Юрист Хаминский: мошенники стали притворяться сотрудниками госархива, чтобы получить код от «Госуслуг».
Займы по видеосвязи. Мошенники придумали новую схему обмана через "Госуслуги"
Мошенники выманивают образцы голосов россиян: как не попасться на уловку 11 марта, 02:02 Перенаправление позволяет немного "замести следы", чтобы пользователь не определил, что сайт до этого был фейковый. Это и есть основная цель мошенников на данном этапе — перехват, введенных пользователем логина и пароля или каких-то других данных , желательно, чтобы жертва ничего не заметила. Фишинговых сайтов миллионы, делаются они достаточно быстро, и их жизнь в Интернете может быть короткой. Как правило, наиболее успешные фишинговые кампании приурочены к каким-то событиям, когда люди психологически менее устойчивы или невнимательны и могут просто не заметить, что сайт ненастоящий.
Недавно разразившаяся пандемия коронавируса, из-за которой стало невозможно посещать многие общественные места, ускорила процесс перехода сферы услуг в интернет. Появился и сайт Госуслуги, а вместе с ним — и случаи мошенничества с использованием персональных данных человека. В этой статье мы расскажем о том, могут ли мошенники оформить кредит с помощью информации, полученной через «Госуслуги», и что можно предпринять, чтобы избежать такой ситуации.
Компании активно внедряют новые технологии и инструменты для увеличения продаж и отслеживания новых трендов в сети. Не исключением стали и государственные услуги. Вскоре состоялось официальное открытие портала, где была размещена информация о 110 услугах федерального уровня и более 200 — регионального и муниципального. С тех пор количество возможных услуг и сервисов, которые можно получить на портале, без необходимости личного обращения в органы власти или МФЦ, постоянно пополняется. А регистрацию там прошли более ста миллионов пользователей. На «Госуслугах» есть много личных данных о пользователе.
Например, Минэкономразвития обещает, что скоро через Госуслуги даже можно будет подать заявление на банкротство. А сейчас там можно узнать о том, открыты ли на вас исполнительные производства , например, по алиментам или по долгам перед банками или МФО.
RU Фамилия, имя и отчество — мои. День рождения тоже. И даже адрес прописки мой при этом на «Госуслугах» моим адресом регистрации почему-то стал указан адрес пункта полиции в Сочи, что наводит на мысли о взломе. Телефон — вообще ни разу не мой позвонила по нему: либо занято, либо не отвечают.
И никаких микрокредитов я, конечно же, не брала. Правда, каким образом они будут отсчитывать дату получения, не ясно, потому что письмо простое, не заказное, и отследить его невозможно. Что делать, если на вас взяли микрокредит? Я пошла по следующему пути: Попросила своего представителя позвонить по телефону этой организации. Предложили запросить у них информацию письменно и идти в полицию. Если представителя у вас нет — звоните сами, правда лучше представиться адвокатом или представителем себя же.
Как показывает практика, такие организации опасаются столкновения с действительно профессиональными юристами. Погуглила сведения об «Умных наличных». Судя по всему, такая организация действительно существует, она есть на сайте Центробанка , осуществляет свою деятельность с 2017 года. Подробнее будет ниже. Написала «Умным наличным» на электронную почту с указанием того, что никогда не заключала договоры с их и любой другой микрофинансовой организацией, в связи с чем прошу предоставить мне копию договора и иных документов.
При этом следует собрать как можно больше доказательств того, что аккаунтом завладели злоумышленники. То есть нужно набрать максимальную доказательную базу и быстро идти в полицию». Александр Дворянский эксперт по кибербезопасности, директор департамента информационной безопасности Sitronics Group Лучшая защита — действие на опережение Стоит превентивно позаботиться о безопасности своего аккаунта на портале «Госуслуги». Одним из таких способов является двухфакторная аутентификация, обратил внимание Александр Дворянский. Второй вариант — делать сложный пароль, алгоритм которого известен только вам», — объяснил специалист.
Использовать такой пароль следует только на одном ресурсе. Для каждой системы он должен быть свой, подчеркнул собеседник «Ямал-Медиа». Пароль стоит менять примерно каждые три месяца. Эта мера может показаться кому-то сложной, но она необходима для безопасности, отметил Дворянский.
Мошенники взломали «Госуслуги»: чем это грозит и что делать?
По подобной схеме попались очень много людей — больше сотни, и нигде нет четкого понимания, как это происходит. Большинство сходится во мнении, что это делается через «Госуслуги» — каким-то образом взламываются аккаунты там. Подобных историй — сотни: вот отзывы людей В том, что похожих историй действительно много, мы убедились сами. На сайте «Вебзайма» есть функция «зарегистрироваться через "Госуслуги"». Регистрация на сайте через авторизацию на «Госуслугах» представлена как особо выгодная Источник: Web-zaim. Письмо с требованием погасить долг пришло от ООО «Эверест».
Дмитрий пояснил, что это коллекторское агентство, работающее по заданию «Право онлайн». В интернете можно найти десятки отзывов людей, которые попали в похожую ситуацию. В их рассказах фигурирует МКК «Академическая». Без моего ведома оформили на меня заём с указанием моих паспортных данных и другого адреса регистрации, передали долг сообщникам-коллекторам, а те подали в суд в регионе фальшивой прописки. Когда я узнала о судебном приказе — деньги уже списали с моего счета.
Обратилась в суд, который вынес судебный приказ, с ходатайством и возражением. Заявления в полицию и прокуратуру на мошеннические действия. Дополнительно — в ОБЭП. Также обратилась в Центробанк, который выдал лицензию этим мошенникам, — написала в августе 2021 года Елена. А вот, что написал анонимный пользователь в январе 2022 года: — Мошенники — эта МКК «Академическая», работают в паре с коллекторами «Право онлайн».
Сначала пришло письмо с требованием оплатить долг порядка 17 тысяч рублей в досудебном порядке, а потом, через несколько месяцев, — решение суда о взыскании этих денег. Естественно, всё это без моего участия. Жду их дальнейших шагов, но, говорят, они дальше не идут без доказательной базы» анонимный пользователь, жертва мошенников В марте 2022 года комментарий оставила и Ольга: она сообщила, что в ноябре 2021 года на нее оформили кредит в 12 тысяч рублей. В марте этого года она, как и Дмитрий, получила письмо от ООО «Право онлайн» — в нем сообщалось, что она должна 25 тысяч рублей. Сегодня начались звонки от коллекторов.
Уже написано заявление в полицию и прокуратуру.
Мошенники выдают себя за сотрудников полиции и получают доступ к личному кабинету на «Госуслугах». Мошенники усовершенствовали схему, при реализации которой получают кредиты в микрофинансовых организациях с помощью учетной записи жертвы на портале «Госуслуги». Теперь злоумышленники начали совершать видеозвонки и предъявлять поддельные документы, сообщила пресс-служба Сбербанка. Мошенники связываются с жертвами через мессенджер по видеосвязи и представляются сотрудниками полиции, для убедительности предъявляют поддельные удостоверения.
Но то, что нельзя проходить по ссылкам с неизвестных адресов и так многим ясно. А тем более нельзя передавать персональные или платежные данные. Техническая поддержка портала никогда не запрашивает пароли к личным аккаунтам пользователей. Как, кстати, и банки.
Новый способ мошенничества потенциально опасен, поскольку на государственном сайте очень много персональных данных и разной конфиденциальной информации. Только зазевался и раз — на тебя зарегистрировали ИП или некое общество с безграничной безответственностью. А потом ты уже в цепочке по обналичиванию денег, а сам об этом — ни сном ни духом… Финансовые организации пока не знают, включена ли у того или иного заемщика надежная защита на портале, а возможно и никогда не узнают. Может, какой-то человек вообще им не только порталом, но и вообще интернетом. Может у него, или у нее — не только смартфона, но даже кнопочного мобильника нет. Может, это бабушка 83-лет. Наиболее добросовестные из нынешних «процентщиков» — подумывают о мерах по предотвращению мошенничества, о проведении тщательной идентификации заемщиков, которые приходят к ним виртуально через ЕСИА. Хотят применять не менее трех дополнительных способов проверки личности. В микрокредитных организациях тоже не одни идиоты сидят, у них и нормальных клиентов хватает, которые несут к ним свои кровные — более или менее осознано.
Читайте также Какие ТВ-шоу запретят, если в кадре останутся то ли женщины, то ли мужчины Пойдет Россия по пути Китая, запретив показ на телевидении странного «сильного пола»? Участвовать в чужом мошенничестве они не хотят, поэтому со своей стороны принимают кое-какие меры, чтобы к ним вскоре не потянулись обманутые другими — с их невольной помощью. Аутентификация через сервис государственных услуг у той или иной финансовой организации используется только в мобильном приложении. Без должной проверки клиента — тот ли это человек, за которого он себя выдает — заем оформить не выйдет. Для получения микрозайма через мобильное приложение нужно самому предоставить фотографии документов, селфи с ними, а также другие идентификационные данные, как это уже используется повсеместно. Есть микрозаймовые конторы, которые работает полностью в онлайн-режиме, и все желающие получают деньги без посещения офиса.
А 38-летняя женщина перевела 100 тысяч рублей, а потом оформила кредит еще на 1,2 миллиона рублей и отдала эти деньги мошенникам. Только оставшись с кредитом на руках, она поняла, что что-то здесь нечисто. О способе мошенничества, рассчитанном на пенсионеров, рассказали в полиции Вологды. Сюда обратилась 70-летняя женщина. Ей в соцсети пришло сообщение якобы от знакомой — в нем было сказано, что пенсионерам полагаются выплаты и знакомая знает, как их быстро оформить. Пожилая вологжанка попросила собеседницу помочь ей, скинула той фотографию банковской карты и назвала цифры, которые пришли в смс-сообщениях. Пенсионерка могла бы остаться с деньгами — банк счел операцию подозрительной и заблокировал карту пожилой женщины. Но знакомая настаивала, что это случилось по ошибке. Вологжанка пошла в банк, разблокировала карту и прислала «подруге» новые коды из сообщений.
Мошенники нашли новый способ взламывать аккаунты россиян на «Госуслугах»
Мошенники усовершенствовали схему, при реализации которой получают кредиты в микрофинансовых организациях с помощью учетной записи жертвы на портале «Госуслуги». Вторая зарплата через Интернет. Узнать по ссылке никому не говорите по телефону никаких кодов!Считаете что Вас это не коснёт. Мошенники используют в подобных схемах нарезки из реальных старых голосовых сообщений жертвы. Юрист Хаминский: мошенники стали притворяться сотрудниками госархива, чтобы получить код от «Госуслуг». Мошенники придумали новый способ обмана, при котором они могут получить данные доступа к «Госуслугам». Но, оказывается, взлом аккаунта на «Госуслугах» — хорошая лазейка для мошенников.
Мошенники вынуждают продиктовать код и взламывают кабинет на «Госуслугах»
После взлома личного кабинета на портале "Госуслуги" житель Петербурга обнаружил, что в его кварти. «Мошенники пишут потенциальным жертвам от имени „Госуслуг“, что они были откреплены от поликлиники из-за технической ошибки. Приветливая девушка представляется сотрудницей «Госуслуг», называет свои фамилию, имя, отчество и сообщает, что ваш личный кабинет атакуют мошенники.
Полицейские рассказали жителям Карелии, как мошенники взламывают Госуслуги
Поделиться Как защитить свой аккаунт на "Госуслугах" от аферистов Как защитить свой аккаунт на "Госуслугах" от аферистов Способы кражи аккаунтов на "Госуслугах" Звонки от мошенников Идеальная кредитная история, досрочно погашенная ипотека. Александр Пистоляк оказался лакомым куском для мошенников, которые взломали его аккаунт на сайте "Госуслуг" и украли данные. Хотели взять кредит в банке "Хлынов". Я посмотрел, что это за банк. Да, действительно, такой банк существует.
Он находится в Татарстане", — рассказал пострадавший Пистоляк. Теперь Александр — обладатель кредита в размере миллиона рублей. Все началось со звонка. Незнакомец представился сотрудником одного из сотовых операторов.
Жители диктуют код, а через некоторое время обнаруживают, что доступ к их личным кабинетам в сервисе «Госуслуги» заблокирован, а их личные данные в «руках» аферистов, — рассказали аткарские полицейские. Правоохранители призывают аткарчан быть бдительными и ни в коем случае не следовать поступающим от злоумышленников инструкциям. Никому не сообщайте реквизиты ваших банковских карт, коды из смс-сообщений и любые другие конфиденциальные сведения. В СМС от настоящего портала «Госуслуг» написано, что третьим лицам нельзя диктовать код доступа, пришедший в смс-сообщении.
Возможно это ходячая неприятность с приятным голосом. Помимо всего прочего, минувшим летом на ряде закрытых форумах выросло количество предложений по продаже взломанных аккаунтов сервиса услуг, не использующих усиленную защиту при входе. Она состоит их двух факторов авторизации. Стоит это не так уж дорого — по 100 рублей за аккаунт. Причем речь идет о девственно чистых аккаунтах. Если с ними уже проделывали какое-то мошенничество, то они идут на порядок дешевле. Самое безобидное, что с этими аккаунтами можно делать — это использовать данные на сайтах букмекерских контор.
Консультант по кибер-безопасности Мария Зюзина считает, что пользователям портала нужно обязательно использовать усиленную авторизацию с уведомлением о входе в личный кабинет: — Как только возникают подозрения, что некто залез туда, тут же следует менять пароль, завершить все сессии — не только на компьютере, но и на телефоне. Проверить все, в том числе выдачу электронной подписи и согласие на доступ к вашим персональным данным. Интернет-воры, взломщики без фомки — звонят со стационарных московских номеров. Затем присылают смс якобы с кодом подтверждения об отмене заявки на смену номера телефона в личном кабинете. Номера телефонов, с которых звонят преступники, известны, но они же не собираются пользоваться ими постоянно. В таких случаях номер — используется для разового мошенничества. Пока государственные контролирующие органы и полиция знает только то, как избежать обмана через так называемые «фишинговые письма» с потенциальными кибер-угрозами.
Но то, что нельзя проходить по ссылкам с неизвестных адресов и так многим ясно. А тем более нельзя передавать персональные или платежные данные. Техническая поддержка портала никогда не запрашивает пароли к личным аккаунтам пользователей. Как, кстати, и банки. Новый способ мошенничества потенциально опасен, поскольку на государственном сайте очень много персональных данных и разной конфиденциальной информации.
Это и помогло ему сохранить личный кабинет «Госуслуг» в неприкосновенности. Иначе вернуть доступ было бы непросто. В случае утечки кода остается только обратиться в правоохранительные органы и банки.
Для уведомления их службы безопасности, о том что произошло. Чтобы они предприняли меры по блокировки счета», — отмечает эксперт по кибербезопасности Александр Алексеев. Схема с перезаключением договора начала распространяться недавно. Однако, за считанные недели в ловушку успели попасть тысячи россиян. Мобильные операторы уже выпустили предупреждение. Кроме того, оператор связи никогда не запрашивает проверочные коды из SMS», — предупреждают в «МегаФоне». С помощью «Госуслуг, » от имени доверчивых абонентам могут взять кредит. Аннулировать его возможно, однако придется потратить на это очень много сил и времени.
Гражданину нужно будет доказать, что он не обращался к ним за кредитом.
Что могут сделать мошенники через Госуслуги и зачем они звонят по ватсапу?
Благодаря этому мошенники получают и данные доступа к «Госуслугам», и информацию об абоненте. В России распространяется новая схема, которую используют мошенники для получения доступа к аккаунтам граждан на портале «Госуслуги». Отмечается, что мошенник хорошо подготовлен — называясь сотрудником портала госуслуг, он может назвать ваши паспортные данные или ИНН. Мошенники через «Госуслуги» прописали посторонних в квартиру россиянина.
Опасность «Госуслуг»: Вы спите, а денег на карте уже нет. Как? А вот так
Мошенники придумали новый способ обмана, при котором они могут получить данные доступа к «Госуслугам». Расскажу, как восстановить доступ к госуслугам, если мошенники поменяли логин и пароль, как разобраться с последствиями взлома и что делать, чтобы такого больше не повторилось. Первая заявка на кредит подтверждения пошла в 18:30 – всего две минуты понадобилось мошенникам, чтобы полностью завладеть аккаунтом Ивана Цыбина на "Госуслугах".