В Тюмени и Екатеринбурге мошенники придумали новую схему угона аккаунта «Госуслуг». Мошенники оформили на вас кредит, используя ваши данные на Госуслугах, банки не верят вам на слово, а полиция отказывается возбудить уголовное дело? Мошенники с деньгами исчезают, а граждане годами пытаются восстановить своё право собственности. Телефонные мошенники пытаются получить доступ к аккаунту россиян на «Госуслугах». Медвежья «госуслуга»: мошенники придумали новую схему обмана в Telegram.
Загоревшийся в Петрозаводске завод приостановил работу
- Юрист: Из-за нового вида мошенничества с «Госуслугами» можно лишиться жилья
- Статьи и новости по теме:
- Сейчас на главной
- На архангелогородца взяли микрозаём без его ведома. Он считает, данные могли украсть с «Госуслуг»
- Как мошенники «уводят» пароли от аккаунтов на «Госуслугах»
- Как обманывают мошенники на портале Госуслуг и через электронный ящик
«Взломали» аккаунт и потребовали СНИЛС: уралочка — о новой схеме мошенничества через «Госуслуги»
Лука Сафонов гендиректор компании «Киберполигон» «У сайта госуслуг есть портал сквозной аутентификации, который называется ЕСИА, он сделан для удобства и позволяет вам на доверенных сайтах, которые входят в эту систему, авторизоваться с помощью подтвержденной учетной записи. Если у вас учетная запись подтверждена на «Госуслугах», вы можете зайти в Сбербанк, если у вас там нет аккаунта, на сайты Департамента информационных технологий правительства Москвы под доменами mos. Но это равносильно авторизации с помощью Facebook, «ВКонтакте»: это просто механизм авторизации, он передает ключ и подтверждает, что действительно этот человек имеет такую-то запись в Facebook либо этот человек имеет подтвержденную запись в «Госуслугах», и там автоматически доставляется ваша фамилия и так далее. Но подтверждение вашей платежеспособности по кредиту и так далее — это очень спорный вопрос».
Что касается конкретной истории петербуржца, на котором теперь висит кредит в 400 с лишним тысяч рублей, можно сказать, что взлом аккаунта на «Госуслугах» тут ни при чем. Карты с деньгами выдавали в обычном отделении по поддельному паспорту, а сами паспортные данные можно найти где угодно, не только на «Госуслугах». Но как получилось так, что банки не распознали фальшивый документ?
Пострадавший обратился в полицию. По его словам, возбуждено уголовное дело. Адвокат Евгения Колесникова считает, что найти мошенников будет легко — по видеокамерам в отделениях банков.
По адресу моей регистрации где я давно уже не живу пришло «письмо счастья»: досудебная претензия. Если верить претензии, я 16 февраля 2023 года заключила кредитный договор аж на три тысячи рублей и злостно их не отдаю. И на 2 мая вместе с процентами и пеней набежало 5331 рубль 78 копеек. RU Фамилия, имя и отчество — мои.
День рождения тоже. И даже адрес прописки мой при этом на «Госуслугах» моим адресом регистрации почему-то стал указан адрес пункта полиции в Сочи, что наводит на мысли о взломе. Телефон — вообще ни разу не мой позвонила по нему: либо занято, либо не отвечают. И никаких микрокредитов я, конечно же, не брала.
Правда, каким образом они будут отсчитывать дату получения, не ясно, потому что письмо простое, не заказное, и отследить его невозможно. Что делать, если на вас взяли микрокредит? Я пошла по следующему пути: Попросила своего представителя позвонить по телефону этой организации. Предложили запросить у них информацию письменно и идти в полицию.
Если представителя у вас нет — звоните сами, правда лучше представиться адвокатом или представителем себя же. Как показывает практика, такие организации опасаются столкновения с действительно профессиональными юристами. Погуглила сведения об «Умных наличных».
От регистрации брака до регистрации прав собственности на недвижимость — портал охватывает широкий спектр гражданских услуг. Услуги по трудоустройству и бизнесу. На портале пользователи могут искать работу, регистрировать предприятия и сдавать налоговую отчетность.
Штрафы и сертификаты. Платформа позволяет оплачивать различные штрафы и получать необходимые справки, такие как справки об отсутствии судимости или декларации о доходах. Лицензирование и разрешения. Получение лицензий на конкретные виды деятельности или разрешений на строительство и перевозку опасных грузов упрощается с помощью сервиса государственных услуг. Ожидается, что по мере развития Госуслуги будут включать в себя все больше сервисов и функций, еще больше упрощая жизнь пользователей. Конечная цель — создать бесшовный, удобный для пользователя сервис, который сделает доступ к государственным услугам таким же простым, как покупки в Интернете.
Хотя цифровые платформы, такие как Госуслуги, обеспечивают удобство и эффективность, но в то же время открывают новые возможности для киберпреступников. Понимание рисков и принятие упреждающих мер по защите личной информации — важнейшая составляющая защиты от этих развивающихся угроз. Для чего мошенникам ваш аккаунт на Госуслугах Когда киберпреступники получают учетные данные для входа в систему, они могут нанести значительный ущерб. Доступ к кредитной истории и финансовой информации Получив доступ к учетной записи Госуслуг, злоумышленники могут просматривать конфиденциальную информацию, например кредитную историю, остатки на банковских счетах и уровень задолженности. Эти данные можно использовать в дальнейших аферах, например, выдавая себя за сотрудников банка или правоохранительных органов, чтобы обманом заставить жертву предоставить дополнительную информацию или перевести деньги. Злоупотребление электронными подписями Электронные подписи все чаще используются для оформления документов, что избавляет от необходимости физического присутствия.
Если киберпреступники получают доступ к электронной подписи жертвы, они могут: - переоформить или продать недвижимость жертвы, - брать кредиты на имя жертвы, - подавать поддельные налоговые декларации для возврата денег, - регистрировать сомнительные юридические лица, создавая жертве юридические и финансовые проблемы. Эксплуатация персональных данных На портале Госуслуг хранится огромное количество личных документов и информации. Преступники могут с их помощью: - зарегистрировать электронные кошельки для совершения незаконных операций, - подать заявку на получение кредитов или микрозаймов, - переводить средства или изменять данные пенсионного фонда, - участвовать в различных мошенничествах, связанных с кражей личных данных. Получение кредитов или микрозаймов Хотя Госуслуги не выдают кредиты напрямую, их можно использовать для аутентификации на сайтах банков и финансовых учреждений. Мошенники могут оформить на имя жертвы кредиты, микрозаймы или кредитные карты, что приведет к возникновению долгов и ухудшению кредитной истории. Мошенническое требование возврата денег Киберпреступники могут использовать взломанную учетную запись для получения различных возмещений, например за лечение, подделывая документы и подавая ложные заявления в налоговую инспекцию.
Выпуск электронных сим-карт Мошенники могут выпустить eSIM на имя жертвы и использовать это для различных незаконных действий. Они также могут попытаться связать эти новые номера с банковским профилем жертвы, что позволит им перехватить коды безопасности и получить доступ к финансовым счетам. Как мошенники взламывают аккаунты на Госуслугах? Массовая кража данных с помощью брутфорс-атак Хакеры используют специальные программы для проведения атак «методом грубой силы», которые систематически проверяют миллионы комбинаций паролей для взлома учетных записей. Этот метод особенно эффективен против аккаунтов с простыми и слабыми паролями. Добившись успеха, злоумышленники часто продают полученные учетные данные на черном рынке, что приводит к массовой краже данных.
Целевые аферы с использованием социальной инженерии Мошенники, предпочитающие индивидуальный подход, используют тактику социальной инженерии. Они могут звонить людям, выдавая себя за представителей «Госуслуг», и рассказывать правдоподобную историю о попытке взлома аккаунта жертвы. Затем мошенник запрашивает код из SMS-сообщения, утверждая, что он необходим для предотвращения несанкционированного доступа. На самом деле этот код позволяет мошеннику сменить пароль и получить полный доступ к аккаунту. Использование поддельных телефонных номеров Телефонные мошенники часто используют технологию подделки идентификатора звонящего, создавая впечатление, что звонок поступает с официальных номеров Госуслуг.
Предала случившееся огласке. В случае чего — поможет отбиваться в суде. Мониторю сайт суда по своему адресу регистрации. Иск прилетит именно туда — искать в разделе «Гражданские дела» по своей фамилии. Истец должен направлять ответчику копии документов, это обязательное требование для подачи иска в суд. Однако не все добросовестны — лучше перепроверить непосредственно в суде. Очень надеюсь, что «Умные наличные» пересмотрят свое отношение к гражданам и будут внимательнее проверять предполагаемых заемщиков. Что известно о микрокредитной организации «Умные наличные» «Умные наличные» специализируются на краткосрочных займах суммой до 30 тысяч рублей на банковскую карту. Заявки рассматривают полностью автоматически и в онлайн-формате. Чтобы взять микрокредит на ваше имя, злоумышленнику понадобятся только ваши паспортные данные и жертвой может стать любой. За последний год на компанию завели 7 дел об административных правонарушениях: по статье 19. В соседнем со столичными «Умными наличными» офисе расположена финансовая управляющая компания ООО «Финтехпроект» 18 миллионов рублей убытков за 2022 год , бенефициаром которой также является Жанна Иванова. Однако много и негативных отзывов, причем многие — с рассказами о подобных мошенничествах. А всё дело в том, что меня взломали в «Госуслугах» и через них оформили кредит. Я нахожусь в другой стране и никак не мог увидеть подозрительную активность на своем аккаунте, даже зайти не мог.
Новый вид мошенничества на «Госуслугах» оставит вас без жилья
| Сбербанк: мошенники начали обманывать россиян через «Госуслуги» | новый способ обмана мошенников на Госуслугах. |
| Россиян предупредили о мошенничестве через сайт «Госуслуг» | Для чего мошенникам нужен аккаунт от Госуслуг? |
| Подселить жильцов и переписать авто: как мошенники вредят россиянам через «Госуслуги» | Ямал-Медиа | Что могут сделать мошенники, зная данные с «Госуслуг». |
Для чего нужны Госуслуги
- Как защитить свой аккаунт на "Госуслугах" от кражи мошенниками
- Новый вид мошенничества на «Госуслугах» оставит вас без жилья
- Регистрация
- Свежий развод от мошенников (через взлом Госуслуг) | Пикабу
«Взломали» аккаунт и потребовали СНИЛС: уралочка — о новой схеме мошенничества через «Госуслуги»
Только что мошенники позвонили якобы с портала госуслуг и сказали, что на моё имя есть персональное письмо. Телефонные мошенники пытаются получить доступ к аккаунту россиян на «Госуслугах». Эксперты Роскачества рассказывают как работают мошенники на сайте Госуслуг, как не стать их жертвой и что делать, если взлом и оформление кредита злоумышленниками всё-таки произошло.
На вас оформили кредит, используя сервис Госуслуги: новая схема телефонного мошенничества
| Новый вид мошенничества на «Госуслугах» оставит вас без жилья | Также мошенники могут оформить через Госуслуги электронную сим-карту (еSIM). |
| Охота на персональные данные: как и зачем мошенники взламывают «Госуслуги» - 35медиа | Что мошенники могут сделать, если получат доступ к Госуслугам? |
| На архангелогородца взяли микрозаём без его ведома. Он считает, данные могли украсть с «Госуслуг» | Мошенники предлагают помочь что-то сделать на «Госуслугах» за вознаграждение. |
| Что может сделать злоумышленник зная пароль от Госуслуг / Хабр | Мошенники начинают активно распространять сообщения, как посредством смс, так и через электронную почту о том, что аккаунт пользователя на Госуслугах оказывается взломанным или заблокированным. |
Что делать, если взломали аккаунт на Госуслугах
Затем мошенник призывает перейти в "Госуслуги", чтобы там переподписать договор. Мошенники через Госуслуги лишают россиян жилья: юрист рассказал, как работает новая опасная схема. В некоторых случаях мошенники под видом сотрудников «Госуслуг» предлагают помощь в оформлении заявления о возврате налога. Воронежцев предупредили о новой схеме мошенничества через «Госуслуги». Для чего мошенникам нужен аккаунт от Госуслуг?
«Продиктуйте код из СМС». Мошенники нацелились на аккаунты в «Госуслугах»
Медвежья «госуслуга»: мошенники придумали новую схему обмана в Telegram. Мошенники предлагают помочь что-то сделать на «Госуслугах» за вознаграждение. ГУРБ Московской области призывает жителей Подмосковья быть бдительными и при подозрительных звонках немедленно прекратить разговор, а если мошенники уже получили доступ к аккаунту, обратиться в МФЦ или техподдержку через личный кабинет в «Госуслугах». Только что мошенники позвонили якобы с портала госуслуг и сказали, что на моё имя есть персональное письмо.
Мошенникам зачем мои Госуслуги?
| Подселить жильцов и переписать авто: как мошенники вредят россиянам через «Госуслуги» | Ямал-Медиа | Что делать, если взломали «Госуслуги»? |
| Специалисты объяснили, что делать при взломе аккаунта на госуслугах | Мошенники через Госуслуги лишают россиян жилья: юрист рассказал, как работает новая опасная схема. |
| Мошенники взломали «Госуслуги»: чем это грозит и что делать? | обо всех попытках мошенничества сообщать в правоохранительные органы либо на горячую линию портала «Госуслуги». |
| В нижегородской полиции рассказали, чем грозит взлом аккаунта на Госуслугах | Что мошенники могут сделать, если получат доступ к Госуслугам? |
«Назвали лохушкой». Заработала новая схема кражи аккаунтов «Госуслуг» — как в нее не попасть
Заявительница сама не поняла почему, но выполнила все указания незнакомки. Сразу после этого голос в трубке сменился мужским, который цинично сообщил, что теперь доступ к ее личному кабинету у них в руках. Дерзкий мошенник назвал женщину лохушкой и пообещал набрать на ее имя кредитов, — рассказали подробности в УМВД по Екатеринбургу. Женщина сразу связалась с техподдержкой «Госуслуг» и банком, чтобы заблокировать свои счета и вернуть украденный аккаунт. Затем обратилась в полицию.
К счастью, преступники не успели навредить ей за исключением морального ущерба и потраченного времени.
История началась с того, что одной глубокой ночью злоумышленник входит в Госуслуги, снимает галочки об уведомлениях о входе и действиях в личном кабинете. Ну а далее уже начались множественные скитания по различным сервисам куда даёт доступ ЕСИА , попутно авторизуясь в десятках сервисов, получая огромный объём персональных данных, включая финансовые: Авторизации на госуслугах Тут интересны два пункта: вход в на сайт ФНС nalog. Каким образом злоумышленник умудрился открыть целый счёт в МТС-банке пока непонятно. Запросы к кредитным историям были явно получены с целью получения списка текущих активных счетов в банках, дабы передать информацию "коллегам" по цеху для последующих обзвонов. Ну и далее по списку много дополнительных авторизаций, например, в контуре mos. Вернёмся к нашим декларациям. Собственно, авторизовавшись на сайте ФНС, злоумышленник подготовил декларацию с целью получения налогового вычета за лечение, якобы за операцию на колене в 2021 году. К декларации были приложены весьма убедительные, но фиктивные документы договор лечения, смета, лицензия и пр.
Документ раз Документ два Документ три При беглом осмотре никаких вопросов документы не вызывают, все реквизиты бьются с реальными данными вытащенными, очевидно, с тех же госуслуг , часть документов легко гуглится для образца или вообще публичные. Клиника реальна, цены актуальны, договор полностью идентичен натуральному. Есть пара мелких кривостей типа странного емейла организации, но на это среднестатистический сотрудник камеральной проверки вряд ли обратит внимание. Также в декларацию были внесены абсолютно реальные сведения о полученных доходах за 2021 год, в том числе уплаченному НДФЛ. Всё это, как водится, вытащили с тех же Госуслуг.
Аферисты надеялись, что жертва согласится сделать это дистанционно, и назовет заветные цифры из СМС-сообщения. Но план провалился, клиент оказался внимательным. Это и помогло ему сохранить личный кабинет «Госуслуг» в неприкосновенности.
Иначе вернуть доступ было бы непросто. В случае утечки кода остается только обратиться в правоохранительные органы и банки. Для уведомления их службы безопасности, о том что произошло. Чтобы они предприняли меры по блокировки счета», — отмечает эксперт по кибербезопасности Александр Алексеев. Схема с перезаключением договора начала распространяться недавно. Однако, за считанные недели в ловушку успели попасть тысячи россиян. Мобильные операторы уже выпустили предупреждение. Кроме того, оператор связи никогда не запрашивает проверочные коды из SMS», — предупреждают в «МегаФоне».
С помощью «Госуслуг, » от имени доверчивых абонентам могут взять кредит.
Это позволяют делать не все банки. Полный список есть на сайте госпортала. Новый пароль придёт на тот телефон, номер которого вы указали при первой регистрации на портале. Проверив документы, вам пришлют одноразовый пароль на телефон или почту. После того как вы получите доступ в свой профиль, можно снова сменить пароль на удобный вам. Как защитить «Госуслуги» от взлома Способы защиты универсальные и подойдут для любой вашей учётной записи: Придумайте надёжный пароль. Он должен быть длинным и оригинальным. Не записывайте его лучше запомните и не используйте для других аккаунтов. Как минимум раз в полгода меняйте пароль.
Делать это нужно и для привязанной к аккаунуту почте. Включите двухфакторную аутентификацию. Сделать это можно в разделе «Безопасность». В качестве дополнительной защиты нужно выбрать один из способов подтверждения — смс-код, одноразовый код ТОТР , биометрия. Используйте отдельную электронную почту для регистраций. Не ходите по подозрительным ссылкам. Если всё-таки переходите, то проверяйте адресное поле, там не должно быть ошибок. Не входите в аккаунт с чужих устройств — компьютера или телефона. Ваши данные входа могут автоматически сохраняться.