Фишинг Singpass в Сингапуре: как защитить свою цифровую личность

Singpass — это главный ключ к цифровой жизни в Сингапуре. С одним входом вы получаете доступ к более чем 2700 государственным и частным сервисам. Более 4,5 миллионов пользователей зависят от него ежедневно, что делает его одной из самых ценных целей для мошенников в Юго-Восточной Азии.

Агентство кибербезопасности Сингапура (CSA) и полиция неоднократно предупреждали о всё более изощрённых фишинговых атаках на Singpass. Получив доступ к вашему Singpass, злоумышленники могут получить доступ к налоговым записям, медицинской информации, накоплениям CPF и даже открыть банковские счета от вашего имени.

Распространённые фишинговые атаки на Singpass

1. Поддельные страницы входа Singpass

Вы получаете SMS или email, якобы от государственного органа, с требованием верификации аккаунта. Ссылка ведёт на убедительную копию страницы входа Singpass.

Как защититься: Никогда не нажимайте на ссылки Singpass в SMS или email. Всегда вводите singpass.gov.sg напрямую.

2. Поддельные запросы авторизации MyInfo

Мошенники создают фальшивые сайты с кнопкой «Войти через Singpass», перенаправляющей на фишинговые страницы.

3. Мошеннические звонки о компрометации Singpass

Кто-то, выдающий себя за полицию или GovTech, звонит и утверждает, что ваш Singpass используется для нелегальной деятельности, требуя войти по ссылке или поделиться кодом 2FA.

Как защититься: Государственные органы никогда не запрашивают учётные данные Singpass или OTP по телефону.

Чек-лист безопасности Singpass

1. Никогда не нажимайте на ссылки Singpass в SMS/email
2. Включите биометрический вход в приложении Singpass
3. Регулярно проверяйте историю транзакций Singpass
4. Никому не сообщайте пароль или OTP Singpass
5. Сообщайте о подозрительной активности на singpass.gov.sg

Безопасный обмен личными данными

Когда нужно передать номер NRIC или личные данные, не отправляйте их открытым текстом в Telegram или WhatsApp. Используйте LOCK.PUB для создания защищённой паролем самоуничтожающейся ссылки.

Итог

Singpass — одна из самых мощных систем цифровой идентификации в мире, и именно эта мощь делает его главной целью фишинга. Золотое правило: никогда не входите в Singpass по присланной ссылке — всегда переходите напрямую на singpass.gov.sg. Для безопасного обмена личными данными используйте LOCK.PUB.