«Мошенники взломали мой личный кабинет на портале «Госуслуги», изменили контактные данные (телефон, электронную почту) и пароль» — так начинает свою историю пользователь из Петербурга ylozy.
Охота на персональные данные: как и зачем мошенники взламывают «Госуслуги»
Мошенники получили доступ к Госуслугам и лишь сменили пароль или вовсе не успели сделать это. Делаете запрос, вводите код, придумываете новый пароль. Мошенники могут узнать кредитную историю жертвы, размер счета в банке, размер долга при его наличии, а также другую финансовую информацию. Из обсуждений выяснилось, что в феврале и марте 2022 года мошенники взломали десятки аккаунтов на Госуслугах и набрали кредитов под чужими именами. Взломали госуслуги что делать. Некоторое время назад для предотвращения распространения коронавирусной инфекции был запущен эксперимент, который позволял гражданам, желающим взять кредит, пройти идентификацию через портал «Госуслуги».
Что делать, если Госуслуги взломали: новая схема мошенничества и как себя обезопасить
«Госуслуги» — универсальный сервис, с помощью которого можно записаться к врачу, получить пособия, отслеживать трудовую книжку, оплачивать ЖКУ, дистанционно оформлять займы. В этом случае мошенники, вскрыв аккаунт, направляют в банк, кредитное учреждение или микрокредитную организацию заявку от имени владельца аккаунта на получение кредита в виде денежных средств. Чтобы в будущем мошенники не смогли получить доступ к аккаунту, следует установить двухэтапную аутентификацию, настроить уведомление о входе на «Госуслуги» на электронную почту, добавить контрольный вопрос. Дмитрий предполагает, что мошенники взломали его профиль на «Госуслугах» и таким образом заполучили персональные данные. Мошенники звонят жертве. Новый способ мошенничества, о котором мы узнали, начинается с телефонного звонка. Приветливая девушка представляется сотрудницей «Госуслуг», называет свои фамилию, имя, отчество и сообщает, что ваш личный кабинет атакуют мошенники.
В нижегородской полиции рассказали, чем грозит взлом аккаунта на Госуслугах
В части из них заявки уже одобрили, но деньги еще не получили, в банки звонить времени нет да и время 8 вечера , поэтому нужно срочно принимать меры. На этом месте фантазия у сценаристов видимо иссякла и начинается классический развод, в ходе которого "сотрудник полиции" объясняет, что необходимо прямо сейчас перекрыть эти заявки новыми с аналогичными суммами, якобы банк автоматически почистит старую и одобрит только новую, после чего останется перевести полученные деньги на дополнительный счет для аннулирования этого займа, а МВД уладит все разногласия сторон. Почему 9 банков, а не один? Видимо мелкие суммы займа можно оформить максимально упрощенно, так что делается 3-5 запросов по 30 тысяч и 100-150к в кармане, а дальше как повезёт. Так же не исключено, что под другим предлогом попытаются выяснить данные для входа в госуслуги, либо навязать приложение, которое предоставит доступ к мобильному устройству жертвы с теми же последствиями. Всё зависит от того как уверенно ведет себя собеседник. Я несколько раз в подобных случаях с самого начала изображал панику и практически сразу начинали раскручивать по быстрому сценарию на смену данных входа в мобильный банк смс в которых написано, что код нельзя произносить вслух даже при своем котейке , там куш раньше был больше. Потом почему-то расстраивались, что развести не удалось, а деньги остались у владельца — ведь он казался таким дурачком. Так о чем вообще идет речь?
SMS-мошенничество Самый распространенный вариант — мошенники отправляют сообщение на ваш смартфон с просьбой или даже требованием перейти по ссылке и ввести данные учетной записи для активации новых услуг или предотвращения блокировки аккаунта. Ранее мы рассказывали: Самые популярные схемы мошенничества с QR-кодами и советы, как спасти деньги Другие известные схемы развода, связанные с «Госуслугами» При помощи навыков социального хакинга или благодаря «слитым» персональным данным хакеры могут выяснить, чем вы интересовались в последнее время, и на основе этого сделать «выгодные» предложения. Разумеется, все они — обман. Предложение услуг за деньги Мошенники предлагают помочь что-то сделать на «Госуслугах» за вознаграждение. Владельцы аккаунтов просто не знают, что большинство услуг на портале бесплатны.
Например, вам нужно получить медицинские документы справки о вакцинации, направления к врачу или провести манипуляции с недвижимостью. Хакеры могут предложить решить эти вопросы быстро и за некоторую сумму. Ложные уведомления о штрафах Жертвам приходят сообщения о несуществующих штрафах с требованием оплатить их через поддельные сайты.
Так как это чистая правда, Наташа поверила. Но как только она услышала фразу «с карты пытаются снять деньги и её нужно заблокировать», положила трубку и сама перезвонила в свой банк. Опасения подтвердились — это были мошенники. С той поры они стали звонить ей каждую неделю с разных номеров телефонов, которые она вносила в «чёрный» список. В майские праздники они одолевали её звонками практически каждый день. Я обращалась в банк, отправляла им номера телефонов, с которых мне звонили мошенники, — рассказывает Наталья, — но мне сказали, что сделать ничего не могут.
Иногда, если у меня есть время, я даже подшучиваю над ними. Например, у меня спрашивают: «Знаете ли вы такого Попова Александра Игоревича? Я сама дала ему свою карту». Или подыгрываю им, называю несуществующий номер карты, меня просят посмотреть повнимательней. Порой могу спросить должность человека и адрес банка. В конце концов, у них ломается алгоритм разговора. Они начинают материться и бросают трубку. Наталья очень хотела, чтобы напротив её телефона мошенники поставили жирную галочку: «Не звонить». Но, похоже, получилось наоборот.
Испорченная кредитная история В феврале 2022 года знакомый мужа Натальи собрался продавать машину, и супруги захотели её купить.
Получите консультацию юриста Могут ли мошенники оформить кредит через «Госуслуги» С недавних пор в сети начали появляться сообщения о том, что мошенники взламывают профили пользователей портала «Госуслуги», с помощью этих данных оформляют займы , а затем обналичивают средства. Таким образом, граждане становятся должны кредитным организациям — банкам и МФО существенные суммы. Например, широкое распространение получила история гражданина из Санкт-Петербурга, которую тот опубликовал на известном портале «Пикабу». Житель города на Неве сообщил, что потерял доступ к своему профилю на «Госуслугах», и не мог вернуть его несколько дней, а впоследствии узнал, что мошенники получили кредит в Сбербанке на сумму 420 000 рублей на его имя и вывели все средства на карту другого банка. При этом злоумышленники пытались получить средства при помощи данных пострадавшего и в других финансовых организациях.
И похожих историй можно встретить множество. Как можно избежать мошеннических действий с оформлением кредитов? Спросите совет юриста Схема у мошенников одна и та же — гражданину приходит уведомление об изменении контактных данных на портале «Госуслуги», указанных в профиле При этом он теряет возможность зайти в свой аккаунт. Это означает, что мошенники взломали его профиль и получили доступ к персональным данным, которые они могут использовать, в том числе, и для оформления кредитов. Пока гражданин пытается пообщаться с технической поддержкой «Госуслуг» и решить проблему, злоумышленники направляют многочисленные заявки на получение займов и кредитов в банки и микрофинансовые организации. В случае, если какая-то из заявок будет одобрена, мошенники получают средства, а затем обналичивают их.
На вас оформили кредит, используя сервис Госуслуги: новая схема телефонного мошенничества
Егор Правский вовремя обнаружил подозрительные действия в личном кабинете. Вход в региональный портал государственных муниципальных услуг Московской области. Я же не в Московской области живу", — отметил он. Пользователь подозревает, что случилось это после того, как он подключился к незащищенной Сети. И, вероятно, они как-то с помощью специальных программ просто украли логин и пароль, потому что я смог войти в свою учетную запись, никто не менял логин и пароль", — рассказал пострадавший Егор Правский. Как защитить свой аккаунт на "Госуслугах" от кражи мошенниками Меняйте пароль при странностях и идите в МФЦ При любых странных изменениях в личном кабинете на сайте "Госуслуг" — например, данных о прописке, — пользователям рекомендуют действовать на опережение.
После замены пароля при обнаружении действий, которые проводили мошенники при взломе вашего аккаунта, — вам необходимо зафиксировать все эти действия", — рекомендует юрист Олеся Белова. Делайте скриншоты и обращайтесь в полицию Кроме этого, юристы советует сразу же обратиться с заявлением в полицию, приложив скриншоты, где зафиксированы подозрительные данные. Двухфакторная аутентификация Специалисты по безопасности уже отреагировали на эту угрозу.
В аккаунте на «Госуслугах» — значок «человечка» в левом верхнем углу главного экрана — определите, где использовалась учетная запись», — добавила Храпунова. Перейдя в раздел «безопасность» и затем в «действия в системе», следует проверить, не было ли подозрительных действий в учетной записи. Эксперт посоветовала сделать скрин экрана и сохранить его. Если были подозрительные действия и учетная запись использовалась на «Госуслугах», нужно обратиться в службу поддержки. Кроме того, необходимо выйти из приложений, в которые не заходили. Совершить эти действия можно в разделе «безопасность» и «мобильные приложения». Как работает новая схема с получением доступа к «Госуслугам» и что делать, если злоумышленники попали в личный кабинет Также нужно отозвать на сайте разрешения, которые не выдавали.
Тогда Наталья зашла в личный кабинет «Сбербанка», чтобы проверить, есть ли одобренные кредиты. Выяснилось, что нет. Это показалось ей странным. Тогда она подала заявку в свой зарплатный банк, но и здесь получила мгновенный отказ. Жизнь продолжала подкидывать ей знаки. Наталья тогда не поверила, что такое вообще возможно. Показывая коллегам, как им проделать такой же приём, она зашла на сайте «Госуслуги» в раздел «Профиль», а затем в рубрику «Безопасность», а оттуда «Действия в системе». Чисто из любопытства решила посмотреть информацию, куда она заходила с сайта за последние полгода.
В одной из строчек увидела отметку «веб-займ»! Но она не брала никаких займов и уж тем более в микрофинансовых организациях. Здесь же, на сайте «Госуслуги», Наталья подала заявку в Бюро кредитных историй БКИ — компании, которые обрабатывают, формируют и хранят кредитные истории физических лиц и предоставляют кредитные отчёты. Один кредит взяли ещё в ноябре 2021 года на сумму 14 550 рублей под 365 процентов годовых! По нему уже образовалась задолженность на тридцать четыре с половиной тысячи рублей. Два других кредита на смешные, на первый взгляд, деньги — 3400 и 5000 рублей — оформлены под такой же бешеный процент. Затем Наталья обнаружила, что мошенники изменили на сайте её телефон и домашний адрес: Архангельск превратился в Краснодар, улица с несуществующим названием, прежними остались только номера дома и квартиры. При этом у меня на телефоне и на рабочем компьютере установлены сложные пароли, и никто их не знает, — рассказывает Наталья.
Есть и такие случаи, при которых мошенники целенаправленно атакуют какой-нибудь один аккаунт или серию аккаунтов тех людей, которых что-то связывает. В общем, причин может быть множество, однако результат один — взлом аккаунта на Госуслугах мошенниками может привести к серьезным проблемам того человека, чей аккаунт был взломан. Возможные последствия Среди самых явных последствий для тех пользователей, чей аккаунт взломали мошенники, можно выделить следующие: Кража персональных данных. Вся полученная информация может быть использована мошенниками для совершения противозаконных действий, среди которых можно выделить, к примеру, кражу личности, шантаж и т. Финансовые угрозы. В том случае, если в профиле есть банковские данные человека или же информация о том, что у пользователя есть какие-либо налоговые обязательства, мошенники могут использовать всю эту информацию для осуществления финансовых махинаций. Среди самых распространенных махинаций можно выделить: получение вычетов, перевод денежных средств и т. Финансовое мошеничество Важно: есть такие банки, которые позволяют пользователям авторизоваться с использованием одних лишь только Госуслуг.
«Меня взломали»: как спасти свой аккаунт на Госуслугах
посмотрела на госуслугах, в настройках оповещений нет оповещений о входе, есть Статусы заявлений Статусы платежей Уведомления от Госпочты Ответы службы поддержки Статусы записи на приём Предложения и новости Госуслуг Статус заявления по КНД Применение. Оператор сайта госуслуг в ответ на рассказ Забелиной о происшествии и просьбу «заблокировать аккаунт» или «насильно прервать все активные сессии» сказал, что «сессия у мошенника автоматически прервется через 24 часа», и пообещал составить обращение в. В УМВД России по Архангельской области пояснили, что из 1600 дистанционных краж и мошенничеств, которые зарегистрировали в регионе, «Госуслуги» использовались лишь в 13 случаях. Взлом аккаунта. Онлайн-мошенники начали взламывать аккаунты граждан на сайте госуслуг и через них брать кредиты и микрозаймы, предупредили опрошенные РБК эксперты. Что делать, если взломали аккаунт на Госуслугах.
Что делать при взломе аккаунта на «Госуслугах»
Оказывается, пользователи Мегафона никак не защищены от простых мошеннических действий. Все, что им нужно было сделать — назвать номер телефона, ФИО абонента и паспортные данные. Пользователю приходили СМС, и он каждый раз перезванивал сам и отменял заявки, пытаясь сохранить телефон. Каждый раз я разговаривал с новым оператором и рассказывал, что происходит. Потом мошенники и вовсе сменили абоненту номер телефона. Мегафон поставил его номер в блок и выдал мне другой. Потерпевший не мог вернуть номер в течение часа, звоня в поддержку и умоляя ему помочь. Когда номер удалось вернуть, пользователь установил кодовое слово и даже сменил симку на всякий случай. Однако, мошенники в очередной раз дозвонились в Мегафон и просто заявили, что якобы владелец номера потерял симку и хочет ее заблокировать. Оператор даже не проверил кодовое слово!
При этом представитель Мегафона сказал, что нельзя поставить запрет на операции с этим номером по телефону, когда кто-то звонит в поддержку. И гарантировать, что оператор не сделает очередной глупости, он тоже не может. Все это сильно затруднило и осложнило положение потерпевшего. В нем мошенники оформили карту Халва с кредитным лимитом 30000 рублей и взяли кредит на 600000 рублей. Оказалось, что кредитные договоры и другие сопроводительные документы заявление, страховка и пр были подписаны с помощью электронно-цифровой подписи ЭЦП , отзыв потерпевшего о действиях Совкомбанка можно прочитать здесь. Мошенники все сделали удаленно и никакого скана поддельного паспорта в банке тоже не было. В остальных банках был использован поддельный паспорт. Промсвязьбанк ПСБ — открыт счет и выдана дебетовая карта. Газпромбанк — открыт счет и дебетовая карта.
МФО — микрозаймы. Мошенник не приходил в офис МФО, а просто прислал им фотографию поддельного паспорта, оставил заявку и получил деньги. Подтвердил заявку посредством обычного кода из СМС. Пять МФО выдали микрокредиты: 1. Портал Госуслуг позволяет, при наличии все той же квалифицированной электронной подписи, оформить юридическое лицо. Если на ваше имя зарегистрируют фирму, проводящую сомнительные операции, вы рискуете не только потерять деньги, но и заработать проблемы с законом. Получить доступ к кредитной истории Во всех БКИ для доступа к кредитной истории нужно авторизоваться через Госуслуги. В итоге будет видно все ваши действующие кредитные продукты, кредитные лимиты карт, размер долга и т. Как защититься от мошенников?
Некоторые предлагают вариант — вообще не заводить личный кабинет на сайте Госуслуги и не идентифицироваться. Но если это не сделать, то мошенники могут это сделать за вас. Еще и на сайте налоговой сами откроют личный кабинет налогоплательщика. И дальше можно выпускать ЭЦП и делать многие вещи как бы от вашего лица. Особенно, если мошенники изготовят фальшивый паспорт на ваше имя со своей фотографией. Поэтому рассмотрим самый обычный вариант: доступ в личный кабинет Госуслуг у вас есть, но вы не хотите его потерять. В самом обычном случае для доступа у вас есть логин и пароль, и больше ничего не нужно. Хороший пароль Пароль должен быть достаточно длинным, содержать буквы разного регистра и цифры, не менее 8 символов. Пароль должен быть уникальным, его нельзя использовать для входя в другие сервисы в том числе и банки.
Не сообщайте код из смс никому Это очевидный совет, касается не только госуслуг. Сотрудники Госуслуг никогда не запрашивают такую информацию.
Существуют примеры, когда людей, собирающихся на отдых, разворачивали в аэропорту, уведомляя их о задолженностях. Напомним, что, по законодательству РФ, каждый гражданин имеет право два раза в год бесплатно проверять свою кредитную историю в Бюро кредитных историй. К сожалению, пользуется этим правом далеко не каждый.
Более редкими способами монетизировать Госуслуги являются попытки получения субсидий, либо дистанционное участие в судебных процессах с отчуждением судом у жертвы какого-либо имущества. В дальнейшем ей будет трудно доказать свою непричастность к процессу», - пояснила адвокат Виктория Бессонова. Как защитить свой профиль на Госуслугах В принципе, учётную запись на Госуслугах взломать невозможно. Сервис надежно защищен от любых посягательств, и успешных попыток взлома с нуля на данный момент не зафиксировано. Однако всегда остается человеческий фактор.
Люди сами, по легкомысленности и неосторожности, облегчают мошенникам задачу. Самый простой способ похитить чужую учётную запись — это отправить фишинговое письмо, внешне очень похожее на официальное уведомление с портала Госуслуг. Жертва видит письмо, автоматически открывает его, и переход по ссылке автоматически позволяет мошенникам узнать ваши авторизационные данные. Поэтому каждое полученное письмо нужно очень внимательно читать перед переходом на предлагаемые там ссылки, а также надо тщательно сверять адреса ссылок и с адресом настоящего портала госуслуг. Мошенники могут поменять в адресной строке ссылки одну букву к примеру, gosulsugi.
Но появилась новая лазейка. Точнее повод был старый, но я не сталкивался с его использованием до сегодняшнего вечера. Мужской голос обратился ко мне по имени и отчеству, представился сотрудником московского отделения полиции имя и должность не придумал, халтурит , при этом номер определился как принадлежащий Мегафону Орловской области вторая халтура.
Сначала подумал, что сообщат об очередной мобилизации и возможности откупиться за 100 тысяч рублей и решил уточнить у него мой адрес проживания, так как нахожусь довольно далеко от столицы, в ответ он запнулся, потом собрался с мыслями и ответил, что это не важно, ведь с помощью моего аккаунта госуслуг мошенники авторизовались в нескольких банках 9 штуках и оформили кредиты на моё имя. В части из них заявки уже одобрили, но деньги еще не получили, в банки звонить времени нет да и время 8 вечера , поэтому нужно срочно принимать меры. На этом месте фантазия у сценаристов видимо иссякла и начинается классический развод, в ходе которого "сотрудник полиции" объясняет, что необходимо прямо сейчас перекрыть эти заявки новыми с аналогичными суммами, якобы банк автоматически почистит старую и одобрит только новую, после чего останется перевести полученные деньги на дополнительный счет для аннулирования этого займа, а МВД уладит все разногласия сторон.
Почему 9 банков, а не один? Видимо мелкие суммы займа можно оформить максимально упрощенно, так что делается 3-5 запросов по 30 тысяч и 100-150к в кармане, а дальше как повезёт. Так же не исключено, что под другим предлогом попытаются выяснить данные для входа в госуслуги, либо навязать приложение, которое предоставит доступ к мобильному устройству жертвы с теми же последствиями.
В прошлом году Роскомнадзор внедрил систему «Антивход». К ней подключены операторы, владеющие 79 процентами всей номерной ёмкости в России, и, как сообщил Артём Бордюг, благодаря этой системе удалось предотвратить уже около 622 миллионов звонков с подменных номеров. Но злоумышленники находят способы обхода защиты.
Мошенники всё чаще используют такой предлог, как якобы истекающий срок договора на предоставление абонентского номера. Якобы для проверки данных они просят назвать код из смс-сообщения или присылают ссылку на некую необходимую программу. На самом же деле это программа удалённого доступа к гаджету.
Артём Бордюг пояснил, что в действительности у абонентского номера нет срока обслуживания. Это лишь уловка мошенников. Также злоумышленники продолжают звонить от имени работников банка.
Представляются и сотрудниками Центробанка.