С начала апреля злоумышленники создали в общей сложности 42 поддельных учетных записи в электронной системе идентификации Smart-ID, и в десяти случаях жертвы понесли реальный материальный ущерб.

Далее...



В рамках возбужденного Департаментом государственной инфосистемы (RIA) надзорного производства оказывающее услугу идентификации при помощи Smart-ID предприятие SK ID Solutions решило с 1 июля изменить процесс создания учетных записей, чтобы сделать его более защищенным, а полиция продолжает поиск злоумышленников, сообщило издание Postimees.




Схема действий мошенников достаточно простая: жертвам присылают SMS-сообщение якобы от банка с просьбой обновить свои данные, однако встроенная в сообщение гиперссылка ведет не на сайт интернет-банка, а на его созданную мошенниками копию. Для входа на поддельный сайт жертва использует Mobiil-ID, а узнав эти коды, хакеры используют их для создания учетной записи в приложении Smart-ID, используемом для идентификации личности через мобильный телефон.

Первые подобные инциденты в Эстонии произошли в начале 2019 года, когда жертвами мошенничества стали 10-20 человек, а причиненный ущерб составил около 1000 евро.

Smart-ID к настоящему времени используют более 2 млн человек, в том числе 400 000 в Эстонии.