На данный момент я не смог получить подобную услугу напрямую в сервисе, но вот некоторые банки и конторы онлайн микрозаймов предоставляют возможность быстрой авторизации с помощью госуслуг, еще и увеличенные суммы при этом обещают одобрить.
Чем опасен взлом аккаунта?
- Строка навигации
- Способы кражи аккаунтов на "Госуслугах"
- Парень инсценировал бандитское нападение, чтобы сделать предложение: девушка была в шоке
- Мошенники придумали новую схему взлома «Госуслуг» - Парламентская газета
- «Взломали мои Госуслуги и взяли кредит». И еще 5 схем, о которых вы не знали | Правмир
Мошенники взломали «Госуслуги»: чем это грозит и что делать?
Обязательно ли обращаться в полицию Свяжитесь с техподдержкой портала госуслуг, а также обратитесь в полицию. В заявлении укажите время взлома, как вы о нем узнали, чужие данные, на которые заменили ваши, IP-адреса, с которых входили в ваш аккаунт. Сохраните копию заявления. Это необходимо не только для того, чтобы органы охраны правопорядка могли найти нарушителей, но и чтобы доказать, что заем, оформленный на ваше имя, брали вовсе не вы. Заявление — доказательство того, что аккаунт у вас «увели» и заемных денег вы не видели.
Регулярно проверяйте свою кредитную историю. Так вы узнаете, если на ваше имя все-таки оформят займы, и сможете оперативно разобраться с ситуацией. Хорошая кредитная история — гарантия выгодного предложения от банка на нужный вид кредита. На лечение, обучение, отпуск или занятия спортом, на покупку своего дома или автомобиля — в жизни каждого есть множество ситуаций, когда поддержка банка поможет быстрее достичь желаемых целей.
Даже если прямо сейчас для вас это неактуально, позаботьтесь о чистоте кредитной истории на будущее. Выполнив четыре простых шага, вы улучшите свое положение и сможете взять кредит на крупную сумму! Как защититься от мошенников на Госуслугах Чтобы в дальнейшем обезопасить свои данные, необходимо подключить двухфакторную систему аутентификации. В этом случае при каждой попытке входа на портал вам будет приходить одноразовый код подтверждения на смартфон.
Неважно, делаете вы это в браузере или в приложении, на стационарном компьютере, на планшете или смартфоне. Ввод кода — следующий шаг после пароля при входе в аккаунт. Таким образом, даже если кто-то подберет пароль к вашему личному кабинету, вам придет смс-код, и вы узнаете о попытке. Как подключить вход по смс Вход по смс можно настроить на портале госуслуг или в приложении на смартфоне.
Для этого нужно войти в раздел «Безопасность». Проверьте, правильно ли указан номер телефона в разделе «Вход с подтверждением по смс». Переведите бегунок вправо — из серого он должен стать синим. После этого система попросит ввести пароль, чтобы подтвердить действие.
Как повысить безопасность аккаунта: мнение эксперта Надежный пароль придумать непросто, но он поможет избежать неприятностей Мнение эксперта Сергей Белов Руководитель группы исследований безопасности банковских систем Positive Technologies Хотя официальной статистики по взлому учетных записей на портале госуслуг нет, исходя из новостей, массовыми такие инциденты я бы не назвал. В целом Госуслуги — достаточно зрелый ресурс с точки зрения информационной безопасности, у него также существует собственная программа поиска уязвимостей за вознаграждение bug bounty. Это положительно сказывается на безопасности учетных записей и ресурса в целом. Злоумышленники могут использовать скомпрометированные аккаунты следующим образом: Для финансового мошенничества, например, с целью взять кредит на имя владельца аккаунта.
Для получения личной информации о владельце: адреса, ИНН, финансовых данных и прочих сведений. С целью накрутки результатов тех или иных официальных голосований, проводимых на государственных ресурсах. Для упрощенной регистрации с подтверждением личности на сторонних ресурсах, например, у операторов сотовой связи.
Его тоже воруют похожим способом. Присылают ссылку и просят подтвердить личность и продлить договор, введя одноразовый пароль из смс. Суть следующая. Жертва вводит на фейковом сайте логин и пароль от личного кабинета сотового оператора, потом мошенники уже на реальном сайте вводят те же данные.
Жертве приходит смска от реального сайта, поэтому подозрений у него не возникает. И она вписывает эти цифры в строку на фиктивном сайте. Мошенники этот пароль дублируют на настоящем. И вот они вошли в личный кабинет человека на сайте сотового оператора. И тем самым попытаться взломать уже личные кабинеты жертвы в банках, - объясняет Олег Анисимов, основатель проекта «Вкладер».
Вероятнее всего, ссылка, как первая, так и вторая, будет фишинговой, вредоносной, имеющей целью взломать аккаунт или же получить доступ к иным данным в телефоне", - указали они. Схем, в результате которых пытаются взломать аккаунт в Telegram, очень много, и сигналы об этом приходят регулярно, пояснили в "Мошеловке". При получении доступа мошенники могут увидеть все контакты жертвы, переписки, фото и изображения.
Все это может быть использовано в дальнейших манипуляциях.
Почему дело может быть в «Госуслугах»: мнение Дмитрия Наш герой Дмитрий ознакомился с отзывами людей в интернете и понял, что он не один такой. Ему даже относительно повезло: на некоторых людей брали десятки кредитов. Потом узнал, что и мой коллега столкнулся с тем же самым. Когда на него взяли кредит, он был в армии, то есть никак не мог этого сделать. Я понял, что это очень массовое явление, — вспоминает Дмитрий. Даже так: в первую очередь нужно идти в полицию, а после этого уже в суд» Дмитрий, жертва мошенничества Дмитрий обратился в полицию в середине мая, говорит, там его истории удивились — в участке он провел около 4 часов. Люди обращаются в суд, вычищают свою кредитную историю, но ничего не меняется. Видимо, прибыль превышает те штрафы, которые они получают. Дмитрий считает, что мошенническую схему могут проворачивать через «Госуслуги».
Он объяснил, почему так думает. Но я не заходил. У меня был очень сложный пароль: разные цифры, буквы, регистры, так что это однозначно взлом, — рассуждает Дмитрий. Люди, особенно старшего возраста, вообще не понимают, как это настроить чтобы приходило СМС-уведомление, нужно подключить двухфакторную аутентификацию. Там очень сложно: в браузере и мобильной версии это разные пункты меню. Бывает и так, что люди настраивают, но СМС им всё равно не приходит. С точно такой же проблемой столкнулся архангелогородец, которого тоже зовут Дмитрий. После обращения в банк он узнал, что у него есть просрочка по микрозайму, который он не брал: деньги взяли примерно за полгода до этого. Я обратился сразу же в микрофинансовую организацию. Мне сообщили номер телефона, по которому был оформлен продукт.
Он никак не совпадал с моим, как и адрес электронной почты, — рассказал 29. RU Дмитрий. Нашел несколько отзывов на форумах, в том числе на «Банки.
«Взломали мои Госуслуги и взяли кредит». И еще 5 схем, о которых вы не знали
Личные данные жертвы были «слиты» банковскими сотрудниками. Их цель заключается в том, чтобы заставить страдающую сторону снять деньги со своего счета и перевести их на «безопасный» счет, который на самом деле принадлежит им. Реже встречается схема, где аферисты от имени сотрудника полиции вымогают деньги якобы за попавшего в беду родственника. Как распознать обман?
Ловкачи настаивают на том, что вся информация должна остаться в тайне. Используют такие фразы, как «тайна следствия», «конфиденциальная информация», угрожают уголовной ответственностью. Мошенникам не нужно, чтобы жертва консультировалась с другими людьми, которые могут распознать обман.
Спрашивают, в каких банках хранит деньги, картами каких банков пользуется для оплаты покупок и получения заработной платы. Вселяют недоверие к сотрудникам банка. Уверяют жертву, что украсть ее деньги хотят именно служащие банка, а значит и рассказывать о звонках «из полиции» нельзя.
Дельцы опасаются, что те отговорят ее снимать деньги. Упоминают, что снятые потерпевшим деньги ему не принадлежат. Их обязательно нужно перевести на новый счет — уйти с ними домой просто так не позволят.
Их задача — загрузить человека информацией так, чтобы у него не осталось времени на рассуждения. Утверждают, что проблема решается по телефону. Аферисты будут всеми силами убеждать жертву в том, что ей не нужно приходить в отделение полиции или другие структуры.
В то время как настоящие сотрудники вызывают свидетелей в отделение с помощью повестки, а не пытаются выяснить информацию по телефону. Жулики могут называться именами реально существующих сотрудников структур и предлагать проверить эту информацию на официальных сайтах отделений. Но самое убедительное для их клиента — это проверка официальных телефонных номеров.
Если человек начинает сомневаться в словах авантюристов, те используют последний козырь: предлагают проверить номер отделения полиции или МВД на его официальном сайте, а затем перезванивают с этого номера.
Зайдя на их сайт, можно авторизоваться через «Госуслуги», но, кроме фамилии, имени и отчества, компания никаких других данных не получит и доступа к вашему аккаунту иметь не будет. Это как авторизоваться на любом сайте через аккаунт в Facebook или профиль в Google, объясняет гендиректор компании «Киберполигон» Лука Сафонов.
Лука Сафонов гендиректор компании «Киберполигон» «У сайта госуслуг есть портал сквозной аутентификации, который называется ЕСИА, он сделан для удобства и позволяет вам на доверенных сайтах, которые входят в эту систему, авторизоваться с помощью подтвержденной учетной записи. Если у вас учетная запись подтверждена на «Госуслугах», вы можете зайти в Сбербанк, если у вас там нет аккаунта, на сайты Департамента информационных технологий правительства Москвы под доменами mos. Но это равносильно авторизации с помощью Facebook, «ВКонтакте»: это просто механизм авторизации, он передает ключ и подтверждает, что действительно этот человек имеет такую-то запись в Facebook либо этот человек имеет подтвержденную запись в «Госуслугах», и там автоматически доставляется ваша фамилия и так далее.
Но подтверждение вашей платежеспособности по кредиту и так далее — это очень спорный вопрос». Что касается конкретной истории петербуржца, на котором теперь висит кредит в 400 с лишним тысяч рублей, можно сказать, что взлом аккаунта на «Госуслугах» тут ни при чем. Карты с деньгами выдавали в обычном отделении по поддельному паспорту, а сами паспортные данные можно найти где угодно, не только на «Госуслугах».
Но как получилось так, что банки не распознали фальшивый документ? Пострадавший обратился в полицию.
Ничего не подозревающий гражданин произносит вслух четыре цифры и мошенники получают доступ к его профилю на «Госуслугах», — предупредил юрист. Далее, по его словам, они меняют в личных данных номер телефона и e-mail для уведомлений и могут от имени жертвы совершать любые сделки, вплоть до отчуждения квартир.
При этом жертва не будет получать никакие уведомления. Потому что в большинстве случаев за такими звонками будут стоять мошенники», — подытожил Хаминский.
Если у Росреестра есть актуальный адрес электронной почты собственника недвижимости, то при поступлении любых запросов, например на переоформление права собственности, на электронную почту россиянина, у которого права на недвижимость, поступит соответствующее уведомление. Для этого придётся обратиться в МФЦ или кадастровую палату, которые должны инициировать внесение в реестр соответствующей записи. Если такой запрет есть, то даже при наличии нотариальной доверенности без физического присутствия собственника сделку провести будет невозможно. Однако надо иметь в виду, что в заявлении на запрет обязательно стоит указать, что он распространяется не только на действия по доверенности, но и на совершённые с применением ЭЦП. В центре предоставления государственных и муниципальных услуг "Мои документы". Тогда шансов, что мошенники будут заниматься именно вашей недвижимостью, меньше.
Как мошенники обманывают людей с помощью нейросетей
- Мошенники получили доступ к Госуслугам что делать?
- Как мошенники лишают денег через сайт Госуслуг › Статьи › 47новостей из Ленинградской области
- «Назвали лохушкой». В России заработала новая схема кражи аккаунтов «Госуслуг»
- Как взламывают Госуслуги | Истории | Новая Схема 25 апреля 2024
Что делать, если взломали аккаунт на Госуслугах
Специалисты портала «Госуслуги» предупредили россиян, что мошенники возобновили попытки завладеть персональными данными пользователей сервиса, а также дали советы по защите аккаунтов. Если злоумышленники взломали ваш профиль на «Госуслугах», необходимо восстановить доступ в одном из центров обслуживания клиентов «Госуслуг». Мошенники стали рассылать россиянам в популярных мессенджерах сообщения о том, что их аккаунт на "Госуслугах" якобы взломан, убедился корреспондент РИА Новости и подтвердила эксперт платформы Народного фронта "Мошеловка" Александра Пожарская, которая отметила. Не исключено, что мошенники так и сделают. Читайте последние актуальные новости главных событий Сахалина на тему "Если взломали «Госуслуги»" в ленте новостей на сайте
«Назвали лохушкой». В России заработала новая схема кражи аккаунтов «Госуслуг»
Что делать, если позвонили с Госуслуг. Итак, вы поверили, что на том конце действительно сотрудник «Госуслуг», и назвали цифры, которые как раз пришли в смс. Первая заявка на кредит подтверждения пошла в 18:30 – всего две минуты понадобилось мошенникам, чтобы полностью завладеть аккаунтом Ивана Цыбина на "Госуслугах". Самое меньшее, что могут сделать злоумышленники — получить конфиденциальную информацию о человеке. Как сообщается в статье, неизвестный злоумышленник зашел в «Госуслуги», снял галочки об уведомлениях о входе и действиях в личном кабинете, а затем начал авторизоваться в десятках сервисов, получая огромный объем персональных данных, в том числе и финансовых.
«Продиктуйте код из СМС». Мошенники нацелились на аккаунты в «Госуслугах»
Как защитить свой аккаунт на "Госуслугах" от кражи мошенниками Меняйте пароль при странностях и идите в МФЦ При любых странных изменениях в личном кабинете на сайте "Госуслуг" — например, данных о прописке, — пользователям рекомендуют действовать на опережение. После замены пароля при обнаружении действий, которые проводили мошенники при взломе вашего аккаунта, — вам необходимо зафиксировать все эти действия", — рекомендует юрист Олеся Белова. Делайте скриншоты и обращайтесь в полицию Кроме этого, юристы советует сразу же обратиться с заявлением в полицию, приложив скриншоты, где зафиксированы подозрительные данные. Двухфакторная аутентификация Специалисты по безопасности уже отреагировали на эту угрозу. С конца октября войти в личный кабинет стало сложнее. То есть, даже если злоумышленник восстановил сим-карту, и он отправляет СМС-код, у него все равно всплывет — ввести дополнительный код-пароль облачный, либо какую-то секретную фразу", — объяснил эксперт по безопасности Сергей Трухачев. Сохраняйте бдительность Александр Пистоляк сейчас активно сотрудничает с полицейскими, чтобы выйти на след мошенников. Хотя, как правило, большинство таких дел практически невозможно раскрыть. Остается только сохранять бдительность.
Далее человеку сообщают, что Центральный государственный архив якобы направляет SMS-уведомления через портал «Госуслуги», и он должен произнести только что полученные четыре цифры. Преступники узнают номер телефона, адрес электронной почты и другие персональные данные заинтересовавшего их лица. Затем заходят на портал «Госуслуги» и, выбрав функцию «забыл пароль», вводят номер телефона потенциальной жертвы. Затем под видом сотрудника госархива совершают звонок и рассказывают почти правдоподобную историю про исполнение запроса. Не сообщайте никому».
Если абонент обратится с просьбой о блокировке номера через приложение или колл-центр , то ему потребуется назвать свои ФИО и ответить на несколько вопросов, чтобы подтвердить свою личность. Всех этих неудобств, особенно с походами в салон связи, можно будет избежать, если Минцифры реализует свою инициативу. Операторы пока сомневаются Возможность оперативно посмотреть список зарегистрированных на паспорт гражданина номеров в личном кабинете на « Госуслугах » действительно может упростить многим россиянам, заботящимся о своей безопасности, жизнь. Однако некоторые операторы связи не считают необходимым добавление в Единый портал государственных услуг такой опции. Что именно подразумевается под «дополнительным инструментом» они не уточнили. Напомним, что с лета 2023 г. Это многократно снижает вероятность взлома аккаунта. В Tele2 иначе смотрят на предложение Минцифры.
Он является дополнительным уровнем защиты, помимо двухфакторной аутентификации, и не дает возможность запрашивать смс с паролем до ответа на этот вопрос, что предотвращает доступ мошенников к учетной записи. Если контрольный вопрос настроен, при попытке восстановления пароля от «Госуслуг» система сначала запросит дополнительную информацию, такую как серия и номер паспорта, а затем задаст контрольный вопрос, без ответа на который войти в систему не получится. Для настройки контрольного вопроса на «Госуслугах» вам необходимо выполнить следующие шаги: 1. Перейдите в раздел «Безопасность». Переведите переключатель в активное положение, он станет синего цвета. Задайте контрольный вопрос и ответ на него. Эта информация должна быть известна только вам. Введите свой пароль и нажмите кнопку «Включить».
Как могут взломать Госуслуги
- Популярное
- Мошенники начали взламывать аккаунты петербуржцев на портале "Госуслуги"
- Что делать, если взломали Госуслуги
- «Мошенники будут совершенствовать эту схему»
- Миф первый. Взлом аккаунта
Что делать, если взломали аккаунт на Госуслугах
Он обратил внимание, что у многих это не вызывает никаких подозрений, поскольку таким образом получают посылки в транспортных компаниях и действуют в других аналогичных ситуациях. Далее человеку сообщают, что Центральный государственный архив якобы направляет смс-уведомления через портал «Госуслуги», и он должен произнести только что полученные четыре цифры. Преступники узнают номер телефона, адрес электронной почты и другие персональные заинтересовавшего их лица. Затем заходят на портал «Госуслуги» и, выбрав функцию «забыл пароль», вводят номер телефона потенциальной жертвы. Затем под видом сотрудника госархива совершают звонок и рассказывают почти правдоподобную историю про исполнение запроса.
Этим и пользуются мошенники, которые воруют аккаунты "Госуслуг". Егор Правский вовремя обнаружил подозрительные действия в личном кабинете. Вход в региональный портал государственных муниципальных услуг Московской области. Я же не в Московской области живу", — отметил он. Пользователь подозревает, что случилось это после того, как он подключился к незащищенной Сети.
И, вероятно, они как-то с помощью специальных программ просто украли логин и пароль, потому что я смог войти в свою учетную запись, никто не менял логин и пароль", — рассказал пострадавший Егор Правский. Как защитить свой аккаунт на "Госуслугах" от кражи мошенниками Меняйте пароль при странностях и идите в МФЦ При любых странных изменениях в личном кабинете на сайте "Госуслуг" — например, данных о прописке, — пользователям рекомендуют действовать на опережение. После замены пароля при обнаружении действий, которые проводили мошенники при взломе вашего аккаунта, — вам необходимо зафиксировать все эти действия", — рекомендует юрист Олеся Белова. Делайте скриншоты и обращайтесь в полицию Кроме этого, юристы советует сразу же обратиться с заявлением в полицию, приложив скриншоты, где зафиксированы подозрительные данные.
Потом опять. Третий был из Свердловской, я взяла. Девушка сказала, что звонит «Мотив».
Рассказала, что номер старый, больше десяти лет, и его необходимо пролонгировать, — рассказала Надежда имя изменено. Для этого нужно только продиктовать код из пришедшего сообщения. Заявительница сама не поняла почему, но выполнила все указания незнакомки.
Если у вас учетная запись подтверждена на «Госуслугах», вы можете зайти в Сбербанк, если у вас там нет аккаунта, на сайты Департамента информационных технологий правительства Москвы под доменами mos. Но это равносильно авторизации с помощью Facebook, «ВКонтакте»: это просто механизм авторизации, он передает ключ и подтверждает, что действительно этот человек имеет такую-то запись в Facebook либо этот человек имеет подтвержденную запись в «Госуслугах», и там автоматически доставляется ваша фамилия и так далее. Но подтверждение вашей платежеспособности по кредиту и так далее — это очень спорный вопрос». Что касается конкретной истории петербуржца, на котором теперь висит кредит в 400 с лишним тысяч рублей, можно сказать, что взлом аккаунта на «Госуслугах» тут ни при чем. Карты с деньгами выдавали в обычном отделении по поддельному паспорту, а сами паспортные данные можно найти где угодно, не только на «Госуслугах». Но как получилось так, что банки не распознали фальшивый документ? Пострадавший обратился в полицию. По его словам, возбуждено уголовное дело. Адвокат Евгения Колесникова считает, что найти мошенников будет легко — по видеокамерам в отделениях банков. Евгения Колесникова адвокат «Изымаются записи с камер видеонаблюдения в банке и устанавливается лицо, которое непосредственно приходило и получало [кредит].
Что делать, если взломали аккаунт на Госуслугах
На портале пользователи могут искать работу, регистрировать предприятия и сдавать налоговую отчетность. Штрафы и сертификаты. Платформа позволяет оплачивать различные штрафы и получать необходимые справки, такие как справки об отсутствии судимости или декларации о доходах. Лицензирование и разрешения. Получение лицензий на конкретные виды деятельности или разрешений на строительство и перевозку опасных грузов упрощается с помощью сервиса государственных услуг. Ожидается, что по мере развития Госуслуги будут включать в себя все больше сервисов и функций, еще больше упрощая жизнь пользователей. Конечная цель — создать бесшовный, удобный для пользователя сервис, который сделает доступ к государственным услугам таким же простым, как покупки в Интернете. Хотя цифровые платформы, такие как Госуслуги, обеспечивают удобство и эффективность, но в то же время открывают новые возможности для киберпреступников.
Понимание рисков и принятие упреждающих мер по защите личной информации — важнейшая составляющая защиты от этих развивающихся угроз. Для чего мошенникам ваш аккаунт на Госуслугах Когда киберпреступники получают учетные данные для входа в систему, они могут нанести значительный ущерб. Доступ к кредитной истории и финансовой информации Получив доступ к учетной записи Госуслуг, злоумышленники могут просматривать конфиденциальную информацию, например кредитную историю, остатки на банковских счетах и уровень задолженности. Эти данные можно использовать в дальнейших аферах, например, выдавая себя за сотрудников банка или правоохранительных органов, чтобы обманом заставить жертву предоставить дополнительную информацию или перевести деньги. Злоупотребление электронными подписями Электронные подписи все чаще используются для оформления документов, что избавляет от необходимости физического присутствия. Если киберпреступники получают доступ к электронной подписи жертвы, они могут: - переоформить или продать недвижимость жертвы, - брать кредиты на имя жертвы, - подавать поддельные налоговые декларации для возврата денег, - регистрировать сомнительные юридические лица, создавая жертве юридические и финансовые проблемы. Эксплуатация персональных данных На портале Госуслуг хранится огромное количество личных документов и информации.
Преступники могут с их помощью: - зарегистрировать электронные кошельки для совершения незаконных операций, - подать заявку на получение кредитов или микрозаймов, - переводить средства или изменять данные пенсионного фонда, - участвовать в различных мошенничествах, связанных с кражей личных данных. Получение кредитов или микрозаймов Хотя Госуслуги не выдают кредиты напрямую, их можно использовать для аутентификации на сайтах банков и финансовых учреждений. Мошенники могут оформить на имя жертвы кредиты, микрозаймы или кредитные карты, что приведет к возникновению долгов и ухудшению кредитной истории. Мошенническое требование возврата денег Киберпреступники могут использовать взломанную учетную запись для получения различных возмещений, например за лечение, подделывая документы и подавая ложные заявления в налоговую инспекцию. Выпуск электронных сим-карт Мошенники могут выпустить eSIM на имя жертвы и использовать это для различных незаконных действий. Они также могут попытаться связать эти новые номера с банковским профилем жертвы, что позволит им перехватить коды безопасности и получить доступ к финансовым счетам. Как мошенники взламывают аккаунты на Госуслугах?
Массовая кража данных с помощью брутфорс-атак Хакеры используют специальные программы для проведения атак «методом грубой силы», которые систематически проверяют миллионы комбинаций паролей для взлома учетных записей. Этот метод особенно эффективен против аккаунтов с простыми и слабыми паролями. Добившись успеха, злоумышленники часто продают полученные учетные данные на черном рынке, что приводит к массовой краже данных. Целевые аферы с использованием социальной инженерии Мошенники, предпочитающие индивидуальный подход, используют тактику социальной инженерии. Они могут звонить людям, выдавая себя за представителей «Госуслуг», и рассказывать правдоподобную историю о попытке взлома аккаунта жертвы. Затем мошенник запрашивает код из SMS-сообщения, утверждая, что он необходим для предотвращения несанкционированного доступа. На самом деле этот код позволяет мошеннику сменить пароль и получить полный доступ к аккаунту.
Использование поддельных телефонных номеров Телефонные мошенники часто используют технологию подделки идентификатора звонящего, создавая впечатление, что звонок поступает с официальных номеров Госуслуг. Они используют официальный тон и специальную терминологию, чтобы звучать убедительно. Вооруженные личной информацией, полученной из социальных сетей или утечки баз данных, они могут казаться невероятно убедительными.
Перейдя по ней, человек дает преступнику доступ к своей учетной записи. Уже неделю людям массово приходят одинаковые сообщения Источник: читатели V1.
RU Сначала у пользователя действительно высвечивается какое-то голосование, но затем сразу же происходит переход на новый ресурс с непонятным содержанием. И даже если закрыть эту страницу, уберечь себя от взлома уже не выйдет. Так мошенник получает в распоряжение целый аккаунт со всеми переписками и возможностью распространять вредоносное сообщение с номера телефона жертвы. Большинство из нас не заметили бы ничего подозрительного в просьбе знакомого о помощи. Так и волгоградка Ирина сразу откликнулась на сообщение, не догадываясь, к чему приведут ее добрые намерения.
Я зашла в архив и увидела сотни этих сообщений, которые якобы я отправила. Параллельно на телефон девушки начали приходить десятки SMS, подтверждающие попытки мошенников взломать другие аккаунты Ирины, привязанные к ее мобильному телефону, в том числе системы онлайн-банков и «Госуслуги». Ирина была вынуждена «всю ночь проверять, не взломаны ли остальные учетные записи, рассылать знакомым предупреждения» и пытаться избавиться от злоумышленников, распоряжающихся ее аккаунтом в WhatsApp. Я вынесла для себя урок, что, видимо, это нужно делать постоянно. И нужно везде поставить двухфакторную аутентификацию.
Похоже, именно это меня спасло, что везде стали запрашиваться коды для входа на сторонние ресурсы, но мошенники же этого не видят, к СМС-сообщениям у них же доступа нет. И важно не переходить ни по каким ссылкам, даже, получается, от знакомых вам людей.
Номер телефона в сообщении указывается стационарный.
Как отметила Пожарская, такие сообщения приходят россиянам и в других популярных мессенджерах, таких как Telegram и WhatsApp, и даже по SMS. По ее словам, цели злоумышленников, использующих эту схему, могут быть разные: кто-то таким образом собирает логины, пароли, сведения о картах, которые пользователь вводил в браузере, и сведения о документах, указанных в личном кабинете "Госуслуг".
Но мошенники его уже записали. Далее приходит одноразовый код. Якобы для подтверждения личности, чтобы все же войти в личный кабинет. Как только человек его введет, он тут же потеряет доступ к порталу госуслуг.
Как неоднократно заявляли в сотовых компаниях, продлевать срок действия договора не нужно, а у сим-карт нет срока действия на эту тему тоже была популярная разводка. При этом, если доступ к госуслугам ведет лишь к потере личных данных и в редких случаях к тому, что на человека могут оформить микрокредит, то доступ в личный кабинет на сайте сотового оператора грозит куда бОльшими проблемами. Его тоже воруют похожим способом. Присылают ссылку и просят подтвердить личность и продлить договор, введя одноразовый пароль из смс. Суть следующая.
«Продиктуйте код из СМС». Мошенники нацелились на аккаунты в «Госуслугах»
Аферисты начали красть аккаунты на «Госуслугах», запугивая россиян их взломами, даже несмотря на введение двухфакторной аутентификации. Юрист Хаминский: из-за нового вида мошенничества с «Госуслугами» можно лишиться жилья. Главное управление региональной безопасности Московской области сообщает о массовых случаях мошенничества от имени якобы официального портала «Госуслуги», связанных с потерей доступа к учетной записи. Мошенники распространяют сообщения как по СМС, так и через электронную почту о том, что аккаунт пользователя на "Госуслугах" взломан или заблокирован из-за подозрительной активности. Мошенники придумали новую схему кражи аккаунтов на Госуслугах.