Представьте: вам в чат от коллеги приходит «Табель учёта рабочего времени.xls» — 25 июня 2026 г. в 14:46:06.771
Представьте: вам в чат от коллеги приходит «Табель учёта рабочего времени.xls» Открыли бы? Если кликните, знайте, что это может оставить вас без денег. Попросили нашего руководителя отдела информационной безопасности Павла Боглая разобрать популярный у мошенников кейс «аутентификации» на Госуслугах по биометрии. #ИБ_советы 🔸Итак, вы решили открыть «файл», но при этом появляется ссылка. Согласитесь, подозрительно? Но предположим, вы на неё нажали. 🔸Ссылка ведёт на сайт со случайным адресом, где запрашивается доступ к камере. Это первый явный сигнал, который должен насторожить, но допустим его мы тоже пропустили. 🔸Человек разрешает доступ к камере и видит своё лицо в овальной рамке с сопровождающим текстом «убедитесь, что лицо в кадре». И вот тут появляется страх: вдруг сайт уже обрабатывает мою биометрию? На самом деле он видит себя только потому, что сам разрешил браузеру включить камеру. Лицо в рамке действует как зеркало, передача биометрических данных в государственную биометрическую систему не осуществляется. 🔸На поддельной странице, стилизованной под «Госуслуги», появляется галочка и текст: «Вы успешно авторизовались на портале по биометрическим данным». После якобы успешной «аутентификации по биометрии» сайт показывает анимацию, имитирующую выгрузку паспорта, ИНН и справки 2-НДФЛ для попытки оформления кредита. 🔸Вскоре поступает звонок. На другой стороне человек представляется работником службы безопасности, ФСБ или «Госуслуг», сообщает о попытке оформления кредита и предлагает помочь защитить средства. Именно на этом этапе начинается распространённая схема хищения денег. Самое лучшее решение — сразу положить трубку! (а лучше — не открывать файлы от «коллег» вне корпоративной инфраструктуры) Другие кейсы можно посмотреть по ссылке.