Скрин. Портал eesti.ee
По оценке Департамента полиции и погранохраны (PPA) и Департамента государственной инфосистемы (RIA), мошенникам удалось получить доступ к учетным записям примерно 1500 человек на государственном портале eesti.ee, пишет Rus.Err.

Далее...



По имеющейся информации, мошенники получили доступ к учетным записям не из-за уязвимостей портала или утечки данных, а потому что владельцы учетных записей под влиянием мошенников ввели в определенной ситуации свой код PIN 1, не осознавая, что тем самым они открывают третьим лицам доступ к своим личным данным.

Получив доступ к учетной записи, мошенники используют собранные на государственном портале данные для того, чтобы вызвать к себе доверие, обращаясь к жертве от имени Кассы здоровья, сетевого оператора Elektrilevi, полиции и других официальных учреждений с конечной целью выманить у человека деньги.

Благодаря полученным данным, мошенники при контакте с жертвой могут назвать адрес человека, посещаемую школу, имена членов семьи и т.п., в связи с чем жертву легче убедить, что к ней обращаются из государственного учреждения или фирмы, в ходе такого контакта жертву пытаются убедить подтвердить ту или иную операцию кодом PIN 2 или создать новую учетную запись Smart ID на устройстве, находящемся в распоряжении мошенников. Если этого удается добиться, мошенники получают доступ к банковским счетам жертвы и могут оформлять на ее имя кредиты.