Эксперты также сообщают о другой схеме, при помощи которой мошенники выдают себя за операторов, предлагая абонентам «продлить договор» и отправляя SMS с подтверждением о сбросе пароля на «Госуслугах». В Минцифры «Фонтанку» заверили, что через взломанный аккаунт «ВКонтакте» попасть в учетную запись на «Госуслугах» невозможно: «Взломав аккаунт стороннего сервиса, мошенники не получают доступ к логину и паролю от «Госуслуг». Мошенники придумали новую схему обмана, связанную с порталом госуслуг. К сожалению этот унылый разговор надоел мне быстрее, чем мошенник смог внятно перекатиться к схеме с Госуслугами.
У мошенников появилась новая схема получения доступа к аккаунтам граждан на Госуслугах
Мошенники усовершенствовали схему оформления микрозаймов с помощью учетной записи на «Госуслугах». 18 августа 2023 - Новости Екатеринбурга - Её нужно погасить как можно скорее, но, как пишут мошенники, сайт Госуслуг временно не работает. Только что мошенники позвонили якобы с портала госуслуг и сказали, что на моё имя есть персональное письмо. Приветливая девушка представляется сотрудницей «Госуслуг», называет свои фамилию, имя, отчество и сообщает, что ваш личный кабинет атакуют мошенники.
Как узнать, взломали ли ваш аккаунт на Госуслугах?
В результате взлома аккаунта на "Госуслугах" мошенники также могут получить доступ и к электронной подписи и уже и ее помощью переоформить или продать недвижимость, сдать фиктивную отчетность в налоговую. Но, оказывается, взлом аккаунта на «Госуслугах» — хорошая лазейка для мошенников. Мошенники придумали новую схему с «Госуслугами», благодаря чему они теперь могут оформлять кредиты, рассказал в беседе с «Радио 1» председатель Совета фонда развития цифровой экономики Герман Клименко. Для чего мошенникам учетные записи портала Госуслуг, и какие финансовые обороты у этого незаконного бизнеса? С помощью кнопки «действия в системе» на «Госуслугах» Забелина выяснила точное время, когда мошеннику удалось попасть в ее личный кабинет.
«Здравствуйте, это Госуслуги» — так могут представиться мошенники
Проверить все, в том числе выдачу электронной подписи и согласие на доступ к вашим персональным данным. Интернет-воры, взломщики без фомки — звонят со стационарных московских номеров. Затем присылают смс якобы с кодом подтверждения об отмене заявки на смену номера телефона в личном кабинете. Номера телефонов, с которых звонят преступники, известны, но они же не собираются пользоваться ими постоянно. В таких случаях номер — используется для разового мошенничества. Пока государственные контролирующие органы и полиция знает только то, как избежать обмана через так называемые «фишинговые письма» с потенциальными кибер-угрозами.
Но то, что нельзя проходить по ссылкам с неизвестных адресов и так многим ясно. А тем более нельзя передавать персональные или платежные данные. Техническая поддержка портала никогда не запрашивает пароли к личным аккаунтам пользователей. Как, кстати, и банки. Новый способ мошенничества потенциально опасен, поскольку на государственном сайте очень много персональных данных и разной конфиденциальной информации.
Только зазевался и раз — на тебя зарегистрировали ИП или некое общество с безграничной безответственностью. А потом ты уже в цепочке по обналичиванию денег, а сам об этом — ни сном ни духом… Финансовые организации пока не знают, включена ли у того или иного заемщика надежная защита на портале, а возможно и никогда не узнают. Может, какой-то человек вообще им не только порталом, но и вообще интернетом. Может у него, или у нее — не только смартфона, но даже кнопочного мобильника нет. Может, это бабушка 83-лет.
Наиболее добросовестные из нынешних «процентщиков» — подумывают о мерах по предотвращению мошенничества, о проведении тщательной идентификации заемщиков, которые приходят к ним виртуально через ЕСИА. Хотят применять не менее трех дополнительных способов проверки личности. В микрокредитных организациях тоже не одни идиоты сидят, у них и нормальных клиентов хватает, которые несут к ним свои кровные — более или менее осознано.
Во-вторых, они могут отправлять ссылку на скачивание приложения, которое крадет пользовательские данные или нарушает работу устройства жертвы. Также, как сообщил директор технического департамента RTM Group Федор Музалевский, пострадавший после того, как выдает свои данные и вводит SMS-код, получает сообщение о том, что его запись успешно заблокирована. То же самое подтверждает злоумышленник по телефону. Получается, что таким аккаунтом можно пользоваться достаточно долго, — пояснил специалист.
Руководитель аналитического центра компании Zecurion Владимир Ульянов подчеркнул, что человек, получая тревожное сообщение, начинает волноваться. Действительно, внедрение в схему методов психологического манипулирования довольно нетипично для мошенников, которые пытаются получить доступ к аккаунтам граждан на «Госуслугах», заметила Алла Храпунова. Традиционно злоумышленники предпочитали просто взламывать личные страницы граждан, пользуясь или слабостью паролей пользователей, или фишинговыми рассылками. Однако с введением обязательной двухфакторной верификации в октябре этого года преступники начали тестировать приемы социальной инженерии и в этом случае, сказала эксперт. И еще до введения обязательной двойной верификации в конце октября ее подключили 41 млн пользователей, сообщили «Известиям» в ведомстве. Прежде всего начинают использовать слабость людей к методам психологического воздействия. Поэтому всем нам нужно просто быть готовыми к модификации действий аферистов, уверена она.
Вот только этот правильный шаг всех проблем с ЭЦП не решит. Мошенники с деньгами исчезают, а граждане годами пытаются восстановить своё право собственности. Стратегия защиты Однако способы защиты от действий подобных злоумышленников существуют. Во-первых, имеет смысл настроить свой личный кабинет на "Госуслугах" так, чтобы для входа в него требовалась двухфакторная аутентификация, то есть если преступники совершили взлом, то для осуществления каких-либо действий им понадобится код из СМС, которое придёт на телефон владельца личного кабинета. Во-вторых, рекомендуется заранее отправить в Росреестр заявление о включении в ваши данные адреса электронной почты это можно сделать дистанционно на официальном сайте ведомства, но придётся пройти регистрацию. Если у Росреестра есть актуальный адрес электронной почты собственника недвижимости, то при поступлении любых запросов, например на переоформление права собственности, на электронную почту россиянина, у которого права на недвижимость, поступит соответствующее уведомление. Для этого придётся обратиться в МФЦ или кадастровую палату, которые должны инициировать внесение в реестр соответствующей записи.
Евгения Лазарева, координатор платформы «Мошеловка»: «Одному из наших сотрудников поступил звонок по WhatsApp от имени портала госуслуг. Звонивший сообщил, что человеку якобы пришло письмо, и поинтересовался, как будет удобнее получить корреспонденцию — в МФЦ или почтой? Тогда эксперту сообщили, что сейчас придет СМС с кодом, который обязательно нужно продиктовать этому мнимому «представителю портала госуслуг». Евгения Лазарева: «Нашему сотруднику пришел код от финансового маркетплейса banki.
«Здравствуйте, это Госуслуги» — так могут представиться мошенники
Мошенники придумали новую схему угона аккаунта «Госуслуг». предупреждают читателей «АГ» аткарские полицейские. Одна из распространенных схем мошенников направлена на то, чтобы получить доступ к личному кабинету жертвы на Госуслугах. Мошенники смогли украсть у жителя Москвы аккаунт на “Госуслугах” и оформить на него кредит в 1 миллион рублей. Главное управление региональной безопасности Московской области сообщает о массовых случаях мошенничества от имени якобы официального портала «Госуслуги», связанных с потерей доступа к учетной записи.
Мошенники получили доступ к Госуслугам что делать?
Фокус», за 2021 год выручка составила 2,8 миллиона, чистая прибыль — 2,1 миллиона рублей. Отметим, что обе микрофинансовые организации — «Финансовый супермаркет» и «Агентство финансовых решений» — работают в одном здании, буквально по соседству. И номер для телефонных звонков клиентов — один и тот же. Александра вновь подала заявление в полицию. Тем временем 31 января ей пришел судебный приказ о взыскании 21 тысячи рублей, истцом выступает уже «Агентство финансовых решений». Причем судебный приказ датируется 23 декабря. Получается, он вынесен за неделю до повторного открытия кредита. Как это объяснили в МФО Представители «Финансового супермаркета» сообщили Александре, что финансовые претензии к ней отсутствуют. Но не потому, что признали ошибку, а «в связи с уступкой прав требований в адрес ООО «Агентство финансовых решений».
В микрофинансовой компании напомнили, что по Гражданскому кодексу РФ право требование кредитора может быть передано им другому лицу по сделке уступка требования. И 26 октября 2022 года «Финансовый супермаркет» переуступил требование долга Александры «Агентству финансовых решений». Что делать В полиции Челябинска подтвердили 74. RU, что заявление пострадавшей зарегистрировано. По действующим законам микрофинансовые организации действительно имеют право выдать кредит через идентификацию на «Госуслугах», подтвердили юристы. И здесь есть риски для столкновения с мошенниками, которые могут использовать ранее полученную где-либо персональную информацию. Факт возбуждения уголовного дела является основанием для того, чтобы оспорить кредит или заём в гражданском процессе, — объяснил адвокат компании «Филатов и партнеры» Алексей Чернышев. Поэтому в любом случае нужно обращаться в ту микрокредитную компанию, которая требует возврата долга, и решать вопрос с ней.
Если в проблеме разобрались, нужно получить от микрокредитной компании подписанный документ о том, что к вам претензий нет. А если такую бумагу не дают или не согласны, то надо потребовать этого в судебном порядке. Кроме того, нужно выяснить, кто все-таки признан потерпевшим в уголовном деле по проблемному кредиту — женщина, на которую «навесили» чужой долг, или сама микрокредитная компания, указал юрист. А также не должна переуступать право требования такого долга кому-то другому, — добавил Алексей Чернышев. В этом случае нужно первым делом отменять судебный приказ. Если компания обратится к гражданину с иском в порядке обычного судопроизводства, то нужно будет просто доказывать в суде свою позицию. Требовать, чтобы суд запросил материалы уголовного дела. И вообще смотреть, что это за долг.
Мошенник имеет для этого все персональные данные. В серьезных банках, где уже давно используется биометрия, кредит взять получится вряд ли, а вот у не отличающихся щепетильностью в ведении бизнеса МФО это вполне можно сделать. Кроме того, известны случаи взятия кредитов непосредственно у онлайн магазинов. В этой ситуации магазин просто отгружает товар в счет кредита мошеннику, а потом пытается вернуть долг у пострадавшего владельца учётной записи.
Если владелец аккаунта категорически отвергает какие-либо попытки договориться, то магазин идет в суд, либо сбрасывает долг коллекторам, которые, разумеется, будут разговаривать с «заемщиком» совершенно иначе. Впрочем, оформление левого кредита на пострадавшего — это ещё мелкие беды. С появление на Госуслугах опции квалифицированной электронной подписи КЭП владельцев взломанных аккаунтов могут ждать проблемы куда более серьезные. КЭП участвует в сделках с автомобилями и недвижимостью, и экспертам уже известны случаи, когда мошенники, получив КЭП владельца аккаунта, переоформляли в свою собственность его недвижимость, а потом её продавали.
Если же злоумышленникам удастся реализовать свои планы, жертва может вскоре обнаружить, что на неё записаны штрафы или кредиты», - прокомментировал технический директор Trend Micro в России и СНГ Михаил Кондрашин. Основная проблема в кредитах, взятых на владельца аккаунта, заключается в том, что владелец зачастую даже не знает об этом. Существуют примеры, когда людей, собирающихся на отдых, разворачивали в аэропорту, уведомляя их о задолженностях. Напомним, что, по законодательству РФ, каждый гражданин имеет право два раза в год бесплатно проверять свою кредитную историю в Бюро кредитных историй.
К сожалению, пользуется этим правом далеко не каждый.
Эксперт подчеркнул, что всем пользователям «Госуслуг» следует подключить двухфакторную авторизацию и уведомление о входе в личный кабинет. В «Ростелекоме», который занимает развитием портала, сообщили «Известиям», что техподдержка «Госуслуг» никогда не запрашивает пароли из SMS и от личных кабинетов у пользователей.
Вместо этого нужно было принять закон о полном запрете онлайн-кредитования, считает эксперт. Ранее ведущий аналитик компании F. Евгений Егоров рассказал, что мошенники начали активно использовать новую схему обмана граждан накануне Дня Победы, ориентированную на пожилых людей. По его словам, поскольку правительство традиционно делает выплаты ветеранам, труженикам тыла и детям войны к 9 Мая, злоумышленники начали заманивать их на фальшивые сайты, замаскированные под портал Роскачества.
Госуслуги разослали сообщение о фактах мошенничества. Что делать?
| О взятом мошенниками кредите россиян могут начать предупреждать через «Госуслуги» - МК | Об этом сообщает РИА Новости со ссылкой на экспертов платформы по борьбе с мошенниками "Мошеловка". |
| Мошенники придумали новый способ доступа к "Госуслугам" | Только что мошенники позвонили якобы с портала госуслуг и сказали, что на моё имя есть персональное письмо. |
| Взломали госуслуги: что делать, чего ждать от мошенников | Мошенники начали использовать сайт госуслуг для обмана граждан. |
| Опасность «Госуслуг»: Вы спите, а денег на карте уже нет. Как? А вот так | Недавно появился новый вид мошенничества с «Госуслугами», в результате которого вы можете остаться не только без денег, но и без жилья. |
Чем грозит взлом аккаунта на «Госуслугах» и могут ли мошенники оформить через него кредит?
| Как узнать, взломали ли ваш аккаунт на Госуслугах? - Технологии - | «Госуслуги» могут обзавестись сервисом проверки SIM-карт, зарегистрированных на владельца профиля. |
| Для каких целей мошенники могут использовать учётные записи пользователей Госуслуг? | Мошенники начали рассылать россиянам сообщения о том, что их аккаунт на «Госуслугах» взломали. |
Для чего нужны Госуслуги
- Аферисты представляются сотрудниками сервиса.
- Аферисты представляются сотрудниками сервиса.
- Аферисты представляются сотрудниками сервиса.
- На Госуслугах запущен раздел «Жизненные ситуации: финансовое мошенничество» | Банк России
- Опасность «Госуслуг»: Вы спите, а денег на карте уже нет. Как? А вот так
- Сбербанк: мошенники начали обманывать россиян через «Госуслуги»
Сбербанк: мошенники начали обманывать россиян через «Госуслуги»
| «Взломали мои Госуслуги и взяли кредит». И еще 5 схем, о которых вы не знали | Правмир | Раздел о финансовом мошенничестве на Госуслугах позволит эффективнее коммуницировать с людьми, вовремя предупреждать их, давать грамотный финансовый совет к месту и ко времени. |
| Мошенники начали звонить пользователям от имени «Госуслуг» / Хабр | Эксперты также сообщают о другой схеме, при помощи которой мошенники выдают себя за операторов, предлагая абонентам «продлить договор» и отправляя SMS с подтверждением о сбросе пароля на «Госуслугах». |