Сначала они получают доступ к аккаунту, затем начинают писать его контактам с просьбой перевести деньги. И мошенник получает деньги не от банка, а получив доступ к «Госуслугам» и посетив микрофинансовую организацию. Столкнулась с новым видом мошенничества, зачем-то им понадобился доступ в мои Госуслуги.
Мошенники звонят от лица сотрудников Госуслуг. Чем грозит потеря доступа к вашему аккаунту
С историей о том, как мошенники взломали личный кабинет северянки на сайте «Госуслуги» и оформили на нее три кредита, можно познакомиться здесь. Преступники получают доступ к аккаунту человека, после чего меняют там телефон и электронную почту, чтобы владелец не мог быстро восстановить доступ. Если злоумышленники взломали ваш профиль на «Госуслугах», необходимо восстановить доступ в одном из центров обслуживания клиентов «Госуслуг». В Минцифры «Фонтанку» заверили, что через взломанный аккаунт «ВКонтакте» попасть в учетную запись на «Госуслугах» невозможно: «Взломав аккаунт стороннего сервиса, мошенники не получают доступ к логину и паролю от «Госуслуг». На Госуслугах не является обязательной двухфакторная аутентификация/вход по ЭП, кодовое слово и можно отключить уведомления о входе. Отмечается, что мошенник хорошо подготовлен — называясь сотрудником портала госуслуг, он может назвать ваши паспортные данные или ИНН.
Мошенники начали массово обманывать тех, у кого есть аккаунт на «Госуслугах»
В последнее время фиксируется всё большее количество взломов учетных записей граждан на сайте Госуслуг. Взломанные аккаунты предлагаются в открытом доступе на продажу, и число таких предложений растет угрожающими темпами. Для чего мошенникам учетные записи портала Госуслуг, и какие финансовые обороты у этого незаконного бизнеса? Рассказали «Известия». Компания по производству систем борьбы с утечками данных DeviceLock провела исследование, которое показало постоянно возрастающее предложение продажи данных аккаунтов портала Госуслуг в даркнете.
По мнению экспертов, растущий интерес мошенников прямо пропорционален к количеству услуг, предлагаемых порталом. Перечень услуг постоянно расширяется, тем самым расширяя и возможности мошенников для их незаконной монетизации. Каждый аккаунт на Госуслугах несет в себе огромное количество личной информации о человеке. В личном кабинете пользователя прописаны паспортные данные, номер водительского удостоверения, СНИЛС, ИНН, ОМС, банковские карты и электронная цифровая подпись, позволяющая проводить определённые сделки.
Получая такие данные, мошенники могут провести за вас самые разные финансовые операции. Кроме того, даже если у мошенников нет цели напрямую похитить ваши денежные средства, они могут продать ваши данные социологам, маркетологам и рекламщикам, для которых такая информация будет иметь безусловный интерес. Кроме того, информация из аккаунта на «Госуслугах» — просто подарок для тех, кто занимается социальной инженерией», - рассказал руководитель службы информационной безопасности финтех-компании RBK. Чаще всего, по мнению экспертов, мошенники осуществляют взлом учётных записей на Госуслугах в целях получения финансовой выгоды непосредственно, либо для перепродажи учётных данных для рекламных целей.
У операторов есть специальный скрипт, который позволит выявить мошенников и объяснить пользователю, какие действия нужно предпринять, чтобы сохранить безопасность своего аккаунта. Также операторы собирают номера, с которых звонили злоумышленники, и передают их в Банк России, так как это могут быть банковские мошенники. В минцифры РФ напомнили, что сотрудники портала Госуслуг никогда не звонят без заявки гражданина и не запрашивают его данные: не передавайте третьим лицам номер телефона, СНИЛС, данные паспорта или любую другую информацию. В прес-службе минцифры подробно описали схему мошенничества. Мошенники инициируют по телефону восстановление пароля к учетной записи пользователя, чтобы украсть его аккаунт. Для этого при входе в аккаунт они вводят номер телефона жертвы, после чего звонят пользователю и просят продиктовать код, полученный в SMS.
Как еще защитить свой аккаунт? Зайдите в раздел «Безопасность». На вкладке «Вход в систему» перечислены разные способы защиты.
Чтобы включить любой из них, передвиньте ползунок в нужной графе. Выберите один или несколько вариантов: Установите вход с подтверждением по СМС. При каждой авторизации на ваш мобильный будет приходить новый код для входа. Перед тем как подключать услугу, убедитесь, что в профиле записан актуальный номер телефона. Настройте уведомление о входе на «Госуслуги» по электронной почте. Вы будете получать письмо каждый раз, когда вы или кто-то другой будет заходить в ваш аккаунт. Заранее проверьте, верно ли указан ваш e-mail. Создайте контрольный вопрос — он защитит вас в случае, если мошенники попытаются инсценировать ситуацию, что вы забыли пароль и хотите восстановить его с помощью кодов из СМС и почты. Даже когда им удастся узнать секретные цифры, они не смогут войти в ваш профиль без правильного ответа на контрольный вопрос.
Вы сами выбираете тему, но не устанавливайте слишком простые вопросы, ответы на которые легко найти в ваших соцсетях — например, про даты рождения близких или клички животных. Не раскрывайте никому свои логин и пароль, паспортные данные, не называйте коды из СМС. Помните, что сотрудники «Госуслуг» не обратятся к вам сами, если вы не подавали им никаких заявок. Если кто-то без вашей инициативы звонит и общается с вами от имени портала, лучше всего повесить трубку. Когда в почте вы видите письмо от «Госуслуг» о выплатах, штрафах или с информацией, которую вы не запрашивали, не торопитесь кликать по ссылке. Посмотрите адрес отправителя. Настоящие письма от портала приходят только с почты no-reply gosuslugi. Зайдите на сайт или в приложение «Госуслуг» и проверьте, есть ли такое же уведомление в личном кабинете. Помните, что мошенники часто создают поддельные сайты.
Поэтому внимательно сверяйте символы в адресной строке страницы, на которой находитесь. Введете логин и пароль от «Госуслуг» на фальшивом портале — злоумышленники смогут взломать ваш аккаунт и набрать кучу займов на ваше имя. А если оставите на поддельной странице свои платежные данные например, для оплаты штрафа или оформления субсидии , с вашей карты украдут все деньги.
Если мошенникам удалось украсть ваши накопления или набрать долгов на ваше имя, подайте в банк или МФО заявление о том, что это сделали не вы. Никакого финансового ущерба не обнаружилось? На всякий случай все равно напишите заявление о том, что доступ к онлайн-банку был у посторонних, и перевыпустите свои карты. В разделе «Заявления» посмотрите, какую информацию о вас запрашивали взломщики. Если мошенники заказали справку из налоговой, выписку о состоянии вашего пенсионного счета и сведения из трудовой книжки, вероятно, они попытаются оформить заем на ваше имя.
Обязательно выполните следующие действия. Сообщите о случившемся в техподдержку «Госуслуг» и в полицию. Передайте все известные вам подробности: время взлома, чужие контактные данные, которые появились в аккаунте вместо ваших. Сохраните копию заявления в полицию и талон-уведомление о его приеме. Если мошенники наберут долгов на ваше имя, будет проще доказать, что займы брали не вы. Периодически проверяйте свою кредитную историю — данные обо всех ссудах на ваше имя. Так вы быстро узнаете, если мошенникам все-таки удастся взять займы на ваше имя, и сможете их оспорить. Чтобы предотвратить взлом профиля в дальнейшем, задайте сложный пароль и не забывайте время от времени обновлять его. Как еще защитить свой аккаунт?
Зайдите в раздел «Безопасность». На вкладке «Вход в систему» перечислены разные способы защиты. Чтобы включить любой из них, передвиньте ползунок в нужной графе. Выберите один или несколько вариантов: Установите вход с подтверждением по СМС. При каждой авторизации на ваш мобильный будет приходить новый код для входа. Перед тем как подключать услугу, убедитесь, что в профиле записан актуальный номер телефона. Настройте уведомление о входе на «Госуслуги» по электронной почте. Вы будете получать письмо каждый раз, когда вы или кто-то другой будет заходить в ваш аккаунт. Заранее проверьте, верно ли указан ваш e-mail.
Создайте контрольный вопрос — он защитит вас в случае, если мошенники попытаются инсценировать ситуацию, что вы забыли пароль и хотите восстановить его с помощью кодов из СМС и почты. Даже когда им удастся узнать секретные цифры, они не смогут войти в ваш профиль без правильного ответа на контрольный вопрос.
«Никому не сообщайте код из смс»: «Госуслуги» предупредили пользователей об активизации мошенников
Мошенники часто имитируют работу большой организации, переключая жертву на линии разных «специалистов» и используя робот-автоответчик. Как распознать телефонное мошенничество? Запомните два нюанса: представители госучреждений практически никогда не звонят гражданам, и они не имеют права запрашивать конфиденциальную информацию. Данные для входа в аккаунт на Госуслугах — это секретные сведения, которые нельзя никому сообщать.
Также хакеры запускают фишинговые сайты, которые внешне полностью повторяют дизайн Госуслуг. Если человек попробует авторизоваться в своём аккаунте на таком ресурсе, то автоматически передаст свои данные аферистам. Как понять, что ваш аккаунт в опасности?
Насторожить должна аномальная активность в вашей учётной записи. Например, вам станут приходить уведомления от Госуслуг о многократных попытках войти в личный кабинет, о подаче каких-либо заявлений, оформлении льгот или субсидий, об отправке различных запросов в госреестры и ведомства. Если вы не причастны к этим действиям, значит, их от вашего имени совершает кто-то другой.
Всегда внимательно читайте сообщения от банка и Госуслуг. Так вы вовремя заметите попытку взлома аккаунта и защитите свои данные. Что делать, если учётную запись взломали?
Сначала восстановите доступ к своей учётной записи. После взлома мошенники стараются заменить пароль и логин для входа в аккаунт, чтобы настоящий владелец как можно дольше не мог вмешаться. Чтобы сбросить пароль аферистов и зайти в личный кабинет на портале Госуслуги, нужно перейти во вкладку «Регистрация» и воспользоваться опцией «Восстановить».
Далее в специальную форму введите свои паспортные и контактные данные и дайте ответ на контрольный вопрос. Если всё сделано правильно, сервис пришлёт на вашу электронную почту ссылку на страницу авторизации с новым паролем или SMS-сообщение с кодом подтверждения. В некоторых случаях вы не сможете восстановить доступ к учётной записи самостоятельно.
Тогда придётся лично идти в МФЦ и подавать запрос на возобновление входа в аккаунт. Что делать после восстановления доступа? Проверьте активность по аккаунту Первым делом нужно понять, что мошенники делали в вашей учётной записи.
Для этого: 1. Таким способом можно увидеть, что через ваш личный кабинет подали заявку на займ или оформили заявление на получение налогового вычета. Далее свяжитесь с представителем ответственного госучреждения в случае с вычетом — с сотрудником ФНС , сообщите о взломе аккаунта на Госуслугах и узнайте, как отменить действия, совершённые от вашего имени.
Проверьте состояние карт и счетов Зайдите в мобильный банк и проверьте баланс по вашим картам и счетам. Если у вас есть карточка, привязанная к Госуслугам, её лучше заблокировать и перевыпустить.
Для этого в личном кабинете надо через раздел «Безопасность» перейти на вкладку «Действия в системе». Если аккаунт был использован на Госуслугах, следует обратиться в службу поддержки. Если это произошло на стороннем ресурсе — в службу поддержки этого интернет-ресурса. В-четвертых, нужно подать заявление в МВД, чтобы сообщить о взломе и обо всей известной информации — времени взлома или чужих контактных данных, указанных в профиле.
Как обезопасить аккаунт от взлома Чтобы защитить свою учетную запись на Госуслугах, нужно использовать уникальную связку логина и пароля. Важно хранить данные для входа в безопасном месте и никому их не передавать. Хорошо использовать двухфакторную аутентификацию и подключить уведомления от Госуслуг на электронную почту. Также стоит добавить в личном кабинете контрольный вопрос — он запрашивается при восстановлении доступа. Следует помнить, что лучше не заходить в личный кабинет со случайных гаджетов, из интернет-кафе либо других непроверенных мест. Важно использовать лишь лицензионное программное обеспечение, устанавливать все рекомендованные обновления безопасности.
Важно также иметь последнюю версию лицензионного антивирусного ПО. Не стоит загружать программы и данные из непроверенных источников, а также посещать сомнительные сайты.
Такое возможно, если доступ в личный кабинет абонента осуществлялся по паролю из одной из слитых баз персональных данных и без подтверждения через СМС. Если же для входа личный кабинет оператора нужен код из СМС, то мошенники пытаются выманить его, используя методы "социальной инженерии". Таким образом они смогут добраться до личного кабинета пользователя в других сервисах, в том числе финансовых и информационных", - комментирует Сергей Голованов, главный эксперт "Лаборатории Касперского".
Злоумышленники нередко представляются сотрудниками оператора связи и под различными предлогами пытаются заполучить, например, код из CМС, который позволяет войти в "Госуслуги" или личный кабинет абонента. К продлению договора такие звонки не имеют никакого отношения. В "Билайн" отметили, что представители телеком-компаний всегда звонят только со специального короткого номера, и, если вам звонят с обычного номера и представляются вашим оператором - это мошенники.
Также хакеры запускают фишинговые сайты, которые внешне полностью повторяют дизайн Госуслуг. Если человек попробует авторизоваться в своём аккаунте на таком ресурсе, то автоматически передаст свои данные аферистам. Как понять, что ваш аккаунт в опасности? Насторожить должна аномальная активность в вашей учётной записи. Например, вам станут приходить уведомления от Госуслуг о многократных попытках войти в личный кабинет, о подаче каких-либо заявлений, оформлении льгот или субсидий, об отправке различных запросов в госреестры и ведомства. Если вы не причастны к этим действиям, значит, их от вашего имени совершает кто-то другой.
Всегда внимательно читайте сообщения от банка и Госуслуг. Так вы вовремя заметите попытку взлома аккаунта и защитите свои данные. Что делать, если учётную запись взломали? Сначала восстановите доступ к своей учётной записи. После взлома мошенники стараются заменить пароль и логин для входа в аккаунт, чтобы настоящий владелец как можно дольше не мог вмешаться. Чтобы сбросить пароль аферистов и зайти в личный кабинет на портале Госуслуги, нужно перейти во вкладку «Регистрация» и воспользоваться опцией «Восстановить». Далее в специальную форму введите свои паспортные и контактные данные и дайте ответ на контрольный вопрос. Если всё сделано правильно, сервис пришлёт на вашу электронную почту ссылку на страницу авторизации с новым паролем или SMS-сообщение с кодом подтверждения. В некоторых случаях вы не сможете восстановить доступ к учётной записи самостоятельно.
Тогда придётся лично идти в МФЦ и подавать запрос на возобновление входа в аккаунт. Что делать после восстановления доступа? Проверьте активность по аккаунту Первым делом нужно понять, что мошенники делали в вашей учётной записи. Для этого: 1. Таким способом можно увидеть, что через ваш личный кабинет подали заявку на займ или оформили заявление на получение налогового вычета. Далее свяжитесь с представителем ответственного госучреждения в случае с вычетом — с сотрудником ФНС , сообщите о взломе аккаунта на Госуслугах и узнайте, как отменить действия, совершённые от вашего имени. Проверьте состояние карт и счетов Зайдите в мобильный банк и проверьте баланс по вашим картам и счетам. Если у вас есть карточка, привязанная к Госуслугам, её лучше заблокировать и перевыпустить. Также стоит сменить пароль для входа в банковское приложение.
Просмотрите кредитную историю Запросите на Госуслугах список бюро кредитных историй БКИ , в которых хранится информация о вашей кредитной активности. Затем обратитесь в каждое из БКИ и закажите отчёт по вашим данным. Получив на руки кредитную историю, вы сразу увидите мошеннические займы и кредиты, а также заявки в банки и МФО, отправленные от вашего имени.
Юрист: Из-за нового вида мошенничества с «Госуслугами» можно лишиться жилья
| Мошенники придумали новую схему для получения доступа к «Госуслугам» | На Госуслугах не является обязательной двухфакторная аутентификация/вход по ЭП, кодовое слово и можно отключить уведомления о входе. |
| Мошенники придумали новый способ доступа к "Госуслугам" - Российская газета | В противном случае, получив доступ к личному кабинету, мошенники смогут использовать информацию о человеке по своему усмотрению. |
| Как мошенники «уводят» пароли от «Госуслуг». Что делать, чтобы этого не допустить | Первая заявка на кредит подтверждения пошла в 18:30 – всего две минуты понадобилось мошенникам, чтобы полностью завладеть аккаунтом Ивана Цыбина на "Госуслугах". |
| Мошенники начали массово обманывать тех, у кого есть аккаунт на «Госуслугах» | Потому что мошенники получили доступ к вашим Госуслугам, надо их спасать. |
Портал правительства Москвы
| Увели аккаунт на «Госуслугах» | Чаще всего, по мнению экспертов, мошенники осуществляют взлом учётных записей на Госуслугах в целях получения финансовой выгоды непосредственно, либо для перепродажи учётных данных для рекламных целей. |
| В нижегородской полиции рассказали, чем грозит взлом аккаунта на Госуслугах | Что делать, если злоумышленник уже получил доступ к данным. |
| Мошенники начали массово обманывать тех, у кого есть аккаунт на «Госуслугах» | Преступники получают доступ к аккаунту человека, после чего меняют там телефон и электронную почту, чтобы владелец не мог быстро восстановить доступ. |
| Мошенники взломали мой профиль на «Госуслугах». Что делать? | Уже после огласки инцидента Забелина получила письмо от службы поддержки «Госуслуг» (Forbes ознакомился с ним). |
| Мошенники получили доступ к Госуслугам что делать | Если злоумышленники взломали ваш профиль на «Госуслугах», необходимо восстановить доступ в одном из центров обслуживания клиентов «Госуслуг». |
Мошенники звонят от лица сотрудников Госуслуг. Чем грозит потеря доступа к вашему аккаунту
В Минцифры «Фонтанку» заверили, что через взломанный аккаунт «ВКонтакте» попасть в учетную запись на «Госуслугах» невозможно: «Взломав аккаунт стороннего сервиса, мошенники не получают доступ к логину и паролю от «Госуслуг». Если мошенники получили доступ к личному кабинету в «Госуслугах», следует совершить несколько действий, чтобы сохранить данные, а также нужно обратиться в полицию. И позвонили якобы с госуслуг, что в лк на госуслугах пришла информация от МФЦ Чтобы ее прочитать, нужен пароль. В Минцифры «Фонтанку» заверили, что через взломанный аккаунт «ВКонтакте» попасть в учетную запись на «Госуслугах» невозможно: «Взломав аккаунт стороннего сервиса, мошенники не получают доступ к логину и паролю от «Госуслуг».
Портал правительства Москвы
Это «тест на внимательность». Мошенники меняют пароль и ставят контрольный вопрос такого типа: «Ваша учетная запись заблокирована. Нервничающий пользователь может не сообразить, что это вопрос и «липа» и будет звонить, полагая, что общается с техподдержкой. В этом случае никуда не звоните, ничего не делайте, а первым делом бегите в МФЦ с паспортом для восстановления доступа. Изменен номер телефона и пароль. Изменение происходит либо при неоднократном отправлении жертвой кода злоумышленникам, либо в рамках смены контрольного вопроса из п. В этом случае восстановление только через МФЦ. Ранее был вариант восстановления через банк, где являешься клиентом, выбрав "регистрация на Госуслугах", то позволяло "обнулить" учетные данные.
В Сбере, например, функционал такой есть. Работает ли он - не проверял. Можете попробовать, хуже уже не будет. После успешного восстановления данных идем искать последствия и в полицию. Если вы восстановили все буквально в течение 15-20 минут — или быстро бегаете или МФЦ в соседнем доме — то, возможно, есть смысл зайти на Госуслуги и изучить возможные последствия. Чтобы знать, о чем писать полицейским. Не стоит полагать, что «подам заявление — а там разберутся».
Может и разберутся. А может и нет. Узнаем, что сделали мошенники с Госуслугами Первым делом заходите в свой профиль и сверяйте актуальность электронного адреса e-mail и номера телефона. Фиксируйте, если сведения чужие и меняйте на свои. Затем идите в раздел «Безопасность» и изучите все имеющиеся последние записи, появившиеся с момента вашего последнего входа. Если есть подобные уведомления см. Пробивайте название из списка в поиске, авторизуйтесь и смотрите, что там у вас есть.
В дальнейшем это желательно указать в претензии в адрес МФО. Мол, в 12-10 я, обнаружив на Госуслугах информацию об авторизации в личном кабинете МФО «Жидкий займ» используя смартфон Груша, оператор сотовой связи Еле-еле1, зашел в личный кабинет и обнаружил, что на мое имя зарегистрирован договора займа на такую-то сумму. Это чтобы МФО было удобнее и проще сравнить технические данные устройств входа. Что в дальнейшем и полиции пригодится. Если займы-кредиты есть, то идем в полицию. Что там делать — напишу ниже.
Получив письмо, архангелогородец очень удивился, ведь он никогда не обращался в микрокредитные организации. Думал, может, это ошибка какая-то? Запросил в кредитном агентстве свою историю: действительно, на меня взят кредит, это не шутка, — рассказал Дмитрий. По подобной схеме попались очень много людей — больше сотни, и нигде нет четкого понимания, как это происходит. Большинство сходится во мнении, что это делается через «Госуслуги» — каким-то образом взламываются аккаунты там. Подобных историй — сотни: вот отзывы людей В том, что похожих историй действительно много, мы убедились сами. На сайте «Вебзайма» есть функция «зарегистрироваться через "Госуслуги"». Регистрация на сайте через авторизацию на «Госуслугах» представлена как особо выгодная Источник: Web-zaim. Письмо с требованием погасить долг пришло от ООО «Эверест». Дмитрий пояснил, что это коллекторское агентство, работающее по заданию «Право онлайн». В интернете можно найти десятки отзывов людей, которые попали в похожую ситуацию. В их рассказах фигурирует МКК «Академическая». Без моего ведома оформили на меня заём с указанием моих паспортных данных и другого адреса регистрации, передали долг сообщникам-коллекторам, а те подали в суд в регионе фальшивой прописки. Когда я узнала о судебном приказе — деньги уже списали с моего счета. Обратилась в суд, который вынес судебный приказ, с ходатайством и возражением. Заявления в полицию и прокуратуру на мошеннические действия. Дополнительно — в ОБЭП. Также обратилась в Центробанк, который выдал лицензию этим мошенникам, — написала в августе 2021 года Елена. А вот, что написал анонимный пользователь в январе 2022 года: — Мошенники — эта МКК «Академическая», работают в паре с коллекторами «Право онлайн». Сначала пришло письмо с требованием оплатить долг порядка 17 тысяч рублей в досудебном порядке, а потом, через несколько месяцев, — решение суда о взыскании этих денег. Естественно, всё это без моего участия. Жду их дальнейших шагов, но, говорят, они дальше не идут без доказательной базы» анонимный пользователь, жертва мошенников В марте 2022 года комментарий оставила и Ольга: она сообщила, что в ноябре 2021 года на нее оформили кредит в 12 тысяч рублей.
Случайно попасть на такой поддельный сайт через обычный поисковик непросто, потому что сервисы вроде Google и «Яндекса» тщательно отсеивают подозрительные ресурсы. Источник: rozetked. В письмах содержатся ссылки, ведущие на фишинговые сайты. Самые наглые и самоуверенные злоумышленники могут попросить «подтвердить» паспортные данные и информацию о банковской карте. Пример фишингового письма. Обратите внимание на адрес отправителя: Источник: stupinoadm. Но есть и более изощренные варианты. Например, некто сообщает, что вы получили огромный денежный выигрыш, а для перевода его на вашу карту требуется прислать все персональные данные.
Забавно, что на момент проведения "операции" человек находился в другом полушарии, остаётся только порадоваться, что к базе данных пограничного контроля злоумышленник доступа не имел. Злоумышленник не знал пароль от ранее выпущенного сертификата, потому без особых угрызений совести предыдущий сертификат был отозван и был сгенерирован новый с новым паролем, прям в личном кабинете. И уже вновь выпущенным сертификатом была подписана фиктивная декларация. Всё это занимает минут 10-15. Это, конечно, фиаско. Декларация была успешно подготовлена cфабриковна, подписана и отправлена. Отзыв сертификата на сайте ФНС В сухом остатке: произошла полная утечка персональных данных, на многих второстепенных сервисах злоумышленник наследил в промышленных масштабах, произошла почти успешная попытка финансового мошенничества. И это только на первый взгляд. Злополучную декларацию сотрудник ФНС направил в нужное русло для корректировки и возврата. Также посетовал, что это уже не первого десятка подобный случай за последние пару месяцев и жаловаться в спортлото полицию, можно, но на практике эти заявления никто всерьёз не рассматривает. Заявление, однако, было всё равно подано через электронную приёмную, в основном интереса ради. Надо сказать, что дело происходит в провинции. О масштабах злодеяний в крупных субъектах РФ остаётся только догадываться.
Как они это делают?
- Ущерб после взлома
- Читайте также
- Увели аккаунт на «Госуслугах»
- Комментарии читателей
- Как мошенники «уводят» пароли от аккаунтов на «Госуслугах»
Что делать, если мошенники получили доступ к Госуслугам и чем это грозит
| Что делать, если мошенники получили доступ к Госуслугам и чем это грозит | предупредили в "Билайне". |
| Что может сделать злоумышленник зная пароль от Госуслуг / Хабр | Когда аккаунт снова в ваших руках, важно перекрыть мошенникам доступ к вашему профилю, а также выяснить, какие именно данные их интересовали. |
| На архангелогородца взяли микрозаём без его ведома. Он считает, данные могли украсть с «Госуслуг» | Отмечается, что мошенник хорошо подготовлен — называясь сотрудником портала госуслуг, он может назвать ваши паспортные данные или ИНН. |
Мошенники звонят от лица сотрудников Госуслуг. Чем грозит потеря доступа к вашему аккаунту
предупредили в "Билайне". Сегодня мы расскажем о том, какие меры нужно предпринять в случае взлома аферистами вашего аккаунта на последним данным, уже 110 млн россиян за. Так, например, мошеннику удалось войти на сайт ФНС и авторизоваться в платежном шлюзе МТС.
Как защититься, если мошенники получили доступ к госуслугам
Если раньше при малейшем намеке, что не на ту напали, моментально сливались, то сейчас пытаются "брать на голос". Перезванивают после брошенной трубки, повышают голос, угрожают переходя на ты. Вы с ними разговоры ведете, что ли? Мне какой-то псевдолейтенант или подобное агрессивное звонило один единственный раз. Не разговаривала, положила трубку. Оно не перезванивало. Со всеми остальными то же самое, трубку кладу или молчу и жду, когда отвалятся. Никто не перезванивает. А на прошлой неделе позвонило чудо с характерным акцентом и сказало, что мне ВТБ одобрил кредит по моей заявке. Я ответила «до свидания» и положила трубку. Чудо перезвонило и грубо стало наезжать, почему я кладу трубку, когда мне из банка звонят.
Если видите, что кто-то запрашивал информацию о ваших счетах в налоговой, в фонде пенсионного и социального страхования, искал информацию из вашей трудовой книжки, это еще один повод насторожиться. Это может говорить о том, что злоумышленники попытались оформить крупный кредит. Обязательно ли обращаться в полицию Свяжитесь с техподдержкой портала госуслуг, а также обратитесь в полицию.
В заявлении укажите время взлома, как вы о нем узнали, чужие данные, на которые заменили ваши, IP-адреса, с которых входили в ваш аккаунт. Сохраните копию заявления. Это необходимо не только для того, чтобы органы охраны правопорядка могли найти нарушителей, но и чтобы доказать, что заем, оформленный на ваше имя, брали вовсе не вы.
Заявление — доказательство того, что аккаунт у вас «увели» и заемных денег вы не видели. Регулярно проверяйте свою кредитную историю. Так вы узнаете, если на ваше имя все-таки оформят займы, и сможете оперативно разобраться с ситуацией.
Хорошая кредитная история — гарантия выгодного предложения от банка на нужный вид кредита. На лечение, обучение, отпуск или занятия спортом, на покупку своего дома или автомобиля — в жизни каждого есть множество ситуаций, когда поддержка банка поможет быстрее достичь желаемых целей. Даже если прямо сейчас для вас это неактуально, позаботьтесь о чистоте кредитной истории на будущее.
Выполнив четыре простых шага, вы улучшите свое положение и сможете взять кредит на крупную сумму! Как защититься от мошенников на Госуслугах Чтобы в дальнейшем обезопасить свои данные, необходимо подключить двухфакторную систему аутентификации. В этом случае при каждой попытке входа на портал вам будет приходить одноразовый код подтверждения на смартфон.
Неважно, делаете вы это в браузере или в приложении, на стационарном компьютере, на планшете или смартфоне. Ввод кода — следующий шаг после пароля при входе в аккаунт. Таким образом, даже если кто-то подберет пароль к вашему личному кабинету, вам придет смс-код, и вы узнаете о попытке.
Как подключить вход по смс Вход по смс можно настроить на портале госуслуг или в приложении на смартфоне. Для этого нужно войти в раздел «Безопасность». Проверьте, правильно ли указан номер телефона в разделе «Вход с подтверждением по смс».
Переведите бегунок вправо — из серого он должен стать синим. После этого система попросит ввести пароль, чтобы подтвердить действие. Как повысить безопасность аккаунта: мнение эксперта Надежный пароль придумать непросто, но он поможет избежать неприятностей Мнение эксперта Сергей Белов Руководитель группы исследований безопасности банковских систем Positive Technologies Хотя официальной статистики по взлому учетных записей на портале госуслуг нет, исходя из новостей, массовыми такие инциденты я бы не назвал.
В целом Госуслуги — достаточно зрелый ресурс с точки зрения информационной безопасности, у него также существует собственная программа поиска уязвимостей за вознаграждение bug bounty. Это положительно сказывается на безопасности учетных записей и ресурса в целом. Злоумышленники могут использовать скомпрометированные аккаунты следующим образом: Для финансового мошенничества, например, с целью взять кредит на имя владельца аккаунта.
Для получения личной информации о владельце: адреса, ИНН, финансовых данных и прочих сведений.
Пока продолжаются безуспешные попытки дозвона, в 17:09 я пишу в чат госуслуг из личного кабинета с текстом «срочно перезвоните» и информацией о том, что кто-то меняет мой номер прямо сейчас и пытается воспользоваться моими персональными данными. Ответа от оператора нет. Телефоны все также молчат и продолжают игру «выбери пункт меню». В 17:11 от моего имени!!! Какой добрый, да? На этом хронология завершена и далее просто итог. Дозвониться до госуслуг я смогла лишь через 10 минут после всех произошедших событий.
На мой комментарий, что за это время я останусь без недвижимости, карт и с кредитом на мое имя, мне было отвечено «ну мы составим обращение в тех. Что же произошло? Вот что выяснила: На госуслугах есть кнопка «Действия в системе», там я увидела, что мошенник впервые попал в мой аккаунт в 16:29, то есть за пол часа до того, как он «решил» изменить номер телефона. В принципе уже этого времени хватило на то, чтобы воспользоваться всеми данными. Далее интереснее. В графе «Выданные разрешения» я обнаружила, якобы мною выданное разрешение центру обработки перс данных партии «ЕР» на использование всех моих данных, зарегистрированных на госуслугах! Я всех призываю, и даже молю — используйте сложные пароли, устанавливайте двухфакторную аутентификацию, не храните личные данные на любых сайтах. Как восстановить доступ к Госуслугам?
Если у вас взломали Госуслуги, что делать? Вариантов несколько. Удаленно: 1. Выберите подходящий способ восстановления и нажмите Продолжить Выбирайте для восстановления пароля контакт, который вы подтверждали при регистрации. То есть получали подтверждающую ссылку на электронную почту или код на мобильный телефон. Если не помните, какой из контактов подтверждали, попробуйте восстановить пароль сначала с помощью одного, потом другого контакта Если вы установили в профиле секретный вопрос, после выбора способа восстановления пароля появится страница с контрольным вопросом 3. Чтобы восстановить пароль, перейдите по ссылке из письма в электронной почте или введите код из смс. В центре обслуживания можно восстановить доступ к учетной записи, даже если потеряли телефон или сменили электронную почту.
Найдите ближайший к вам центр обслуживания. Это может быть МФЦ, отделение банка, почты или больницы. Если недавно меняли документы, назовите сотруднику старые данные — так будет проще найти учетную запись. Войдите с новым паролем. Как только окажетесь в личном кабинете, пароль нужно будет поменять на свой и указать актуальные почту и телефон для входа. После этого можно снова пользоваться порталом. Совет: лучше восстановить старую запись, чем заводить еще одну. Подтвержденная запись может быть только одна — поэтому сделать вторую при наличии старой не получится.
Что такое ЕСИА вообще? Она появилась в 2010 году и изначально использовалась для авторизации на Портале госуслуг gosuslugi. За прошедшее время возможности системы постоянно развивались, и сегодня это единственный способ верифицировать личность пользователя удаленно. Поэтому коммерческие организации используют её, чтобы связывать учётные записи пользователя с их оффлайн-личностью. То есть, если компании нужно удостовериться, что по ту сторону экрана действительно тот человек, которым представился пользователь, ЕСИА предоставляет такую возможность. И самое главное — эта идентификация имеет юридическую значимость. Какие возможности дает ЕСИА? Клиент может подписывать юридически значимые электронные документы, получать защищённый доступ к конфиденциальной информации, медицинским данным и т.
В личном кабинете пользователя прописаны паспортные данные, номер водительского удостоверения, СНИЛС, ИНН, ОМС, банковские карты и электронная цифровая подпись, позволяющая проводить определённые сделки. Получая такие данные, мошенники могут провести за вас самые разные финансовые операции. Кроме того, даже если у мошенников нет цели напрямую похитить ваши денежные средства, они могут продать ваши данные социологам, маркетологам и рекламщикам, для которых такая информация будет иметь безусловный интерес. Кроме того, информация из аккаунта на «Госуслугах» — просто подарок для тех, кто занимается социальной инженерией», - рассказал руководитель службы информационной безопасности финтех-компании RBK.
Чаще всего, по мнению экспертов, мошенники осуществляют взлом учётных записей на Госуслугах в целях получения финансовой выгоды непосредственно, либо для перепродажи учётных данных для рекламных целей. Покупатели на такую информацию найдутся всегда. При этом маркетологи и рекламщики предпочитают покупать аккаунты массово, по принципу «чем больше зона поражения — тем больше шанс на достижение рекламных целей и получение новых клиентов». А взломав 100 тыс.
Чем грозит взлом учетной записи на Госуслугах Доступ посторонних лиц к учётной записи на Госуслугах, без сомнения, крайне опасен для владельца этой учётной записи. С непрерывно расширяющимся спектром услуг, оказываемым порталом, мошенники имеют широкое поле для монетизации своих стараний. Самой очевидной опасностью является взятие кредита на владельца взломанного аккаунта. Мошенник имеет для этого все персональные данные.
В серьезных банках, где уже давно используется биометрия, кредит взять получится вряд ли, а вот у не отличающихся щепетильностью в ведении бизнеса МФО это вполне можно сделать.
Новый способ мошенничества на «Госуслугах»
А тот ему: - Да черт его знает, наверное на госуслугах кнопку какую-то не ту нажал... Так что тут важно не проснуться однажды утром, будучи зачисленной в летный отряд! За последние 2-3 месяца телефонные мошенники стали существенно агрессивнее. Если раньше при малейшем намеке, что не на ту напали, моментально сливались, то сейчас пытаются "брать на голос".
Перезванивают после брошенной трубки, повышают голос, угрожают переходя на ты. Вы с ними разговоры ведете, что ли? Мне какой-то псевдолейтенант или подобное агрессивное звонило один единственный раз.
Не разговаривала, положила трубку. Оно не перезванивало. Со всеми остальными то же самое, трубку кладу или молчу и жду, когда отвалятся.
Никто не перезванивает.
Не паникуйте! Мы подготовили для вас несколько практических советов и нюансов по действиям в такой ситуации: 1.
Не теряйте время, действуйте оперативно: Мгновенная реакция — залог вашей безопасности. Немедленно свяжитесь с органом, предоставляющим госуслуги, например, с Федеральной службой по труду и занятости, чтобы они заблокировали доступ мошенников и приняли меры по защите ваших данных. Измените пароль и проверьте активность: Первое, что нужно сделать — поменять пароль для входа в личный кабинет госуслуг и любой другой связанный с ним онлайн-аккаунт.
Также рекомендуется проверить активность на аккаунте: рассмотрите историю входов и действий, чтобы убедиться, что не произошло никаких подозрительных операций. Обратитесь в полицию: Сообщите о случившемся в ближайшее отделение полиции. Предоставьте им любую информацию или доказательства, которые помогут им в расследовании.
Сохраните все подозрительные сообщения или письма от мошенников, это может помочь в организации следствия и защите ваших прав. Отзывайте согласия на обработку данных: Если мошенники имели доступ к вашим личным данным, вы можете подать заявление об отзыве согласия на обработку этих данных. Обратитесь в орган по защите прав потребителей или к уполномоченному органу по защите данных для получения дополнительной консультации и подробной информации о процедуре.
Внимательно следите за финансовыми операциями: При обнаружении доступа мошенников к госуслугам, проследите за возможными финансовыми операциями, которые они совершали от вашего имени. Будьте готовы предоставить такую информацию полиции или компетентным органам. Следите за актуальными новостями: Новые методы мошенничества не стоят на месте.
Подписывайтесь на новости и актуализируйте свои знания. Будьте внимательны к важным сообщениям или предупреждениям от органов власти относительно мошенничества и безопасности в сети. Информируйте других: Расскажите о своем опыте друзьям и близким, чтобы они также были настороже и смогли предпринять меры предосторожности.
Поделитесь информацией в социальных сетях или соседской группе, чтобы сообщить об актуальной угрозе. Помните, внимательность и быстрая реакция — важные факторы в борьбе с мошенничеством. Следуйте нашим советам и действуйте оперативно, чтобы минимизировать ущерб и защитить свои личные данные.
Как обезопасить свой аккаунт на «Госуслугах» В свете участившихся случаев мошенничества с использованием аккаунтов на «Госуслугах», важно принять меры безопасности, чтобы защитить свою информацию и избежать финансовых потерь. В данной статье мы рассмотрим несколько полезных рекомендаций, которые помогут вам обезопасить свой аккаунт на «Госуслугах». Используйте сложные пароли Создание сложного пароля это один из основных способов обезопасить аккаунт на «Госуслугах».
Пароль должен содержать как минимум 8 символов, включая строчные и заглавные буквы, цифры и специальные символы. Старайтесь не использовать личную информацию или очевидные комбинации. Не используйте одинаковые пароли Использование одного и того же пароля для разных онлайн-сервисов является плохой практикой, так как в случае утечки пароля с одного из сервисов, все остальные аккаунты будут под угрозой.
Рекомендуется использовать уникальные пароли для каждого сервиса, включая аккаунт на «Госуслугах». Активируйте двухфакторную аутентификацию Двухфакторная аутентификация — это дополнительный уровень защиты вашего аккаунта. При ее включении, помимо пароля, вам потребуется ввести одноразовый код, который будет отправлен на ваш заранее указанный номер мобильного телефона или адрес электронной почты.
Это значительно повышает безопасность аккаунта. Будьте осторожны при получении сообщений и ссылок Мошенники могут отправлять поддельные сообщения, претендуя на представителей «Госуслуг» или других органов. Не отвечайте на такие сообщения и не переходите по подозрительным ссылкам.
Лучше всего переходить на государственные сайты с помощью известных вам закладок или напрямую вводить адрес в браузере. Обновляйте пароли и проверяйте активность аккаунта Регулярное обновление паролей, а также проверка активности аккаунта помогут быстро выявить любую подозрительную активность или несанкционированный доступ. Если вы заметили что-либо подозрительное, немедленно свяжитесь с технической поддержкой «Госуслуг» и сообщите о проблеме.
Защитите свой компьютер и мобильное устройство Установите антивирусное программное обеспечение и регулярно обновляйте его. Не устанавливайте сомнительные программы или приложения на свое устройство и не открывайте подозрительные вложения в электронных письмах. Сохраняйте резервные копии данных Важно сохранять резервные копии важных данных, хранящихся на вашем аккаунте на «Госуслугах».
Это поможет восстановить информацию в случае утраты или несанкционированного доступа. Регулярно делайте резервные копии данных на внешние носители или в облачное хранилище. Соблюдение данных рекомендаций поможет вам обезопасить свой аккаунт на «Госуслугах» и предотвратить возможные финансовые потери.
Помните, внимательность и осторожность — ключевые аспекты безопасности в онлайн-среде. Проверьте, где использовалась учетная запись Когда вы обнаружили, что мошенники получили доступ к вашим госуслугам, первым делом требуется проверить, где именно была использована ваша учетная запись. Вам потребуется войти в свой личный кабинет и изучить список действий, которые были совершены с использованием вашей учетной записи.
Вот несколько шагов, которые помогут вам в этом: Советуем прочитать: Акт о непроживании в квартире как образец для суда от соседей - все, что нужно знать 1. Проверьте журнал действий Входя в свой личный кабинет, найдите раздел, где можно просмотреть журнал действий. Скорее всего, там будет информация о входах в систему и совершенных операциях с вашей учетной записью.
Обратите внимание на необычные активности, которые могут указывать на использование вашей учетной записи мошенниками. Отследите местоположение входа Если в журнале действий есть информация о входе в систему, проверьте местоположение, откуда был совершен вход. Если вам неизвестно это место или оно не соответствует вашей локации, скорее всего, это мошенники.
Иногда взлом происходит вследствие массовой утечки личной информации. Необходимо помнить об универсальных способах защиты вашей учётной записи, которые предотвратят возможность взлома. Это базовые правила, которые применимы в целом к аккаунтах абсолютно на всех интернет-платформах. Однако сохранность аккаунта на Госуслугах особенно важна, поскольку здесь последствия взлома будут гораздо масштабнее, чем в иных случаях. Перечислим основные методы, которые помогут вам защитить свой профиль: Установка надёжного и уникального пароля, состоящего из длинной комбинации цифр и букв разного регистра; Регулярная смена пароля от профиля и привязанной к нему электронной почты как минимум один раз в полгода ; Активация функции двухфакторной аутентификации в настройках раздела «Безопасность»; Привязка новой электронной почты; Внимательная проверка адреса портала на его исконность; Авторизация исключительно на собственных личных устройствах. Двухфакторная аутентификация считается обязательным условием для качественного и надёжного обеспечения безопасности профиля.
Если мошенник просто получил доступ к аккаунту, возбуждается уголовное дело по ст. Преступника могут оштрафовать на сумму до 200 000 руб. Если же мошенник не только взломал Госуслуги, но и оформил на ваше имя кредит, его могут привлечь по ст. Какие данные могут украсть при взломе аккаунта на Госуслугах?
Также у них будет доступ к вашей истории обращений в разные учреждения, заказу справок. Мой профиль на Госуслугах взломали. Заказала кредитный отчет, и там указано, что как раз в день взлома два банка запрашивали мою кредитную историю. Что это значит? Банки могут запрашивать кредитную историю как для формирования нового предложения по кредиту, так и для контроля данных по уже действующему. Также история запрашивается при рассмотрении заявки на кредит. Обратитесь в оба банка, чтобы уточнить, не поступали ли от вашего имени заявки. Обычно эта информация и так видна в кредитном отчете, но лучше написать в службу поддержки. Можно ли установить запрет на оформление кредитов через Госуслуги, чтобы защититься от мошенников? Пока что такой возможности нет, но законопроект о самозапрете рассматривается Госдумой.
Если его одобрят, изменения вступят в силу в июле 2024 года, и пользователи сами смогут запретить себе оформлять кредиты онлайн. Заключение Если мошенники взломали учетную запись на Госуслугах, в первую очередь нужно восстановить доступ к ней, подключить двухэтапную аутентификацию, а затем подать заявление в полицию. При взломе Госуслуг для последующего оформления кредита мошенниками от вашего имени обратитесь в банк, выдавший кредит, и потребуйте расторжение договора. Если банк откажется расторгать кредитный договор, подайте исковое заявление в суд. Если у вас остались вопросы, задайте их нашим юристам.