На базе «Госуслуг» хотят запустить семейные чаты, сообщества, новостную ленту, приглашения на мероприятия и ачивки с подарками от партнёров.
Видимо, того факта, что 90% разводов в стране и так идет под соусом «взлома Госуслуг», им показалось мало. И проблема даже не в том, что мошенник сможет писать с угнанного аккаунта. Проблема в том, что люди начнут в разы легче отдавать ему коды прямо внутри «Госуслуг».
Страх перед взломом этого сервиса у населения выкручен на максимум. Люди уверены, что через аккаунт у них сейчас заберут квартиру, оформят десять кредитов, отберут пенсию и продадут почку. Доверие к самому приложению выкручено туда же. Раз сообщение пришло внутри «Госуслуг», значит пишет государство.
И вот эти две кнопки нажмут одновременно.
Мошенник пишет жертве прямо в государственном приложении: «Зафиксирована попытка входа. Для отмены операции сообщите код». Человек уже до смерти испугался от слова «взлом», а сообщение видит там, где привык получать штрафы, налоги и официальные уведомления. Код он отдаст в разы быстрее, чем какому-то майору ФСБ по телефону.
Дальше схема начинает жрать сама себя. Угнали один профиль, разослали сообщения по семейным и локальным чатам, собрали коды, забрали следующие аккаунты. Потом ещё. И ещё. Конверсия таких разводов взлетит в разы. Вместе с ней полетят кредиты, банковские счета, микрозаймы, персональные данные и новые угнанные аккаунты.
И вместо того чтобы вырезать из сервиса всё лишнее и бетонировать авторизацию, туда решили прикрутить соцсеть.
ИСТОЧНИК: SCAMSHOT.
