Главное управление региональной безопасности Московской области сообщает о массовых случаях мошенничества от имени якобы официального портала «Госуслуги», связанных с потерей доступа к учетной записи. Самое меньшее, что могут сделать злоумышленники — получить конфиденциальную информацию о человеке.
Мошенники научились иначе красть аккаунты на «Госуслугах»
Даже если мошенники успели заменить его в «Госуслугах» на свой, код для входа получите именно вы. Мошенники получили доступ на Госуслуги. Специалисты портала «Госуслуги» предупредили россиян, что мошенники возобновили попытки завладеть персональными данными пользователей сервиса, а также дали советы по защите аккаунтов. Телефонные мошенники пытаются получить доступ к аккаунту россиян на «Госуслугах».
Для чего нужны Госуслуги
- Мошенникам зачем мои Госуслуги?
- Время обеда. Телефонный звонок. Смотрю ...
- Загоревшийся в Петрозаводске завод приостановил работу
- Как мошенники «уводят» пароли от аккаунтов на «Госуслугах»
- Материалы по теме
- Что делать, если взломали аккаунт?
Мошенники через Госуслуги лишают россиян жилья: юрист рассказал, как работает новая опасная схема
Хотя, по словам пострадавшей, она никогда не обращалась в «Финансовый супермаркет». Александра уверена, что всему виной излишняя легкость в оформлении подобных кредитов — через «Госуслуги» по номеру телефона. Разбираемся, что делать, если на вас «повесили» чужой заём и как защитить персональные данные, пользуясь официальными сервисами. Пошла в банк — узнала о долге О займе, который кто-то оформил на ее имя, Александра узнала случайно. В мае прошлого года решила взять потребительский кредит в банке, где получает зарплату. А ей отказали — мол, у вас задолженность в микрокредитной компании «Финансовый супермаркет». Клиентка очень удивилась. По ее словам, ни в этой, ни в каких-то других МФО она никаких займов не брала. Паспорт я не теряла, каких-либо подозрительных СМС, электронных писем и звонков не получала.
Скорее всего, взломали учетную запись на «Госуслугах». На этом сервисе есть функция проверки, с какого ip-адреса совершен вход на компьютере. Там и увидела, что был вход с постороннего адреса, — рассказала Александра. Я вот не знала. И также не подозревала, что микрофинансовые организации могут оформить микрозаём только на основании входа с «Госуслуг»! По ее словам, в такой ситуации может оказаться любой. Она недоумевает, почему МФО вообще разрешили выдавать такие кредиты? Сколько бабушек и дедушек облапошат, беспокоится Александра, — они же не проверяют на сайте ни доходы, ни справки… — Тогда у меня не было СМС-подтверждения двухфакторной авторизации через СМС.
На «Госуслугах» давно зарегистрирована, с тех пор, как появился этот сервис, — призналась Александра. Но, оказывается, взлом аккаунта на «Госуслугах» — хорошая лазейка для мошенников. Поэтому хочу всех предупредить, что надо защищать свой профиль на «Госуслугах». Всех загнали на «Госуслуги», прекрасный сервис, всё классно и удобно, но теперь это основание на выдачу микрозайма! Страшно подумать, сколько таких кредитов уже оформили и сколько еще оформят, сколько будут переуступать права, открывая очередные ООО и подавая в суд на взыскание! Микрофинансовые организации предлагают всем желающим зарегистрироваться через авторизацию на «Госуслугах» Источник: читатель 74. RU Александра стала искать компанию, у которой якобы взяла кредит. Нашла сайт «Отличные наличные», где внизу мелким шрифтом перечислены названия нескольких микрокредитных компаний.
Они просто стали использовать чат-бота, чтобы корректировать писанину. А ещё преступники начали делать хитрую рекламу с дипфейками. Например, в 2022 году по Сети гуляли стримы с фальшивым Илоном Маском. Лжебизнесмен предлагал доверчивым пользователям удвоить свои инвестиции, переведя крипту на определённый счёт. Нужно ли говорить, что цифровая валюта не только не удваивалась, но и вовсе пропадала с концами. При этом трансляции с фейковыми Маском, создаталем Ethereum Виталиком Бутериным и другими предпринимателями собирали десятки тысяч зрителей.
Впрочем, оформление левого кредита на пострадавшего — это ещё мелкие беды. С появление на Госуслугах опции квалифицированной электронной подписи КЭП владельцев взломанных аккаунтов могут ждать проблемы куда более серьезные.
КЭП участвует в сделках с автомобилями и недвижимостью, и экспертам уже известны случаи, когда мошенники, получив КЭП владельца аккаунта, переоформляли в свою собственность его недвижимость, а потом её продавали. Основная проблема в кредитах, взятых на владельца аккаунта, заключается в том, что владелец зачастую даже не знает об этом. Существуют примеры, когда людей, собирающихся на отдых, разворачивали в аэропорту, уведомляя их о задолженностях. Напомним, что, по законодательству РФ, каждый гражданин имеет право два раза в год бесплатно проверять свою кредитную историю в Бюро кредитных историй. К сожалению, пользуется этим правом далеко не каждый. Как защитить свой профиль на Госуслугах? В принципе, учётную запись на Госуслугах взломать невозможно.
Данный канал — закрытый, для вступления нужно подать заявку. Канал обещает предоставлять информацию, например, о том, как оформить пособие в размере более 45 тысяч рублей, "если у вас есть хоть один родственник…", "быстро и легко получить пособия при рождении ребенка", получить выплату в 107 тысяч рублей "рожденным с 1946 по 1991 год" и прочее. Эксперты пояснили, что при попытке перейти в данный канал, подав заявку на включение, пользователь попадает к боту и видит сообщение, что заявку не смогли обработать и нужно пройти по еще одной ссылке. Вероятнее всего, ссылка, как первая, так и вторая, будет фишинговой, вредоносной, имеющей целью взломать аккаунт или же получить доступ к иным данным в телефоне", - указали они.
На вас оформили кредит, используя сервис Госуслуги: новая схема телефонного мошенничества
Как сообщается в статье, неизвестный злоумышленник зашел в «Госуслуги», снял галочки об уведомлениях о входе и действиях в личном кабинете, а затем начал авторизоваться в десятках сервисов, получая огромный объем персональных данных, в том числе и финансовых. Спасибо, что написали такую подробную статью и рассказали, как можно обезопасить себя от потенциальных действий мошенников на сайте Госуслуг. Что делать, если мошенники получили доступ к Госуслугам, и как защититься. Чаще всего, по мнению экспертов, мошенники осуществляют взлом учётных записей на Госуслугах в целях получения финансовой выгоды непосредственно, либо для перепродажи учётных данных для рекламных целей.
Мошенники придумали новый способ доступа к "Госуслугам"
Затем под видом сотрудника госархива совершают звонок и рассказывают почти правдоподобную историю про исполнение запроса. Не сообщайте никому». Ничего не подозревающий гражданин произносит вслух четыре цифры и мошенники получают доступ к его профилю на «Госуслугах», — предупредил юрист. Далее, по его словам, они меняют в личных данных номер телефона и e-mail для уведомлений и могут от имени жертвы совершать любые сделки, вплоть до отчуждения квартир. При этом жертва не будет получать никакие уведомления.
Чтобы восстановить доступ к личному кабинету, нужно ввести номер телефона, на который придет код подтверждения 2. Если напрямую сказать собеседнику, что вы не верите ему, вас убеждают в обратном. Он безошибочно называет все данные о вас, которые есть на портале и которые нельзя найти в свободном доступе.
Лжесотрудник «Госуслуг» очень грамотно входит в доверие: говорит убедительно и, видя ваши сомнения, предлагает задать любые интересующие вас вопросы, на которые уверенно отвечает. А дальше жертву ждет такой сценарий: собеседник обещает помочь и просит назвать код, который тут же приходит на телефон. Коды восстановления доступа к «Госуслугам». Именно их просят по телефону мошенники под предлогом защитить аккаунт Получив код, мошенники завладевают вашим личным кабинетом и всей информацией, которая там есть. Это позволит им, например, похитить электронную цифровую подпись или оформить ИП на ваше имя. В личном кабинете «Госуслуг» хранятся данные привязанных банковских карт и список ЭЦП Как мошенники пользуются данными из «Госуслуг» Войдя в личный кабинет на портале, мошенники могут: Продать ваши данные в даркнете, чтобы заработать: слив банковской информации с каждым годом становится выгоднее. Получить доступ к мобильному банку карты, привязанной к «Госуслугам.
Заполучить данные банковских карт и попытаться отвязать их от вашего номера или списать деньги. Зарегистрировать фиктивный бизнес на ваше имя. Переоформить ваше имущество на себя. Успех мошенников зависит от безопасности на других онлайн-сервисах, к которым обратятся с украденными данными. Например, в некоторых микрофинансовых организациях можно оформить займ без личного визита: им достаточно лишь копии паспорта.
Затем под видом сотрудника госархива совершают звонок и рассказывают почти правдоподобную историю про исполнение запроса. Не сообщайте никому». Ничего не подозревающий гражданин произносит вслух четыре цифры и мошенники получают доступ к его профилю на «Госуслугах», — объясняет Хаминский. Далее мошенники меняют на «Госуслугах» данные жертвы и уже могут совершать от ее имени любые действия, вплоть до отчуждения квартиры. При этом обманутый не будет получать никаких уведомлений — номер телефона в данных тоже будет изменен.
Причем произошло это недавно, так как несколько часов назад поиск в Интернете показывал, что только Тинькофф за что ему респект считал этот номер мошенническим. Обновление: В комментариях засветился, еще один федеральный номер , используемый мошенниками - 88006003756. Поискал в Интернете - даже Тинькофф не знал, что это мошенники - поделился с ними информацией. Обновление 2: Я тут подумал, что наверное логичным действием пострадавшему от такого мошенничества будет оформление нового паспорта. Это не убережет от новых утечек, но позволит избежать использования мошенниками уже "утекших" данных паспорта. Так же необходимым действием является подача заявления в полицию не забудьте корешок талона о регситрации заяления забрать - это должно помочь в тех случаях, если, например, мошенники микрокредиты оформят.
Мошенники стали воровать данные с «Госуслуг»
Мошейники через госуслуги получили данные его паспорта снился и даже электронную подпись. Юрист Хаминский: мошенники придумали способ лишить россиян жилья через «Госуслуги». Мошенники придумали новую схему с «Госуслугами», благодаря чему они теперь могут оформлять кредиты, рассказал в беседе с «Радио 1» председатель Совета фонда развития цифровой экономики Герман. Что мошенники могут сделать с доступом к чужому аккаунту на госуслугах. В этой статье расскажем, как мошенники получили доступ к Госуслугам, что делать, как посмотреть что делали с аккаунтом, и какие опасности с этим связаны.
Как мошенники «уводят» пароли от аккаунтов на «Госуслугах»
- Для каких целей мошенники могут использовать учётные записи пользователей Госуслуг?
- Взлом госуслуг: мифы и реальность / Хабр
- Подселить жильцов и переписать авто: как мошенники вредят россиянам через «Госуслуги» | Ямал-Медиа
- Свежий развод от мошенников (через взлом Госуслуг) | Пикабу
Для каких целей мошенники могут использовать учётные записи пользователей Госуслуг?
Мошенник имеет для этого все персональные данные. В серьезных банках, где уже давно используется биометрия, кредит взять получится вряд ли, а вот у не отличающихся щепетильностью в ведении бизнеса МФО это вполне можно сделать. Кроме того, известны случаи взятия кредитов непосредственно у онлайн магазинов. В этой ситуации магазин просто отгружает товар в счет кредита мошеннику, а потом пытается вернуть долг у пострадавшего владельца учётной записи. Если владелец аккаунта категорически отвергает какие-либо попытки договориться, то магазин идет в суд, либо сбрасывает долг коллекторам, которые, разумеется, будут разговаривать с «заемщиком» совершенно иначе. Впрочем, оформление левого кредита на пострадавшего — это ещё мелкие беды. С появление на Госуслугах опции квалифицированной электронной подписи КЭП владельцев взломанных аккаунтов могут ждать проблемы куда более серьезные. КЭП участвует в сделках с автомобилями и недвижимостью, и экспертам уже известны случаи, когда мошенники, получив КЭП владельца аккаунта, переоформляли в свою собственность его недвижимость, а потом её продавали.
Если же злоумышленникам удастся реализовать свои планы, жертва может вскоре обнаружить, что на неё записаны штрафы или кредиты», - прокомментировал технический директор Trend Micro в России и СНГ Михаил Кондрашин. Основная проблема в кредитах, взятых на владельца аккаунта, заключается в том, что владелец зачастую даже не знает об этом. Существуют примеры, когда людей, собирающихся на отдых, разворачивали в аэропорту, уведомляя их о задолженностях. Напомним, что, по законодательству РФ, каждый гражданин имеет право два раза в год бесплатно проверять свою кредитную историю в Бюро кредитных историй. К сожалению, пользуется этим правом далеко не каждый.
Если видите, что кто-то запрашивал информацию о ваших счетах в налоговой, в фонде пенсионного и социального страхования, искал информацию из вашей трудовой книжки, это еще один повод насторожиться. Это может говорить о том, что злоумышленники попытались оформить крупный кредит. Обязательно ли обращаться в полицию Свяжитесь с техподдержкой портала госуслуг, а также обратитесь в полицию. В заявлении укажите время взлома, как вы о нем узнали, чужие данные, на которые заменили ваши, IP-адреса, с которых входили в ваш аккаунт.
Сохраните копию заявления. Это необходимо не только для того, чтобы органы охраны правопорядка могли найти нарушителей, но и чтобы доказать, что заем, оформленный на ваше имя, брали вовсе не вы. Заявление — доказательство того, что аккаунт у вас «увели» и заемных денег вы не видели. Регулярно проверяйте свою кредитную историю. Так вы узнаете, если на ваше имя все-таки оформят займы, и сможете оперативно разобраться с ситуацией. Хорошая кредитная история — гарантия выгодного предложения от банка на нужный вид кредита. На лечение, обучение, отпуск или занятия спортом, на покупку своего дома или автомобиля — в жизни каждого есть множество ситуаций, когда поддержка банка поможет быстрее достичь желаемых целей. Даже если прямо сейчас для вас это неактуально, позаботьтесь о чистоте кредитной истории на будущее. Выполнив четыре простых шага, вы улучшите свое положение и сможете взять кредит на крупную сумму!
Как защититься от мошенников на Госуслугах Чтобы в дальнейшем обезопасить свои данные, необходимо подключить двухфакторную систему аутентификации. В этом случае при каждой попытке входа на портал вам будет приходить одноразовый код подтверждения на смартфон. Неважно, делаете вы это в браузере или в приложении, на стационарном компьютере, на планшете или смартфоне. Ввод кода — следующий шаг после пароля при входе в аккаунт. Таким образом, даже если кто-то подберет пароль к вашему личному кабинету, вам придет смс-код, и вы узнаете о попытке. Как подключить вход по смс Вход по смс можно настроить на портале госуслуг или в приложении на смартфоне. Для этого нужно войти в раздел «Безопасность». Проверьте, правильно ли указан номер телефона в разделе «Вход с подтверждением по смс». Переведите бегунок вправо — из серого он должен стать синим.
После этого система попросит ввести пароль, чтобы подтвердить действие. Как повысить безопасность аккаунта: мнение эксперта Надежный пароль придумать непросто, но он поможет избежать неприятностей Мнение эксперта Сергей Белов Руководитель группы исследований безопасности банковских систем Positive Technologies Хотя официальной статистики по взлому учетных записей на портале госуслуг нет, исходя из новостей, массовыми такие инциденты я бы не назвал. В целом Госуслуги — достаточно зрелый ресурс с точки зрения информационной безопасности, у него также существует собственная программа поиска уязвимостей за вознаграждение bug bounty. Это положительно сказывается на безопасности учетных записей и ресурса в целом. Злоумышленники могут использовать скомпрометированные аккаунты следующим образом: Для финансового мошенничества, например, с целью взять кредит на имя владельца аккаунта. Для получения личной информации о владельце: адреса, ИНН, финансовых данных и прочих сведений.
При проверке файлов заявлений мужчина обнаружил личную информацию о себе. Там были все данные паспорта, адрес электронной почты и места жительства. Там потерпевший не смог сразу получить ответ и выписал незваных гостей через портал «Госуслуги». В этом случае все закончилось хорошо. Мать петербуржца, которой принадлежит квартира, обратилась в паспортный стол. Там подтвердили, что в жилище никто посторонний не прописан. Как рассказал мужчина, незадолго до всех событий взломали его аккаунт во «ВКонтакте». Пароли для соцсети и портала «Госуслуги» с большой долей вероятности совпадали. Вероятно, поэтому мошенники и получили доступ к учетной записи.
Переоформить ваше имущество на себя. Успех ловкачей зависит от безопасности на других онлайн-сервисах, к которым обратятся с украденными данными. Например, в некоторых микрофинансовых организациях можно оформить займ без личного визита: им достаточно лишь копии паспорта. Если на «Госуслугах» хранятся сканы документов, преступники этим воспользуются. Что делать, если стали жертвой мошенника Необходимо действовать максимально быстро, пока вашими данными не успели воспользоваться: Позвоните в банки и заблокируйте все карты, которыми вы когда-либо оплачивали услуги, штрафы, госпошлины, налоги на портале, и сообщите, что стали жертвой мошенников. Обратитесь в МВД лично или отправьте электронное обращение с описанием случившегося. Посетите МФЦ и попытайтесь восстановить доступ к личному кабинету. Как избежать обмана Никогда не сообщайте никакие данные по телефону: номера карт, коды, кодовые слова, пароли и другие данные. Обязательно предупредите об атаках мошенников близких, особенно пожилых. Ведь так вероятность напугать и запутать человека намного выше. Основная их задача — заполучить деньги жертвы. Чаще всего развод связан с банком. Злоумышленники говорят, что деньги на счету под угрозой по одной из нескольких причин: Неизвестный пытался снять деньги или оформить кредит. Личные данные жертвы были «слиты» банковскими сотрудниками. Их цель заключается в том, чтобы заставить страдающую сторону снять деньги со своего счета и перевести их на «безопасный» счет, который на самом деле принадлежит им. Реже встречается схема, где аферисты от имени сотрудника полиции вымогают деньги якобы за попавшего в беду родственника. Как распознать обман? Ловкачи настаивают на том, что вся информация должна остаться в тайне. Используют такие фразы, как «тайна следствия», «конфиденциальная информация», угрожают уголовной ответственностью. Мошенникам не нужно, чтобы жертва консультировалась с другими людьми, которые могут распознать обман.
Что делать, если взломали ваш профиль на Госуслугах?
Первая заявка на кредит подтверждения пошла в 18:30 – всего две минуты понадобилось мошенникам, чтобы полностью завладеть аккаунтом Ивана Цыбина на "Госуслугах". «Загнали всех на "Госуслуги", а мы теперь отдувайся»: на рабочую завода оформили микрозаём под 365 % годовых. Мошенники однозначно не сидят на месте, постоянно генерируя новые варианты по изъятию средств у населения. На данный момент я не смог получить подобную услугу напрямую в сервисе, но вот некоторые банки и конторы онлайн микрозаймов предоставляют возможность быстрой авторизации с помощью госуслуг, еще и увеличенные суммы при этом обещают одобрить. Параллельно на телефон девушки начали приходить десятки SMS, подтверждающие попытки мошенников взломать другие аккаунты Ирины, привязанные к ее мобильному телефону, в том числе системы онлайн-банков и «Госуслуги». Злоумышленники делают рассылку push-уведомлений, в которых говорится о необходимости подтвердить паспортные данные на портале. В сообщении содержится ссылка, которая ведет сначала на сайт якобы оператора связи, а затем на «Госуслуги».