Что научились делать мошенники, чтобы получать доступ к чужим аккаунтам от ЕСИА, и как с этим бороться?
Мошенникам зачем мои Госуслуги?
Это означает, что мошенники взломали его профиль и получили доступ к персональным данным, которые они могут использовать, в том числе, и для оформления кредитов. Пока гражданин пытается пообщаться с технической поддержкой «Госуслуг» и решить проблему, злоумышленники направляют многочисленные заявки на получение займов и кредитов в банки и микрофинансовые организации. В случае, если какая-то из заявок будет одобрена, мошенники получают средства, а затем обналичивают их. В итоге, гражданин, чьи данные были украдены, остается должен кредитной организации средства, которые он не занимал. Как такая ситуация стала возможной Некоторое время назад для предотвращения распространения коронавирусной инфекции был запущен эксперимент, который позволял гражданам, желающим взять кредит, пройти идентификацию через портал «Госуслуги». К системе были подключены некоторые банки, страховые компании и микрофинансовые организации.
После этого для оформления займа стало не обязательно лично посещать кредитную организацию, достаточно просто пройти регистрацию на сайте банка с указанием профиля на «Госуслугах». Эту опцию и начали использовать злоумышленники. Ведь для того, чтобы оформить займы на имя ничего не подозревающего гражданина, им надо лишь только получить доступ к учетной записи на портале «Госуслуги». Пароли для портала мошенники добывают из утекших баз данных или получают методом подбора. Таким образом, можно взломать аккаунт не только на «Госуслугах», но и на любом ресурсе, где для входа нужны только логин и пароль.
Подобные предложения могут поступать в мессенджерах, по электронной почте, в виде оповещений, всплывающих окон или рекламы. Жертва переходит по ссылке и оставляет свои данные на подложном портале. Теперь мошенникам остаётся только взять эту информацию и воспользоваться ей при получении кредита. Кредит или микрозайм, оформленный без вашего ведома, может не только впустить в вашу жизнь коллекторов и судебных приставов. Если его не отдать или не обнулить, он испортит ваш кредитный рейтинг , и в будущем вам будет сложно кредитоваться на приемлемых условиях. Нередко граждане пренебрегают кибербезопасностью и сами сливают номера своих банковских счетов и карт, паспортные данные, номера телефонов, привязанных к мобильным приложениям.
А мошенникам только этого и ждут, чтобы оформить кредит на другого человека и перевести заёмные средства на свои счета. Без лишних затрат на сбор и обработку конфиденциальных данных. Рассмотрим, как мошенники оформляют кредиты без ведома жертв. Изобретательно и технологично. Пользуясь достижениями технологического прогресса и социальной инженерии. Как мошенники оформляют кредиты через «Госуслуги» В 2020 году, когда гражданам предложили самоизолироваться, некоторые кредитные организации стали опасаться падения объёмов выдачи потребительских кредитов и микрозаймов.
Чтобы избежать снижения прибыли, они нашли изящное и простое решение: оформлять займы через авторизацию на портале «Госуслуги» — без визита в отделение банка или микрофинансовой организации. Теперь для получения нужной суммы в долг стало не нужно предъявлять паспорт или его копию. Ведь все необходимые данные есть на «Госуслугах». Достаточно авторизоваться на сайте кредитной организации через государственный портал, чтобы тут же получить заём на любую доступную сумму. Мошенники быстро сориентировались, и уже в 2021 году был зафиксирован всплеск воровства персональных данных пользователей портала «Госуслуги» с последующим оформлением кредитов и микрозаймов. Войдя в аккаунт жертвы, мошенники направляют в банк или МФО заявку, оформленную от имени владельца учётной записи, и выводят деньги на свои счета, оставляя жертву с огромными долгами.
Масштаб хищений был настолько велик, что это привлекло внимание члена Комитета Госдумы по информационной политике Антона Горелкина: ,, Я считаю, что на «Госуслугах» должен быть инструмент быстрого реагирования на заявления граждан о взломе аккаунта. А также необходимо выработать процедуру отмены, например, кредитов или займов, если они были оформлены со взломанного аккаунта. Антон Горелкин Некоторые из пострадавших смогли узнать о новых долговых обязательствах сразу. Но большая часть жертв мошенничества так ничего и не знали ничего, пока их не стали одолевать коллекторы. Чаще всего мошенники оформляют через «Госуслуги» не банковские кредиты, а микрозаймы. Микрофинансовые организации менее щепетильны: они беспрепятственно выдают займы практически любому, кто к ним обратится.
Восстановить доступ даже в МФЦ получилось с трудом. А через месяц Анастасия получила письмо, где коллекторы требовали вернуть 15 тысяч рублей. Оказалось, кредит на ее имя взяли через два дня после первого взлома. Почему это случилось? Константин Дрындин, менеджер банка: — Из личного кабинета Госуслуг выцепили все данные клиента — паспорт, ИНН и многое другое. После чего оформили кредит. Тут нужно разбираться с кредитной организацией — почему она без ведома клиента оформила этот кредит? Иван Григорьев, консультант по разработке программного обеспечения: — Доступ на Госуслуги можно восстановить при наличии паспортных данных или СНИЛС, ИНН, или ввести номер телефона, фамилию, имя и отчество. Тут нужно быть внимательнее в офлайне — не давать свои данные людям и организациям, которым не доверяете.
Как себя защитить? Регулярно менять пароль. Один или два раза в месяц — для своей безопасности. Придумывать сложные пароли. Можно выработать некий алгоритм, запомнить этот алгоритм и с помощью него создавать пароли. Придумать некоторое правило — какие-то слова, которые относятся к текущему времени или к дате последней установки пароля. Совет от радиоведущей Марины Тропиной: — Например, придумываете фразу, понятную только вам. Это в нем Бродский прорастает! Тут: «квк!
Использовать программы для создания паролей. Существуют специальные программы, которые придумывают алгоритм, с помощью которого можно запомнить пароль. Ему тут же поступил звонок от банка. Через две недели поступил звонок с того же номера: «Не берете ли вы кредит? И Денису действительно тут же позвонили из «службы безопасности» и «ФСБ». Прислали документы с логотипом банка.
Из Госуслуг можно «вытащить» много сведений: например, данные о том, где человек живёт и работает, какая у него зарплата, автомобиль и другое имущество, в каких банках открыты счета. С такой информацией мошенники могут легко сымитировать звонок из соцслужб, правоохранительных органов, службы безопасности банка. Причём, звонить могут не самому владельцу аккаунта, а его окружению, чтобы попросить перевести деньги на карту или оплатить какой-либо счёт. Часто хакеры взламывают аккаунты на различных площадках не «для себя», а на продажу через «даркнет», создавая целые базы данных для входа в Госуслуги, почтовые сервисы, мессенджеры и социальные сети.
Иногда информация из профиля в соцсетях помогает мошенникам взломать онлайн-банк человека и похитить его средства. Так персональные данные пользователя оказываются дискредитированными, а жертвам аферистов приходится перевыпускать документы, менять реквизиты банковских карт и счетов, аннулировать займы, взятые без их ведома, и разбираться с ошибочными записями в кредитной истории. Как мошенники взламывают аккаунты на Госуслугах? Всё зависит от «масштаба» аферистов и их целей. Для массового хищения данных хакеры используют специальные программы, подбирая различные комбинации паролей к аккаунтам. Такая технология способна найти подходящий набор символов, особенно, если у пользователя простой пароль. Собрав базу таких ключей, мошенники продают её на «чёрном» рынке. Те аферисты, которые работают «на себя», применяют методы социальной инженерии. К примеру, преступник звонит человеку, представляясь специалистом портала Госуслуги, и сообщает о том, что прямо сейчас кто-то пытается взломать его аккаунт. Чтобы помешать незаконному входу в профиль, человеку необходимо назвать код из поступившего SMS-сообщения.
На самом деле эта комбинация подтверждает смену пароля для Госуслуг. Получив код, настоящий аферист меняет коды под себя и получает доступ к персональным данным жертвы. Сотрудники Госуслуг не звонят пользователям по телефону и не следят за активностью каждой учётной записи! Звонок от «представителя портала» уже является признаком мошенничества! Мошенники говорят грамотно, спокойно и убедительно. Благодаря соцсетям и слитым базам данных из других ресурсов, аферисты получают информацию о ФИО человека, его контактах, месте работы и даже номерах счетов. Мошенники часто имитируют работу большой организации, переключая жертву на линии разных «специалистов» и используя робот-автоответчик. Как распознать телефонное мошенничество? Запомните два нюанса: представители госучреждений практически никогда не звонят гражданам, и они не имеют права запрашивать конфиденциальную информацию. Данные для входа в аккаунт на Госуслугах — это секретные сведения, которые нельзя никому сообщать.
Также хакеры запускают фишинговые сайты, которые внешне полностью повторяют дизайн Госуслуг. Если человек попробует авторизоваться в своём аккаунте на таком ресурсе, то автоматически передаст свои данные аферистам. Как понять, что ваш аккаунт в опасности?
Информационная безопасность операционных технологий
Таким образом мошенники собирают логины, пароли, сведения о картах и документах пользователя, указанных в личном кабинете «Госуслуг». Как сообщается в статье, неизвестный злоумышленник зашел в «Госуслуги», снял галочки об уведомлениях о входе и действиях в личном кабинете, а затем начал авторизоваться в десятках сервисов, получая огромный объем персональных данных, в том числе и финансовых. Мошенники однозначно не сидят на месте, постоянно генерируя новые варианты по изъятию средств у населения.
Чем грозит взлом аккаунта на «Госуслугах» и могут ли мошенники оформить через него кредит?
У жителя Москвы мошенники украли аккаунт на "Госуслугах" и смогли оформить огромный кредит в миллион рублей. То, что вы удалили свою учетную запись на портале «Госуслуги», этого может быть мало, ведь мошенники могли успеть воспользоваться вашей учетной записью, нужно было конечно сначала проверить, где использовалась учетная запись, это можно сделать во вкладке «Безопасность». Благодаря этому мошенники получают и данные доступа к «Госуслугам», и информацию об абоненте. Внимание на новую схему обмана пользователей обратили авторы Telegram-канала True OSINT (Open Source Intelligence, разведка по открытым источникам).
Взлом личных кабинетов госуслуг грозит потерей денег и недвижимости
Потом почему-то расстраивались, что развести не удалось, а деньги остались у владельца — ведь он казался таким дурачком. Так о чем вообще идет речь? Какие еще кредиты в госуслугах, какая полиция? Возможно кто-то слышал, что в 2020 году из-за пандемии ввели возможность подавать заявки на кредиты через госуслуги минуя посещение банка и в 2021 году действительно выявляли случаи воровства данных аккаунтов и последующего оформления кредитов, так что сотрудник "полиции", "банка", "МФЦ" может оперировать этими фактами для убедительности. Правда их было довольно мало из-за того, что нормальные банки зачастую требуют предоставить дополнительные документы, да и через суд пострадавшие легко могли доказать свою непричастность, после чего долги им обнуляли, а "кредиторы" становились осторожнее. На данный момент я не смог получить подобную услугу напрямую в сервисе, но вот некоторые банки и конторы онлайн микрозаймов предоставляют возможность быстрой авторизации с помощью госуслуг, еще и увеличенные суммы при этом обещают одобрить. На первом скриншоте совкомбанк, на втором первый попавшийся сервис микрокредитов.
Я не проходил весь путь, чтобы понять насколько легко получить деньги используя данный метод, так как в случае успешно взятого микрокредита есть шанс, что при попытке вернуть его в тот же день, будет списана неплохая комиссия Получается, мошенники действительно могут оформить на вас кредит, получив доступ к ЕСИА, правда для крупных сумм банки скорее всего запросят дополнительные документы, но с конторами микрозаймов скорее всего нужно будет разбираться через суд, шансы выиграть который довольно большие, но процесс не особо приятный. А вот сотрудники полиции о подробном происшествии узнают только после вашего заявления и никто заранее не будет звонить и предлагать свою помощь "пока не поздно", так что можете смело посылать таких добродетелей подальше, ну или постараться отнять у них побольше времени, как это иногда делаю я от скуки.
Данный канал — закрытый, для вступления нужно подать заявку. Канал обещает предоставлять информацию, например, о том, как оформить пособие в размере более 45 тысяч рублей, "если у вас есть хоть один родственник…", "быстро и легко получить пособия при рождении ребенка", получить выплату в 107 тысяч рублей "рожденным с 1946 по 1991 год" и прочее. Эксперты пояснили, что при попытке перейти в данный канал, подав заявку на включение, пользователь попадает к боту и видит сообщение, что заявку не смогли обработать и нужно пройти по еще одной ссылке. Вероятнее всего, ссылка, как первая, так и вторая, будет фишинговой, вредоносной, имеющей целью взломать аккаунт или же получить доступ к иным данным в телефоне", - указали они.
Не сообщайте никому». Ничего не подозревающий гражданин произносит вслух четыре цифры и мошенники получают доступ к его профилю на «Госуслугах», — предупредил юрист. Далее, по его словам, они меняют в личных данных номер телефона и e-mail для уведомлений и могут от имени жертвы совершать любые сделки, вплоть до отчуждения квартир. При этом жертва не будет получать никакие уведомления. Потому что в большинстве случаев за такими звонками будут стоять мошенники», — подытожил Хаминский.
Их может быть достаточно, чтобы подать заявку на онлайн-кредит. Например, чтобы получить кредит от 700 000 руб, мошенники вместе с фальшивым паспортом могут использовать справку о доходах и суммах налога физического лица из кабинета налоговой — ее еще называют справкой 2-НДФЛ. Получить чужой вычет. Мошенники авторизуются на сайте ФНС через госуслуги, просматривают суммы отчислений и подают заявление на получение налогового вычета. При этом они просят налоговую перевести налог к возврату на банковский счет, который специально открывают для этой цели.
Продать данные другим мошенникам. Взломщикам не обязательно самим использовать украденную информацию. Ее можно перепродать другим мошенникам в даркнете. Если вы известный человек, ваши справки с госуслуг будут ценны сами по себе. А данные обычных людей объединяют и продают пакетами по несколько тысяч записей.
Обмануть вас или ваших близких. В личном кабинете на госуслугах и на сайтах, куда через них можно зайти, находится много чувствительной информации о человеке: где он живет, сколько и как он зарабатывает, где держит счета, какое у него имущество. Это поможет злоумышленнику притвориться вами, написать близким людям и добиться, чтобы они перевели ему деньги. Эту же информацию могут использовать и против вас. Например, мошенники увидят, в каких банках у вас открыты счета, позвонят и сообщат о проблемах со счетом, чтобы выманить деньги.
Одна из распространенных схем выглядит так. Получив доступ к госуслугам, хакеры меняют пароль и контрольный вопрос для его восстановления. Когда владелец попытается восстановить пароль, ему покажут сообщение: «Ваша учетная запись заблокирована из-за подозрений в мошенничестве. Срочно позвоните по такому-то номеру». Если позвонить, начнется классический развод из серии «нужно срочно перевести деньги на защищенный счет».
Россиян предупредили о мошенничестве через сайт «Госуслуг»
Спасибо, что написали такую подробную статью и рассказали, как можно обезопасить себя от потенциальных действий мошенников на сайте Госуслуг. Криминал - 18 октября 2023 - Новости Екатеринбурга - Поскольку аккаунт на «Госуслугах» может использоваться для подтверждения личности в интернете, многие компании используют такой для подтверждения личности человека.
Мошенникам зачем мои Госуслуги?
По официальной отчетности компании, в 2021 году активы компании аналог выручки составляли 674,2 миллиона, чистый процентный доход — 303,2 миллиона рублей. В полиции сначала проверяли саму Александру — может, взяла кредит и забыла, потом всю семью: не брал ли муж, не брал ли сын. В итоге после долгих разбирательств в МВД Александре сообщили, что она теперь свидетель, а пострадавшей стороной будет микрокредитная компания. В ноябре женщина получила уведомление, что кредит на 11 тысяч рублей в «Финансовом супермаркете» закрыт.
Казалось бы, всё хорошо закончилось. Новогодний «подарок» Но не тут-то было. Обжегшись с «левыми» займами, Александра стала дуть на воду — подключила в банке «Отслеживание кредитной истории».
Это дает возможность получать уведомления об изменениях в кредитной истории — о запросах кредитной истории, о заявках на кредит и так далее. RU Утром 31 декабря в телефоне брякнуло уведомление «оформлен новый кредит». А потом еще два — «просрочен кредит», «изменился кредитный рейтинг».
Кредит заново открыт, опять на меня навесили чужой долг. Оказывается, «Финансовый супермаркет» переуступил этот кредит «Агентству финансовых решений». Несмотря на уголовное дело и на то, что я доказала свою непричастность, эта микрофинансовая организация вновь открыла кредит, — возмутилась Александра.
Как, говорю, открыт кредит, если его недавно закрыли по уголовному делу? Нет, ответили, у вас пени приостановлены, но кредит открыт. Владелец и гендиректор — Роман Старадубцев.
В штате — один человек. По данным сервиса «Контур. Фокус», за 2021 год выручка составила 2,8 миллиона, чистая прибыль — 2,1 миллиона рублей.
Отметим, что обе микрофинансовые организации — «Финансовый супермаркет» и «Агентство финансовых решений» — работают в одном здании, буквально по соседству. И номер для телефонных звонков клиентов — один и тот же. Александра вновь подала заявление в полицию.
Тем временем 31 января ей пришел судебный приказ о взыскании 21 тысячи рублей, истцом выступает уже «Агентство финансовых решений». Причем судебный приказ датируется 23 декабря.
Проверив документы, вам пришлют одноразовый пароль на телефон или почту. После того как вы получите доступ в свой профиль, можно снова сменить пароль на удобный вам. Как защитить «Госуслуги» от взлома Способы защиты универсальные и подойдут для любой вашей учётной записи: Придумайте надёжный пароль.
Он должен быть длинным и оригинальным. Не записывайте его лучше запомните и не используйте для других аккаунтов. Как минимум раз в полгода меняйте пароль. Делать это нужно и для привязанной к аккаунуту почте. Включите двухфакторную аутентификацию.
Сделать это можно в разделе «Безопасность». В качестве дополнительной защиты нужно выбрать один из способов подтверждения — смс-код, одноразовый код ТОТР , биометрия. Используйте отдельную электронную почту для регистраций. Не ходите по подозрительным ссылкам. Если всё-таки переходите, то проверяйте адресное поле, там не должно быть ошибок.
Не входите в аккаунт с чужих устройств — компьютера или телефона. Ваши данные входа могут автоматически сохраняться. Кстати, с 1 октября двухфакторную аутентификацию должны подключить все пользователи. Она станет обязательной для входа. Некоторые специалисты также советуют «отвязать» разные банки, МФО и другие организации, которые имеют доступ к персональным данным с «Госуслуг».
Так что вы по итогу взлома «Госуслуг» можете оказаться должны кому-нибудь крупную сумму. Наконец, всю эту информацию можно продать другим мошенникам. Для этого существуют специальные формы и группы в соцсетях. Что делать, если вас взломали В первую очередь нужно быстро восстановить доступ к профилю. Попробуйте сбросить старый пароль. Можно ответить на контрольный вопрос. После этого на телефон придёт СМС с кодом или ссылкой для перехода.
Если злоумышленники уже успели поменять электронную почту и номер телефона, то восстановить пароль можно через банк или МФЦ. Для восстановления доступа к «Госуслугам» через банк нужно зайти в личный кабинет кредитной организации в приложении и пройти регистрацию снова. Это позволяют делать не все банки. Полный список есть на сайте госпортала. Новый пароль придёт на тот телефон, номер которого вы указали при первой регистрации на портале. Проверив документы, вам пришлют одноразовый пароль на телефон или почту. После того как вы получите доступ в свой профиль, можно снова сменить пароль на удобный вам.
Как защитить «Госуслуги» от взлома Способы защиты универсальные и подойдут для любой вашей учётной записи: Придумайте надёжный пароль. Он должен быть длинным и оригинальным. Не записывайте его лучше запомните и не используйте для других аккаунтов. Как минимум раз в полгода меняйте пароль.
Писать в техподдержку при этом не стоит, потому что сотрудники отвечают не сразу.
Лучше сделать следующее: Позвоните в банки и заблокируйте все карты, которыми вы когда-либо оплачивали услуги, штрафы, госпошлины, налоги на портале, и сообщите, что стали жертвой мошенников. Обратитесь в МВД лично или отправьте электронное обращение с описанием случившегося. Список центров обслуживания граждан, в которых можно восстановить доступ к аккаунту, можно посмотреть прямо на «Госуслугах». Чтобы увидеть список доступных центров, нужно на странице авторизации нажать кнопку «Не удается войти», затем — «Центры обслуживания» Обращаться в центр можно без записи. Как избежать обмана У мошенников есть два сильных «оружия»: умение работать с технологиями и познания в психологии.
Первое позволяет им получить как можно больше конфиденциальных данных о жертвах, звонить и присылать СМС с официальных номеров различных служб. Именно такая способность вызвала целую волну мошенничеств, связанных с СМС и звонками от лица банковских сотрудников. Мошенники выкупают номера телефонов из баз данных сотовых операторов, создавая свои базы данных. Они используют различные программы взлома, фишинговые сайты, вирусы, — это позволяет им красть сохраненные в браузерах логины, пароли и другую информацию. Знание психологии и умение убедить человека в том, что он — не жулик, заставляет людей терять бдительность, паниковать и сообщать всю информацию о себе, лишь бы избежать проблем.
Чтобы не попасться на уловки телефонных мошенников, никогда не сообщайте никакие данные по телефону: номера карт, коды, кодовые слова и пароли. Если вы сомневаетесь в безопасности личного кабинета, сделайте следующее: Положите трубку и сразу же попытайтесь войти в свой аккаунт. Задайте более сложный и надежный пароль: используйте строчные и прописные буквы, цифры, специальные символы и ни в коем случае не устанавливайте пароли из символов, идущих по порядку например, qwerty или 654321 , номеров телефона, даты рождения.
Охота на персональные данные: как и зачем мошенники взламывают «Госуслуги»
Мошенники распространяют сообщения как по СМС, так и через электронную почту о том, что аккаунт пользователя на "Госуслугах" взломан или заблокирован из-за подозрительной активности. Оператор сайта госуслуг в ответ на рассказ Забелиной о происшествии и просьбу «заблокировать аккаунт» или «насильно прервать все активные сессии» сказал, что «сессия у мошенника автоматически прервется через 24 часа». Разве через "Госуслуги" можно оформить кредит? Мошенники усовершенствовали схему оформления займов в микрофинансовых организациях с помощью учетной записи на «Госуслугах». Что научились делать мошенники, чтобы получать доступ к чужим аккаунтам от ЕСИА, и как с этим бороться? На данный момент я не смог получить подобную услугу напрямую в сервисе, но вот некоторые банки и конторы онлайн микрозаймов предоставляют возможность быстрой авторизации с помощью госуслуг, еще и увеличенные суммы при этом обещают одобрить.
Новый способ мошенничества на «Госуслугах»
Через госуслуги можно только записаться на очередь. Эскимо. Портал Госуслуги предлагает россиянам удалённый доступ к государственным и муниципальным услугам. Храпунова: если мошенники получили доступ к «Госуслугам», нужно обратиться в полицию. Что научились делать мошенники, чтобы получать доступ к чужим аккаунтам от ЕСИА, и как с этим бороться? «Госуслуги» могут обзавестись сервисом проверки SIM-карт, зарегистрированных на владельца профиля. Под видом специалистов известных телекоммуникационных компаний мошенники стараются получить доступ к аккаунту человека на «Госуслугах».