Центр реагирования на инциденты информационной безопасности CERT.LV призывает жителей не подтверждать свою личность, если такие запросы поступили неожиданно и не были инициированы вами лично — например, при обычном входе на сайт.

Речь идёт о новой волне фишинга, в которой злоумышленники под видом сервисов просят подтвердить личность через «eParaksts mobile», хотя пользователь никаких действий не предпринимал. Это может быть попыткой получить доступ к личным данным или электронным подписям.

Для защиты от подобных атак CERT.LV и NIC.lv рекомендуют пользоваться бесплатным DNS-брандмауэром dnsmuris.lv. Он автоматически блокирует переходы по вредоносным ссылкам, задействованным в фишинговых атаках, уже выявленных в Латвии.

По данным LVRTC (ГАО «Латвийский государственный центр радио и телевидения»), случаи произошли на нескольких порталах — пользователи получали необоснованные запросы на подтверждение личности через «eParaksts mobile». Доступ к этим сайтам временно заблокирован, их администраторы информированы и проводят расследование.

На данный момент утечки персональных данных не зафиксированы, но расследование продолжается. CERT.LV пообещал сообщить больше информации позже.

Что делать пользователю:

Не подтверждайте личность, если не вы инициировали запрос.
Используйте dnsmuris.lv как дополнительную защиту.
При подозрении на мошенничество — срочно сообщайте в CERT.LV или LVRTC.
Проверяйте URL сайтов, особенно при работе с eParaksts и другими электронными идентификаторами.

Хакеры не дремлют — не дремлите и вы.