Портал "Госуслуги" разослал пользователям письмо об участившихся фактах мошенничества.
Как мошенники «уводят» пароли от «Госуслуг». Что делать, чтобы этого не допустить
Микрофинансовые организации менее щепетильны: они беспрепятственно выдают займы практически любому, кто к ним обратится. Тем более после идентификации заёмщика через учётную запись на государственном интернет-портале. Такие способы оформления кредитов были широко распространены до 28 октября 2023 года, когда «Госуслуги» ввели обязательную двухфакторную авторизацию на портале: Ввести логин и пароль. После подтверждения владелец аккаунта получает уведомления о входе на портал: по SMS и на электронную почту. Могут ли теперь мошенники оформить кредит через «Госуслуги»? Не исключено. Злоумышленники быстро адаптируются к любым изменениям и находят новые способы обойти защиту. Поэтому не стоит терять бдительность. Даже если у вас нет учётной записи на этом портале. Могут ли они взять кредит, если гражданин не зарегистрирован на «Госуслугах»?
К сожалению, да. Они могут завладеть персональными данными гражданина, зарегистрировать аккаунт на его имя и сделать столько займов, сколько позволят банки и МФО. Могут ли мошенники оформить кредит по телефону Не только могут, но и активно совершенствуют схемы телефонного мошенничества. Расскажу об одной из самых свежих. Злоумышленники звонят жертве от имени сотрудников Центробанка и предлагают проверить пятитысячную купюру на подлинность. Для этого нужно зайти в приложение «Банкноты Банка России». Это официальный ресурс Центрального банка. Но вместо этого жертве отправляют ссылку на фишинговое приложение с тем же названием. Ничего не подозревающий гражданин авторизуется в нём, используя свои логин и пароль от «Госуслуг» — и преступники получают удалённый доступ к её смартфону.
А затем либо похищают деньги с банковских счетов гражданина, либо оформляют на него крупный кредит. Верховный Cуд России признал, что ответственность за кредиты, оформленные телефонными мошенниками, несут банки, а не пострадавшие граждане. Определение Верховного Cуда РФ от 09 октября 2023 г. Они свою вину не признают. Нужно идти в полицию и суд.
А история началась с того, что человек был за рулем, ехал по трассе и впопыхах сообщил звонившему «сотруднику госуслуг» код.
Ранее преступники использовали подменные номера для имитации звонков из банков. Но законодательство ужесточилось, предусмотрена ответственность для операторов, поэтому такие номера сейчас блокируются. И мошенники нашли новый способ — стали звонить потенциальным жертвам с чужих номеров через сеть GSM. Откуда же мошенникам становятся известны наши номера? Покупают слитую базу с номерами, к примеру, клиентов банков. Или же просто вводят телефон наугад, проверяя, есть ли аккаунт на госуслугах.
Автор активно пользуется ресурсом уже много лет, но звонки начали поступать буквально через пару дней после установки специального приложения «Госуслуги. Простое совпадение или же нет? По словам специалистов, ответ на этот вопрос дать достаточно сложно, но совершенно точно, что чем больше приложений, требующих наши персональные данные, мы устанавливаем, тем больше вероятность утечки. И то, что мошенники получили доступ к аккаунту, можно узнать не сразу. Да, у части пользователей портала настроены уведомления о каждом входе, которые оправляются на электронный адрес: «Вы вошли в систему, используя учетные данные госуслуг… Если это были не вы, возможно, кто-то вошел от вашего имени. В этом случае обратитесь в службу поддержки».
Взломать их сайты практически невозможно. Но злоумышленники успешно пользуются высоким доверием граждан к подобным сайтам. Они умудряются проворачивать хитроумные схемы, чтобы ограбить людей. В статье расскажем, как мошенники обманывают людей через сайт госуслуг и какие меры нужно предпринять, чтобы не попасть в их сети.
В результате они получают всю нужную информацию — пароль, логин, данные важных документов и банковской карты. Подобного рода сообщения, как правило, содержат вирусы или другой вредоносный контент. Для начала пользователю отправляют ссылку, по которой нужно перейти, чтобы ознакомиться с подробной информацией. Как только пользователь кликает по ссылке, открывается окно, где нужно ввести пароль.
С помощью этого кода злоумышленник получает доступ к личному кабинету пользователя на официальном сайте оператора. А уже там он настраивает переадресацию сообщений и звонков с номера жертвы на свой. Это делается для того, чтобы в дальнейшем подтверждать разного рода операции: вывод средств с банковских карт абонента, оформление на него кредита.
Помните, что вы можете обновить персональные данные, обратившись за услугой лично — в офисе оператора связи или в личном кабинете на его официальном портале но не по ссылке из смс. Не называйте никаких данных незнакомым по телефону.
Информационная безопасность операционных технологий
Преступники узнают номер телефона, адрес электронной почты и другие персональные заинтересовавшего их лица. Затем заходят на портал «Госуслуги» и, выбрав функцию «забыл пароль», вводят номер телефона потенциальной жертвы. Затем под видом сотрудника госархива совершают звонок и рассказывают почти правдоподобную историю про исполнение запроса. Не сообщайте никому». Ничего не подозревающий гражданин произносит вслух четыре цифры и мошенники получают доступ к его профилю на «Госуслугах», — предупредил юрист.
Женщина на том конце провода уточнила, пользуется ли она электронной почтой c доменом Google. Мгновенно осознав, что происходит, сбрасываю звонок. Недавно в Министерстве цифрового развития, связи и массовых коммуникаций РФ сообщили, что двухфакторная аутентификация на портале "Госуслуги" становится обязательной.
На сегодняшний день это один из самых надёжных способов защитить свои личные данные и документы от злоумышленников. Также в целях безопасности стоит придумать и установить разные сложные пароли к электронной почте и социальным сетям.
Если злоумышленники получили доступ к личному кабинету на сайте «Госуслуги», нужно подать заявление в полицию. Обращение можно оставить на сайте МВД или лично в отделении. Предупредите о сложившейся ситуации и попросите установить дополнительный контроль, чтобы на ваше имя не оформлялись обязательства.
Телефоны берите только с официальных сайтов банков — имейте в виду, официальные сайты промаркированы справа от названия синей галочкой. Будьте аккуратны — вам могут поступать коды от различных банков. При их получении найдите на официальных сайтах банков телефоны горячей линии и позвоните туда, сообщив о взломе аккаунта на «Госуслугах» и отсутствии планов брать кредит в банке», — сказала Храпунова. Она посоветовала фиксировать дату, время звонков, данные менеджеров, с которыми было общение.
Расскажите о взломе и приведите всю информацию, которую знаете: например, время взлома или чужие контактные данные, которые были указаны в профиле, при возможности подкрепите показания скриншотами. Как защитить аккаунт на «Госуслугах»? Сам по себе сервис «Госуслуг» надёжно защищен от взлома.
Однако всегда остается человеческий фактор: легкомысленность и чрезмерная доверчивость граждан. Подключить двухфакторную аутентификацию вход на портал будет осуществляться по логину, паролю и одноразовому СМС-коду. Удалить кредитные организации, МФО из числа тех, у которых есть доступ к вашим персональным данным со страницы «Госуслуг». Не доверять незнакомцам, которые звонят либо пишут вам и сообщают о необходимости произвести какие-либо действия на портале «Госуслуг». В том числе предлагают установить программу удалённого доступа на гаджет. Также очень важно внимательно относиться к переходу по ссылкам из любых сообщений электронной почты — уведомления от «Госуслуг» могут приходить только с адреса no-reply gosuslugi. Использовать сложные пароли для доступа на вашу страницу на «Госуслугах» и регулярно меняйте пароли раз в год.
Материал подготовлен в рамках программы Министерства финансов Калининградской области «Эффективные финансы».
Чем грозит взлом аккаунта на «Госуслугах» и могут ли мошенники оформить через него кредит?
Что научились делать мошенники, чтобы получать доступ к чужим аккаунтам от ЕСИА, и как с этим бороться? Когда им удается заполучить доступ к личному кабинету на «Госуслугах», они могут воспользоваться полученными на портале данными жертвы и оформить кредит. — Доступ на Госуслуги можно восстановить при наличии паспортных данных или СНИЛС, ИНН, или ввести номер телефона, фамилию, имя и отчество. Тут нужно быть внимательнее в офлайне — не давать свои данные людям и организациям, которым не доверяете. На госуслугах есть кнопка «Действия в системе», там я увидела, что мошенник впервые попал в мой аккаунт в 16:29, то есть за пол часа до того, как он «решил» изменить номер телефона. Действительно, авторизоваться в сервисе можно с помощью госуслуг, но в тоже время это можно сделать и через соцсети/почту и т.д. При наличии 2FA авторизации необходимо ввести еще и смс и только тогда сторонний сайт получит доступ к вашим данным. Мошенники по-новому выманивают доступ к "Госуслугам": за чем нужно следить. Мошенники активизировали схему, позволяющую взломать аккаунты на портале “Госуслуг”.
Осторожно: фейковые полицейские выманивают у россиян пароль от «Госуслуг»
Как мошенники пользуются данными из «Госуслуг». Новая схема мошенников с помощью официального сайта Госуслуг! Как разводят граждан мошенники на госуслугах и как защититься от кражи персональных данных? Мошенники получили доступ к госуслугам, что делать? — Доступ на Госуслуги можно восстановить при наличии паспортных данных или СНИЛС, ИНН, или ввести номер телефона, фамилию, имя и отчество. Тут нужно быть внимательнее в офлайне — не давать свои данные людям и организациям, которым не доверяете.
Медвежья «госуслуга»: мошенники придумали новую схему обмана в Telegram
Новая Схема Обмана. Мошенники взламывают Госуслуги Чтобы украсть личные данные, продать их на черном рынке или взять микрокредит на ваше имя. Интерес мошенников к порталу «Госуслуг» связан с популярностью ресурса у россиян, считает он. Мошенники усовершенствовали схему оформления займов в микрофинансовых организациях с помощью учетной записи на «Госуслугах». Мошенники начали использовать сайт госуслуг для обмана граждан. И это не просто фишинговая страница. Как сообщается в статье, неизвестный злоумышленник зашел в «Госуслуги», снял галочки об уведомлениях о входе и действиях в личном кабинете, а затем начал авторизоваться в десятках сервисов, получая огромный объем персональных данных, в том числе и финансовых. Полицейские предупреждают о возможном мошенничестве в отношении получателей госуслуг.