Rusya Federasyonu Dijital Kalkınma, Telekomünikasyon ve Kitle İletişim Bakanlığı (Rusya Mintsifry), Devlet Hizmetleri portalında QR kodlu dolandırıcılık vakaları hakkında yorum yaptı ve ayrıca kendinizi dolandırıcılardan nasıl koruyacağınız konusunda talimatlar verdi.
Telefonda Gosuslugi portalının çalışanları gibi davranan dolandırıcılar, kullanıcının sayfasına bir QR kodu bağlamayı ve vatandaşların kişisel hesaplarına erişmeyi teklif ediyor. Saldırganlar, örneğin, kurbanın portaldan elde ettiği verileri kredi başvurusunda bulunmak için kullanabilir. Dijital Kalkınma Bakanlığı, regülatör aşı veya önceki bir hastalık hakkında bilgi ilettiğinde, doğrulanmış bir hesapta otomatik olarak bir QR kodunun göründüğünü açıklar.
Bir çağrı aldıysanız ve Devlet Hizmetlerindeki bir sayfaya bir QR kodu bağlamanız teklif edildiyse ne yapmalısınız:
- Kapatın ve hiçbir ayrıntı vermeyin.
- Kodlu SMS göndermeyin, arayan yardımı ile şifreyi değiştirmeyin.
- Çağrıyı İçişleri Bakanlığı’na ve Devlet Hizmetleri Portalı desteği için 8 800 100 70 10 numaralı telefon hattına veya geri bildirim platformu aracılığıyla bildirin.
Dijital Kaynaklar Bakanlığı, Devlet Hizmetleri portalı çalışanlarının bir vatandaşın talebi olmadan asla aramadıklarını ve telefon numarası, SNILS, pasaport verileri veya diğer bilgiler dahil olmak üzere verilerini istemediklerini hatırlatır. Dolandırıcılar, telefon üzerinden bir kullanıcı hesabına şifre kurtarma işlemi başlatır. Kurbanın telefon numarasını girerler, ardından kullanıcıyı ararlar ve SMS’de alınan kodu dikte etmesini isterler. Bu, yeni bir parola oluşturmanıza olanak tanır ve kullanıcı hesabına erişimini kaybeder.
Devlet Hizmetleri Destek Hizmeti, kullanıcı hesapları için zaten gelişmiş koruma geliştirmiştir:
- Kullanıcıya şifreyi değiştirmesi için SMS göndermeden önce, portal bir kod (“captcha”) ve ardından ek bilgiler ister: SNILS, TIN, pasaport serisi ve numarası. Bu bilgiler çalışan tarafından değil sistem tarafından talep edilmektedir.
- Mesaj, kodun kimseyle paylaşılmaması gerektiğine dair bir hatırlatma içerir.
- Gizli bir sözcük de belirtebilirsiniz. SMS’den kod girilmeden önce istenir.