Мошенники получили доступ к госуслугам, что делать?
У меня вскрыли кабинет на госуслугах. Мошенники три раза запросили справки 2-НДФЛ . Подскажите, пожалуйста, как узнать, не взяли ли они кредит или микрозаем на мое имя? И могут ли они это сделать?
работала в банке
Чтобы узнать, не взял ли кто-то кредит на ваше имя, нужно проверить кредитную историю. Но кредит — это не единственный способ, как мошенники могут использовать ваши данные с госуслуг.
Что мошенники могут сделать с доступом к чужому аккаунту на госуслугах
Взять кредит. Сам портал не выдает кредиты и займы, но позволяет заемщику подтвердить личность при их оформлении в некоторых МФО. Это очень удобно, но если доступ к учетной записи получают мошенники, удобство оборачивается против владельца.
А еще на госуслугах хранятся данные вашего паспорта. Их может быть достаточно, чтобы подать заявку на онлайн-кредит. Например, чтобы получить кредит от 700 000 ₽, мошенники вместе с фальшивым паспортом могут использовать справку о доходах и суммах налога физического лица из кабинета налоговой — ее еще называют справкой 2-НДФЛ .
Получить чужой вычет. Это относительно новая схема. Мошенники авторизуются на сайте ФНС через госуслуги, просматривают суммы отчислений и подают заявление на получение налогового вычета. При этом они просят налоговую перевести налог к возврату на банковский счет, который специально открывают для этой цели. Например, о таком случае писали на habr.ru.
Обмануть вас или ваших близких. В личном кабинете на госуслугах и на сайтах, куда через них можно зайти, находится много чувствительной информации о человеке: где он живет, сколько и как он зарабатывает, где держит счета, какое у него имущество. Это поможет злоумышленнику притвориться вами, написать близким людям и добиться, чтобы они перевели ему деньги.
Эту же информацию могут использовать и против вас. Например, мошенники увидят, в каких банках у вас открыты счета, позвонят и сообщат о проблемах со счетом, чтобы выманить деньги.
Продать данные другим мошенникам. Взломщикам не обязательно самим использовать украденную информацию. Ее можно перепродать другим мошенникам в даркнете. Если вы известный человек, ваши справки с госуслуг будут ценны сами по себе. А данные обычных людей объединяют и продают пакетами по несколько тысяч записей.
Схемы угона: как мошенники могут украсть аккаунт на «Госуслугах»
У жителя Москвы мошенники украли аккаунт на «Госуслугах» и смогли оформить огромный кредит в миллион рублей. Произошло это по стандартной схеме: пользователю позвонили якобы от мобильного оператора и попросили назвать пароль из СМС.
Но есть случаи кражи персональных данных от госпортала и через незащищенные Wi-Fi-сети. Что специалисты рекомендуют в таком случае, чтобы защититься от аферистов и не попасть на их удочку? Это выяснила наш корреспондент Екатерина Лихоманова, рассказываем подробности в сюжете РЕН ТВ.
Поделиться
Как защитить свой аккаунт на «Госуслугах» от аферистов
Как защитить свой аккаунт на «Госуслугах» от аферистов
Способы кражи аккаунтов на «Госуслугах»
Звонки от мошенников
Идеальная кредитная история, досрочно погашенная ипотека. Александр Пистоляк оказался лакомым куском для мошенников, которые взломали его аккаунт на сайте «Госуслуг» и украли данные.
«Выгрузили документы: паспорт, ИНН, СНИЛС. 2-НДФЛ повыгружали с приложения «Налоги.ру», с моего личного кабинета, документы на недвижимость. Хотели взять кредит в банке «Хлынов». Я посмотрел, что это за банк. Да, действительно, такой банк существует. Он находится в Татарстане», – рассказал пострадавший Пистоляк.
Теперь Александр – обладатель кредита в размере миллиона рублей.
Все началось со звонка. Незнакомец представился сотрудником одного из сотовых операторов. Попросил назвать пароль, который пришел Александру на телефон.
Фото: © Скриншот видео
«Он сказал, что типа надо, чтобы подтвердить договор, чтобы не подписывать, надо через «Госуслуги» подтвердить, и все. Он прислал СМС с «Госуслуг», потом вторую СМС с «Госуслуг». Я сразу вышел со своего устройства «Госуслуг», и у меня выход заблокирован», – поделился пострадавший Пистоляк.
Подключение к незащищенной Сети
Государственный портал – хранилище всех необходимых документов российского гражданина. Тем более в некоторых сервисах для того, чтобы оформить онлайн-займ, сейчас достаточно лишь паспортных данных. Этим и пользуются мошенники, которые воруют аккаунты «Госуслуг». Егор Правский вовремя обнаружил подозрительные действия в личном кабинете.
«Как раз видно, что появляются какие-то подозрительные IP-адреса. Вход в региональный портал государственных муниципальных услуг Московской области. Я же не в Московской области живу», – отметил он.
Пользователь подозревает, что случилось это после того, как он подключился к незащищенной Сети.
Фото: © Скриншот видео
«Я вспомнил, что я в тот момент, подключившись к отельному WiFi, я заходил на «Госуслуги». И, вероятно, они как-то с помощью специальных программ просто украли логин и пароль, потому что я смог войти в свою учетную запись, никто не менял логин и пароль», – рассказал пострадавший Егор Правский.
Как защитить свой аккаунт на «Госуслугах» от кражи мошенниками
Меняйте пароль при странностях и идите в МФЦ
При любых странных изменениях в личном кабинете на сайте «Госуслуг» – например, данных о прописке, – пользователям рекомендуют действовать на опережение.
«Необходимо обратиться в ближайший МФЦ, взяв с собой СНИЛС, паспорт и обязательно мобильный телефон. После замены пароля при обнаружении действий, которые проводили мошенники при взломе вашего аккаунта, – вам необходимо зафиксировать все эти действия», – рекомендует юрист Олеся Белова.
Делайте скриншоты и обращайтесь в полицию
Кроме этого, юристы советует сразу же обратиться с заявлением в полицию, приложив скриншоты, где зафиксированы подозрительные данные.
Фото: © Известия/Сергей Лантюхов
На всякий случай проверьте свою кредитную историю
А после – проверить кредитную историю, сделать это можно также на портале «Госуслуг».
Двухфакторная аутентификация
Специалисты по безопасности уже отреагировали на эту угрозу. С конца октября войти в личный кабинет стало сложнее.
«Они реализуют как раз-таки двухфакторную аутентификацию и, помимо этого, дополнительный код-пароль и еще секретную фразу. То есть, даже если злоумышленник восстановил сим-карту, и он отправляет СМС-код, у него все равно всплывет – ввести дополнительный код-пароль облачный, либо какую-то секретную фразу», – объяснил эксперт по безопасности Сергей Трухачев.
Сохраняйте бдительность
Александр Пистоляк сейчас активно сотрудничает с полицейскими, чтобы выйти на след мошенников. Хотя, как правило, большинство таких дел практически невозможно раскрыть. Остается только сохранять бдительность. И помнить, что сотрудник государственного портала никогда не позвонит и не попросит назвать личные данные. Даже если речь идет о коде из СМС-сообщения.
Двухфакторная аутентификация на «Госуслугах»: как подключить
02 октября 2023, 18:35
Подпишитесь и получайте новости первыми
Читайте также
(window.smiq = window.smiq || []).push(<>);
Продолжая работу с сайтом ren.tv, вы подтверждаете использование cookies вашего браузера с целью улучшить сервис. Подробнее о политике обработки персональных данных
Новости в социальных сетях:
Телеканал в социальных сетях:
* Экстремистские и террористические организации, запрещенные в Российской Федерации: «Правый сектор», «Украинская повстанческая армия» (УПА), «ИГИЛ», «Джабхат Фатх аш-Шам» (бывшая «Джабхат ан-Нусра», «Джебхат ан-Нусра»), Национал-Большевистская партия (НБП), «Аль-Каида», «УНА-УНСО», «Талибан», «Меджлис крымско-татарского народа», «Свидетели Иеговы», «Мизантропик Дивижн», «Братство» Корчинского, «Артподготовка», «Тризуб им. Степана Бандеры», «НСО», «Славянский союз», «Формат-18», «Хизб ут-Тахрир», «Арестантское уголовное единство» (АУЕ)
Зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций. Свидетельство о регистрации ЭЛ № ФС 77 — 76209 от 08.07.2019. При использовании материалов сайта просьба ссылаться на телеканал РЕН ТВ, используя гиперссылку.
Сумасшедшие суммы: новая схема мошенничества через аккаунты госуслуг
В России набирает обороты новый вид мошенничества, когда на ничего не подозревающих людей оформляют кредиты на грабительских условиях по 300, а то и 400 процентов годовых.
Стоит отметить, что в группе риска — любой пользователь портала госуслуг. Причем жертва узнает о том, что якобы взяла деньги в микрофинансовой организации, только когда приходит время платить по счетам.
Поделиться
Сумасшедшие суммы: новая схема мошенничества через аккаунты госуслуг
Сумасшедшие суммы: новая схема мошенничества через аккаунты госуслуг
Кредит на «шикарных» условиях — под 300 процентов годовых — Анне Колесниковой одобрили, правда, без её ведома.
«На меня оформили микрозайм, получается, на 6 тысяч и плюс ещё проценты на 5520, в итоге я должна 11 тысяч какому-то микрозайму, я не знаю», — рассказала пострадавшая Анна.
Несколько дней Анна не могла зайти на госуслуги, были проблемы с паролем. О том, что микрокредитная организация выдала ей деньги, она узнала после того, как смогла открыть свой взломанный мошенниками аккаунт. Как оказалось, злоумышленники изменили пароль и счёт, на который были переведены деньги.
Подобная схема, когда мошенники, взламывая аккаунты пользователей сайта госуслуг, берут кредиты, стремительно набирает обороты. Жительнице Новосибирска Елене Гавровской после неуплаты кредита, о котором она даже не знала, начислили пени и чуть не заблокировали счета.
«Я никогда в жизни не обращалась в микрофинансовую организацию, никогда в жизни не брала кредиты под 365 процентов годовых, сумасшедшая сумма, и злоумышленники после первой удачной попытки, через несколько дней они попытались на меня оформить ещё 6 займов», — сообщила Елена.
Чаще всего мошенники, получив доступ к аккаунтам своих жертв, оформляют кредит на небольшие суммы, в среднем по 5-10 тысяч рублей. Судя по всему, для того, чтобы банки не требовали подтверждения операции у клиента лично.
Взять кредит или микрозайм через приложение госуслуги не получится, здесь попросту нет такой возможности. Мошенники охотятся за личными данными: паспорт, снилс, номер мобильного телефона — зная всё это, они подают заявку на кредит — подтверждая действие через сайт госуслуг, получают деньги.
Простые логины — чаще всего номер телефона, банальные пароли, чаще всего злоумышленникам удаётся взломать страницу, угадав данные для входа. Но это только один из способов, которыми пользуются злоумышленники.
«Если мошенники как-то подобрали этот пароль, украли этот пароль и так далее, обычные граждане не должны отвечать в этой ситуации. Придётся пройти через суды, через процедуру оспаривания сделок, которые вы не подписывали, не согласовывали, придётся доказывать, но если подпись не ставили и пароль не сообщали, то отвечать финансово вы не будете», — отметил юрист Евгений Розенберг.
Обнулять долги микрокредитные организации не спешат, ведь официально транзакции прошли. В свою очередь, пострадавшие обслуживать кредит, о существовании которого до недавних пор не знали, тоже не собираются.
Сейчас пострадавшие ждут решения суда в надежде, что им не придется выплачивать кредиты, которые они не брали.
Новый способ мошенничества на «Госуслугах»
Сайт «Госуслуги» содержит почти всю информацию о зарегистрированных на нем: от номера паспорта до QR-кода о вакцинации. Это удобно, чтобы оплатить услуги в онлайн или записать к врачу. Но теперь это и опасно, потому что до сервиса добрались мошенники. Рассказываем, как они получают доступ к чужому личному кабинету на «Госуслугах», и что делать, если это произошло.
Мошенники звонят жертве
Новый способ мошенничества, о котором мы узнали, начинается с телефонного звонка. Приветливая девушка представляется сотрудницей «Госуслуг», называет свои фамилию, имя, отчество и сообщает, что ваш личный кабинет атакуют мошенники. Обманщики якобы пытаются изменить номер телефона, который у вас привязан к «Госуслугам», и им нужно срочно помешать.
Как мошенники сумели раздобыть данные?
Во-первых, некоторые из них есть в открытом доступе: те же самые номера телефонов часто привязаны к соцсетям. Во-вторых, некоторые компании не следят за безопасностью данных, и мошенники, используя уязвимость, воруют информацию. Так данные могут утечь, например, у различных служб доставки, мобильных банков, сервисов лояльности в магазинах.
Авторизация на сайте «Госуслуг». Именно на номере телефона, который привязан к личному кабинету, держится новая мошенническая схема.
Казалось бы, это уже заезженный сценарий телефонных аферистов, и пора положить трубку. Но несколько нюансов заставляют потерять бдительность и поверить собеседнику:
- Если потерять доступ к личному кабинету и пытаться его восстановить, на телефон придет СМС с кодом подтверждения или же позвонит представитель службы безопасности «Госуслуг». Мошенники звонят с этого же номера.
Чтобы восстановить доступ к личному кабинету, нужно ввести номер телефона, на который придет код подтверждения
2. Если напрямую сказать собеседнику, что вы не верите ему, вас убеждают в обратном. Он безошибочно называет все данные о вас, которые есть на портале и которые нельзя найти в свободном доступе. Это номер паспорта, ИНН, СНИЛС и даже история ваших действий в личном кабинете вплоть до оплаты штрафов.
3. Лжесотрудник «Госуслуг» очень грамотно входит в доверие: говорит убедительно и, видя ваши сомнения, предлагает задать любые интересующие вас вопросы, на которые уверенно отвечает.
А дальше жертву ждет такой сценарий: собеседник обещает помочь и просит назвать код, который тут же приходит на телефон.
Коды восстановления доступа к «Госуслугам». Именно их просят по телефону мошенники под предлогом защитить аккаунт
Получив код, мошенники завладевают вашим личным кабинетом и всей информацией, которая там есть. Это позволит им, например, похитить электронную цифровую подпись или оформить ИП на ваше имя.
В личном кабинете «Госуслуг» хранятся данные привязанных банковских карт и список ЭЦП
Как мошенники пользуются данными из «Госуслуг»
Войдя в личный кабинет на портале, мошенники могут:
- Продать ваши данные в даркнете, чтобы заработать: слив банковской информации с каждым годом становится выгоднее.
- Получить доступ к мобильному банку карты, привязанной к «Госуслугам.
- Заполучить данные банковских карт и попытаться отвязать их от вашего номера или списать деньги.
- Зарегистрировать фиктивный бизнес на ваше имя.
- Переоформить ваше имущество на себя.
Успех мошенников зависит от безопасности на других онлайн-сервисах, к которым обратятся с украденными данными. Например, в некоторых микрофинансовых организациях можно оформить займ без личного визита: им достаточно лишь копии паспорта. Если на «Госуслугах» хранятся сканы документов, преступники этим воспользуются.
Что делать, если стали жертвой мошенника
Необходимо действовать максимально быстро, пока вашими данными не успели воспользоваться. Писать в техподдержку при этом не стоит, потому что сотрудники отвечают не сразу.
Лучше сделать следующее:
- Позвоните в банки и заблокируйте все карты, которыми вы когда-либо оплачивали услуги, штрафы, госпошлины, налоги на портале, и сообщите, что стали жертвой мошенников.
- Обратитесь в МВД лично или отправьте электронное обращение с описанием случившегося.
Электронное заявление можно отправить на сайте МВД
- Посетите МФЦ и попытайтесь восстановить доступ к личному кабинету.
Список центров обслуживания граждан, в которых можно восстановить доступ к аккаунту, можно посмотреть прямо на «Госуслугах».
Чтобы увидеть список доступных центров, нужно на странице авторизации нажать кнопку «Не удается войти», затем — «Центры обслуживания»
Обращаться в центр можно без записи. При себе необходимо иметь паспорт и СНИЛС.
Как избежать обмана
У мошенников есть два сильных «оружия»: умение работать с технологиями и познания в психологии. Первое позволяет им получить как можно больше конфиденциальных данных о жертвах, звонить и присылать СМС с официальных номеров различных служб. Именно такая способность вызвала целую волну мошенничеств, связанных с СМС и звонками от лица банковских сотрудников.
Мошенники выкупают номера телефонов из баз данных сотовых операторов, создавая свои базы данных. Они используют различные программы взлома, фишинговые сайты, вирусы, — это позволяет им красть сохраненные в браузерах логины, пароли и другую информацию.
Знание психологии и умение убедить человека в том, что он — не жулик, заставляет людей терять бдительность, паниковать и сообщать всю информацию о себе, лишь бы избежать проблем.
Чтобы не попасться на уловки телефонных мошенников, никогда не сообщайте никакие данные по телефону: номера карт, коды, кодовые слова и пароли.
Если вы сомневаетесь в безопасности личного кабинета, сделайте следующее:
- Положите трубку и сразу же попытайтесь войти в свой аккаунт.
- Задайте более сложный и надежный пароль: используйте строчные и прописные буквы, цифры, специальные символы и ни в коем случае не устанавливайте пароли из символов, идущих по порядку (например, qwerty или 654321), номеров телефона, даты рождения.
- Не сохраняйте пароли в браузерах.
- Установите двухфакторную аутентификацию на сайте, чтобы вы могли войти в личный кабинет только после ввода пароля и дополнительного кода, который придет по СМС.
Во вкладке «Безопасность» можно установить дополнительное подтверждение входа по СМС, электронной подписи и контрольному вопросу
- Посетите МФЦ и узнайте, все ли с вашим аккаунтом в порядке.
Сегодня лучший способ обезопасить себя — никому не доверять, даже если собеседник кажется вам очень убедительным. В любой ситуации, где вы сомневаетесь, лучше обратиться в МФЦ и узнать о статусе аккаунта лично.
Обязательно предупредите об атаках мошенников близких, особенно пожилых. Пусть никому не сообщают свой номер телефона, коды подтверждения, логины, пароли и другие данные.