Введете логин и пароль от «Госуслуг» на фальшивом портале — злоумышленники смогут взломать ваш аккаунт и набрать кучу займов на ваше имя. 4. Сообщите о случившемся в техподдержку «Госуслуг» и в полицию. Передайте все известные вам подробности: время взлома, чужие контактные данные, которые появились в аккаунте вместо ваших. Можно ли, взломав аккаунт на «Госуслугах», оформить кредит в банке? Что делать если взломали ваш аккаунт на Госуслугах.
Когда увели аккаунт на Госуслугах. Мой порядок действий
Выводы: взлом сайта госуслуги является мифом. Рекомендации: внедрение bug bounty программы для выявления логических уязвимостей. Миф третий. Утечка данных Но эксперты по кибербезопасности уверены: произошла утечка информации с серверов портала. Благодаря этому аферисты легко могут подменить данные для входа в систему и получить доступ к любому аккаунту. Поиск pdf-файлов. Ничего полезного найти не удалось, поэтому решено было продирбастить каталоги и файлы, вдруг разработчики оставили что-то критичное. Пришлось немного оттюнить выхлоп ffuf, чтобы отсеять лишнее. Ffuf отработал, нашлось немного При анализе найденных файлов не удалось найти какую-то критичную информацию. Даже в комментариях к коду разработчики не оставили никаких "пасхалок". В основном попадались сервисы обращений, какие-то скраперы и т.
Ничего интересного найти не удалось. Выводы: Массовая утечка аккаунтов это миф. В публичном доступе на момент публикации статьи отсутствуют данные о каких-либо утечках. Рекомендации: использовать средства мониторинга внешних источников. Миф четвертый. Берем кредит на госуслугах Особое возмущение Ивана Цыбина вызвал тот факт, что с помощью портала «Госуслуг» можно подтвердить личность любому кредитному учреждению и брать займы.
Она недоумевает, почему МФО вообще разрешили выдавать такие кредиты? Сколько бабушек и дедушек облапошат, беспокоится Александра, они же не проверяют на сайте ни доходы, ни справки… — Тогда у меня не было СМС-подтверждения двухфакторной авторизации через СМС. На «Госуслугах» давно зарегистрирована, с тех пор, как появился этот сервис, — призналась Александра. Но, оказывается, взлом аккаунта на «Госуслугах» — хорошая лазейка для мошенников. Поэтому хочу всех предупредить, что надо защищать свой профиль на «Госуслугах». Всех загнали на «Госуслуги», прекрасный сервис, всё классно и удобно, но теперь это основание на выдачу микрозайма! Страшно подумать, сколько таких кредитов уже оформили и сколько еще оформят, сколько будут переуступать права, открывая очередные ООО и подавая в суд на взыскание! Микрофинансовые организации предлагают всем желающим зарегистрироваться через авторизацию на «Госуслугах» Источник: читатель 74. RU Александра стала искать компанию, у которой якобы взяла кредит. Нашла сайт «Отличные наличные», где внизу мелким шрифтом перечислены названия нескольких микрокредитных компаний. В том числе и МКК «Финансовый супермаркет». Она позвонила туда, ее «обрадовали»: да, вы наш клиент. У компании есть действующая лицензия микрофинансовой организации, выданная Центробанком. Владелец и гендиректор, по данным сервиса «Контур. Фокус», — новосибирец Николай Ванин. В штате — 23 человека. По официальной отчетности компании, в 2021 году активы компании аналог выручки составляли 674,2 миллиона, чистый процентный доход — 303,2 миллиона рублей. В полиции сначала проверяли саму Александру — может, взяла кредит и забыла, потом всю семью: не брал ли муж, не брал ли сын. В итоге после долгих разбирательств в МВД Александре сообщили, что она теперь свидетель, а пострадавшей стороной будет микрокредитная компания. В ноябре женщина получила уведомление, что кредит на 11 тысяч рублей в «Финансовом супермаркете» закрыт. Казалось бы, всё хорошо закончилось. Новогодний «подарок» Но не тут-то было. Обжегшись с «левыми» займами, Александра стала дуть на воду — подключила в банке «Отслеживание кредитной истории». Это дает возможность получать уведомления об изменениях в кредитной истории — о запросах кредитной истории, о заявках на кредит и так далее.
Пройдите повторно процесс регистрации. Вам придет новый пароль для входа на Госуслуги. Туда придет новый одноразовый пароль. После первого входа на Госуслуги пароль нужно будет сменить на постоянный. Но если аккаунт был взломан, а вы только спустя какое-то время об этом узнали, злоумышленники могли им воспользоваться и, например, оформить микрокредит на ваше имя. В разделе «Безопасность» личного кабинета перейдите на вкладку «Действия в системе», чтобы посмотреть, были ли какие-то изменения в «учетке» и была ли она использована.
Перейдя в раздел «безопасность» и затем в «действия в системе», следует проверить, не было ли подозрительных действий в учетной записи. Эксперт посоветовала сделать скрин экрана и сохранить его. Если были подозрительные действия и учетная запись использовалась на «Госуслугах», нужно обратиться в службу поддержки. Кроме того, необходимо выйти из приложений, в которые не заходили. Совершить эти действия можно в разделе «безопасность» и «мобильные приложения». Как работает новая схема с получением доступа к «Госуслугам» и что делать, если злоумышленники попали в личный кабинет Также нужно отозвать на сайте разрешения, которые не выдавали. И проверить поданные заявления, чтобы понять, какие действия хотели совершить мошенники.
Что делать, если взломали “Госуслуги”
Я опять обратился в этот банк и другая сотрудница заявила что их отдел такой услуги не оказывает, мне нужно в другой отдел. Тогда я сказал что буквально пару недель назад мне все настроили, она же сказала что мне под видом этой услуги сделали регистрацию на Госуслугах хотя в госуслугах у меня уже есть личный кабинет - теперь я в замешательстве - получается что у них есть доступ к моему личному кабинету на госуслугах, а мне не дали даже пароль от нового личного кабинета если их может быть два, конечно. Что с ними делать теперь? Уж не мошенничество ли это?
На самом деле эта комбинация подтверждает смену пароля для Госуслуг. Получив код, настоящий аферист меняет коды под себя и получает доступ к персональным данным жертвы. Сотрудники Госуслуг не звонят пользователям по телефону и не следят за активностью каждой учётной записи! Звонок от «представителя портала» уже является признаком мошенничества! Мошенники говорят грамотно, спокойно и убедительно. Благодаря соцсетям и слитым базам данных из других ресурсов, аферисты получают информацию о ФИО человека, его контактах, месте работы и даже номерах счетов. Мошенники часто имитируют работу большой организации, переключая жертву на линии разных «специалистов» и используя робот-автоответчик. Как распознать телефонное мошенничество? Запомните два нюанса: представители госучреждений практически никогда не звонят гражданам, и они не имеют права запрашивать конфиденциальную информацию. Данные для входа в аккаунт на Госуслугах — это секретные сведения, которые нельзя никому сообщать. Также хакеры запускают фишинговые сайты, которые внешне полностью повторяют дизайн Госуслуг. Если человек попробует авторизоваться в своём аккаунте на таком ресурсе, то автоматически передаст свои данные аферистам. Как понять, что ваш аккаунт в опасности? Насторожить должна аномальная активность в вашей учётной записи. Например, вам станут приходить уведомления от Госуслуг о многократных попытках войти в личный кабинет, о подаче каких-либо заявлений, оформлении льгот или субсидий, об отправке различных запросов в госреестры и ведомства. Если вы не причастны к этим действиям, значит, их от вашего имени совершает кто-то другой. Всегда внимательно читайте сообщения от банка и Госуслуг. Так вы вовремя заметите попытку взлома аккаунта и защитите свои данные. Что делать, если учётную запись взломали? Сначала восстановите доступ к своей учётной записи. После взлома мошенники стараются заменить пароль и логин для входа в аккаунт, чтобы настоящий владелец как можно дольше не мог вмешаться. Чтобы сбросить пароль аферистов и зайти в личный кабинет на портале Госуслуги, нужно перейти во вкладку «Регистрация» и воспользоваться опцией «Восстановить». Далее в специальную форму введите свои паспортные и контактные данные и дайте ответ на контрольный вопрос. Если всё сделано правильно, сервис пришлёт на вашу электронную почту ссылку на страницу авторизации с новым паролем или SMS-сообщение с кодом подтверждения. В некоторых случаях вы не сможете восстановить доступ к учётной записи самостоятельно. Тогда придётся лично идти в МФЦ и подавать запрос на возобновление входа в аккаунт. Что делать после восстановления доступа?
Попросил назвать пароль, который пришел Александру на телефон. Я сразу вышел со своего устройства "Госуслуг", и у меня выход заблокирован", — поделился пострадавший Пистоляк. Подключение к незащищенной Сети Государственный портал — хранилище всех необходимых документов российского гражданина. Тем более в некоторых сервисах для того, чтобы оформить онлайн-займ, сейчас достаточно лишь паспортных данных. Этим и пользуются мошенники, которые воруют аккаунты "Госуслуг". Егор Правский вовремя обнаружил подозрительные действия в личном кабинете. Вход в региональный портал государственных муниципальных услуг Московской области. Я же не в Московской области живу", — отметил он. Пользователь подозревает, что случилось это после того, как он подключился к незащищенной Сети.
Во вкладке «Действия в системе» вы можете узнать о том, к каким ресурсам был получен доступ с использованием учетной записи ЕСИА. Во вкладке «Мобильные приложения» вы можете проверить приложения и устройства, в которых использовался пароль от Госуслуг. Если некоторые из них вам не знакомы, это может говорить о том, что доступ к учетной записи получили посторонние.
Когда увели аккаунт на Госуслугах. Мой порядок действий
Что делать пользователям сайта Госуслуг при взломе аккаунта. Чтобы справиться со всеми рисками и угрозами, которые связаны со взломом профиля на Госуслугах, важно принимать меры как можно скорее. Если вы обнаружили, что ваш аккаунт был взломан, постарайтесь как можно быстрее восстановить доступ к нему. восстановите доступ к учётной записи: онлайн на Госуслугах (если есть доступ.
Что делать, если взломали личный кабинет Госуслуг
Если были подозрительные действия и учетная запись использовалась на «Госуслугах», нужно обратиться в службу поддержки. Кроме того, необходимо выйти из приложений, в которые не заходили. Совершить эти действия можно в разделе «безопасность» и «мобильные приложения». Как работает новая схема с получением доступа к «Госуслугам» и что делать, если злоумышленники попали в личный кабинет Также нужно отозвать на сайте разрешения, которые не выдавали. И проверить поданные заявления, чтобы понять, какие действия хотели совершить мошенники. Если злоумышленники получили доступ к личному кабинету на сайте «Госуслуги», нужно подать заявление в полицию. Обращение можно оставить на сайте МВД или лично в отделении.
Так, можно заранее пресечь попытку собрать данные мошенниками. Также важно не давать контактные данные незнакомым лицам, не делать такой же пароль сразу на нескольких сайтах, не вводить данные при присутствии незнакомых вам людей или тех, кому вы не доверяете. Также можно удалять данные ваших карт и документов. Однако, тогда теряется весь смысл единого портала.
Взлом Если ваш аккаунт уже взломан, то быстро важно поменять пароль. Свяжитесь с технической поддержкой и объясните, что ваш аккаунт подвергся атаке. Также стоит регулярно проверять сведения о кредитах, которые взяты на ваше имя.
Получив доступ к госуслугам, хакеры меняют пароль и контрольный вопрос для его восстановления. Когда владелец попытается восстановить пароль, ему покажут сообщение: «Ваша учетная запись заблокирована из-за подозрений в мошенничестве. Срочно позвоните по такому-то номеру». Если позвонить, начнется классический развод из серии «нужно срочно перевести деньги на защищенный счет». Схему развода с контрольным вопросом на госуслугах мы разобрали в отдельном материале. Мошенники используют механизмы госуслуг, чтобы пострадавший поверил: номер, на который нужно позвонить, действительно принадлежит сервису.
Тогда пострадавшим стоит проверить, не оформлен ли на их имя кредит. Напишите заявление в полицию, где укажите известные вам детали о взломе», - посоветовали в Роскачестве.
Если к мошенникам попали паспортные данные, то нужно заменить документ, обратившись в паспортный стол МВД. Специалисты напомнили, что с 1 октября этого года на сайте госуслуг станет обязательной двухфакторная аутентификация. Без нее не получится зайти на портал. Напишите нам!
Как узнать, взломали ли ваш аккаунт на Госуслугах?
Юрист Белова рассказала, что при подозрении на взлом аккаунта на "Госуслугах" надо идти в МФЦ. Вчера, 18 февраля, «Вестник киберполиции России» рассказал, что нужно делать, если взломан аккаунт на сайте Госуслуг, кроме написания заявления в полицию. сделать это можно через мобильное приложение или по телефону техподдержки МФЦ 8−800−100−70−10. В соцсетях появились жалобы на взлом аккаунтов на портале Госуслуг. Мы узнали у экспертов, чем рискуют те, чей аккаунт взломали, и как защитить свою учётную запись на «Госуслугах». Если взлом произошел недавно и вы успели быстро среагировать, то мошенники могли не успеть ничего сделать с вашим личным кабинетом.
«Под 365% годовых!»: мошенники украли аккаунт екатеринбуржца на «Госуслугах» и набрали микрозаймов
Что делать, если взломали аккаунт на Госуслугах | сделать это можно через мобильное приложение или по телефону техподдержки МФЦ 8−800−100−70−10. |
Мошенники получили доступ к госуслугам, что делать? | Для того, чтобы максимально обезопасить аккаунт на «Госуслугах», надо понимать, как именно мошенники взламывают страницы. |
«Взломали мои Госуслуги и взяли кредит». И еще 5 схем, о которых вы не знали
Расскажу, как восстановить доступ к госуслугам, если мошенники поменяли логин и пароль, как разобраться с последствиями взлома и что делать, чтобы такого больше не повторилось. Эксперты полагают, что последствия взлома регионального сайта "Госуслуг" ещё предстоит оценить. 4. Сообщите о случившемся в техподдержку «Госуслуг» и в полицию. Передайте все известные вам подробности: время взлома, чужие контактные данные, которые появились в аккаунте вместо ваших. Как защитить свой аккаунт на «Госуслугах» от взлома, и как поставить дополнительную защиту для учетной записи.
Портал правительства Москвы
Эту же информацию могут использовать и против вас. Например, мошенники увидят, в каких банках у вас открыты счета, позвонят и сообщат о проблемах со счетом, чтобы выманить деньги. Одна из распространенных схем выглядит так. Получив доступ к госуслугам, хакеры меняют пароль и контрольный вопрос для его восстановления. Когда владелец попытается восстановить пароль, ему покажут сообщение: «Ваша учетная запись заблокирована из-за подозрений в мошенничестве. Срочно позвоните по такому-то номеру».
Пострадавшие даже создали свой чат в телеграме , и там уже набралось больше 100 участников.
Из обсуждений выяснилось, что в феврале и марте 2022 года мошенники взломали десятки аккаунтов на Госуслугах и набрали кредитов под чужими именами. По советам товарищей по несчастью Юлия первым делом опротестовала долг у судебных приставов. После этого коллекторы должны были подать иск в суд. Я опротестовала, так что деньги с меня пока не снимут. Но кредитная-то история испорчена! А снять этот долг очень сложно.
Мы все, пострадавшие, массово подаем в суд, и я тоже этим займусь. Потерпевшей признают финансовую организацию, потому что они выдали деньги и им не возвращают долг. Мы проходим как свидетели. Пока никто ничего не добился. Не знаю, насколько это все затянется», — девушка рассказала, что счастливый финал может наступить совсем не скоро. В пресс-службе МВД по Удмуртии «Комсомолке» сообщили, что в 2021 году было возбуждено одно уголовное дело, где фигурирует компания «Отличные наличные».
Страна - ладно, можно найти какие-то объяснения, но у меня были входы с "яблока", а "яблока" ни у кого в семье нет ни в каком виде. Я писала в службу поддержки, ничего внятного мне не ответили. Да, входы были, "дыр" в безопасности они не нашли.
Посоветовали настроить вход по смс, что я и сделала. Если в уголовном кодексе есть статьи 137, 138, 272, 273 - значит эти несанкционированные входы уже есть уголовное преступление. Другое дело, бороться с ними в одиночку невозможно.
Да, государственные сайты небезопасны. Но говорить об этом табу. И да, лучше ими не пользоваться, как посредниками.
К тому, что анонимы тут всех обзывают идиотками и полоумными, я привыкла. Но ведь вот какой казус - их, этих умных анонимов, держат за быдло, идиотов и полоумных. Всей толпой бежим в Госуслуги.
А если косяки в безопасности, то сами вы дураки. Очень полезная психология. Я с чисто юридической точки зрения думаю, как обезопасить себя в случае наступления уголовного случая.
Обязательно выполните следующие действия. Сообщите о случившемся в техподдержку «Госуслуг» и в полицию. Передайте все известные вам подробности: время взлома, чужие контактные данные, которые появились в аккаунте вместо ваших. Сохраните копию заявления в полицию и талон-уведомление о его приеме. Если мошенники наберут долгов на ваше имя, будет проще доказать, что займы брали не вы. Периодически проверяйте свою кредитную историю — данные обо всех ссудах на ваше имя. Так вы быстро узнаете, если мошенникам все-таки удастся взять займы на ваше имя, и сможете их оспорить. Чтобы предотвратить взлом профиля в дальнейшем, задайте сложный пароль и не забывайте время от времени обновлять его. Как еще защитить свой аккаунт?
Зайдите в раздел «Безопасность». На вкладке «Вход в систему» перечислены разные способы защиты. Чтобы включить любой из них, передвиньте ползунок в нужной графе. Выберите один или несколько вариантов: Установите вход с подтверждением по СМС. При каждой авторизации на ваш мобильный будет приходить новый код для входа. Перед тем как подключать услугу, убедитесь, что в профиле записан актуальный номер телефона. Настройте уведомление о входе на «Госуслуги» по электронной почте. Вы будете получать письмо каждый раз, когда вы или кто-то другой будет заходить в ваш аккаунт. Заранее проверьте, верно ли указан ваш e-mail.
Создайте контрольный вопрос — он защитит вас в случае, если мошенники попытаются инсценировать ситуацию, что вы забыли пароль и хотите восстановить его с помощью кодов из СМС и почты. Даже когда им удастся узнать секретные цифры, они не смогут войти в ваш профиль без правильного ответа на контрольный вопрос. Вы сами выбираете тему, но не устанавливайте слишком простые вопросы, ответы на которые легко найти в ваших соцсетях — например, про даты рождения близких или клички животных. Не раскрывайте никому свои логин и пароль, паспортные данные, не называйте коды из СМС. Помните, что сотрудники «Госуслуг» не обратятся к вам сами, если вы не подавали им никаких заявок.