Екатеринбурженка столкнулась с мошенниками, которые представились сотрудниками «Госуслуг». Главная Новости Лента новостей Мошенники нашли новый способ взламывать аккаунты россиян на «Госуслугах». Более того, сейчас от родителей требуют вносить данные ребёнка на "Госуслуги" для пополнения всеобщей базы данных.
Фишеры завлекают пособием на Госуслугах и подсовывают Android-трояна
Помимо ввода своего логина и пароля пользователи будут должны ввести код из СМС. Причина ввода обязательной двухфакторной аутентификации — защита пользовательских аккаунтов от участившихся случаев мошенничества с учетными записями на госуслугах. У многих из них установлены простые пароли, которые не защищают от утечки их персональных данных и, например, изменения банковских реквизитов для госвыплат.
Микрофинансовые организации предлагают всем желающим зарегистрироваться через авторизацию на «Госуслугах» Источник: читатель 74. RU Александра стала искать компанию, у которой якобы взяла кредит. Нашла сайт «Отличные наличные», где внизу мелким шрифтом перечислены названия нескольких микрокредитных компаний. В том числе и МКК «Финансовый супермаркет». Она позвонила туда, ее «обрадовали»: да, вы наш клиент.
У компании есть действующая лицензия микрофинансовой организации, выданная Центробанком. Владелец и гендиректор, по данным сервиса «Контур. Фокус», — новосибирец Николай Ванин. В штате — 23 человека. По официальной отчетности компании, в 2021 году активы компании аналог выручки составляли 674,2 миллиона, чистый процентный доход — 303,2 миллиона рублей. В полиции сначала проверяли саму Александру — может, взяла кредит и забыла, потом всю семью: не брал ли муж, не брал ли сын. В итоге после долгих разбирательств в МВД Александре сообщили, что она теперь свидетель, а пострадавшей стороной будет микрокредитная компания. В ноябре женщина получила уведомление, что кредит на 11 тысяч рублей в «Финансовом супермаркете» закрыт.
Казалось бы, всё хорошо закончилось. Новогодний «подарок» Но не тут-то было. Обжегшись с «левыми» займами, Александра стала дуть на воду — подключила в банке «Отслеживание кредитной истории». Это дает возможность получать уведомления об изменениях в кредитной истории — о запросах кредитной истории, о заявках на кредит и так далее. RU Утром 31 декабря в телефоне брякнуло уведомление «оформлен новый кредит». А потом еще два — «просрочен кредит», «изменился кредитный рейтинг». Кредит заново открыт, опять на меня навесили чужой долг. Оказывается, «Финансовый супермаркет» переуступил этот кредит «Агентству финансовых решений».
Несмотря на уголовное дело и на то, что я доказала свою непричастность, эта микрофинансовая организация вновь открыла кредит, — возмутилась Александра. Как, говорю, открыт кредит, если его недавно закрыли по уголовному делу? Нет, ответили, у вас пени приостановлены, но кредит открыт.
К продлению договора такие звонки не имеют никакого отношения. В "Билайн" отметили, что представители телеком-компаний всегда звонят только со специального короткого номера, и, если вам звонят с обычного номера и представляются вашим оператором - это мошенники. Схема атаки: злоумышленник представляется сотрудником сотового оператора и сообщает, что абоненту необходимо продлить договор, чтобы продолжить пользоваться номером Чем грозит даже кратковременный доступ злоумышленников к личному кабинету гражданина на "Госуслугах"? Самое меньшее, что могут сделать злоумышленники - получить полную конфиденциальную информацию о человеке и продать ее. А так как на портале хранятся ФИО пользователя, номер телефона, паспортные данные, адрес регистрации, СНИЛС, ИНН, данные водительского удостоверения и другие документы, то этой информацией можно воспользоваться для подтверждения личности и совершения финансовых операций, например, регистрации электронного кошелька для проведения мошеннических операций, оформления кредита или микрозайма, онлайн-заявления о переводе средств человека в любой негосударственный пенсионный фонд для получения возмещения.
В результате взлома аккаунта на "Госуслугах" мошенники также могут получить доступ и к электронной подписи и уже и ее помощью переоформить или продать недвижимость, сдать фиктивную отчетность в налоговую, зарегистрировать сомнительное юридическое лицо на имя жертвы.
Так мошенник получает в распоряжение целый аккаунт со всеми переписками и возможностью распространять вредоносное сообщение с номера телефона жертвы. Большинство из нас не заметили бы ничего подозрительного в просьбе знакомого о помощи. Так и волгоградка Ирина сразу откликнулась на сообщение, не догадываясь, к чему приведут ее добрые намерения. Я зашла в архив и увидела сотни этих сообщений, которые якобы я отправила. Параллельно на телефон девушки начали приходить десятки SMS, подтверждающие попытки мошенников взломать другие аккаунты Ирины, привязанные к ее мобильному телефону, в том числе системы онлайн-банков и «Госуслуги». Ирина была вынуждена «всю ночь проверять, не взломаны ли остальные учетные записи, рассылать знакомым предупреждения» и пытаться избавиться от злоумышленников, распоряжающихся ее аккаунтом в WhatsApp. Я вынесла для себя урок, что, видимо, это нужно делать постоянно.
И нужно везде поставить двухфакторную аутентификацию. Похоже, именно это меня спасло, что везде стали запрашиваться коды для входа на сторонние ресурсы, но мошенники же этого не видят, к СМС-сообщениям у них же доступа нет. И важно не переходить ни по каким ссылкам, даже, получается, от знакомых вам людей. Вы думаете, что делаете что-то хорошее, и попадаетесь. Боюсь, что мошенники будут совершенствовать эту схему, поэтому мне хочется предупредить людей о такой угрозе. Двухфакторная аутентификация — метод защиты учетных записей, требующий наличия двух независимых способов подтверждения легитимности пользователя. Чтобы обезопасить себя от взлома, необходимо использовать для входа в аккаунт два или более факторов, которые должны быть независимыми друг от друга.
Сбер: мошенники нашли новую схему оформления займов с помощью госуслуг
Купить мою книгу «РАЗУМНОМУ ЗАЁМЩИКУ» на моём сайте Купить мою книгу «РАЗУМНОМУ ЗАЁМЩИКУ» на маркетплейсе Срочно скажите секретный код» — новый способ обмана мошенников на Госуслугах. Мошенники авторизуются на сайте ФНС через госуслуги, просматривают суммы отчислений и подают заявление на получение налогового вычета. Новости, анонсы, рекомендации. DevDB. Каталог устройств. ТВ и Мониторы. Новости, анонсы, рекомендации. Бытовая техника. Екатеринбурженка столкнулась с мошенниками, которые представились сотрудниками «Госуслуг».
Аферисты обзванивают россиян от имени портала госуслуг
Специалисты портала «Госуслуги» предупредили россиян, что мошенники возобновили попытки завладеть персональными данными пользователей сервиса, а также дали советы по защите аккаунтов. Мошенники используют обманную схему по доступу в личные аккаунты граждан на сайте Госуслуг. Мошенники используют обманную схему по доступу в личные аккаунты граждан на сайте Госуслуг.
На портале «Госуслуги» действуют мошенники: последние новости
Компания "Солар" отметила, что вредоносное приложение использовало украинский хостинг Ucoz, что является редким случаем, так как обычно для фишинговых атак используются российские или европейские дата-центры, по данным Solar AURA. Вредоносное приложение, используемое злоумышленниками, запрашивало разрешение на автозапуск, чтение и отправку SMS-сообщений. После запуска, приложение работало в фоновом режиме и имело функции, позволяющие взломать банковский счет, используя личные данные жертв, чтобы авторизоваться в онлайн-банкинге через коды из SMS-сообщений. Есть вероятность, что данный вирус мог быть использован для вывода денег из счета через SMS-банкинг.
Обычно эта просьба не вызывает подозрений: так часто работает доставка. Далее жертве сообщают, что архив направляет через «Госуслуги» СМС-сообщение с кодом, и просят его назвать. Преступники узнают номер телефона, адрес электронной почты и другие персональные данные заинтересовавшего их лица.
Затем заходят на портал «Госуслуги» и, выбрав функцию «забыл пароль», вводят номер телефона потенциальной жертвы. Затем под видом сотрудника госархива совершают звонок и рассказывают почти правдоподобную историю про исполнение запроса.
Суть схемы такова: пользователи получают уведомление через мессенджер, электронную почту или SMS о предполагаемом взломе или блокировке своего аккаунта на портале «Госуслуги». В сообщении указывается номер телефона для связи с предполагаемым поддельным представителем поддержки, который обещает восстановить доступ к аккаунту. Мошенники затем убеждают пользователей сообщить код двухфакторной аутентификации под предлогом проверки и восстановления доступа. Кроме того, хакеры могут отправить вредоносную программу или ссылку, предоставляющую им удаленный доступ к устройству пользователя.
Жертве остаются долговые обязательства с огромными процентными ставками. Кроме того, персональные данные из личного кабинета «Госуслуг» пострадавшего могут использоваться при реализации других схем мошенничества. Заместитель председателя правления Сбербанка Станислав Кузнецов подчеркнул: Ни в коем случае нельзя сообщать код подтверждения доступа из SMS-сообщений или вводить логин и пароль где бы то ни было по указанию неизвестных лиц.
Комментарии читателей
- Порядок действий
- Что делать, если на вас взяли микрокредит?
- В нижегородской полиции рассказали, чем грозит взлом аккаунта на Госуслугах
- Как восстановить доступ к госуслугам
Фишеры завлекают пособием на Госуслугах и подсовывают Android-трояна
Купить мою книгу «РАЗУМНОМУ ЗАЁМЩИКУ» на моём сайте Купить мою книгу «РАЗУМНОМУ ЗАЁМЩИКУ» на маркетплейсе Последние новости. Хотя официальной статистики по взлому учетных записей на портале госуслуг нет, исходя из новостей, массовыми такие инциденты я бы не назвал. — Ведь в сообщениях СМИ регулярно мелькает информация о том, что мошенники взламывают аккаунты пользователей на любых порталах, в том числе и на "Госуслугах". Если пользователь соглашается, мошенники просят сообщить им код из СМС-сообщения, предназначенного для авторизации на «Госуслугах». Мошенники могут перенаправлять пользователя на фишинговые сайты, оформленные как «Госуслуги», где после ввода логин и пароль утекают к злоумышленникам.
Что мошенники могут сделать с доступом к чужому аккаунту на госуслугах
- Чем грозит взлом аккаунта на Госуслугах 20 февраля 2024 года | Нижегородская правда
- Новый способ мошенничества на «Госуслугах»
- Чем грозит взлом аккаунта на Госуслугах 20 февраля 2024 года | Нижегородская правда
- Новости по теме
Чем грозит взлом аккаунта на «Госуслугах» и могут ли мошенники оформить через него кредит?
Сам пострадавший не записывался из-за инвалидности. Неизвестные позвонили россиянину от портала "Госуслуг". В ходе беседы сообщили о попытке взлома учетки. Требовалось продиктовать код из СМС, чтобы защитить доступ на портал. Житель поверил и продиктовал нужные цифры.
На этом сайте пользователи могли "оформить заявку" на получение денежного пособия, после чего им требовалось предоставить личные данные, включая ФИО, номер телефона и данные банковской карты. Затем пользователи были направлены на страницу для скачивания "сертификата безопасности", который на самом деле был вредоносным приложением для Android. Жертвы затем переходили на второй веб-сайт, где им снова требовались личные данные и загрузка вредоносного "сертификата". Это давало мошенникам запасной вариант для использования в случае, если пользователь не предоставит информацию или не загрузит вирус на первом этапе.
Минцифры напоминает, что на портале «Госуслуги» предусмотрены средства для защиты аккаунта. Однако они также призывают пользователей быть бдительными, бережно относиться к своим данным и не раскрывать их третьим лицам. Ранее Сиб.
Именно они рекламируют в интернете кредиты через «Госулуги». Зайдя на их сайт, можно авторизоваться через «Госуслуги», но, кроме фамилии, имени и отчества, компания никаких других данных не получит и доступа к вашему аккаунту иметь не будет. Это как авторизоваться на любом сайте через аккаунт в Facebook или профиль в Google, объясняет гендиректор компании «Киберполигон» Лука Сафонов. Лука Сафонов гендиректор компании «Киберполигон» «У сайта госуслуг есть портал сквозной аутентификации, который называется ЕСИА, он сделан для удобства и позволяет вам на доверенных сайтах, которые входят в эту систему, авторизоваться с помощью подтвержденной учетной записи. Если у вас учетная запись подтверждена на «Госуслугах», вы можете зайти в Сбербанк, если у вас там нет аккаунта, на сайты Департамента информационных технологий правительства Москвы под доменами mos. Но это равносильно авторизации с помощью Facebook, «ВКонтакте»: это просто механизм авторизации, он передает ключ и подтверждает, что действительно этот человек имеет такую-то запись в Facebook либо этот человек имеет подтвержденную запись в «Госуслугах», и там автоматически доставляется ваша фамилия и так далее. Но подтверждение вашей платежеспособности по кредиту и так далее — это очень спорный вопрос». Что касается конкретной истории петербуржца, на котором теперь висит кредит в 400 с лишним тысяч рублей, можно сказать, что взлом аккаунта на «Госуслугах» тут ни при чем. Карты с деньгами выдавали в обычном отделении по поддельному паспорту, а сами паспортные данные можно найти где угодно, не только на «Госуслугах». Но как получилось так, что банки не распознали фальшивый документ?