Пользователю предлагают ввести логин и пароль от личного кабинета, что позволяет мошенникам завладеть учетными данными от «Госуслуг», а также подтвержденной информацией об абоненте.
Чем грозит взлом аккаунта на «Госуслугах» и могут ли мошенники оформить через него кредит?
| О взятом мошенниками кредите россиян могут начать предупреждать через «Госуслуги» | Чем грозит взлом аккаунта на «Госуслугах» и могут ли мошенники оформить через него кредит? |
| Что могут сделать мошенники через Госуслуги и зачем они звонят по ватсапу? | Мошенники придумали новую схему с «Госуслугами», благодаря чему они теперь могут оформлять кредиты, рассказал в беседе с «Радио 1» председатель Совета фонда развития цифровой экономики Герман Клименко. |
Информационная безопасность операционных технологий
По словам аналитика сервиса Kaspersky Who Calls Виталия Воробьева, большое количество подобных звонков от мошенников фиксировали в июле, а к началу сентября их число выросло вдвое. Он напомнил, что через «Госуслуги» можно оформить заём, а также о том, что персональные данные и взломанные аккаунты на портале продают в даркнете. При этом в августе количество продаваемых профилей возросло и стоимость каждого профиля упала со 100 до 30-40 рублей.
Но об объеме таких операций можно судить по статистике объема операций без согласия клиента-физлица 13,4 млрд рублей в 2022 году. Основной объем мошеннических операций приходится на каналы дистанционного банковского обслуживания и на оплату товаров и услуг в интернете. Она завышена минимум на порядок. Ни банк, ни микрофинансовая организация никоим образом не заинтересованы в выдаче займа «токсичному» заемщику, так как это чистый убыток. Среди банков эксперт вообще не смог назвать ни одного фининститута, который бы выдавал кредиты без ведома клиента. Бывают случаи, что у гражданина взломали приложение и там действительно можно нажатием одной кнопки получить весьма солидные средства, если позволяет кредитная история. Однако если человек утратил доступ к приложению и упустил ситуацию, он также может пропустить и уведомление от "Госуслуг".
Но на деле такой код оказывается кодом двухфакторной аутентификации. Заполучив его, в руках злоумышленника оказывается аккаунт Госуслуг, с помощью которого в том числе можно оформить кредиты. Сотрудники портала никогда не звонят и не присылают СМС без заявки гражданина», — сообщила пресс-служба Минцифры. После введения двухфакторной аутентификации получить доступ к Госуслугам стало гораздо сложнее, отметил член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин. Что еще раз подтверждает тенденцию распространения методов социальной инженерии в мошеннических практиках», — считает депутат. Представители рынка, в том числе и государственные органы постоянно совершенствуют архитектуру собственной информационной безопасности, отметил Антон Немкин.
И указываются номера телефонов, с которых поступит звонок из службы поддержки для восстановления доступа. Также потенциальной жертве предлагают связаться по этим номерам самостоятельно. Одна из вариаций схемы — пользователю присылают ссылку на программу, которую нужно скачать, чтобы вернуть возможность заходить в свой личный кабинет на «Госуслугах». На самом деле мошенники вынуждают установить вредоносное программное обеспечение, которое дает им удаленный доступ к устройству человека и его личному кабинету. В тех случаях, о которых было упомянуто в начале, финал был разным. Так, в первом кейсе человек начал набирать по указанным телефонам, но не смог дозвониться. Возможно, просто повезло из-за большого трафика. Под VPN-сервисом может маскироваться троянец-стилер В одном из случаев женщина посоветовалась с друзьями, которые разбираются в вопросах кибербезопасности, и попыталась зайти в свой аккаунт, что у нее получилось. А в третьем кейсе дама, постоянно проживающая за рубежом, совершила все указанные аферистами действия и в итоге потеряла очень большую сумму денег, поскольку через «Госуслуги» мошенники получили доступ к ее банковскому счету. Тест на слабину Эксперты по кибербезопасности подтверждают, что такая схема есть и она распространяется. Как сообщила «Известиям» куратор платформы Народного фронта «Мошеловка» Алла Храпунова, ресурс получил уже несколько сотен сигналов граждан о получении таких сообщений от аферистов.
Мошенники придумали новый способ доступа к "Госуслугам"
Во время звонка мошенники утверждают, что произошла утечка данных, либо что на владельца аккаунта взяли кредит. Используя этот предлог, они выманивают поступающий через SMS код сброса пароля к аккаунту. Гендиректор производителя DeviceLock DLP Юрий Томашко сообщил «Известиям», что за последнюю неделю пользователи пожаловались на такие мошеннические схемы около десятка раз, и каждый день появляются две-три новых жалобы.
Но об объеме таких операций можно судить по статистике объема операций без согласия клиента-физлица 13,4 млрд рублей в 2022 году. Основной объем мошеннических операций приходится на каналы дистанционного банковского обслуживания и на оплату товаров и услуг в интернете. Она завышена минимум на порядок. Ни банк, ни микрофинансовая организация никоим образом не заинтересованы в выдаче займа «токсичному» заемщику, так как это чистый убыток. Среди банков эксперт вообще не смог назвать ни одного фининститута, который бы выдавал кредиты без ведома клиента. Бывают случаи, что у гражданина взломали приложение и там действительно можно нажатием одной кнопки получить весьма солидные средства, если позволяет кредитная история. Однако если человек утратил доступ к приложению и упустил ситуацию, он также может пропустить и уведомление от "Госуслуг".
Мошенники могут оформить на имя жертвы кредиты, микрозаймы или кредитные карты, что приведет к возникновению долгов и ухудшению кредитной истории. Мошенническое требование возврата денег Киберпреступники могут использовать взломанную учетную запись для получения различных возмещений, например за лечение, подделывая документы и подавая ложные заявления в налоговую инспекцию. Выпуск электронных сим-карт Мошенники могут выпустить eSIM на имя жертвы и использовать это для различных незаконных действий. Они также могут попытаться связать эти новые номера с банковским профилем жертвы, что позволит им перехватить коды безопасности и получить доступ к финансовым счетам. Как мошенники взламывают аккаунты на Госуслугах? Массовая кража данных с помощью брутфорс-атак Хакеры используют специальные программы для проведения атак «методом грубой силы», которые систематически проверяют миллионы комбинаций паролей для взлома учетных записей. Этот метод особенно эффективен против аккаунтов с простыми и слабыми паролями. Добившись успеха, злоумышленники часто продают полученные учетные данные на черном рынке, что приводит к массовой краже данных.
Целевые аферы с использованием социальной инженерии Мошенники, предпочитающие индивидуальный подход, используют тактику социальной инженерии. Они могут звонить людям, выдавая себя за представителей «Госуслуг», и рассказывать правдоподобную историю о попытке взлома аккаунта жертвы. Затем мошенник запрашивает код из SMS-сообщения, утверждая, что он необходим для предотвращения несанкционированного доступа. На самом деле этот код позволяет мошеннику сменить пароль и получить полный доступ к аккаунту. Использование поддельных телефонных номеров Телефонные мошенники часто используют технологию подделки идентификатора звонящего, создавая впечатление, что звонок поступает с официальных номеров Госуслуг. Они используют официальный тон и специальную терминологию, чтобы звучать убедительно. Вооруженные личной информацией, полученной из социальных сетей или утечки баз данных, они могут казаться невероятно убедительными. Они могут даже использовать многоуровневую схему связи, чтобы имитировать колл-центр крупной организации.
Фишинговые веб-сайты Хакеры создают сайты, имитирующие официальный портал «Госуслуги», чтобы обманом заставить пользователей ввести свои учетные данные. Как только пользователь пытается войти в систему, его имя пользователя и пароль отправляются напрямую мошенникам. Совет по предотвращению: дважды проверьте URL-адрес сайта, на котором вы вводите свои данные. Опасайтесь переходить по ссылкам в электронных письмах или текстовых сообщениях, вместо этого набирайте адрес непосредственно в браузере. Как узнать, в безопасности ли аккаунт на Госуслугах Двухфакторная аутентификация 2FA Если вы включили двухфакторную аутентификацию, вы будете получать SMS-уведомление при каждой попытке входа в ваш аккаунт. Это один из самых эффективных способов гарантировать, что только вы можете получить доступ к своему аккаунту. Даже если вы не заметили ничего подозрительного, периодически проверяйте номер телефона, привязанный к 2FA, чтобы убедиться, что он по-прежнему ваш. Если вы получили SMS без попытки войти в систему, это явный признак попытки взлома.
Немедленно смените пароль и проверьте свою учетную запись на предмет несанкционированных изменений. Попытки входа в систему Без 2FA вы можете узнать о взломе только тогда, когда попытаетесь войти в свою учетную запись и обнаружите, что ваш пароль больше не работает. Обычно это означает, что хакер уже получил доступ к вашей учетной записи и изменил пароль, чтобы заблокировать вас. Немедленно воспользуйтесь опцией восстановления пароля, чтобы вернуть контроль над своей учетной записью. Как только вы вернетесь в аккаунт, проверьте его на предмет несанкционированных изменений или операций. Оповещения о подозрительной активности «Госуслуги» могут присылать вам уведомления, если портал обнаружит необычную активность на вашем аккаунте. Если вы получили такое сообщение, когда вы не активно пользуетесь порталом, отнеситесь к нему серьезно. Прекратите все свои дела, войдите в свою учетную запись и смените пароль.
А так как на портале хранятся ФИО пользователя, номер телефона, паспортные данные, адрес регистрации, СНИЛС, ИНН, данные водительского удостоверения и другие документы, то этой информацией можно воспользоваться для подтверждения личности и совершения финансовых операций, например, регистрации электронного кошелька для проведения мошеннических операций, оформления кредита или микрозайма, онлайн-заявления о переводе средств человека в любой негосударственный пенсионный фонд для получения возмещения. В результате взлома аккаунта на "Госуслугах" мошенники также могут получить доступ и к электронной подписи и уже и ее помощью переоформить или продать недвижимость, сдать фиктивную отчетность в налоговую, зарегистрировать сомнительное юридическое лицо на имя жертвы. Самое главное - никогда не сообщайте код из СМС-сообщений. Если вы подозреваете, что злоумышленник получил доступ в ваш личный кабинет, смените пароль и обратитесь в службу поддержки. В защите от социального инжиниринга нельзя поддаваться на давление мошенника, вы можете написать в приложении в поддержку и узнать, мог ли сотрудник действительно обратиться к вам с таким запросом.
Сообщите, что, вероятно, злоумышленник получил доступ к вашему аккаунту, и попросите проверить активные сеансы вашего профиля и принудительно отключить доступ у несанкционированных пользователей, а затем меняйте пароль", - подчеркнул Дашков.
На вас оформили кредит, используя сервис Госуслуги: новая схема телефонного мошенничества
| Что могут сделать мошенники через Госуслуги и зачем они звонят по ватсапу? | Сотрудники технической поддержки портала «Госуслуги» НИКОГДА НЕ ЗВОНЯТ ГРАЖДАНАМ, не запрашивают пароли к личным аккаунтам пользователей и секретные SMS-коды. |
| Мошенники перешли на «Госуслуги» - Речь | сегодня аккаунт с Госуслуг мошенники продают в среднем за 40 рублей. |
| Могут ли звонить с Госуслуг | Юрист Хаминский: мошенники стали притворяться сотрудниками госархива, чтобы получить код от «Госуслуг». |
| Мошенники перешли на «Госуслуги» | Портал госуслуг подвергся рекордной по мощности кибератаке. Глава аналитического центра Zecurion Владимир Ульянов в интервью "Коммерсанту" предупредил, что мошенники часто притупляют бдительность тем, что обращаются к жертве по имени и отчеству. |
| Мошенники придумали новый способ доступа к "Госуслугам" - Российская газета | К сожалению этот унылый разговор надоел мне быстрее, чем мошенник смог внятно перекатиться к схеме с Госуслугами. |
«Продиктуйте код из СМС». Мошенники нацелились на аккаунты в «Госуслугах»
Недавняя новость о введении выплат семьям с детьми заставила активизироваться мошенников — они начали создавать фейковые сайты госуслуг. Эксперты также сообщают о другой схеме, при помощи которой мошенники выдают себя за операторов, предлагая абонентам «продлить договор» и отправляя SMS с подтверждением о сбросе пароля на «Госуслугах». Одна из распространенных схем мошенников направлена на то, чтобы получить доступ к личному кабинету жертвы на Госуслугах.
На вас оформили кредит, используя сервис Госуслуги: новая схема телефонного мошенничества
| Что делать, если звонят с Госуслуг | Мошенничество. Мошенники украли больше миллиарда за полгода через Систему быстрых платежей. |
| Telegram: Contact @gosuslugi | Благодаря этому мошенники получают и данные доступа к «Госуслугам», и информацию об абоненте. |
| Что могут сделать мошенники через Госуслуги и зачем они звонят по ватсапу? | Мошенники придумали новую схему угона аккаунта «Госуслуг». |
| Информационная безопасность операционных технологий | Мошенники авторизуются на сайте ФНС через госуслуги, просматривают суммы отчислений и подают заявление на получение налогового вычета. |
Мошенники получили доступ к госуслугам, что делать?
На фоне повышения значимости аккаунтов на портале государственных услуг, за такими начали активно охотиться мошенники. предупреждают читателей «АГ» аткарские полицейские. Телефонные мошенники начали звонить российским пользователям от имени службы поддержки «Госуслуг» — они заявляют, что аккаунт взломан, и пытаются выяснить данные для входа в личный кабинет, пишут «Известия» со ссылкой на компанию DeviceLock.
Что могут сделать мошенники через Госуслуги и зачем они звонят по ватсапу?
«Госуслуги» могут обзавестись сервисом проверки SIM-карт, зарегистрированных на владельца профиля. Мошенники усовершенствовали схему оформления микрозаймов с помощью учетной записи на «Госуслугах». Благодаря этому мошенники получают и данные доступа к «Госуслугам», и информацию об абоненте. Мошенники усовершенствовали схему оформления микрозаймов с помощью учетной записи на «Госуслугах».
«Никому не сообщайте код из смс»: «Госуслуги» предупредили пользователей об активизации мошенников
На практике в предыдущем посте человек воспроизвёл мою ситуацию, а именно: со своего телефона зашёл в онлайн банк ВТБ другого человека. У него - номер предыдущего владельца, у которого есть незакрытый счёт. Возможно, такое получается, если никогда не заходил в онлайн банк, как я. Внимание: ввел номер телефона и получил смс. И оказался в чужом кабинете ВТБ. Оттуда можно по вкладке услуги зайти в Госуслуги, поменять номер телефона на свой и подтвердить таким образом данные, заодно завладев и кабинетом Госуслуг другого человека. При этом чат банка ВТБ говорит, что в этом нет ничего такого и, я так поняла, нормально, что вы зашли не в свой кабинет. Дальше придумайте сами. Чел заводит свой номер на сайте.
Заваливается в чужой кабинет Болтает с чатом втб То есть Госуслуги в лице Минцифры дали банкам право подтверждать аккаунт онлайн банка через Госуслуги, игнорируя личные данные, предоставленные самим живым человеком при подтверждении своей личности в МФЦ после регистрации кабинета в Госуслугах.
Во-вторых, необходимо включить двухфакторную аутентификацию, то есть входить на портал «Госулуги» не только по логину и паролю, но и одноразовому SMS -коду. Если возникли подозрения, что в ваш личный кабинет заходили посторонние лица, то необходимо сразу сменить пароль, завершить все сессии и проверить подозрительную активность в аккаунте, включая выдачу электронных подписей и согласия на доступ к данным.
Комментарии Отправляя комментарий, я даю согласие на обработку персональных данных. Похоже они ещё и культурные что не смогли послать на … или в … таких звонилок. Не жаль недоумков большинству горожан но однако же — потеха.
Корреспондент «Известий» Татьяна Балыкина узнала, как избежать неприятностей. Доступа в личный кабинет на сайте «Госуслуг» Наталья из Саратовской области лишилась, попав в руки мошенников, которые разработали новую схему обмана. Она всего лишь согласилась перезаключить договор с мобильным оператором, боясь потерять свой номер.
Он сообщил, что у меня заканчивается срок действия СИМ-карты и мне ее надо прям срочно поменять. Сегодня последний день. И он сказал, я вам сейчас вышлю код и вы должны будете сказать», — рассказывает пострадавшая Наталья Байбуза.
Деятельность псевдо-оператора связи начинается как раз с получения секретных цифр. Схема выглядит так: жертва сообщает код из СМС, мошенник таким образом получает доступ к хранилищу всех данных человека. На портале «Госуслуги» меняется пароль, новый пользователь заказывает справку о доходах и обращается в микрофинансовые организации.
Дальше идут звонки уже якобы от сотрудников Центробанка. Собеседники предлагают защитить аккаунт с помощью специального приложения. Так, Наталья установила на телефон мужа некий «сертификат безопасности».
Людей застают врасплох, и они фактически сами отдают деньги преступникам. Раздел о финансовом мошенничестве на Госуслугах позволит эффективнее коммуницировать с людьми, вовремя предупреждать их, давать грамотный финансовый совет к месту и ко времени. Со всеми заинтересованными сторонами мы будем развивать этот ресурс, дополняя его актуальной информацией и сервисами».
Что могут сделать мошенники через Госуслуги и зачем они звонят по ватсапу?
Корреспондент чуть не стал жертвой нового вида мошенничества: сейчас злоумышленники придумали взламывать аккаунты в «Госуслугах», получая доступ ко всем личным данным пользователя. Екатеринбурженка столкнулась с мошенниками, которые представились сотрудниками «Госуслуг». Мошенники стали использовать новую схему для взлома аккаунтов «Госуслуг» россиян. На фоне повышения значимости аккаунтов на портале государственных услуг, за такими начали активно охотиться мошенники. Эксперты также сообщают о другой схеме, при помощи которой мошенники выдают себя за операторов, предлагая абонентам «продлить договор» и отправляя SMS с подтверждением о сбросе пароля на «Госуслугах».