доступ к учетной записи, преступники получают доступ к персональным данным и электронным документам гражданина. Данная схема рассчитана на эмоциональную реакцию получателя и побуждение к совершению им действий без проверки.
В связи с изложенным рекомендуем:
- не переходить по ссылкам в сообщениях, содержащих информацию об оформлении доверенностей, и не открывать вложения к таким сообщениям;
- осуществлять вход на ЕПГУ исключительно путем ввода адреса портала в адресной строке браузера вручную либо через ранее сохраненную закладку;
- проверять полный адрес отправителя сообщения, а не отображаемое имя;
- активировать двухфакторную аутентификацию для учетной записи ЕСИА;
- не сообщать третьим лицам пароли и коды подтверждения независимо от того, кем представляется собеседник;