АО «НИТ» предупредило о мошеннических звонках от имени eGov

АО «Национальные информационные технологии» предупредило граждан об участившихся случаях мошенничества, связанных с электронной цифровой подписью.
Злоумышленники звонят гражданам, представляясь сотрудниками eGov, контакт-центра 1414 или правоохранительных органов, и сообщают, что срок действия ЭЦП якобы заканчивается или уже истек. Затем предлагают по телефону «продлить» либо «перевыпустить» электронную подпись и просят назвать код, поступивший в SMS.
При этом одного SMS-кода для перевыпуска ЭЦП недостаточно. Для получения новой электронной цифровой подписи необходимо пройти установленную процедуру идентификации, в том числе биометрическую аутентификацию.
Как действует мошенническая схема
Первый звонок может использоваться только для того, чтобы вызвать у человека тревогу и войти к нему в доверие. После него нередко поступает второй звонок.
Другой злоумышленник уже представляется, например, сотрудником службы безопасности или правоохранительных органов, сообщает о якобы возникшей угрозе и под этим предлогом пытается получить персональные данные, SMS-коды, сведения об ЭЦП либо доступ к устройству пользователя.
Важно помнить: сотрудники eGov, контакт-центра 1414, ЦОНов и правоохранительных органов не запрашивают по телефону SMS-коды, ключи ЭЦП и пароли к ним.
Как защитить свои данные
АО «НИТ» рекомендует:
- никому не сообщать SMS-коды, данные ЭЦП и пароль от ключа
- не выполнять инструкции неизвестных лиц, позвонивших по телефону
- не переходить по подозрительным ссылкам
- не устанавливать по просьбе звонящих неизвестные приложения и не предоставлять им доступ к устройству
- самостоятельно проверять срок действия ЭЦП через официальные сервисы
При поступлении подозрительного звонка рекомендуется не продолжать разговор, не сообщать конфиденциальную информацию и обратиться в правоохранительные органы.
Что делать, если SMS-код уже сообщили
Даже если гражданин сообщил злоумышленникам код из SMS, это само по себе не позволяет перевыпустить ЭЦП или оформить кредит. Для совершения значимых операций требуется дополнительное подтверждение личности, в том числе биометрическая идентификация.
Однако передавать любые коды и персональные данные неизвестным лицам нельзя.
Где самостоятельно проверить срок действия ЭЦП
Проверить действительность электронной цифровой подписи можно:
В eGov Mobile: «Профиль» - «Мои ЭЦП».
На сайте НУЦ РК: после авторизации перейти в раздел «Мои ключи ЭЦП» - «Список ключей ЭЦП».
Главное правило: если по телефону предлагают срочно «продлить ЭЦП» и для этого требуют назвать SMS-код, данные ключа или пароль - не передавайте эти сведения и завершите разговор.