новый способ обмана мошенников на Госуслугах. Другой популярный способ мошенничества с использованием Портала госуслуг — это выманивание денег напрямую у пользователей.
Россиянам рассказали о новом виде мошенничества с «Госуслугами»
Заявительница сама не поняла почему, но выполнила все указания незнакомки. Сразу после этого голос в трубке сменился мужским, который цинично сообщил, что теперь доступ к ее личному кабинету у них в руках. Дерзкий мошенник назвал женщину лохушкой и пообещал набрать на ее имя кредитов, — рассказали подробности в УМВД по Екатеринбургу. Женщина сразу связалась с техподдержкой «Госуслуг» и банком, чтобы заблокировать свои счета и вернуть украденный аккаунт. Затем обратилась в полицию. К счастью, преступники не успели навредить ей за исключением морального ущерба и потраченного времени.
Эксперты Роскачества рассказали, что делать, если учетную запись на госуслугах взломали. Первый совет: действовать максимально быстро, чтобы злоумышленники не успели воспользоваться данными. Важно восстановить доступ к личному кабинету. Если паспортные данные совпадают с теми, что имеются в банке, то сделать это можно через онлайн-банк. Для этого необходимо перейти на сайт или в приложение банка, повторно пройти процесс регистрации и получить новый пароль для входа на госуслуги.
Если паспортные данные в личном кабинете не совпадают с теми, что имеются в банке, то придется обратиться в МФЦ. Сотрудник проверит документы и спросит номер телефона или адрес электронной почты для получения одноразового пароля.
Мужчине звонили из микрофинансовых организаций, где аферисты, судя по всему, тоже пытались получить кредиты.
За полторы недели пострадавший несколько раз пытался вернуть свой аккаунт на «Госуслугах» и номер своего мобильного телефона, который мошенники постоянно пытались заблокировать. Можно ли, взломав аккаунт на «Госуслугах», оформить кредит в банке? Есть ли доступ в банк через этот государственный сервис?
Год назад Минкомсвязь и Центробанк анонсировали новую функцию — оформление кредита через «Госуслуги» без визита в банк. Сообщалось, что в проекте участвуют 20 банков и несколько страховых компаний. Но на практике эту функцию взяли в работу микрофинансовые организации.
Именно они рекламируют в интернете кредиты через «Госулуги». Зайдя на их сайт, можно авторизоваться через «Госуслуги», но, кроме фамилии, имени и отчества, компания никаких других данных не получит и доступа к вашему аккаунту иметь не будет. Это как авторизоваться на любом сайте через аккаунт в Facebook или профиль в Google, объясняет гендиректор компании «Киберполигон» Лука Сафонов.
То есть в целом все выглядело крайне правдоподобно и корректно с точки зрения законных оснований для вычета. И вроде бы всё хорошо, но в декларации была допущена небольшая формальная оплошность, что и сподвигло сотрудника ФНС позвонить для уточнения. Забавно, что на момент проведения "операции" человек находился в другом полушарии, остаётся только порадоваться, что к базе данных пограничного контроля злоумышленник доступа не имел. Злоумышленник не знал пароль от ранее выпущенного сертификата, потому без особых угрызений совести предыдущий сертификат был отозван и был сгенерирован новый с новым паролем, прям в личном кабинете. И уже вновь выпущенным сертификатом была подписана фиктивная декларация. Всё это занимает минут 10-15. Это, конечно, фиаско.
Декларация была успешно подготовлена cфабриковна, подписана и отправлена. Отзыв сертификата на сайте ФНС В сухом остатке: произошла полная утечка персональных данных, на многих второстепенных сервисах злоумышленник наследил в промышленных масштабах, произошла почти успешная попытка финансового мошенничества. И это только на первый взгляд. Злополучную декларацию сотрудник ФНС направил в нужное русло для корректировки и возврата. Также посетовал, что это уже не первого десятка подобный случай за последние пару месяцев и жаловаться в спортлото полицию, можно, но на практике эти заявления никто всерьёз не рассматривает. Заявление, однако, было всё равно подано через электронную приёмную, в основном интереса ради.
Что делать, если взломали аккаунт на Госуслугах
Потом мошенники и вовсе сменили абоненту номер телефона. Мегафон поставил его номер в блок и выдал мне другой. Потерпевший не мог вернуть номер в течение часа, звоня в поддержку и умоляя ему помочь. Когда номер удалось вернуть, пользователь установил кодовое слово и даже сменил симку на всякий случай. Однако, мошенники в очередной раз дозвонились в Мегафон и просто заявили, что якобы владелец номера потерял симку и хочет ее заблокировать. Оператор даже не проверил кодовое слово! При этом представитель Мегафона сказал, что нельзя поставить запрет на операции с этим номером по телефону, когда кто-то звонит в поддержку. И гарантировать, что оператор не сделает очередной глупости, он тоже не может. Все это сильно затруднило и осложнило положение потерпевшего. В нем мошенники оформили карту Халва с кредитным лимитом 30000 рублей и взяли кредит на 600000 рублей.
Оказалось, что кредитные договоры и другие сопроводительные документы заявление, страховка и пр были подписаны с помощью электронно-цифровой подписи ЭЦП , отзыв потерпевшего о действиях Совкомбанка можно прочитать здесь. Мошенники все сделали удаленно и никакого скана поддельного паспорта в банке тоже не было. В остальных банках был использован поддельный паспорт. Промсвязьбанк ПСБ — открыт счет и выдана дебетовая карта. Газпромбанк — открыт счет и дебетовая карта. МФО — микрозаймы. Мошенник не приходил в офис МФО, а просто прислал им фотографию поддельного паспорта, оставил заявку и получил деньги. Подтвердил заявку посредством обычного кода из СМС. Пять МФО выдали микрокредиты: 1.
Портал Госуслуг позволяет, при наличии все той же квалифицированной электронной подписи, оформить юридическое лицо. Если на ваше имя зарегистрируют фирму, проводящую сомнительные операции, вы рискуете не только потерять деньги, но и заработать проблемы с законом. Получить доступ к кредитной истории Во всех БКИ для доступа к кредитной истории нужно авторизоваться через Госуслуги. В итоге будет видно все ваши действующие кредитные продукты, кредитные лимиты карт, размер долга и т. Как защититься от мошенников? Некоторые предлагают вариант — вообще не заводить личный кабинет на сайте Госуслуги и не идентифицироваться. Но если это не сделать, то мошенники могут это сделать за вас. Еще и на сайте налоговой сами откроют личный кабинет налогоплательщика. И дальше можно выпускать ЭЦП и делать многие вещи как бы от вашего лица.
Особенно, если мошенники изготовят фальшивый паспорт на ваше имя со своей фотографией. Поэтому рассмотрим самый обычный вариант: доступ в личный кабинет Госуслуг у вас есть, но вы не хотите его потерять. В самом обычном случае для доступа у вас есть логин и пароль, и больше ничего не нужно. Хороший пароль Пароль должен быть достаточно длинным, содержать буквы разного регистра и цифры, не менее 8 символов. Пароль должен быть уникальным, его нельзя использовать для входя в другие сервисы в том числе и банки. Не сообщайте код из смс никому Это очевидный совет, касается не только госуслуг. Сотрудники Госуслуг никогда не запрашивают такую информацию. Задайте контрольный вопрос Действительно, в личном кабинете Госуслуг можно задать свой контрольный вопрос и ответ: Профиль — Безопасность — Вход в систему Двухфакторная идентификация Там же можно включить требование ввести код из СМС при входе, то есть это дополнительная идентификация. Разумеется, нужно достаточно хорошо обезопасить свой телефон номер, симку, аппарат и т.
В крайнем случае — заменить пароль на электронную подпись Еще один способ — вход по электронной подписи вместо пароля. Но для получения такой подписи, нужно обратиться в один из 40 авторизованных удостоверяющих центров, см.
Рассказала, что номер старый, больше десяти лет, и его необходимо пролонгировать, — рассказала нашим коллегам 72. RU Надежда имя изменено. Для этого нужно только продиктовать код из пришедшего сообщения. Заявительница сама не поняла почему, но выполнила все указания незнакомки. Сразу после этого голос в трубке сменился мужским, который цинично сообщил, что теперь доступ к ее личному кабинету у них в руках.
Дерзкий мошенник назвал женщину лохушкой и пообещал набрать на ее имя кредитов, — рассказали подробности в УМВД по Екатеринбургу.
Как быть: Если вам пришло подозрительное письмо, где утверждается, что вы сделали какой-то запрос, отправляли сообщение или вообще делали что-то, чего вы не помните, это повод насторожиться. Главное не рвитесь скорее перейти по ссылке в странном письме. Проверьте, с какого адреса пришло письмо. Любая ошибка условно, maiil. Почтовые сервисы стараются решать проблемы с учетной записью без посторонних ссылок, да и в целом тема письма «проблема с учетной записью» — повод насторожиться. Если хотите проверить свою учетную запись на сайте, от имени которого якобы пришло письмо, введите его адрес в адресную строку.
Перезайдите в аккаунт. Так вы успокоите душу и убедитесь, что все с вашей учеткой в порядке, либо восстановите доступ с помощью кнопки «Восстановить пароль». На вашу почту придет настоящая ссылка от настоящего сайта, и по ней уже можно переходить со спокойной душой. Просьба о помощи Такие хитрости метят в наивных людей. Тех, которые немедленно переходят по ссылке, если в письме их просят помочь больному ребенку, жителю голодного региона, бездомным собакам или группе экологов, которая воюет с застройщиками. Иногда такие просьбы действительно рассылают нуждающиеся. Однако слишком велика вероятность нарваться не на того, кому и правда нужна помощь, а на вирус по ссылке.
Письмо от «коллег» На рабочую почту письма сыплются как из рога изобилия. Увидев под конец дня письмо с «Re:» в шапке от человека с типичным именем типа Андрей Смирнов, мы открываем его на автомате. А там в прикрепленном файле нас уже дожидаются «те самые образцы документов, которые вы просили скинуть». В запарке и от усталости иногда даже и не вспомнишь, что Андрея Смирнова мало того что ни о чем не просил, так еще и вообще не знаешь такого человека. Как быть: Если получили странное «рабочее письмо» — будьте внимательны и проверьте, переписывались ли вы с таким человеком вообще. Взгляните на поле «Кому», там будет список всех счастливчиков? Если адресов тьма, велика вероятность, что ленивый мошенник просто шарахнул рассылку.
Указала, когда была получена претензия, приложила ее фото и скан своего паспорта, разъяснила, что никогда не заключала никаких договоров и полагаю, что в отношении меня совершаются мошеннические действия. Требовала провести проверку сообщения о преступлении в порядке ст. По закону заявителю в любом случае должны сообщить об итогах проверки, однако по факту — получать информацию нужно долго и муторно, поэтому лучше обезопасить себя в заявлении. Аналогичное заявление направила в прокуратуру — тоже онлайн. Написала также в Центробанк онлайн, конечно — с подробным изложением событий и требованием проверить микрофинансовую организацию на предмет соответствия ее деятельности закону. Предала случившееся огласке. В случае чего — поможет отбиваться в суде.
Мониторю сайт суда по своему адресу регистрации. Иск прилетит именно туда — искать в разделе «Гражданские дела» по своей фамилии. Истец должен направлять ответчику копии документов, это обязательное требование для подачи иска в суд. Однако не все добросовестны — лучше перепроверить непосредственно в суде. Очень надеюсь, что «Умные наличные» пересмотрят свое отношение к гражданам и будут внимательнее проверять предполагаемых заемщиков. Что известно о микрокредитной организации «Умные наличные» «Умные наличные» специализируются на краткосрочных займах суммой до 30 тысяч рублей на банковскую карту. Заявки рассматривают полностью автоматически и в онлайн-формате.
Чтобы взять микрокредит на ваше имя, злоумышленнику понадобятся только ваши паспортные данные и жертвой может стать любой.
На архангелогородца взяли микрозаём без его ведома. Он считает, данные могли украсть с «Госуслуг»
Что делать, если взломали «Госуслуги»? Теперь мошенники и на «Госуслуги» проникнуть пытаются. Благодаря этому мошенники получают и данные доступа к «Госуслугам», и информацию об абоненте. На имя учительницы Анастасии Павлович взяли кредит без ее ведома, взломав ее аккаунт на Госуслугах, сообщает Что делать, если позвонили с Госуслуг. Мошенники смогли украсть у жителя Москвы аккаунт на “Госуслугах” и оформить на него кредит в 1 миллион рублей.
Мошенники взломали Госуслуги: что делать? Советы юриста
Мошенники оформили на вас кредит, используя ваши данные на Госуслугах, банки не верят вам на слово, а полиция отказывается возбудить уголовное дело? Медвежья «госуслуга»: мошенники придумали новую схему обмана в Telegram. — Cтал жертвой мошенников: взломали аккаунт на «Госуслугах» и понабрали микрозаймов, этим делом сейчас занимается прокуратура, — пишет xdeath93 на «». Мошенники смогли украсть у жителя Москвы аккаунт на “Госуслугах” и оформить на него кредит в 1 миллион рублей.
Как защитить себя от мошенников, крадущих данные на сайте Госуслуг
Там были все данные паспорта, адрес электронной почты и места жительства. Там потерпевший не смог сразу получить ответ и выписал незваных гостей через портал «Госуслуги». В этом случае все закончилось хорошо. Мать петербуржца, которой принадлежит квартира, обратилась в паспортный стол. Там подтвердили, что в жилище никто посторонний не прописан. Как рассказал мужчина, незадолго до всех событий взломали его аккаунт во «ВКонтакте». Пароли для соцсети и портала «Госуслуги» с большой долей вероятности совпадали.
Вероятно, поэтому мошенники и получили доступ к учетной записи. Петербуржец пользовался двухфакторной аутентификацией и пока не ясно, как неизвестные ее обошли.
Человек, к примеру, отвечает, что готов забрать посылку или письмо в почтовом отделении. Мошенники просит его зайти в свой личный кабинет на портале «Госуслуг» и продиктовать 4 цифры из смс-сообщения, которые человек получит на телефон.
По сути эта комбинация — пароль для входа в аккаунт, и при их передаче мошеннику человек предоставляет злодеям полный доступ к своим персональным данным, — объясняет старший оперуполномоченный отделения по раскрытию хищений, совершенных дистанционным способом, УМВД по г. Череповцу Матвей Гущин. Мошенники обязательно воспользуются полученной информации с целью попытки обмана гражданина, и речь их будет очень убедительна, ведь они будут оперировать реальными данными. Легенда от лже-сотрудников портала «Госуслуг» может быть разной.
Например, человеку могут сказать, что его личный кабинет на этом ресурсе разблокирован, и попросят сообщить цифры из смс, которые опять же приходят при входе пользователя в личный кабинет. Мошенники продумали все до мелочей, часто они звонят через мессенджер «Ватсап», с московского номера с кодом 495 , а на аватарку ставят узнаваемую картинку с портала «госуслуг».
Затем мошенник призывает перейти в "Госуслуги", чтобы там переподписать договор. Пользователю приходит CМС-сообщение с подтверждением о сбросе пароля. Он называет код из СМС и после этого теряет доступ к госуслугам. Такое возможно, если доступ в личный кабинет абонента осуществлялся по паролю из одной из слитых баз персональных данных и без подтверждения через СМС. Если же для входа личный кабинет оператора нужен код из СМС, то мошенники пытаются выманить его, используя методы "социальной инженерии". Таким образом они смогут добраться до личного кабинета пользователя в других сервисах, в том числе финансовых и информационных", - комментирует Сергей Голованов, главный эксперт "Лаборатории Касперского".
Я вот не знала. И также не подозревала, что микрофинансовые организации могут оформить микрозаём только на основании входа с «Госуслуг»! По ее словам, в такой ситуации может оказаться любой. Она недоумевает, почему МФО вообще разрешили выдавать такие кредиты? Сколько бабушек и дедушек облапошат, беспокоится Александра, они же не проверяют на сайте ни доходы, ни справки… — Тогда у меня не было СМС-подтверждения двухфакторной авторизации через СМС. На «Госуслугах» давно зарегистрирована, с тех пор, как появился этот сервис, — призналась Александра.
Но, оказывается, взлом аккаунта на «Госуслугах» — хорошая лазейка для мошенников. Поэтому хочу всех предупредить, что надо защищать свой профиль на «Госуслугах». Всех загнали на «Госуслуги», прекрасный сервис, всё классно и удобно, но теперь это основание на выдачу микрозайма! Страшно подумать, сколько таких кредитов уже оформили и сколько еще оформят, сколько будут переуступать права, открывая очередные ООО и подавая в суд на взыскание! Микрофинансовые организации предлагают всем желающим зарегистрироваться через авторизацию на «Госуслугах» Источник: читатель 74. RU Александра стала искать компанию, у которой якобы взяла кредит.
Нашла сайт «Отличные наличные», где внизу мелким шрифтом перечислены названия нескольких микрокредитных компаний. В том числе и МКК «Финансовый супермаркет». Она позвонила туда, ее «обрадовали»: да, вы наш клиент. У компании есть действующая лицензия микрофинансовой организации, выданная Центробанком. Владелец и гендиректор, по данным сервиса «Контур. Фокус», — новосибирец Николай Ванин.
В штате — 23 человека. По официальной отчетности компании, в 2021 году активы компании аналог выручки составляли 674,2 миллиона, чистый процентный доход — 303,2 миллиона рублей. В полиции сначала проверяли саму Александру — может, взяла кредит и забыла, потом всю семью: не брал ли муж, не брал ли сын. В итоге после долгих разбирательств в МВД Александре сообщили, что она теперь свидетель, а пострадавшей стороной будет микрокредитная компания. В ноябре женщина получила уведомление, что кредит на 11 тысяч рублей в «Финансовом супермаркете» закрыт. Казалось бы, всё хорошо закончилось.
«Продиктуйте код из СМС». Мошенники нацелились на аккаунты в «Госуслугах»
Купить мою книгу «РАЗУМНОМУ ЗАЁМЩИКУ» на моём сайте Купить мою книгу «РАЗУМНОМУ ЗАЁМЩИКУ» на маркетплейсе сегодня аккаунт с Госуслуг мошенники продают в среднем за 40 рублей. Что мошенники могут сделать, если получат доступ к Госуслугам? Что делать владельцу аккаунта на Госуслугах, чтобы защитить себя от взлома или его последствий. Мошенники смогли украсть у жителя Москвы аккаунт на “Госуслугах” и оформить на него кредит в 1 миллион рублей.
Как мошенники «уводят» пароли от «Госуслуг». Что делать, чтобы этого не допустить
«Взломали» аккаунт и потребовали СНИЛС: уралочка — о новой схеме мошенничества через «Госуслуги». Гражданам РФ необходимо установить контрольный вопрос в своем личном кабинете "Госуслуг", в противном случае их аккаунт может быть украден из-за нового вида мошенничества, заявил РИА Новости сенатор Артем Шейкин. Мошенники смогли украсть у жителя Москвы аккаунт на “Госуслугах” и оформить на него кредит в 1 миллион рублей. В Тюмени и Екатеринбурге мошенники придумали новую схему угона аккаунта «Госуслуг». Мошенники активизировали схему, позволяющую взломать аккаунты на портале “Госуслуг”.