Хакеры взламывают аккаунты россиян, что позволяет им оформлять на пользователей кредиты, снимать деньги с карт, а также переписывать имущество на других лиц, расск. Могут ли теперь мошенники оформить кредит через «Госуслуги»? выйти на всех устройствах, я стала нажимать ее, но по факту она не работает, потому что у меня на планшете были открыты госуслуги, и после нажатия кнопки, смены пароля, я там спокойно осталась залогинена, как и мошенники.
В Сбере сообщили, что мошенники усовершенствовали схему оформления кредитов
Позвонила в МФО, там подтвердили, что я должна. В этот же день написала заявление в полицию, претензию в МФО. В офисе запросила договор, где был указан не мой номер телефона, не мой номер карты. Совпадали только мои паспортные данные. Из МФО… пришел ответ, что ответственность за сохранность пароля лежит на мне и договор займа расторгнуть не могут, соответственно, обязательства по займу остаются в силе. Полиция отказала в возбуждении уголовного дела, ссылаясь на гражданско-правовые отношения. Но позже я подала еще одно заявление в полицию о взломе личного кабинета госуслуг, было принято решение обратиться в суд. Составила заявление с требованием признать договора займа незаключенным, удалить из бюро кредитных историй информацию. В декабре 2022 года прошло заседание, мои исковые требования удовлетворены. Все решилось благополучно».
Порой даже на почту приходит письмо от портала о том, что «вы осуществили вход в информационную систему… Если вы не входили в систему, возможно, кто-то попытался это сделать от вашего имени. Пожалуйста, свяжитесь со службой поддержки…» Но человек просто не обращает на это внимания — не понимая, какие последствия могут быть от такого несанкционированного входа. Если зайти на сайт микрофинансовой организации, которая выдает займы, и нажать вкладку «Заполнить заявление», то можно увидеть кнопку «Заполнить через Госуслуги».
Госуслуги прислали. Оказывается история с деактивацией нужна была исключительно для того, чтобы взломать мой аккаунт. Чтобы это дало мошенникам? Возможность оформить кредит на моё имя.
Пока я спохватился бы, этих микрозаймов вполне могли накидать не один десяток. Вот очередной пример для отчёта Центробанка об инцидентах информационной безопасности при переводе денежных средств. Вроде облегчают нам жизнь все эти Госуслуги, СБП и прочие приблуды, умещающиеся в экран мобильника, но ведь и в долги они вгонят по щелчку, при должной сноровке тех, кто вас обзванивает. У ЦБ даже статистика есть соответствующая поквартальная: Собственно новый метод социальной инженерии и выпал мне в начале рабочего дня, чуть не лишив покоя и обеда. Вывод: будьте бдительны. Любые озвучивания цифровых кодов, пришедших в пушап-уведомлении, стоит придержать при себе. В случае крайней необходимости лучше взять паузу на подумать и дойти до нужного места ножками.
Они обманом получают доступ к личному кабинету клиента кредитной организации и привязывают к нему другой номер телефона. Бывает, мошенники сами создают личный кабинет, используя незаконно полученные персональные данные человека. У многих онлайн-ростовщиков существует также процедура верификации при помощи страницы в соцсетях — в таких случаях предварительно взламывается эта страница. Как проверить наличие «фейкового» займа? Для этого вам достаточно зайти на сайт районного суда, расположенного по адресу регистрации, либо в банк исполнительных производств на сайте ФССП России.
При неблагоприятном развитии событий после введения ваших Ф. Что делать в случае незаконного оформления займа мошенниками? В первую очередь необходимо обратиться в полицию. Лучше подать заявление в региональное управление с просьбой поручить расследование отделу по борьбе с компьютерными преступлениями. Далее необходимо направить уведомление в кредитную организацию, выдавшую заем.
В нем нужно сообщить о краже ваших персональных данных и ЭЦП. К уведомлению следует приложить копию заявления в полицию. Если кредитор требует с вас возврата денег — обратитесь в суд с заявлением о признании договора займа незаключенным. Как добиться признания договора займа недействительным? Это можно доказать, сославшись на то, что: номер телефона, на который пришел код ЭЦП, не принадлежит вам; денежные средства были перечислены на счет, который вы не оформляли; в онлайн-заявке на заем указаны неактуальные персональные данные старые сведения о прописке, данные устаревшего паспорта.
Можно ли себя обезопасить от незаконного оформления займа? Для оформления электронных кредитов мошенники чаще используют личные кабинеты на сайтах кредитных организаций и телефонные номера, к которым эти кабинеты привязаны. Поэтому данные своего личного кабинета — логин и пароль — необходимо тщательно скрывать. И это касается не только бумажки-напоминалки с кодами.
Для безопасности в последнее время большинство сайтов требуют дополнительно ввести одноразовый пароль, направленный на номер мобильного телефона, указанный при получении карты в банке. Поэтому ни в коем случае нельзя никому давать доступ к идентификаторам карты, а тем более сообщать одноразовый код, пришедший в смс. Рекомендации: Если вы потеряли контроль над вашими платежными картами хоть на время, не ленитесь сразу же заблокировать их. Если в банке есть такая опция, установите лимиты на транзакции сколько можно потратить без дополнительной проверки со стороны банка и т. Если у вас просят передать данные карты для перечисления выигрыша, долга или возврата излишне удержанных сумм - рекомендуйте сделать перевод по номеру телефона.
И, конечно же, не сообщайте никому никакие коды из смс и пуш-уведомлений ни от каких отправителей. Самый "быстрый" способ идентификации - "прибыть" в интернет-отделение кредитора не суть важно, банк это или МФО и подписать договор на обслуживание с помощью электронной подписи. Плюсы: скорость и возможность осуществления операций из любого места. Минусы: размер суммы договора зависит не только от того, как кредитор оценивает вашу платежеспособность, но и от того, насколько сложными являются способы проверки того, кто на "другом конце провода". Поэтому в законодательстве определено, что для идентификации в удаленном режиме для операций на сумму не более 15 тысяч рублей достаточно сверки данных документов с данными, хранящимися в государственных информационных системах.
Как мошенники оформляют кредиты на людей
Я сразу вышел со своего устройства "Госуслуг", и у меня выход заблокирован", — поделился пострадавший Пистоляк. Подключение к незащищенной Сети Государственный портал — хранилище всех необходимых документов российского гражданина. Тем более в некоторых сервисах для того, чтобы оформить онлайн-займ, сейчас достаточно лишь паспортных данных. Этим и пользуются мошенники, которые воруют аккаунты "Госуслуг". Егор Правский вовремя обнаружил подозрительные действия в личном кабинете. Вход в региональный портал государственных муниципальных услуг Московской области. Я же не в Московской области живу", — отметил он. Пользователь подозревает, что случилось это после того, как он подключился к незащищенной Сети. И, вероятно, они как-то с помощью специальных программ просто украли логин и пароль, потому что я смог войти в свою учетную запись, никто не менял логин и пароль", — рассказал пострадавший Егор Правский.
К системе были подключены некоторые банки, страховые компании и микрофинансовые организации. После этого для оформления займа стало не обязательно лично посещать кредитную организацию, достаточно просто пройти регистрацию на сайте банка с указанием профиля на «Госуслугах». Эту опцию и начали использовать злоумышленники. Ведь для того, чтобы оформить займы на имя ничего не подозревающего гражданина, им надо лишь только получить доступ к учетной записи на портале «Госуслуги». Пароли для портала мошенники добывают из утекших баз данных или получают методом подбора. Таким образом, можно взломать аккаунт не только на «Госуслугах», но и на любом ресурсе, где для входа нужны только логин и пароль. Сейчас правительство работает над законопроектом, который позволит гражданам блокировать выдачу кредитов на свое имя.
Такой запрет можно будет установить через портал «Госуслуги». Если человеку необходимо будет взять кредит, блокировку можно будет на время снять, а после оформления возобновить действие запрета. Работа над законопроектом началась в 2021 году, но когда он будет внедрен, пока точно не известно. Как минимизировать неприятные последствия,.
Некоторые предлагают вариант — вообще не заводить личный кабинет на сайте Госуслуги и не идентифицироваться. Но если это не сделать, то мошенники могут это сделать за вас.
Еще и на сайте налоговой сами откроют личный кабинет налогоплательщика. И дальше можно выпускать ЭЦП и делать многие вещи как бы от вашего лица. Особенно, если мошенники изготовят фальшивый паспорт на ваше имя со своей фотографией. Поэтому рассмотрим самый обычный вариант: доступ в личный кабинет Госуслуг у вас есть, но вы не хотите его потерять. В самом обычном случае для доступа у вас есть логин и пароль, и больше ничего не нужно. Хороший пароль Пароль должен быть достаточно длинным, содержать буквы разного регистра и цифры, не менее 8 символов.
Пароль должен быть уникальным, его нельзя использовать для входя в другие сервисы в том числе и банки. Не сообщайте код из смс никому Это очевидный совет, касается не только госуслуг. Сотрудники Госуслуг никогда не запрашивают такую информацию. Задайте контрольный вопрос Действительно, в личном кабинете Госуслуг можно задать свой контрольный вопрос и ответ: Профиль — Безопасность — Вход в систему Двухфакторная идентификация Там же можно включить требование ввести код из СМС при входе, то есть это дополнительная идентификация. Разумеется, нужно достаточно хорошо обезопасить свой телефон номер, симку, аппарат и т. В крайнем случае — заменить пароль на электронную подпись Еще один способ — вход по электронной подписи вместо пароля.
Но для получения такой подписи, нужно обратиться в один из 40 авторизованных удостоверяющих центров, см. Это имеет смысл только если вы пользуетесь квалифицированной электронной подписью. Как можно потерять доступ к личному кабинету? Как это бывает, случай на vc. Ровно в 17:00 на мобильный телефон я получила смс сообщение от госуслуг с текстом «Ваш номер телефона был изменен и не может использоваться для входа». Как только я увидела смс, тут же зашла на сайт госуслуг через компьютер.
Было это в 17:03. В это же время, понимая что это мошенничество, я быстро меняю номер телефона на свой обратно и параллельно пытаюсь дозвониться до Госуслуг по номерам, указанным в интернете. Также параллельно, дозваниваясь до Госуслуг, в 17:05 я меняю пароль на сайте. Все это время я продолжаю висеть на «дозвоне», где система меня кидает от одного пункта меню в другой. Заканчивается это тем, что звонок прерывается на стороне Госуслуг. Так как я нахожусь в это время в режиме активной сессии на госуслугах я это в принципе и без смс вижу, и опять же мгновенно меняю номер телефона на свой обратно.
Как вы понимаете, в это время у меня уже «легкое» состояние аффекта, поэтому я даже номера взломщика не запомнила и не заскринила. Начиная с 17:05 я делаю еще несколько попыток дозвона по разным номерам госуслуг, где снова упираюсь в конечные выборы меню и как следствие обрыв связи. Пока продолжаются безуспешные попытки дозвона, в 17:09 я пишу в чат госуслуг из личного кабинета с текстом «срочно перезвоните» и информацией о том, что кто-то меняет мой номер прямо сейчас и пытается воспользоваться моими персональными данными. Ответа от оператора нет. Телефоны все также молчат и продолжают игру «выбери пункт меню». В 17:11 от моего имени!!!
Какой добрый, да? На этом хронология завершена и далее просто итог. Дозвониться до госуслуг я смогла лишь через 10 минут после всех произошедших событий. На мой комментарий, что за это время я останусь без недвижимости, карт и с кредитом на мое имя, мне было отвечено «ну мы составим обращение в тех. Что же произошло? Вот что выяснила: На госуслугах есть кнопка «Действия в системе», там я увидела, что мошенник впервые попал в мой аккаунт в 16:29, то есть за пол часа до того, как он «решил» изменить номер телефона.
В принципе уже этого времени хватило на то, чтобы воспользоваться всеми данными.
Всё это оказалось возможным лишь благодаря тому, что после смены пароля Госуслуг приложение на телефоне его не запрашивало, а работало без ввода пароля. Как обезопасить свою учетную запись на Госуслугах Установите сложный пароль. Это не поможет от ситуации подобной той, что описана выше, но поможет от перебора. Не используйте короткие пароли и пароли в виде каких-то слов. Даже если это русское слово, написанное в английской раскладке gfhjkm — это «пароль». Не сохраняйте пароль в браузере, особенно, если у вас браузер сохраняет пароли в учётной записи.
Включите двухфакторную авторизацию. Это поможет в тех случаях, если злоумышленники узнали ваш пароль, но не имеют доступа к телефону. Не входите с использованием аккаунта Госуслуг на подозрительные сайты. Проверяйте адрес сайта, не используйте поисковые системы для входа на Госуслуги набирайте адрес gosuslugi. Если есть возможность, откажитесь от мобильного приложения Госуслуг. Если вы не пользуетесь им регулярно, то можно удалить, и установить снова, когда оно понадобится. Кроме того, очень важно проверять, нет ли каких-то подозрительных или просто неактуальных записей в настройках профиля Госуслуг в разделе «Связанные приложения».
Как удалить ненужные приложения из профиля Госуслуг Для начала нужно зайти в профиль. Сделать это просто — войдите на Госуслуги и кликните по своему имени справа вверху. Откроется меню, в котором справа от имени будет указана ссылка «Профиль». После перехода в профиль нужно открыть раздел «Связанные приложения», где будут перечислены все активные приложения, в которых вы ввели пароль. У меня только одно связанное приложение.
Подключите защиту от мошенничества
Онлайн-мошенники начали взламывать аккаунты граждан на сайте госуслуг и через них брать кредиты и микрозаймы, предупредили опрошенные РБК эксперты. Что это значит и можно ли самозапрет оформить уже сейчас — подробнее в материале «РБК Инвестиций». Мошенники получили цифровые копии документов некоторых пользователей сервиса «Госуслуги», а затем взяли займы.
По ком звонят коллекторы: как мошенники оформляют займы через «Госуслуги»
Рассказываем, как мошенники оформляют кредиты, завладевая чужими аккаунтами на «Госуслугах». Мошенники авторизуются на сайте ФНС через госуслуги, просматривают суммы отчислений и подают заявление на получение налогового вычета. Как мошенники оформляют кредиты через Госуслуги без ведома владельца личного кабинета? Все новости». Как мошенники берут кредиты через «Госуслуги»: можно ли обезопасить аккаунт.
В Сбере сообщили, что мошенники усовершенствовали схему оформления кредитов
Мошенники однозначно не сидят на месте, постоянно генерируя новые варианты по изъятию средств у населения. наиболее частая цель мошенников. Могут ли мошенники оформить кредит с помощью информации, полученной с «Госуслуг», и что предпринять, чтобы этого избежать. | fcbg. Кредиты он не брал — это за него сделали мошенники. Используя слитые базы, зашли в его аккаунт на "Госуслугах", авторизовались в микрофинансовой организации и получили восемь микрокредитов на сумму 50 тысяч рублей. Как мошенники оформляют кредиты через Госуслуги без ведома владельца личного кабинета?