Мошенники смогли украсть у жителя Москвы аккаунт на “Госуслугах” и оформить на него кредит в 1 миллион рублей. Для того, чтобы максимально обезопасить аккаунт на «Госуслугах», надо понимать, как именно мошенники взламывают страницы. Как узнать, взяли ли мошенники кредит и как защитить свои средства и личные данные?
В нижегородской полиции рассказали, чем грозит взлом аккаунта на Госуслугах
| СМИ: мошенники могут набрать кредитов через аккаунты россиян на "Госуслугах" | новый способ обмана мошенников на Госуслугах. |
| Онлайн-сервис для защиты от мошенников | Рассказываем, как мошенники оформляют кредиты и микрозаймы на чужое имя, что делать, если это случилось без вашего ведома, и как снизить риск подобных ситуаций. |
| Сбер: мошенники нашли новую схему оформления займов с помощью госуслуг | Главная Новости банковМошенники берут кредиты через профили на Госуслугах. |
| Подключите защиту от мошенничества | Телефонные мошенники звонят гражданам по телефону, представляются сотрудниками портала «Госуслуги» и предлагают якобы привязать QR-код к странице пользователя. |
Подключите защиту от мошенничества
Если злоумышленники уже успели поменять электронную почту и номер телефона, то восстановить пароль можно через банк или МФЦ. Для восстановления доступа к «Госуслугам» через банк нужно зайти в личный кабинет кредитной организации в приложении и пройти регистрацию снова. Это позволяют делать не все банки. Полный список есть на сайте госпортала.
Новый пароль придёт на тот телефон, номер которого вы указали при первой регистрации на портале. Проверив документы, вам пришлют одноразовый пароль на телефон или почту. После того как вы получите доступ в свой профиль, можно снова сменить пароль на удобный вам.
Как защитить «Госуслуги» от взлома Способы защиты универсальные и подойдут для любой вашей учётной записи: Придумайте надёжный пароль. Он должен быть длинным и оригинальным. Не записывайте его лучше запомните и не используйте для других аккаунтов.
Как минимум раз в полгода меняйте пароль. Делать это нужно и для привязанной к аккаунуту почте. Включите двухфакторную аутентификацию.
Сделать это можно в разделе «Безопасность». В качестве дополнительной защиты нужно выбрать один из способов подтверждения — смс-код, одноразовый код ТОТР , биометрия. Используйте отдельную электронную почту для регистраций.
Не ходите по подозрительным ссылкам. Если всё-таки переходите, то проверяйте адресное поле, там не должно быть ошибок.
Так, любая утечка данных, подбор пароля, взлом аккаунта могут предоставить хакерам доступ к учетной записи на Госуслугах, и они попытаются извлечь из этого максимальную выгоду. Эксперты подчеркивают, что повышенные риски являются обратной стороной удобства дистанционного сервиса, позволяющего совершать множество различных операций. По их мнению, на портале должна появиться возможность ограничивать область использования личного кабинета, чтобы гражданин мог самостоятельно выбирать набор доступных функций и степень риска. На данный момент повысить уровень защиты аккаунта можно, подключив двухфакторную аутентификацию входа в личный кабинет.
Если у вас взломали Госуслуги, что делать? Вариантов несколько. Удаленно: 1. Выберите подходящий способ восстановления и нажмите Продолжить Выбирайте для восстановления пароля контакт, который вы подтверждали при регистрации. То есть получали подтверждающую ссылку на электронную почту или код на мобильный телефон. Если не помните, какой из контактов подтверждали, попробуйте восстановить пароль сначала с помощью одного, потом другого контакта Если вы установили в профиле секретный вопрос, после выбора способа восстановления пароля появится страница с контрольным вопросом 3. Чтобы восстановить пароль, перейдите по ссылке из письма в электронной почте или введите код из смс. В центре обслуживания можно восстановить доступ к учетной записи, даже если потеряли телефон или сменили электронную почту. Найдите ближайший к вам центр обслуживания. Это может быть МФЦ, отделение банка, почты или больницы. Если недавно меняли документы, назовите сотруднику старые данные — так будет проще найти учетную запись. Войдите с новым паролем. Как только окажетесь в личном кабинете, пароль нужно будет поменять на свой и указать актуальные почту и телефон для входа. После этого можно снова пользоваться порталом. Совет: лучше восстановить старую запись, чем заводить еще одну. Подтвержденная запись может быть только одна — поэтому сделать вторую при наличии старой не получится. Что такое ЕСИА вообще? Она появилась в 2010 году и изначально использовалась для авторизации на Портале госуслуг gosuslugi. За прошедшее время возможности системы постоянно развивались, и сегодня это единственный способ верифицировать личность пользователя удаленно. Поэтому коммерческие организации используют её, чтобы связывать учётные записи пользователя с их оффлайн-личностью. То есть, если компании нужно удостовериться, что по ту сторону экрана действительно тот человек, которым представился пользователь, ЕСИА предоставляет такую возможность. И самое главное — эта идентификация имеет юридическую значимость. Какие возможности дает ЕСИА? Клиент может подписывать юридически значимые электронные документы, получать защищённый доступ к конфиденциальной информации, медицинским данным и т. Появляется возможность автоматически заполнять в анкетах и заявках персональные данные клиента: ФИО, данные паспорта, ИНН, информация о детях и др. Страховые компании и банки могут продавать через приложение свои продукты. И никаких расходов, которые связаны с традиционными, оффлайновыми каналами продаж — не нужно собирать документы, приглашать человека в офис, достаточно разработать скрипт для колл-центра. Для пользователя верификация с ЕСИА повышает доверие к сервису и делает саму процедуру удобнее — не нужно помнить дополнительные пароли, просто нажимаешь знакомую кнопку и всё. Интеграция ЕСИА активно используется и в продуктах страховых компаний. Это критически важная функция для сценариев заявления о страховых случаях по ОСАГО, когда пользователь не является клиентом данной страховой компании. Хотя сейчас к ЕСИА могут подключиться не все организации, можно ожидать, что такая авторизация скоро станет де-факто стандартом для пользовательских сервисов. Просто потому, что это надёжно и удобно для клиентов — вместо отдельной учётной записи для каждого ресурса можно использовать единый аккаунт «Госуслуг» и бесшовно пользоваться любыми нужными услугами. Кто может смотреть мои данные в Госуслугах? Очень может быть, что для регистрации на некоторых ресурсах вы разрешили доступ к части своих данных. Лишние доступы можно удалить. Часто задаваемые вопросы Я подала на банкротство в юридическую компанию и у меня там просят логин и пароль от госуслуг. Давать или нет? Действительно, во многих случаях юристы просят предоставить им кроме доверенности еще логин и пароль от сайта Госуслуги. Юристы просят у вас пароль и логин от госуслуг для того чтобы быстро и самостоятельно получить ответы на некоторые запросы которые делаются онлайн.
Кроме того, очень важно проверять, нет ли каких-то подозрительных или просто неактуальных записей в настройках профиля Госуслуг в разделе «Связанные приложения». Как удалить ненужные приложения из профиля Госуслуг Для начала нужно зайти в профиль. Сделать это просто — войдите на Госуслуги и кликните по своему имени справа вверху. Откроется меню, в котором справа от имени будет указана ссылка «Профиль». После перехода в профиль нужно открыть раздел «Связанные приложения», где будут перечислены все активные приложения, в которых вы ввели пароль. У меня только одно связанное приложение. И я его уже удалил. Здесь нужно удалить ненужные записи об удалённых приложениях — нажать на ссылку «Выйти». И если вы потеряли телефон или его у вас украли, то сделать это нужно как можно скорее. Как я понимаю, именно этого не сделал герой публикации «Фонтанки» своевременно. После удаления записи приложение на телефоне не будет запускаться, пока снова не будет введён пароль и SMS-код. О статистике С сентября в Центр поступило 309 жалоб. Но, безусловно, самые беззащитные — люди старшего поколения, которые чаще всего становятся жертвами мошенников. Что, несомненно, отражает алчность и беспринципность преступников». Больше всего жалоб поступило на мошенничества из-за утечки персональных данных. Это не только оформление незаконных кредитных договоров. Злоумышленники, по словам Куровской, могут звонить на мобильный, обращаться по имени пострадавшего и вводить в заблуждение, придумывая сценарии с «фатальными ситуациями» у близких родственников или попытками списания денежных средств с банковских счетов. По ее словам, преступники умело играют роль банковских работников или сотрудников МВД.
«Взломали мои Госуслуги и взяли кредит». И еще 5 схем, о которых вы не знали
Могут ли теперь мошенники оформить кредит через «Госуслуги»? Как узнать, взяли ли мошенники кредит и как защитить свои средства и личные данные? Потому что мошенники получили доступ к вашим Госуслугам, надо их спасать.
Что могут сделать мошенники через Госуслуги и зачем они звонят по ватсапу?
Отгородиться от мошенников, скорее всего, позволят через госуслуги: в таком случае банки будут выдавать кредиты, предварительно выяснив, не установлен ли соответствующий запрет. Вопросы-ответы Могут ли мошенники взять кредит по номеру телефона? Да, но для этого им понадобится либо доступ к вашей сим-карте, чтобы получить код из СМС для подтверждения, либо сам код, который жертвы порой сами озвучивают по телефону злоумышленникам. Напомним, что сотрудники банка никогда не запрашивают такую информацию по телефону — это одна из популярных мошеннических схем. Больше о правилах финансовой безопасности читайте на сайте РНКБ. Мошенники оформили на меня кредит онлайн. Что делать? Для начала постарайтесь вспомнить, не оставляли ли вы где-то свои данные, не передавали ли персональную информацию или коды из СМС. Затем напишите заявление в полицию и претензию в банк, в котором на вас оформлен кредит. В некоторых случаях приходится подавать в суд, требуя признать договор незаключенным.
Что делать, если мошенники пытаются оформить кредит? Зависит от того, как они пытаются это сделать. Например, если вам приходят коды подтверждения от банка, в котором в этот момент вы не оформляете услуг, ни в коем случае не делитесь этой информацией, а также самостоятельно свяжитесь с банком, предупредив, что вас атакуют мошенники. При утере паспорта как можно скорее напишите заявление в полицию — это снизит шансы для действий мошенников.
RU, что заявление пострадавшей зарегистрировано.
По действующим законам микрофинансовые организации действительно имеют право выдать кредит через идентификацию на «Госуслугах», подтвердили юристы. И здесь есть риски для столкновения с мошенниками, которые могут использовать ранее полученную где-либо персональную информацию. Факт возбуждения уголовного дела является основанием для того, чтобы оспорить кредит или заём в гражданском процессе, — объяснил адвокат компании «Филатов и партнеры» Алексей Чернышев. Поэтому в любом случае нужно обращаться в ту микрокредитную компанию, которая требует возврата долга, и решать вопрос с ней. Если в проблеме разобрались, нужно получить от микрокредитной компании подписанный документ о том, что к вам претензий нет.
А если такую бумагу не дают или не согласны, то надо потребовать этого в судебном порядке. Кроме того, нужно выяснить, кто все-таки признан потерпевшим в уголовном деле по проблемному кредиту — женщина, на которую навесили чужой долг, или сама микрокредитная компания, указал юрист. А также не должна переуступать право требования такого долга кому-то другому, — добавил Алексей Чернышев. В этом случае нужно первым делом отменять судебный приказ. Если компания обратится к гражданину с иском в порядке обычного судопроизводства, то нужно будет просто доказывать в суде свою позицию.
Требовать, чтобы суд запросил материалы уголовного дела. И вообще смотреть, что это за долг. Если это тот же самый долг, по которому есть возбужденное уголовное дело с потерпевшим в лице МФО, то можно подать еще и заявление о попытке мошенничества со стороны МФО. Получается, что эта компания перепродает несуществующий долг, — при желании правоохранительные органы могут тут найти состав преступления. Как обезопасить себя В последнее время получили широкое распространение кредиты путем упрощенной идентификации.
Но эксперты советуют быть максимально осторожными не только с сервисами кредитных организаций, но и со всеми сайтами, где хранятся персональные данные. На «Госуслугах» обязательно нужно настроить двухфакторную авторизацию через СМС. Тогда войти в личный кабинет можно будет только после того, как вы введете код, который придет в СМС. При этом после каждой авторизации в системе на почту или телефон будут приходить оповещения о входе. В прошлом году в Госдуме приступили к разработке законопроекта, касающегося выдачи микрокредитов и нарушений при взыскании долгов по ним.
Негативным примером послужил сервис «Вебзайм» — за 2017—2019 годы компанию 140 раз оштрафовали на общую сумму 4,8 миллиона рублей. Кстати, именно через этот сервис был оформлен кредит на архангелогородца Дмитрия: в мае прошлого года ему пришло письмо от коллекторов. Его историю полностью мы рассказали в подробном тексте. Также по инициативе ЦБ готовится законопроект о самозапрете на получение кредитов и займов, чтобы противостоять мошенникам.
В принципе, логично.
Примерно же такая байда с номерами, которые звонят по объявлениям с Авито. Уже через две недели он будет деактивирован. Вы будете продлять срок его службы или соглашаетесь с деактивацией? Какая ещё деактивация? Вы будете продлять номер?
Услуга абсолютно бесплатная, но нужно выбрать варианты, насколько вы будете его продлять: на год, на три года, на пять лет или бессрочно. Какой из этих вариантов выбираете? А номер то действительно у меня уже много лет. Пулемётная очередь оператора, кстати, была гораздо длиннее. Она буквально гипнотизировала своим бесконечным и бессодержательным монологом.
Так, любая утечка данных, подбор пароля, взлом аккаунта могут предоставить хакерам доступ к учетной записи на Госуслугах, и они попытаются извлечь из этого максимальную выгоду. Эксперты подчеркивают, что повышенные риски являются обратной стороной удобства дистанционного сервиса, позволяющего совершать множество различных операций. По их мнению, на портале должна появиться возможность ограничивать область использования личного кабинета, чтобы гражданин мог самостоятельно выбирать набор доступных функций и степень риска.
На данный момент повысить уровень защиты аккаунта можно, подключив двухфакторную аутентификацию входа в личный кабинет.
Мошенники получили доступ к госуслугам, что делать?
Проще всего получить такую информацию, отправив онлайн-заявку через сайт БКИ. В процессе оформления заявки вас автоматически переадресуют на портал «Госуслуг» для авторизации, а затем обратно на сайт бюро. Отчёт придёт на электронную почту в течение трёх рабочих дней. Механизм самозапрета Между тем обычный человек не всегда может распознать хитроумные мошеннические схемы. Поэтому для противодействия злоумышленникам Банк России предложил механизм самозапрета на выдачу кредитов: чтобы обезопасить себя от ситуации, когда мошенники на имя человека оформляют кредит или заём, надо будет зафиксировать специальный запрет в своей кредитной истории.
Банки и МФО перед выдачей кредитов и займов должны будут проверять в кредитной истории заёмщика наличие самоограничений. И если они есть, а кредитор всё равно выдаст деньги, он не сможет требовать погашения долга. Предполагается, что ограничения могут быть разные: по виду кредитора банк или МФО , способу обращения дистанционно или в офисе , а также на все или отдельные виды кредитов и займов. Человек сможет бесплатно устанавливать и снимать такие ограничения сколько угодно раз, в зависимости от жизненной ситуации.
Новый механизм позволит снизить риск использования злоумышленниками утечек личных данных граждан, включая копии паспортов, логины, пароли. Чтобы его реализовать, Банк России подготовил необходимые законодательные предложения и направил их на межведомственное согласование. Что делать, если заём взят без вашего ведома Если договор потребительского кредита займа был заключён без ведома человека с использованием его личных данных и деньги по договору он не получил, необходимо обратиться в финансовую организацию с заявлением о проведении проверки. По запросу клиента она проводит внутреннюю проверку сведений и документов, содержащихся в его заявлении.
Если будет выявлено, что договор заключён неустановленными лицами без ведома заявителя с использованием его паспортных данных, финансовая организация должна аннулировать его действие и направить в БКИ информацию об исправлении кредитной истории гражданина.
Поделиться Рекомендации Чтобы максимально защитить свою учетную запись, в Минцифры советуют сделать следующее: Включить двухфакторную аутентификацию. С 1 октября при входе в «Госуслуги» она станет обязательной для всех. Чтобы ее настроить, нужно зайти в «Профиль», оттуда — в раздел «Безопасность», выбрать «Вход с подтверждением». Там можно будет выбрать между входом по смс, по одноразовому коду TOTP , для получения которого нужно будет установить одно из специальных приложений , или по биометрии. Последняя функция пока работает в экспериментальном режиме с распознаванием по лицу. Для этого пользователю потребуется камера на устройстве, с которого он заходит. Также можно включить вход по электронной подписи. Придумать сложный пароль.
Да, все гениальное просто. Уровень сложности система, как правило, подсказывает автоматически. Считается, что сложный пароль содержит от восьми символов, среди которых есть большие и маленькие латинские буквы, цифры и символы из стандартного набора! Настроить дополнительные оповещения. Это тоже можно сделать в разделе «Безопасность», и тогда оповещения о входе в аккаунт будут приходить на электронную почту. Установить контрольный вопрос для восстановления доступа к учетной записи. Делается там же, в разделе «Безопасность». Главное — не записывать ответ вместе с логином и паролем в незащищенных мессенджерах или в письменном виде на бумаге. Не входить в учетную запись с неизвестных устройств, а известные регулярно проверять антивирусом.
Использовать все эти правила сразу. Социальную инженерию тоже никто не отменял. Мошенники могут перенаправлять пользователя на фишинговые сайты, оформленные как «Госуслуги», где после ввода логин и пароль утекают к злоумышленникам. Найти такой подозрительный сайт можно, в том числе, в почте. Ну а про звонки с незнакомых номеров нечего и говорить. В Минцифры напоминают, что сотрудники портала «Госуслуг» никогда не звонят без заявки гражданина и не запрашивают его данные.
Главное, чтобы он был уникальным, ведь parol1234567890 и mailru987654321 хакеры проверят в первую очередь. Используйте разные пароли для разных сайтов.
Запомнить отдельный пароль для каждого сайта нереально. Но это и не требуется. Просто добавляйте в конец или начало вашего длинного пароля несколько символов из названия сайта, на котором регистрируетесь. А в начало добавьте номер года и регулярно его меняйте: это защитит вас от программ, которые анализируют слитые базы данных и проверяют, актуален ли похищенный пароль. Подключите двухфакторную аутентификацию. На госуслугах это называется «Вход с подтверждением». Тогда для входа в личный кабинет помимо пароля придется ввести код из смс или специального приложения. Для подключения услуги зайдите в профиль и кликните на «Безопасность» или перейдите по этой ссылке.
Заодно включите оповещение о входе — если мошенник каким-то образом еще раз войдет в ваш личный кабинет, вы сразу об этом узнаете. Обязательно включите вход с подтверждением по смс. Если мошенники украдут пароль, то войти в аккаунт все равно не смогут: для этого придется похитить ваш телефон. В личном кабинете на сайте госуслуг хранится много чувствительной информации, с помощью которой мошенники могут вам навредить. Поэтому в любом случае его стоит защитить — придумать сложный пароль и включить доступ с подтверждением. Если подозреваете, что кто-то получил доступ к вашим госуслугам, в первую очередь проверьте данные о входах на другие сайты, запрошенные документы и закажите кредитную историю — два раза в год это можно сделать бесплатно. Если окажется, что кто-то взял кредит или заем от вашего имени, лучше не пускайте дело на самотек, а обратитесь в банк или МФО, который его выдал, а также в полицию. Последние записи:.
Казалось бы, это уже заезженный сценарий телефонных аферистов, и пора положить трубку. Но несколько нюансов заставляют потерять бдительность и поверить собеседнику: Если потерять доступ к личному кабинету и пытаться его восстановить, на телефон придет СМС с кодом подтверждения или же позвонит представитель службы безопасности «Госуслуг». Мошенники звонят с этого же номера. Чтобы восстановить доступ к личному кабинету, нужно ввести номер телефона, на который придет код подтверждения 2. Если напрямую сказать собеседнику, что вы не верите ему, вас убеждают в обратном. Он безошибочно называет все данные о вас, которые есть на портале и которые нельзя найти в свободном доступе. Лжесотрудник «Госуслуг» очень грамотно входит в доверие: говорит убедительно и, видя ваши сомнения, предлагает задать любые интересующие вас вопросы, на которые уверенно отвечает. А дальше жертву ждет такой сценарий: собеседник обещает помочь и просит назвать код, который тут же приходит на телефон. Коды восстановления доступа к «Госуслугам».
Именно их просят по телефону мошенники под предлогом защитить аккаунт Получив код, мошенники завладевают вашим личным кабинетом и всей информацией, которая там есть. Это позволит им, например, похитить электронную цифровую подпись или оформить ИП на ваше имя. В личном кабинете «Госуслуг» хранятся данные привязанных банковских карт и список ЭЦП Как мошенники пользуются данными из «Госуслуг» Войдя в личный кабинет на портале, мошенники могут: Продать ваши данные в даркнете, чтобы заработать: слив банковской информации с каждым годом становится выгоднее. Получить доступ к мобильному банку карты, привязанной к «Госуслугам. Заполучить данные банковских карт и попытаться отвязать их от вашего номера или списать деньги. Зарегистрировать фиктивный бизнес на ваше имя.
Чем грозит взлом аккаунта на «Госуслугах» и могут ли мошенники оформить через него кредит?
На имя учительницы Анастасии Павлович взяли кредит без ее ведома, взломав ее аккаунт на Госуслугах, сообщает «Госуслуги» сообщат гражданам о взятых на их имя займах. ик получает доступ к паспортным данным (без разницы как и где, в моём случае наиболее вероятно: Доверенность на ребёнка, Копия в отеле, Заявка на кредит или что угодно ещё). могут ли мошенники взять кредит через госуслуги. Недавно видел статью, где чел сымитировал действия мошенников со своим аккаунтом Госуслуг, и без проблем за 5 минут взял кредит и вывел деньги на левую карту, никак с ним не связанную. В полиции сначала проверяли саму Александру — может, взяла кредит и забыла, потом всю семью: не брал ли муж, не брал ли сын.
Мошенники берут кредиты через профили на Госуслугах
Житель Новосибирска столкнулся с очередной схемой телефонных мошенников – они начали обманывать людей, представляясь сотрудниками Госуслуг. Мошенники получают доступ к Госуслугам и используют персональные данные, чтобы взять деньги сразу в нескольких микрофинансовых организациях. Снизить риски мошенничества можно с помощью двухфакторного подтверждения на портале «Госуслуги» при идентификации пользователя.
Что делать, если на ваше имя мошенники оформили кредит или микрозайм
| Мошенники взломали «Госуслуги»: чем это грозит и что делать? | Данная мера должна защитить человека от мошенников, которым удалось завладеть персональными данными и оформить на его имя кредит, присвоив полученные деньги и поставив ничего не подозревающего гражданина перед необходимостью его оплачивать. |
| Мошенники взломали «Госуслуги»: чем это грозит и что делать? | Мошенники взломали Госуслуги, могут ли взять кредит? |
«Взломали мои Госуслуги и взяли кредит». И еще 5 схем, о которых вы не знали
Могут ли мошенники оформить кредит с помощью информации, полученной с «Госуслуг», и что предпринять, чтобы этого избежать. | fcbg. Снизить риски мошенничества можно с помощью двухфакторного подтверждения на портале «Госуслуги» при идентификации пользователя. [моё] Микрофинансовые организации Госуслуги Утечка данных Мошенничество Текст Негатив. Что это значит и можно ли самозапрет оформить уже сейчас — подробнее в материале «РБК Инвестиций». Могут ли теперь мошенники оформить кредит через «Госуслуги»? Мошенники получают доступ к Госуслугам и используют персональные данные, чтобы взять деньги сразу в нескольких микрофинансовых организациях.
"Без паники": что делать, если на ваше имя взяли кредит
| Кибермошенники придумали способ оформлять кредиты на пользователей «Госуслуг» | Мошенники усовершенствовали схему оформления микрозаймов с помощью учетной записи на «Госуслугах». |
| В нижегородской полиции рассказали, чем грозит взлом аккаунта на Госуслугах | Мы попросили прокомментировать ситуацию с мошенничествами через «Госуслуги» в ГУ МВД по Красноярскому краю. |
Для каких целей мошенники могут использовать учётные записи пользователей Госуслуг?
Сделать это можно как в отделении, так и онлайн на сайте МВД. Обратитесь в кредитную организацию Увы, но многие узнают, что на их имя мошенники оформили кредит, только когда у них списывают деньги по решению суда либо когда банк отказывает клиенту в оформлении займа из-за плохой кредитной истории. В таком случае следует выяснить, в какой кредитной организации вы числитесь как должник, а затем направить в банк претензию. В ней стоит указать подробности ситуации и приложить факты, которые доказывают, что вы не оформляли кредит в данной организации. Например, приложить выписку из банка, где будет видно, что деньги вам не поступали. Кроме того, можно взять копию отчёта из бюро кредитных историй с указанием номера, на который мошенники взяли кредит. Доказать, что номер не числится за вами, несложно: для этого у того же мобильного оператора оформите справку, в которой будут указаны все номера, зарегистрированные на ваше имя.
Обратитесь к регулятору Если вы не получили ответа и помощи от кредитной организации, следующим шагом можно направить жалобу на его действия регулятору. В данном случае это Центральный банк России, который следит за всеми банками страны. Направить свою жалобу можно через онлайн-приёмную на сайте ЦБ. Платить или не платить кредит На этот вопрос нет однозначного ответа. Во многом решение зависит от того, каким образом мошенники взяли на вас кредит. Если вы совершенно не причастны к его оформлению, то есть не подписывали никакие документы, связанные с займом, не передавали свои данные мошенникам и не делились другой конфиденциальной информацией, шансы выиграть суд и снять с себя обременение у вас выше, и в таком случае можно не вносить кредит, делая всё возможное для доказательства своей правоты.
Сложнее ситуация у жертв финансовых мошенников, которые по незнанию, невнимательности или другим причинам поспособствовали тому, чтобы злоумышленники незаконно оформили кредит.
Чтобы получить заём на другого человека, злоумышленникам достаточно иметь доступ к персональным данным жертвы. А эта информация постоянно утекает — из онлайн-магазинов, маркетплейсов, веб-сайтов и даже из налоговой и банков, где вы обслуживаетесь. Не стоит забывать и о фишинге — отдельном жанре интернет-мошенничества, когда ведётся целенаправленная охота за вашими логинами, паролями и другой конфиденциальной информацией. Чтобы завладеть личными данными жертвы, мошенники могут, например, создать сайт, внешне напоминающий интернет-портал «Госуслуги» и заводить туда граждан под достаточно убедительными предлогами: получить кредит на специальных условиях; получить социальную выплату или субсидии; подтвердить учётную запись; подать заявление на получение налогового вычета или нового пособия. Подобные предложения могут поступать в мессенджерах, по электронной почте, в виде оповещений, всплывающих окон или рекламы. Жертва переходит по ссылке и оставляет свои данные на подложном портале.
Теперь мошенникам остаётся только взять эту информацию и воспользоваться ей при получении кредита. Кредит или микрозайм, оформленный без вашего ведома, может не только впустить в вашу жизнь коллекторов и судебных приставов. Если его не отдать или не обнулить, он испортит ваш кредитный рейтинг , и в будущем вам будет сложно кредитоваться на приемлемых условиях. Нередко граждане пренебрегают кибербезопасностью и сами сливают номера своих банковских счетов и карт, паспортные данные, номера телефонов, привязанных к мобильным приложениям. А мошенникам только этого и ждут, чтобы оформить кредит на другого человека и перевести заёмные средства на свои счета. Без лишних затрат на сбор и обработку конфиденциальных данных. Рассмотрим, как мошенники оформляют кредиты без ведома жертв.
Изобретательно и технологично. Пользуясь достижениями технологического прогресса и социальной инженерии. Как мошенники оформляют кредиты через «Госуслуги» В 2020 году, когда гражданам предложили самоизолироваться, некоторые кредитные организации стали опасаться падения объёмов выдачи потребительских кредитов и микрозаймов. Чтобы избежать снижения прибыли, они нашли изящное и простое решение: оформлять займы через авторизацию на портале «Госуслуги» — без визита в отделение банка или микрофинансовой организации. Теперь для получения нужной суммы в долг стало не нужно предъявлять паспорт или его копию. Ведь все необходимые данные есть на «Госуслугах». Достаточно авторизоваться на сайте кредитной организации через государственный портал, чтобы тут же получить заём на любую доступную сумму.
Мошенники быстро сориентировались, и уже в 2021 году был зафиксирован всплеск воровства персональных данных пользователей портала «Госуслуги» с последующим оформлением кредитов и микрозаймов. Войдя в аккаунт жертвы, мошенники направляют в банк или МФО заявку, оформленную от имени владельца учётной записи, и выводят деньги на свои счета, оставляя жертву с огромными долгами. Масштаб хищений был настолько велик, что это привлекло внимание члена Комитета Госдумы по информационной политике Антона Горелкина: ,, Я считаю, что на «Госуслугах» должен быть инструмент быстрого реагирования на заявления граждан о взломе аккаунта. А также необходимо выработать процедуру отмены, например, кредитов или займов, если они были оформлены со взломанного аккаунта.
Эксперты подчеркивают, что повышенные риски являются обратной стороной удобства дистанционного сервиса, позволяющего совершать множество различных операций.
По их мнению, на портале должна появиться возможность ограничивать область использования личного кабинета, чтобы гражданин мог самостоятельно выбирать набор доступных функций и степень риска. На данный момент повысить уровень защиты аккаунта можно, подключив двухфакторную аутентификацию входа в личный кабинет. Кроме того, рекомендуется установить сложный пароль, придуманный пользователем.
Зарегистрировать фиктивный бизнес на ваше имя. Переоформить ваше имущество на себя.
Успех мошенников зависит от безопасности на других онлайн-сервисах, к которым обратятся с украденными данными. Например, в некоторых микрофинансовых организациях можно оформить займ без личного визита: им достаточно лишь копии паспорта. Если на «Госуслугах» хранятся сканы документов, преступники этим воспользуются. Что делать, если стали жертвой мошенника Необходимо действовать максимально быстро, пока вашими данными не успели воспользоваться. Писать в техподдержку при этом не стоит, потому что сотрудники отвечают не сразу.
Лучше сделать следующее: Позвоните в банки и заблокируйте все карты, которыми вы когда-либо оплачивали услуги, штрафы, госпошлины, налоги на портале, и сообщите, что стали жертвой мошенников. Обратитесь в МВД лично или отправьте электронное обращение с описанием случившегося. Список центров обслуживания граждан, в которых можно восстановить доступ к аккаунту, можно посмотреть прямо на «Госуслугах». Чтобы увидеть список доступных центров, нужно на странице авторизации нажать кнопку «Не удается войти», затем — «Центры обслуживания» Обращаться в центр можно без записи. Как избежать обмана У мошенников есть два сильных «оружия»: умение работать с технологиями и познания в психологии.
Первое позволяет им получить как можно больше конфиденциальных данных о жертвах, звонить и присылать СМС с официальных номеров различных служб. Именно такая способность вызвала целую волну мошенничеств, связанных с СМС и звонками от лица банковских сотрудников.
Что делать, если взломали аккаунт на Госуслугах
Ок, автоматика нам не помогла, поищем "руками". В течение пары часов потыкав формы и параметры удалось обнаружить self-XSS в third-party сервисе, но раскрутить эту уязвимость до приемлемого вектора не удалось, да и уязвимость "такая себе", что ее зачастую не валидируют и в bug bounty программах. Можно выстрелить себе в ногу. Хотя уязвимость и пустяковая - на всякий случай зарепортил через контакты, оставленные по известному многим исследователям и багхантерами well-known пути: gosuslugi. Rostelecom Cybersecurity Center responsible for vulnerability management and incident response Contact: mailto:infosec gosuslugi. Были выявлены несколько вроде как устаревших js-библиотек, но проэксплуатировать эти уязвимости не представлялось возможным. Также было выявлено несколько мелких логических уязвимостей.
Выводы: взлом сайта госуслуги является мифом. Рекомендации: внедрение bug bounty программы для выявления логических уязвимостей. Миф третий. Утечка данных Но эксперты по кибербезопасности уверены: произошла утечка информации с серверов портала. Благодаря этому аферисты легко могут подменить данные для входа в систему и получить доступ к любому аккаунту. Поиск pdf-файлов.
Ничего полезного найти не удалось, поэтому решено было продирбастить каталоги и файлы, вдруг разработчики оставили что-то критичное. Пришлось немного оттюнить выхлоп ffuf, чтобы отсеять лишнее. Ffuf отработал, нашлось немного При анализе найденных файлов не удалось найти какую-то критичную информацию. Даже в комментариях к коду разработчики не оставили никаких "пасхалок".
Как взламывают «Госуслуги» На просторах интернета можно, не напрягаясь, найти десятки сообщений о взломанных аккаунтах на «Госуслугах». Хоть начиналось это явление с более творческих целей — голосования на праймериз «Единой России», сейчас, по ощущениям, чаще всего злоумышленники пытаются взять на жертв кредиты , и некоторые достигают своей цели.
Подробный разбор одного из таких случаев и его последствий сделала юрист из Ростова-на-Дону Мария Избицкая, которая сама стала жертвой злоумышленников. Пока женщина отвечала на звонки и сообщения от знакомых, пыталась вернуть себе страницу, не заметила, что ей также пришло сообщение с кодом от «Госуслуг». Ростовчанка удивилась и попробовала зайти в аккаунт, но не смогла. Всплывало сообщение: «Ваш номер телефона был изменён и не может использоваться для входа». Мария описывает множество шагов, которые ей пришлось после этого предпринять, включая визит в МФЦ и выполнение всех пошаговых рекомендаций робота Макса на случай взлома, но, как признается она сама, их эффективность была сомнительной. Как оказалось позже, злоумышленники по поддельной доверенности оформили в салоне сотовой связи на ее имя другую сим-карту и с ее помощью создали вторую учетную запись на «Госуслугах».
Они шантажировали женщину, вымогали деньги, угрожали сливами информации в интернет. Не подействовало. Не вполне понятно, как это произошло, но 27 января обе учетные записи Марии были удалены. Сделала ли это техподдержка сервиса или сами мошенники — неизвестно. Когда все закончилось, юрист обратилась в бюро кредитных историй и увидела, что на нее оформили микрозаймы. К счастью, примерно в то же время она подала заявление в полицию.
С ним объяснить, что это не она занимала деньги под бешеные проценты, проще. Она советует минимизировать количество информации о себе на «Госуслугах», не говоря уже о загрузке сканов документов, отозвать все согласия на обработку персональных данных, а также написать в салоне сотовой связи заявление, запрещающее оператору перевыпускать сим-карту без личного присутствия абонента. У Марии в итоге получилось списать свои долги: в банке — в претензионном порядке, в микрофинансовой организации — в судебном. Заявление в полицию, поданное в день оформления микрозайма злоумышленниками, послужило одним из доказательств того, что деньги брала не она. Как комментируют взломы в Минцифры По следам сообщений о взломах учетных записей на портале «Госуслуг» «Фонтанка» попросила его оператора, Министерство цифрового развития, связи и массовых коммуникаций, прокомментировать ситуацию, произошедшую с петербуржцем. Со стороны ведомства она выглядела по-другому.
Там уверены, что «Госуслуги» — максимально защищенная система, которую невозможно взломать. А значит, то, что происходит с пользователями, — это не взлом. Хотя в обывательском представлении хочется сказать именно так.
Мошенники связываются с жертвами через мессенджер по видеосвязи и представляются сотрудниками полиции, для убедительности предъявляют поддельные удостоверения. Под разными предлогами, которые, как правило, связаны с запугиванием жертвы, злоумышленники узнают у человека пароль для входа в личный кабинет портала «Госуслуги», а также код подтверждения доступа из СМС-сообщения. Жертве остаются долговые обязательства с огромными процентными ставками. Ранее сообщалось, что мошенники получают доступ к личным кабинетам на «Госуслугах», выдавая себя за операторов связи.
К ней подключены операторы, владеющие 79 процентами всей номерной ёмкости в России, и, как сообщил Артём Бордюг, благодаря этой системе удалось предотвратить уже около 622 миллионов звонков с подменных номеров. Но злоумышленники находят способы обхода защиты. Мошенники всё чаще используют такой предлог, как якобы истекающий срок договора на предоставление абонентского номера. Якобы для проверки данных они просят назвать код из смс-сообщения или присылают ссылку на некую необходимую программу. На самом же деле это программа удалённого доступа к гаджету. Артём Бордюг пояснил, что в действительности у абонентского номера нет срока обслуживания. Это лишь уловка мошенников. Также злоумышленники продолжают звонить от имени работников банка. Представляются и сотрудниками Центробанка. Звонят злоумышленники и от имени правоохранителей.