«Известия»: мошенники обновили схему взлома россиян на «Госуслугах». 1. Не сообщайте сведения для входа телефонным мошенникам Если вам позвонили, представились сотрудником Госуслуг и запросили код, положите трубку — это мошенники. 10 дней жизни ушло у меня на то, чтобы понять, как произошёл взлом моих Госуслуг через кабинет ВТБ и оформление на меня онлайн займа мошенниками.
Мошенники взломали «Госуслуги»: чем это грозит и что делать?
| Чем грозит взлом аккаунта на Госуслугах 20 февраля 2024 года | Нижегородская правда | Пользователю предлагают ввести логин и пароль от личного кабинета, что позволяет мошенникам завладеть учетными данными от «Госуслуг», а также подтвержденной информацией об абоненте. |
| Мошенники перешли на «Госуслуги» - Речь | Если мошенники взломали Госуслуги и воспользовались персональными данными, чтобы оформить микрозайм, шансы оспорить сделку есть. |
| Мошенники начали звонить пользователям от имени «Госуслуг» / Хабр | 3DNews Новости Software Шифрование и защита данных Мошенники придумали новую схему кражи да. |
| Россиянам рассказали о новом мошенничестве для получения доступа к «Госуслугам» | «Госуслуги» могут обзавестись сервисом проверки SIM-карт, зарегистрированных на владельца профиля. |
Фишинговые письма под видом рассылок с Госуслуг
Это дает мошенникам новые возможности. Например, они включают переадресацию, и все эсэмэс с кодами от банков приходят на указанный ими телефон. У аферистов появляется возможность заходить в ваше банковское онлайн-приложение, через портал пользоваться вашей электронной подписью. При этом звонки поступают через сеть GSM и на экране определяется обычный номер мобильного. Эту услугу они и подключили. Всего за несколько дней они успели связаться с сотнями жителей России, представляясь сотрудниками ФСБ, различных силовых структур. Только через несколько дней, когда на счету настоящего владельца номера закончились деньги, он начал разбираться и обратился к нам. А история началась с того, что человек был за рулем, ехал по трассе и впопыхах сообщил звонившему «сотруднику госуслуг» код. Ранее преступники использовали подменные номера для имитации звонков из банков. Но законодательство ужесточилось, предусмотрена ответственность для операторов, поэтому такие номера сейчас блокируются.
И мошенники нашли новый способ — стали звонить потенциальным жертвам с чужих номеров через сеть GSM. Откуда же мошенникам становятся известны наши номера? Покупают слитую базу с номерами, к примеру, клиентов банков.
Расчетные счета надо закрывать. Создавая какой нибудь аккаунт, читайте, нажимая кнопку "согласие", на что вы соглашаетесь. Что разрешаете. Банки - дырявые. Они не защищают ваши данные, но с радостью выдадут быстрозайм онлайн на ваш паспорт. Пока все спали, Госуслуги они же Минцифры , вооружившись нашими согласиями при создании аккаунтов на Госуслугах, сделали следующее: есть список банков, через онлайн банк которых теперь можно зайти на Госуслуги.
При этом первичен будет тот номер телефона, который в банке. Даже если ему триста лет. Но вы указали его как контактный. Ваш авторизованный аккаунт на Госуслугах идёт побоку, если вы заходите через онлайн банк.
Что касается молчаливых мошенников, которым вместо вашего доверия нужен слив персональных данных - они не так страшны если соблюдать стандартные меры безопасности. Двухфакторная авторизация отлично оберегает от подобных утечек, при внезапном запросе кода останется только сменить пароль на более надежный и спокойно жить дальше, так же не лишним будет включить оповещение о входе в портал на электронную почту на случай если кто-то получит доступ к телефону. Если вы упустили момент и пришло письмо о смене данных для входа, нужно немедленно позвонить в службу поддержки и попросить заблокировать учетную запись. Обычно трубку берут быстро, так что злоумышленники не должны успеть сильно напакостить. После восстановления лучше найти в профиле в раздел согласий и доверенностей и отозвать всё лишнее Ну и для успокоения после подобного звонка можно зайти в пункт "действия в системе" и убедиться, что никто не использовал вашу учетную запись для авторизации в сторонних сервисах, очистить данные там невозможно Радует, что злоумышленники еще не научились получать нужную им информацию без участия пользователя, меняется только вступление, которое должно рассеять сомнения пользователя в том, что он разговаривает с мошенником. Так что будьте осторожны сами и делитесь подобной информацией с близкими, ведь больше всего от действий мошенников страдает старшее поколение, они доверяют людям больше, да и запугать их проще, особенно когда звонит "милиция". Берегите нервы, сейчас и так непростое время, не за чем лишний раз переживать из-за звонков незнакомых нам людей. Автор не входит в состав редакции iXBT.
Тогда эксперту сообщили, что сейчас придет СМС с кодом, который обязательно нужно продиктовать этому мнимому «представителю портала госуслуг». Евгения Лазарева: «Нашему сотруднику пришел код от финансового маркетплейса banki. СМС аналогичного содержания портал присылает, когда пользователь регистрирует на нем личный кабинет». Эксперт повесил трубку, поскольку дальнейшая схема действий аферистов специалистам хорошо известна.
О взятом мошенниками кредите россиян могут начать предупреждать через «Госуслуги»
Пользователям сервисов портала Госуслуги пришло уведомление об участившихся случаях мошенничество с аккаунтами. Специалисты портала «Госуслуги» предупредили россиян, что мошенники возобновили попытки завладеть персональными данными пользователей сервиса, а также дали советы по защите аккаунтов. В результате взлома аккаунта на "Госуслугах" мошенники также могут получить доступ и к электронной подписи и уже и ее помощью переоформить или продать недвижимость, сдать фиктивную отчетность в налоговую. Столкнулась с новым видом мошенничества, зачем-то им понадобился доступ в мои Госуслуги. Если мошенники взломали Госуслуги и воспользовались персональными данными, чтобы оформить микрозайм, шансы оспорить сделку есть. Мошенничество. Мошенники украли больше миллиарда за полгода через Систему быстрых платежей.
Мошенникам зачем мои Госуслуги?
| У мошенников появилась новая схема получения доступа к аккаунтам граждан на Госуслугах | Мошенники начали рассылать россиянам сообщения о том, что их аккаунт на «Госуслугах» взломали. |
| Мошенники взломали «Госуслуги»: чем это грозит и что делать? | предупреждают читателей «АГ» аткарские полицейские. |
| Для каких целей мошенники могут использовать учётные записи пользователей Госуслуг? | Полковник Максим Смородин назвал основные возможности, которые мошенники получают, вскрыв вашу учетную запись на «Госуслугах». |
«Взломали мои Госуслуги и взяли кредит». И еще 5 схем, о которых вы не знали
Недавно появился новый вид мошенничества с «Госуслугами», в результате которого вы можете остаться не только без денег, но и без жилья. Специалисты портала «Госуслуги» предупредили россиян, что мошенники возобновили попытки завладеть персональными данными пользователей сервиса, а также дали советы по защите аккаунтов. Рассказываем новый сценарий мошенников и как они получают доступ к личному кабинету на «Госуслугах».
Другие новости
- Что могут сделать мошенники через Госуслуги и зачем они звонят по ватсапу?
- На вас оформили кредит, используя сервис Госуслуги: новая схема телефонного мошенничества
- Россиянам рассказали о новом виде мошенничества с «Госуслугами»
- Что могут сделать мошенники через Госуслуги и зачем они звонят по ватсапу?
Мошенники вынуждают продиктовать код и взламывают кабинет на «Госуслугах»
Предупреждение было разослано вскоре после того, как СМИ сообщили, что мошенники начали обманывать граждан с помощью "Госуслуг". Сервис призывает не сообщать никому код из СМС-сообщений, передает 16 января РИА Новости. — Ведь в сообщениях СМИ регулярно мелькает информация о том, что мошенники взламывают аккаунты пользователей на любых порталах, в том числе и на "Госуслугах". С помощью кнопки «действия в системе» на «Госуслугах» Забелина выяснила точное время, когда мошеннику удалось попасть в ее личный кабинет.
Госуслуги разослали сообщение о фактах мошенничества. Что делать?
Иван Григорьев, консультант по разработке программного обеспечения: — Доступ на Госуслуги можно восстановить при наличии паспортных данных или СНИЛС, ИНН, или ввести номер телефона, фамилию, имя и отчество. Тут нужно быть внимательнее в офлайне — не давать свои данные людям и организациям, которым не доверяете. Как себя защитить? Регулярно менять пароль. Один или два раза в месяц — для своей безопасности. Придумывать сложные пароли. Можно выработать некий алгоритм, запомнить этот алгоритм и с помощью него создавать пароли. Придумать некоторое правило — какие-то слова, которые относятся к текущему времени или к дате последней установки пароля. Совет от радиоведущей Марины Тропиной: — Например, придумываете фразу, понятную только вам.
Это в нем Бродский прорастает! Тут: «квк! Использовать программы для создания паролей. Существуют специальные программы, которые придумывают алгоритм, с помощью которого можно запомнить пароль. Ему тут же поступил звонок от банка. Через две недели поступил звонок с того же номера: «Не берете ли вы кредит? И Денису действительно тут же позвонили из «службы безопасности» и «ФСБ». Прислали документы с логотипом банка.
Убеждали, что оперативники ведут расследование и он должен помочь — взять кредит и перечислить его на специальный счет. Спасло мужчину лишь то, что деньги уже взятый кредит он не смог положить в купюроприемник банкомата. В этот момент он пришел в себя и понял, что чуть не стал жертвой мошенников, о чем потом рассказал на ТВ-2. Константин Дрындин, менеджер банка: — Это распространенный вид мошенничества. Клиент видит номер телефона либо номер, с которого пришла СМС — и опознает этот номер как банковский. Но звонок или сообщение проходит через программу, которая дублирует номер телефона. К сожалению, с подобными мошенничествами мы сталкиваемся часто.
И она вписывает эти цифры в строку на фиктивном сайте. Мошенники этот пароль дублируют на настоящем. И вот они вошли в личный кабинет человека на сайте сотового оператора.
И тем самым попытаться взломать уже личные кабинеты жертвы в банках, - объясняет Олег Анисимов, основатель проекта «Вкладер». Поэтому помним простые правила безопасности. Не переходим по ссылкам от неизвестных источников. Не вводим паспортные, банковские и другие личные данные на незнакомых ресурсах. Всегда проверяем адрес сайта в строке браузера.
Попытайтесь восстановить контроль над аккаунтом Перейдите на вкладку «Регистрация» на портале «Госуслуги» и выберите опцию «Восстановление». Вам нужно будет заполнить форму с паспортными данными и контактной информацией, а также ответить на вопрос безопасности. Если указанная вами информация верна, вы получите ссылку для сброса пароля или SMS с кодом подтверждения. Используйте его для создания нового надежного пароля. Отправляйтесь в ближайший МФЦ и подайте заявление на восстановление доступа к вашему аккаунту. Сотрудник проверит ваши документы, введет необходимые данные и отправит вам новые данные для авторизации по SMS. После восстановления доступа Проверьте свою учетную запись на предмет изменений или операций, которые вы не санкционировали. Ищите измененную личную информацию, поданные заявки, запрошенные услуги или другие подозрительные действия. Измените свой пароль на надежный и уникальный Подумайте о включении двухфакторной аутентификации 2FA , так как это добавляет дополнительный уровень безопасности. Свяжитесь со службой поддержки «Госуслуг» Cообщите им о нарушении и любых несанкционированных изменениях, которые вы заметили. Они могут предоставить дополнительные рекомендации и принять меры по предотвращению дальнейшего несанкционированного доступа. Наблюдайте за счетами В последующие недели и месяцы внимательно следите за своими счетами и любой связанной с аккаунтом финансовой или личной информацией на предмет любой необычной активности. Перейдите на вкладку «Мобильные приложения» и выберите опцию «Активность системы» Это покажет вам IP-адреса, с которых осуществлялся доступ к вашей учетной записи, и сайты, на которых ваша учетная запись использовалась для авторизации. Ищите любые незнакомые действия Например, заявки на получение кредита или налоговые вычеты, сделанные через вашу учетную запись. Обратитесь в ФНС Если был оформлен мошеннический налоговый вычет, обратитесь в Федеральную налоговую службу или соответствующее ведомство по поводу других несанкционированных действий. Объясните ситуацию и попросите отменить эти действия. Проверьте остатки и историю операций на банковских счетах Чтобы убедиться в отсутствии несанкционированных операций. Если ваша карта связана с «Госуслугами», в качестве меры предосторожности заблокируйте ее и запросите новую. Обновите пароли для банковских и других финансовых приложений. С помощью «Госуслуг» узнайте, в каких бюро кредитных историй хранятся ваши кредитные данные Свяжитесь с каждым бюро и запросите отчет. Найдите несанкционированные займы или кредитные заявки на ваше имя. Если вы обнаружили мошеннические кредиты, свяжитесь с кредитором, чтобы оспорить сделку. Предоставьте доказательства, например выписки с банковского счета, подтверждающие, что вы не получали средства и что счет, на который были отправлены деньги, не является вашим. Подайте заявление в полицию Напишите подробное заявление об инциденте со взломом, включая информацию о том, когда был получен доступ к вашему счету, какие несанкционированные действия совершили мошенники и какие IP-адреса были задействованы. Получите копию полицейского протокола и свидетельство о регистрации вашего заявления. Хотя полиции не всегда удается поймать преступников, наличие официального отчета имеет решающее значение для доказательства вашей невиновности в любых незаконных действиях, совершенных от вашего имени. Как защитить свою учётную запись на Госуслугах? Установите сложный пароль - Используйте сочетание символов: создайте пароль, включающий комбинацию заглавных и строчных букв, цифр и специальных символов. Старайтесь использовать не менее 12 символов. Активируйте двухфакторную аутентификацию 2FA 2FA требует второй формы проверки обычно это код, отправленный на ваш телефон в дополнение к паролю. Включите эту функцию в настройках безопасности вашего аккаунта. Она значительно снижает риск несанкционированного доступа.
О взятом мошенниками кредите россиян могут начать предупреждать через «Госуслуги» Закон об автоинформировании внесен на рассмотрение нижней палаты парламента Поделиться В Госдуму внесен законопроект об автоматическом информировании граждан о выданном на их имя кредите или микрозайме. Если инициативу поддержат, то банки и МФО будут обязаны уведомить заемщика о заключении договора на кредитование на его имя через портал «Госуслуги». Данная мера должна защитить человека от мошенников, которым удалось завладеть персональными данными и оформить на его имя кредит, присвоив полученные деньги и поставив ничего не подозревающего гражданина перед необходимостью его оплачивать. Из документа следовало, что сумму в размере 35 тыс. Удивлению мужчины не было предела, поскольку он в деньгах не нуждался, сам никогда в МФО не обращался, в Новосибирске ни разу в жизни не был, а в начале марта 2021 года и вовсе находился за границей, где освещал соревнования. О своих злоключениях он рассказал коллегам и подписчикам в соцсетях, а также написал заявление в полицию. В ходе расследования выяснилось, что с мужчиной несколько лет назад заключила договор на рекламу своих услуг одна букмекерская контора, серверы которой затем взломали хакеры и украли персональные данные всех клиентов и партнеров, в том числе и паспортные данные Руслана.