Краткое содержание. Если мошенники получили доступ к личному кабинету в «Госуслугах», следует совершить несколько действий, чтобы сохранить данные, а также нужно обратиться в полицию.
Новый способ мошенничества на «Госуслугах»
Узнать, не оформили ли мошенники на ваше имя кредит, можно в кредитной истории. Как мошенники могут взять на Вас кредит под огромные проценты с помощью Госуслуг. Как узнать, взяли ли мошенники кредит и как защитить свои средства и личные данные? — мошенники оформляют кредиты в микрофинансовых организациях (МФО), используя учетную запись своей жертвы на Госуслугах. Мошенники однозначно не сидят на месте, постоянно генерируя новые варианты по изъятию средств у населения. Могут ли взять кредит по утерянному паспорту или паспортным данным?
«Сбер» сообщил о преступной схеме оформления займов через «Госуслуги»
Чаще всего, по мнению экспертов, мошенники осуществляют взлом учётных записей на Госуслугах в целях получения финансовой выгоды непосредственно, либо для перепродажи учётных данных для рекламных целей. новый способ обмана мошенников на Госуслугах. На имя учительницы Анастасии Павлович взяли кредит без ее ведома, взломав ее аккаунт на Госуслугах, сообщает Онлайн-мошенники начали взламывать аккаунты граждан России на сайте госуслуг и через них брать кредиты и микрозаймы, предупредили опрошенные РБК эксперты. «Госуслуги» разводят руками, в полиции не спешат помочь, а микрофинансовые организации требуют веских доказательств того, что обладатель кредита не мошенник. Злоумышленники работают так: они взламывают аккаунт зарегистрированного на «Госуслугах» человека, получают доступ к информации на портале, а после берут на его имя кредиты и микрозаймы.
Взлом личных кабинетов госуслуг грозит потерей денег и недвижимости
Выводы: взлом сайта госуслуги является мифом. Рекомендации: внедрение bug bounty программы для выявления логических уязвимостей. Миф третий. Утечка данных Но эксперты по кибербезопасности уверены: произошла утечка информации с серверов портала.
Благодаря этому аферисты легко могут подменить данные для входа в систему и получить доступ к любому аккаунту. Поиск pdf-файлов. Ничего полезного найти не удалось, поэтому решено было продирбастить каталоги и файлы, вдруг разработчики оставили что-то критичное.
Пришлось немного оттюнить выхлоп ffuf, чтобы отсеять лишнее. Ffuf отработал, нашлось немного При анализе найденных файлов не удалось найти какую-то критичную информацию. Даже в комментариях к коду разработчики не оставили никаких "пасхалок".
В основном попадались сервисы обращений, какие-то скраперы и т. Ничего интересного найти не удалось. Выводы: Массовая утечка аккаунтов это миф.
В публичном доступе на момент публикации статьи отсутствуют данные о каких-либо утечках. Рекомендации: использовать средства мониторинга внешних источников. Миф четвертый.
Берем кредит на госуслугах Особое возмущение Ивана Цыбина вызвал тот факт, что с помощью портала «Госуслуг» можно подтвердить личность любому кредитному учреждению и брать займы.
RU Утром 31 декабря в телефоне брякнуло уведомление «оформлен новый кредит». А потом еще два — «просрочен кредит», «изменился кредитный рейтинг». Кредит заново открыт, опять на меня навесили чужой долг. Оказывается, «Финансовый супермаркет» переуступил этот кредит «Агентству финансовых решений».
Несмотря на уголовное дело и на то, что я доказала свою непричастность, эта микрофинансовая организация вновь открыла кредит, — возмутилась Александра. Как, говорю, открыт кредит, если его недавно закрыли по уголовному делу? Нет, ответили, у вас пени приостановлены, но кредит открыт. Владелец и гендиректор — Роман Старадубцев. В штате — один человек.
По данным сервиса «Контур. Фокус», за 2021 год выручка составила 2,8 миллиона, чистая прибыль — 2,1 миллиона рублей. Отметим, что обе микрофинансовые организации — «Финансовый супермаркет» и «Агентство финансовых решений» — работают в одном здании, буквально по соседству. И номер для телефонных звонков клиентов — один и тот же. Александра вновь подала заявление в полицию.
Тем временем 31 января ей пришел судебный приказ о взыскании 21 тысячи рублей, истцом выступает уже «Агентство финансовых решений». Причем судебный приказ датируется 23 декабря. Получается, он вынесен за неделю до повторного открытия кредита. Как это объяснили в МФО Представители «Финансового супермаркета» сообщили Александре, что финансовые претензии к ней отсутствуют. Но не потому, что признали ошибку, а «в связи с уступкой прав требований в адрес ООО «Агентство финансовых решений».
В микрофинансовой компании напомнили, что по Гражданскому кодексу РФ право требование кредитора может быть передано им другому лицу по сделке уступка требования. И 26 октября 2022 года «Финансовый супермаркет» переуступил требование долга Александры «Агентству финансовых решений». Что делать В полиции Челябинска подтвердили 74. RU, что заявление пострадавшей зарегистрировано. По действующим законам микрофинансовые организации действительно имеют право выдать кредит через идентификацию на «Госуслугах», подтвердили юристы.
И здесь есть риски для столкновения с мошенниками, которые могут использовать ранее полученную где-либо персональную информацию.
Провести успешные атаки на аккаунт с ЭЦП не удалось. Выводы: взлом аккаунтов на самих госуслугах это миф. Рекомендации: включить 2FA, не использовать одинаковые пароли. Миф второй.
Может быть уязвимо веб-приложение? Интернет-пользователи пожаловались на хакеров, которые взломали их аккаунты на «Госуслугах» и дали согласие на обработку персональных данных для одного из сервисов «Единой России». В партии считают это информационной атакой. Взлом мог затронуть значительное количество пользователей, полагают эксперты по кибербезопасности. Ну раз эксперты говорят что значительное число, значит скорее всего взломали сайт.
Ок, давайте проверим на прочность само веб-приложение и веб-сервисы. Анализ служебных заголовков, проверка возможности предиктивности кук или сессионных ключей не привели к возможности перехвата чужого аккаунта. Ок, автоматика нам не помогла, поищем "руками". В течение пары часов потыкав формы и параметры удалось обнаружить self-XSS в third-party сервисе, но раскрутить эту уязвимость до приемлемого вектора не удалось, да и уязвимость "такая себе", что ее зачастую не валидируют и в bug bounty программах. Можно выстрелить себе в ногу.
Хотя уязвимость и пустяковая - на всякий случай зарепортил через контакты, оставленные по известному многим исследователям и багхантерами well-known пути: gosuslugi. Rostelecom Cybersecurity Center responsible for vulnerability management and incident response Contact: mailto:infosec gosuslugi. Были выявлены несколько вроде как устаревших js-библиотек, но проэксплуатировать эти уязвимости не представлялось возможным.
В компании сообщили, что под разными предлогами, которые, как правило, связаны с запугиванием жертвы, мошенники узнают у человека пароль для входа в личный кабинет портала «Госуслуги», а также код подтверждения доступа из SMS-сообщения. Получив доступ к личному кабинету «Госуслуг», мошенники регистрируются на сайтах микрофинансовых организаций, используя функцию «Войти с помощью «Госуслуг». Затем оформляют кредит и обналичивают деньги. Пострадавшему от мошенничества остаются долговые обязательства с огромными процентными ставками. Данные из личного кабинета «Госуслуг» жертвы могут использоваться при реализации других схем мошенничества.
Мошенники взломали «Госуслуги»: чем это грозит и что делать?
Чтобы выяснить, не брали ли преступники кредит на ваше имя, нужно проверить. Мошенники однозначно не сидят на месте, постоянно генерируя новые варианты по изъятию средств у населения. Онлайн-мошенники начали взламывать аккаунты граждан на сайте госуслуг и через них брать кредиты и микрозаймы. Снизить риски мошенничества можно с помощью двухфакторного подтверждения на портале «Госуслуги» при идентификации пользователя. наиболее частая цель мошенников. Главная Новости банковМошенники берут кредиты через профили на Госуслугах.
Чем грозит взлом аккаунта на «Госуслугах» и могут ли мошенники оформить через него кредит?
Если вы точно знаете, что ваш аккаунт на Госуслугах взломали, проверьте, не успели ли мошенники оформить кредит на ваше имя. Мошенники смогли украсть у жителя Москвы аккаунт на “Госуслугах” и оформить на него кредит в 1 миллион рублей. И мошенник получает деньги не от банка, а получив доступ к госуслугам и посетив микрофинансовую организацию, — пояснил Клименко в эфире «Радио 1». наиболее частая цель мошенников. Могут ли теперь мошенники оформить кредит через «Госуслуги»?
Экономист Клименко: Мошенники получают доступ к госуслугам и оформляют кредиты
Общество Фото: Unsplash Схема телефонного мошенничества по оформлению займов через госуслуги пользуется все большей популярностью в последнее время. Об этом рассказал председатель Совета фонда развития цифровой экономики Герман Клименко. По его словам, этот механизм достаточно прост: человеку звонят и говорят, что заканчивается контракт сотового телефона, который у человека на руках, и для переоформления нужно сообщить код из SMS. И теперь самое важное: у нас сейчас микрофинансовые организации МФО через подтверждение от госуслуг оформляют кредиты.
Возможно они все таки согласятся решить возникшую ситуацию без суда, так как это лишние нервы и для меня и для них. Написал тоже отзыв на банки. Отзыв я написал в 23:30. Сейчас утром 23. UPD от 24. Отзыв на Банки. Вчера со мной связались представители МФК и сказали, что рассмотрели еще раз документы, признали факт мошенничества и претензий ко мне не имеют.
Также прислали официальный ответ на почту и сказали, что уберут информацию из БКИ.
Но пострадавшим гражданам от этого не легче. Поэтому за дело взялись депутаты. В настоящее время на рассмотрение Госдумы вынесен законопроект о самозапрете на выдачу кредитов. Если он будет принят, любой дееспособный гражданин сможет официально запретить оформление кредитов или микрозаймов на своё имя. Отметка о запрете будет размещена в его кредитной истории. Если при выдаче займа сотрудники банка или МФО увидят самозапрет, гражданину не выдадут деньги до снятия этого ограничения.
И даже если гражданин будет брать кредит или микрозайм под контролем мошенников, у него будет время «охладиться» и не позволить себя обмануть. Рассматриваемый законопроект больно ударит мошенников по рукам. Но он не гарантирует, что в банке или МФО не найдётся сотрудник, который вступит в сговор со злоумышленниками и выдаст заём, несмотря на установленное самоограничение. В таком случае жертва сможет на законном основании не выплачивать выданный кредит, а у кредитора не будет никаких оснований требовать возврата долга. Ведь заём был выдан с нарушением закона. Если этот законопроект утвердят, то с 1 июля 2024 года мошенники не смогут оформлять кредиты на граждан с использованием их персональных данных и методов социальной инженерии. А до этого россиянам придётся искать другие законные пути к восстановлению справедливости.
Как узнать, оформили ли мошенники кредит на ваше имя Данные обо всех кредитах и займах граждан хранят бюро кредитных историй БКИ. Их несколько, и чтобы узнать о наличии кредита, оформленного мошенниками, нужно сначала определить, какое БКИ ведёт вашу кредитную историю. Воспользуйтесь следующим алгоритмом: Отправьте запрос в Центральный каталог кредитных историй. Это можно сделать через «Госуслуги», на сайте Центробанка, обратившись в банк, МФО и другие организации, где вы кредитовались. Запросите в БКИ данные о действующих кредитах и займах. Два раза в год отчёт можно получить бесплатно. За последующие запросы нужно будет платить.
Стоимость отправки запроса варьируется в пределах 250—500 рублей. В случае обнаружения в кредитной истории займа, который вы не оформляли, обратитесь в полицию. Подайте заявление в кредитную организацию, выдавшую этот заём. Приложите к нему справку из полиции.
А у жертв остаются долги под огромные проценты и взломанные аккаунты, откуда мошенники могут взять личные данные и использовать их в других преступных схемах. Он подчеркнул, что вытягивание информацию и просьбы предоставить «подтверждающие» данные — верный признак мошенничества.