В Удмуртии раскрыли кейс: злоумышленники взламывали личные кабинеты налогоплательщиков и подавали от их имени декларации на вычеты.
Всё выглядело легитимно:
медицинские услуги, сделки с недвижимостью, которых на самом деле не было. Дальше техника: деньги уходили на заранее подготовленные счета
оформленные на подставных лиц. Итог около 4 млн рублей ущерба
Это не случайность, а комбинация:
доступы + персональные данные + слабый контроль операций.
Если есть доступ к аккаунту, можно действовать от имени человека и система не всегда отличит.
Защита – это не только про не сообщать коды, а про контроль доступа, безопасность личных кабинетов и понимание, какие действия можно совершить от вашего имени❤️