«Известия»: мошенники обновили схему взлома россиян на «Госуслугах». Центробанк предлагает дать пострадавшим от мошенников россиянам возможность подать заявление в полицию через "Госуслуги" и онлайн-сервисы банков. Мошенники через Госуслуги лишают россиян жилья: юрист рассказал, как работает новая опасная схема.
Могут ли мошенники оформить кредит через «Госуслуги»
- Telegram: Contact @gosuslugi
- Для чего мошенникам ваш аккаунт на Госуслугах
- «Взломали мои Госуслуги и взяли кредит». И еще 5 схем, о которых вы не знали | Правмир
- Могут ли мошенники оформить кредит через «Госуслуги»
- Сбербанк: мошенники начали обманывать россиян через «Госуслуги»
- Подселить жильцов и переписать авто: как мошенники вредят россиянам через «Госуслуги» | Ямал-Медиа
«Никому не сообщайте код из смс»: «Госуслуги» предупредили пользователей об активизации мошенников
Жертве поступает звонок с предложением по смене тарифного плана, подключением опций, замены sim-карты. Чтобы реализовать любое из действий, абоненту необходимо продиктовать код из смс, который придет на его номер. С помощью этого кода злоумышленник получает доступ к личному кабинету пользователя на официальном сайте оператора. А уже там он настраивает переадресацию сообщений и звонков с номера жертвы на свой. Это делается для того, чтобы в дальнейшем подтверждать разного рода операции: вывод средств с банковских карт абонента, оформление на него кредита.
Они выманивают у людей данные для входа в "Госуслуги", а потом оформляют на них кредиты в микрофинансовых организаций и быстро обналичивают деньги. Пострадавший в итоге остается в долгах с "космическими" процентами.
Мошенники часто представляются сотрудниками банка или полицейскими. Важно сохранять бдительность и не делиться с незнакомцами через мессенджеры своими личными данными.
О новом виде обмана предупредили в пресс-службе управления МВД по Воронежской области в среду, 26 апреля. По данным полиции, неизвестные позвонили 55-летнему мужчине в мессенджере. На аватарке звонившего был логотип портала. Аферист представился сотрудником «Госуслуг» и сообщил, что мошенники якобы пытаются похитить деньги с банковской карты мужчины.
Перечень услуг постоянно расширяется, тем самым расширяя и возможности мошенников для их незаконной монетизации. Каждый аккаунт на Госуслугах несет в себе огромное количество личной информации о человеке. В личном кабинете пользователя прописаны паспортные данные, номер водительского удостоверения, СНИЛС, ИНН, ОМС, банковские карты и электронная цифровая подпись, позволяющая проводить определённые сделки.
Получая такие данные, мошенники могут провести за вас самые разные финансовые операции. Кроме того, даже если у мошенников нет цели напрямую похитить ваши денежные средства, они могут продать ваши данные социологам, маркетологам и рекламщикам, для которых такая информация будет иметь безусловный интерес. Кроме того, информация из аккаунта на «Госуслугах» — просто подарок для тех, кто занимается социальной инженерией», - рассказал руководитель службы информационной безопасности финтех-компании RBK. Чаще всего, по мнению экспертов, мошенники осуществляют взлом учётных записей на Госуслугах в целях получения финансовой выгоды непосредственно, либо для перепродажи учётных данных для рекламных целей. Покупатели на такую информацию найдутся всегда. При этом маркетологи и рекламщики предпочитают покупать аккаунты массово, по принципу «чем больше зона поражения — тем больше шанс на достижение рекламных целей и получение новых клиентов». А взломав 100 тыс. Чем грозит взлом учетной записи на Госуслугах Доступ посторонних лиц к учётной записи на Госуслугах, без сомнения, крайне опасен для владельца этой учётной записи. С непрерывно расширяющимся спектром услуг, оказываемым порталом, мошенники имеют широкое поле для монетизации своих стараний.
Самой очевидной опасностью является взятие кредита на владельца взломанного аккаунта.
Чем грозит взлом аккаунта на «Госуслугах» и могут ли мошенники оформить через него кредит?
Они просто стали использовать чат-бота, чтобы корректировать писанину. А ещё преступники начали делать хитрую рекламу с дипфейками. Например, в 2022 году по Сети гуляли стримы с фальшивым Илоном Маском. Лжебизнесмен предлагал доверчивым пользователям удвоить свои инвестиции, переведя крипту на определённый счёт. Нужно ли говорить, что цифровая валюта не только не удваивалась, но и вовсе пропадала с концами. При этом трансляции с фейковыми Маском, создаталем Ethereum Виталиком Бутериным и другими предпринимателями собирали десятки тысяч зрителей.
После этого мошенники получают доступ как к аккаунту жертвы на «Госуслугах», так и подтвержденную информацию об абоненте. Уточняется, что к вечеру 22 марта ресурс уже заблокировали. Собеседник газеты на рынке кибербезопасности пояснил, что злоумышленники рассылают push-уведомления, которые настраивают через веб-сайт, не используя мобильное приложение. В них мошенники сообщают, что для продления работы мобильного номера нужно верифицировать паспортные данные. На фишинговом сайте пользователей просят заполнить анкету, включая номер телефона, ФИО и дату рождения.
В «Лаборатории Касперского» рассказывали, что если раньше фишинговое сообщение было легко выявить, обратив внимание на многочисленные ошибки в письме, то сейчас их стало меньше. И не потому, что мошенники сходили на курсы русского языка. Они просто стали использовать чат-бота, чтобы корректировать писанину. А ещё преступники начали делать хитрую рекламу с дипфейками. Например, в 2022 году по Сети гуляли стримы с фальшивым Илоном Маском. Лжебизнесмен предлагал доверчивым пользователям удвоить свои инвестиции, переведя крипту на определённый счёт.
Как только я увидела смс, тут же зашла на сайт госуслуг через компьютер. Было это в 17:03. В это же время, понимая что это мошенничество, я быстро меняю номер телефона на свой обратно и параллельно пытаюсь дозвониться до Госуслуг по номерам, указанным в интернете. Также параллельно, дозваниваясь до Госуслуг, в 17:05 я меняю пароль на сайте. Все это время я продолжаю висеть на «дозвоне», где система меня кидает от одного пункта меню в другой. Заканчивается это тем, что звонок прерывается на стороне Госуслуг. Так как я нахожусь в это время в режиме активной сессии на госуслугах я это в принципе и без смс вижу, и опять же мгновенно меняю номер телефона на свой обратно. Как вы понимаете, в это время у меня уже «легкое» состояние аффекта, поэтому я даже номера взломщика не запомнила и не заскринила. Начиная с 17:05 я делаю еще несколько попыток дозвона по разным номерам госуслуг, где снова упираюсь в конечные выборы меню и как следствие обрыв связи. Пока продолжаются безуспешные попытки дозвона, в 17:09 я пишу в чат госуслуг из личного кабинета с текстом «срочно перезвоните» и информацией о том, что кто-то меняет мой номер прямо сейчас и пытается воспользоваться моими персональными данными. Ответа от оператора нет. Телефоны все также молчат и продолжают игру «выбери пункт меню». В 17:11 от моего имени!!! Какой добрый, да? На этом хронология завершена и далее просто итог. Дозвониться до госуслуг я смогла лишь через 10 минут после всех произошедших событий. На мой комментарий, что за это время я останусь без недвижимости, карт и с кредитом на мое имя, мне было отвечено «ну мы составим обращение в тех. Что же произошло? Вот что выяснила: На госуслугах есть кнопка «Действия в системе», там я увидела, что мошенник впервые попал в мой аккаунт в 16:29, то есть за пол часа до того, как он «решил» изменить номер телефона. В принципе уже этого времени хватило на то, чтобы воспользоваться всеми данными. Далее интереснее. В графе «Выданные разрешения» я обнаружила, якобы мною выданное разрешение центру обработки перс данных партии «ЕР» на использование всех моих данных, зарегистрированных на госуслугах! Я всех призываю, и даже молю — используйте сложные пароли, устанавливайте двухфакторную аутентификацию, не храните личные данные на любых сайтах. Как восстановить доступ к Госуслугам? Если у вас взломали Госуслуги, что делать? Вариантов несколько. Удаленно: 1. Выберите подходящий способ восстановления и нажмите Продолжить Выбирайте для восстановления пароля контакт, который вы подтверждали при регистрации. То есть получали подтверждающую ссылку на электронную почту или код на мобильный телефон. Если не помните, какой из контактов подтверждали, попробуйте восстановить пароль сначала с помощью одного, потом другого контакта Если вы установили в профиле секретный вопрос, после выбора способа восстановления пароля появится страница с контрольным вопросом 3. Чтобы восстановить пароль, перейдите по ссылке из письма в электронной почте или введите код из смс. В центре обслуживания можно восстановить доступ к учетной записи, даже если потеряли телефон или сменили электронную почту. Найдите ближайший к вам центр обслуживания. Это может быть МФЦ, отделение банка, почты или больницы. Если недавно меняли документы, назовите сотруднику старые данные — так будет проще найти учетную запись. Войдите с новым паролем. Как только окажетесь в личном кабинете, пароль нужно будет поменять на свой и указать актуальные почту и телефон для входа. После этого можно снова пользоваться порталом. Совет: лучше восстановить старую запись, чем заводить еще одну.
Мошенники начали взламывать аккаунты петербуржцев на портале "Госуслуги"
| Займы по видеосвязи. Мошенники придумали новую схему обмана через "Госуслуги" | Клименко подчеркнул, что такой способ мошенничества стал возможен из-за того, что Центробанк разрешил выдавать кредиты через «Госуслуги», чего делать не следовало. |
| Мошенники начали звонить пользователям от имени «Госуслуг» / Хабр | Когда человек, после звонка мошенника, если отказался с ним общаться, пытается зайти на сайт госуслуг (что как правило и делают срочно), его перебрасывает на страницу восстановления пароля. |
| Новый способ мошенничества на «Госуслугах» | Госуслуги мошенники новости на сегодня. |
Мошенники придумали новую схему взлома «Госуслуг»
Благодаря этому мошенники получают и данные доступа к «Госуслугам», и информацию об абоненте. Мужчина предполагает, что свой дьявольский замысел мошенники провернули через “Госуслуги”. Доступа в личный кабинет на сайте «Госуслуг» Наталья из Саратовской области лишилась, попав в руки мошенников, которые разработали новую схему обмана. Юрист Хаминский: мошенники стали притворяться сотрудниками госархива, чтобы получить код от «Госуслуг». Главная Новости Лента новостей Мошенники нашли новый способ взламывать аккаунты россиян на «Госуслугах». Даже если мошенники успели заменить его в «Госуслугах» на свой, код для входа получите именно вы.
Мошенники придумали новый способ доступа к "Госуслугам"
Правоохранители призывают аткарчан быть бдительными и ни в коем случае не следовать поступающим от злоумышленников инструкциям. Никому не сообщайте реквизиты ваших банковских карт, коды из смс-сообщений и любые другие конфиденциальные сведения. В СМС от настоящего портала «Госуслуг» написано, что третьим лицам нельзя диктовать код доступа, пришедший в смс-сообщении. И это значит, что если вас просят или требуют продиктовать этот код, а тем более угрожают привлечением к уголовной ответственности за отказ озвучить цифры из смс — это мошенники, — советуют полицейские.
По состоянию на 8. По текущему законодательству оператор имеет право запросить подтверждение сведений о клиенте, поскольку оказывать услуги оператор может только при наличии достоверных данных об абонентах. По этой причине компании иногда рассылают абонентам сообщения с требованием подтвердить или обновить свои персональные данные, в частности через портал «Госуслуги». В Роскомнадзоре отмечали, что сейчас процесс верификации занимает до 48 дней, что в том числе повышает риск использования номера мошенниками, отмечает «Коммерсантъ». Собеседник издания на рынке кибербезопасности объясняет, что злоумышленники распространяют ссылки на фишинговые ресурсы с использованием push-уведомлений, которые можно настроить через веб-сайт, не имея мобильного приложения: «В них содержится сообщение о том, что необходимо верифицировать паспортные данные для продления работы мобильного номера, при открытии уведомление переводит пользователя на фишинговый сайт».
У меня был очень сложный пароль: разные цифры, буквы, регистры, так что это однозначно взлом, — рассуждает Дмитрий. Люди, особенно старшего возраста, вообще не понимают, как это настроить чтобы приходило СМС-уведомление, нужно подключить двухфакторную аутентификацию. Там очень сложно: в браузере и мобильной версии это разные пункты меню. Бывает и так, что люди настраивают, но СМС им всё равно не приходит. С точно такой же проблемой столкнулся архангелогородец, которого тоже зовут Дмитрий. После обращения в банк он узнал, что у него есть просрочка по микрозайму, который он не брал: деньги взяли примерно за полгода до этого. Я обратился сразу же в микрофинансовую организацию. Мне сообщили номер телефона, по которому был оформлен продукт. Он никак не совпадал с моим, как и адрес электронной почты, — рассказал 29. RU Дмитрий. Нашел несколько отзывов на форумах, в том числе на «Банки. Никто не проверяет номера телефонов, кредитную историю, потому что у нас по законодательству займы до 15 000 можно брать без подтверждения персональных данных. На портале «Госуслуги» Дмитрий посмотрел историю заходов и увидел там успешный несанкционированный вход: в те же даты был взят и заём. При заявке на сайте микрофинансовой организации можно подтвердить через «Госуслуги» все персональные данные. Это значит, что человек заходит, вводит логин, пароль, персональные данные улетают в микрофинансовую организацию, выдается заём. Он обратился в полицию и написал досудебную претензию в микрофинансовую организацию, приложив талон, который получил в полиции. Через месяц пришел ответ — кредит аннулировали. Ответ от УМВД, по словам Дмитрия, пришел примерно спустя полгода: дело не стали заводить, так как не получилось найти лицо, получившее заём. Дмитрий считает, что утечка его данных могла произойти не с его стороны, а со стороны «Госуслуг», однако в техподдержку об этом он не писал: говорит, не верит, что удастся покончить с этой проблемой раз и навсегда. Пройдя через этот опыт, архангелогородец советует быть максимально острожными со всеми сайтами, где хранятся ваши персональные данные. На «Госуслугах», говорит он, обязательно нужно настроить двухфакторную авторизацию через СМС : — Ее, безусловно, нужно подключать. Да, это не панацея, можно обойти и это, но лишним не будет.
Александр Пистоляк оказался лакомым куском для мошенников, которые взломали его аккаунт на сайте "Госуслуг" и украли данные. Хотели взять кредит в банке "Хлынов". Я посмотрел, что это за банк. Да, действительно, такой банк существует. Он находится в Татарстане", — рассказал пострадавший Пистоляк. Теперь Александр — обладатель кредита в размере миллиона рублей. Все началось со звонка. Незнакомец представился сотрудником одного из сотовых операторов. Попросил назвать пароль, который пришел Александру на телефон.
Мошенники стали воровать данные с «Госуслуг»
«Если же мошенники всё-таки завладели персональными данными, нужно срочно изменить пароль доступа к сайту госуслуг и сообщить о случившемся в техподдержку портала», — советует адвокат по уголовным делам Ильдар Фазлеев. — Ведь в сообщениях СМИ регулярно мелькает информация о том, что мошенники взламывают аккаунты пользователей на любых порталах, в том числе и на "Госуслугах". Злоумышленникам «Госуслуги» не нужны, но так они могут сменить пароль и получить потенциальную жертву, с которой можно связаться через оставленные контакты на первой странице, представившись от имени «Госуслуг» или ЦБ, чтобы убедить перевести деньги на.
Мошенники взломали «Госуслуги»: чем это грозит и что делать?
В результате взлома аккаунта на "Госуслугах" мошенники также могут получить доступ и к электронной подписи и уже и ее помощью переоформить или продать недвижимость, сдать фиктивную отчетность в налоговую. Первая заявка на кредит подтверждения пошла в 18:30 – всего две минуты понадобилось мошенникам, чтобы полностью завладеть аккаунтом Ивана Цыбина на "Госуслугах". Хотя официальной статистики по взлому учетных записей на портале госуслуг нет, исходя из новостей, массовыми такие инциденты я бы не назвал. Недавняя новость о введении выплат семьям с детьми заставила активизироваться мошенников — они начали создавать фейковые сайты госуслуг. Первая заявка на кредит подтверждения пошла в 18:30 – всего две минуты понадобилось мошенникам, чтобы полностью завладеть аккаунтом Ивана Цыбина на "Госуслугах".
Мошенники стали воровать данные с «Госуслуг»
И тут на телефон ничего не подозревающей жертвы приходит смс. Мошенник просит продиктовать код из смс-сообщения, он якобы нужен для подтверждения продления соглашения. Жители диктуют код, а через некоторое время обнаруживают, что доступ к их личным кабинетам в сервисе «Госуслуги» заблокирован, а их личные данные в «руках» аферистов, — рассказали аткарские полицейские. Правоохранители призывают аткарчан быть бдительными и ни в коем случае не следовать поступающим от злоумышленников инструкциям.
Злоумышленники используют манипуляции и поддельные документы. Как сообщает пресс-служба Сбербанка 19 апреля, преступники звонят своим жертвам по видеосвязи и представляются сотрудниками полиции. Они выманивают у людей данные для входа в "Госуслуги", а потом оформляют на них кредиты в микрофинансовых организаций и быстро обналичивают деньги. Пострадавший в итоге остается в долгах с "космическими" процентами.
В СМС от настоящего портала «Госуслуг» написано, что третьим лицам нельзя диктовать код доступа, пришедший в смс-сообщении. И это значит, что если вас просят или требуют продиктовать этот код, а тем более угрожают привлечением к уголовной ответственности за отказ озвучить цифры из смс — это мошенники, — советуют полицейские. Для блокировки личного кабинета или восстановления доступа в портал «Госуслуги» необходимо позвонить на горячую линию «Госуслуги» или обратиться в МФЦ, где специалисты также помогут заказать кредитную историю с целью узнать, какие документы запрашивались мошенниками, был ли взят кредит или микрозайм на гражданина. Настоящие операторы портала «Госуслуги» или оператора сотовой связи не звонят абонентам через Вайбер, Ватсап или другие мессенджеры.
На портале «Госуслуги» меняется пароль, новый пользователь заказывает справку о доходах и обращается в микрофинансовые организации. Дальше идут звонки уже якобы от сотрудников Центробанка. Собеседники предлагают защитить аккаунт с помощью специального приложения. Так, Наталья установила на телефон мужа некий «сертификат безопасности». Итог — семья Байбуза в долгах почти на два миллиона рублей. По похожей схеме пытались обмануть и Александра из Москвы. Представились сотрудниками мобильного оператора и предложили срочно приехать в офис на другом конце столицы. Ну я говорю, это же можно сделать в любой точке обслуживания. Он говорит, нет вам надо к нам подъехать. Назвал адрес — Марксистская 4. Это вообще стало смешно», — вспоминает москвич Александр Ильин. Аферисты надеялись, что жертва согласится сделать это дистанционно, и назовет заветные цифры из СМС-сообщения.
«Продиктуйте код из СМС». Мошенники нацелились на аккаунты в «Госуслугах»
После того как вы получите доступ в свой профиль, можно снова сменить пароль на удобный вам. Как защитить «Госуслуги» от взлома Способы защиты универсальные и подойдут для любой вашей учётной записи: Придумайте надёжный пароль. Он должен быть длинным и оригинальным. Не записывайте его лучше запомните и не используйте для других аккаунтов. Как минимум раз в полгода меняйте пароль. Делать это нужно и для привязанной к аккаунуту почте.
Включите двухфакторную аутентификацию. Сделать это можно в разделе «Безопасность». В качестве дополнительной защиты нужно выбрать один из способов подтверждения — смс-код, одноразовый код ТОТР , биометрия. Используйте отдельную электронную почту для регистраций. Не ходите по подозрительным ссылкам.
Если всё-таки переходите, то проверяйте адресное поле, там не должно быть ошибок. Не входите в аккаунт с чужих устройств — компьютера или телефона. Ваши данные входа могут автоматически сохраняться. Кстати, с 1 октября двухфакторную аутентификацию должны подключить все пользователи. Она станет обязательной для входа.
Некоторые специалисты также советуют «отвязать» разные банки, МФО и другие организации, которые имеют доступ к персональным данным с «Госуслуг». Это связано с тем, что банки часто допускают «утечки».
Внимание: ввел номер телефона и получил смс.
И оказался в чужом кабинете ВТБ. Оттуда можно по вкладке услуги зайти в Госуслуги, поменять номер телефона на свой и подтвердить таким образом данные, заодно завладев и кабинетом Госуслуг другого человека. При этом чат банка ВТБ говорит, что в этом нет ничего такого и, я так поняла, нормально, что вы зашли не в свой кабинет.
Дальше придумайте сами. Чел заводит свой номер на сайте. Заваливается в чужой кабинет Болтает с чатом втб То есть Госуслуги в лице Минцифры дали банкам право подтверждать аккаунт онлайн банка через Госуслуги, игнорируя личные данные, предоставленные самим живым человеком при подтверждении своей личности в МФЦ после регистрации кабинета в Госуслугах.
Мой аккаунт в Госуслугах был подтверждён мной при личном визите в МФЦ с паспортом, с указанием контактного номера телефона, двухфакторная аутентификация была в наличии И я думала, что без моего ведома в мои Госуслуги никто не может зайти. Но Минцифры с банками подумали за меня и решили, что у населения маловато кредитов и пора начать их раздавать онлайн без регистрации и СМС. Не хочешь брать кредиты?
Карты с деньгами выдавали в обычном отделении по поддельному паспорту, а сами паспортные данные можно найти где угодно, не только на «Госуслугах». Но как получилось так, что банки не распознали фальшивый документ? Пострадавший обратился в полицию. По его словам, возбуждено уголовное дело. Адвокат Евгения Колесникова считает, что найти мошенников будет легко — по видеокамерам в отделениях банков. Евгения Колесникова адвокат «Изымаются записи с камер видеонаблюдения в банке и устанавливается лицо, которое непосредственно приходило и получало [кредит].
В кассе банка всегда стоит видеокамера. Когда лицо получало деньги в кассе банка, тоже можно установить. И если денежные средства переводились на карту и данное лицо снимало с карты, то в банкоматах также стоят камеры, точно так же можно эту информацию получить». Сам пострадавший общаться с Business FM по телефону отказался, хотя в интернете пишет, что журналисты его историей совсем не интересуются.
И в связи с этим эксперты высказывают опасения по поводу возможного мошенничества. При этом заявитель, вместо того чтобы лично посещать нотариуса, приёмную Росреестра или Многофункциональный центр МФЦ , сможет распоряжаться принадлежащей ему недвижимостью прямо в личном кабинете на "Госуслугах". А вместо личной подписи в документах своё волеизъявление можно будет удостоверить электронно-цифровой подписью, которую заблаговременно надо получить в специальном удостоверяющем центре. Однако большинство юристов и профессиональных участников рынка недвижимости относятся к подобным нововведениям со скепсисом.
Не спрятаться, не скрыться: Когда в России введут новый налог на квартиры для туристов — На самом деле уже сейчас есть возможность зарегистрировать переход права по некоторым сделкам прямо в личном кабинете на сайте Росреестра. Но большинство продавцов и покупателей недвижимости относятся к данной опции настороженно, — рассказывает Сергей, ведущий эксперт группы компаний "Миэль". А недвижимость для большинства россиян, пожалуй, самое дорогостоящее имущество, потерять её — значит лишиться всего.