«Известия»: мошенники обновили схему взлома россиян на «Госуслугах».
Госуслуги разослали сообщение о фактах мошенничества. Что делать?
Эксперты также сообщают о другой схеме, при помощи которой мошенники выдают себя за операторов, предлагая абонентам «продлить договор» и отправляя SMS с подтверждением о сбросе пароля на «Госуслугах». Только что мошенники позвонили якобы с портала госуслуг и сказали, что на моё имя есть персональное письмо. Мошенники начали рассылать россиянам сообщения о том, что их аккаунт на «Госуслугах» взломали. Мошенники авторизуются на сайте ФНС через госуслуги, просматривают суммы отчислений и подают заявление на получение налогового вычета.
Опасность «Госуслуг»: Вы спите, а денег на карте уже нет. Как? А вот так
Мошенники добрались до «Госуслуг» Получив доступ, они оформляют займы и звонят с вашего телефона. Доступа в личный кабинет на сайте «Госуслуг» Наталья из Саратовской области лишилась, попав в руки мошенников, которые разработали новую схему обмана. Взломали аккаунт на Госуслугах Зачем мошенникам ваш аккаунт и что теперь делать.
Как они это делают?
- О взятом мошенниками кредите россиян могут начать предупреждать через «Госуслуги» - МК
- Мошенники начали звонить пользователям от имени «Госуслуг» / Хабр
- Что делать, если звонят с Госуслуг
- Россиян предупредили о новой уловке мошенников - 29.11.2023, ПРАЙМ
- Похожие новости
Вот некоторые из потенциальных угроз и последствий, связанных с такой ситуацией:
- Фишинговые письма под видом рассылок с Госуслуг | Бробанк.ру
- Мошенники придумали новую схему кражи данных пользователей «Госуслуг»
- Видео: Как обманывают через «Госуслуги» | Новости России
- Никому не скажем!
Мошенники начали взламывать аккаунты петербуржцев на портале "Госуслуги"
Россиянам рассказали о новом мошенничестве для получения доступа к «Госуслугам» Через фишинговые сайты Мошенники разработали новую хитрую схему, чтобы получить доступ к личным данным клиентов крупных мобильных операторов связи. Злоумышленники создают фишинговые сайты, которые выглядят как порталы операторов, и отправляют абонентам push-уведомления, предлагая подтвердить свои паспортные данные по ссылке, ведущей на эти фейковые сайты. Это позволяет мошенникам получить доступ к личным кабинетам пользователей.
Консультант по кибер-безопасности Мария Зюзина считает, что пользователям портала нужно обязательно использовать усиленную авторизацию с уведомлением о входе в личный кабинет: — Как только возникают подозрения, что некто залез туда, тут же следует менять пароль, завершить все сессии — не только на компьютере, но и на телефоне. Проверить все, в том числе выдачу электронной подписи и согласие на доступ к вашим персональным данным. Интернет-воры, взломщики без фомки — звонят со стационарных московских номеров. Затем присылают смс якобы с кодом подтверждения об отмене заявки на смену номера телефона в личном кабинете. Номера телефонов, с которых звонят преступники, известны, но они же не собираются пользоваться ими постоянно. В таких случаях номер — используется для разового мошенничества.
Пока государственные контролирующие органы и полиция знает только то, как избежать обмана через так называемые «фишинговые письма» с потенциальными кибер-угрозами. Но то, что нельзя проходить по ссылкам с неизвестных адресов и так многим ясно. А тем более нельзя передавать персональные или платежные данные. Техническая поддержка портала никогда не запрашивает пароли к личным аккаунтам пользователей. Как, кстати, и банки. Новый способ мошенничества потенциально опасен, поскольку на государственном сайте очень много персональных данных и разной конфиденциальной информации. Только зазевался и раз — на тебя зарегистрировали ИП или некое общество с безграничной безответственностью. А потом ты уже в цепочке по обналичиванию денег, а сам об этом — ни сном ни духом… Финансовые организации пока не знают, включена ли у того или иного заемщика надежная защита на портале, а возможно и никогда не узнают.
Может, какой-то человек вообще им не только порталом, но и вообще интернетом. Может у него, или у нее — не только смартфона, но даже кнопочного мобильника нет. Может, это бабушка 83-лет. Наиболее добросовестные из нынешних «процентщиков» — подумывают о мерах по предотвращению мошенничества, о проведении тщательной идентификации заемщиков, которые приходят к ним виртуально через ЕСИА. Хотят применять не менее трех дополнительных способов проверки личности.
Экономист объяснил, как работает новая схема мошенников: человеку звонят с предупреждением, что якобы заканчивается контракт сотового телефона и необходимо назвать код из СМС для его переоформления.
Потом оказывается, что на самом деле это код от портала «Госуслуг». У нас сейчас микрофинансовые организации через подтверждение от «Госуслуг» оформляют кредиты. И мошенник получает деньги не от банка, а получив доступ к «Госуслугам» и посетив микрофинансовую организацию.
У операторов есть специальный скрипт, который позволит выявить мошенников и объяснить пользователю, какие действия нужно предпринять, чтобы сохранить безопасность своего аккаунта. Также операторы собирают номера, с которых звонили злоумышленники, и передают их в Банк России, так как это могут быть банковские мошенники. В минцифры РФ напомнили, что сотрудники портала Госуслуг никогда не звонят без заявки гражданина и не запрашивают его данные: не передавайте третьим лицам номер телефона, СНИЛС, данные паспорта или любую другую информацию. В прес-службе минцифры подробно описали схему мошенничества. Мошенники инициируют по телефону восстановление пароля к учетной записи пользователя, чтобы украсть его аккаунт. Для этого при входе в аккаунт они вводят номер телефона жертвы, после чего звонят пользователю и просят продиктовать код, полученный в SMS.
Мошенники начали взламывать аккаунты петербуржцев на портале "Госуслуги"
| Что делать, если звонят с Госуслуг | Приветливая девушка представляется сотрудницей «Госуслуг», называет свои фамилию, имя, отчество и сообщает, что ваш личный кабинет атакуют мошенники. |
| Госуслуги разослали сообщение о фактах мошенничества. Что делать? | Предупреждение было разослано вскоре после того, как СМИ сообщили, что мошенники начали обманывать граждан с помощью "Госуслуг". Сервис призывает не сообщать никому код из СМС-сообщений, передает 16 января РИА Новости. |
У мошенников появилась новая схема получения доступа к аккаунтам граждан на Госуслугах
Звонит вчера с неопределившегося номера некто, хорошо, что по акценту уже можно насторожиться, и говорит, что для меня от Госуслуг есть письмо, куда его передать, на домашний адрес или на эл почту? Я говорю, на почту. Хорошо, говорит, я вам сейчас отправил СМС с кодом, скажите мне его. Я говорю: посмотрю потом. Он: тогда я не смогу передать вам письмо. Я: ну и фиг с ним. Он: как вы можете? Ну дальше он был отправлен куда подальше. Самое интересное, что СМС с кодом действительно пришло в ленте переписки с Госуслугами, то есть точно оттуда. Вопрос: зачем мошенникам понадобился доступ в мои Госуслуги? Не считая персональных данных, которые уже давно, наверняка, везде слиты.
По данным его авторов, порядка 7 млн россиян при проверке своей кредитной истории обнаруживали кредиты, взятые на их имя жуликами. Сегодня банки и МФО должны уведомлять о выданном займе «только для галочки», в результате на рынке процветает мошенничество. Аферисты часто похищают сам паспорт или его данные в интернете, и обращаются за кредитами в места, где выдают их онлайн, без личного участия заемщика. Вот эту практику и должен будет предложенный законопроект, как надеются его авторы. Однако вопросы к данной инициативе возникли уже на уровне анализа цифр. Некоторые эксперты вообще назвали предложение депутатов «попыткой попиариться», указав, что серьезного ущерба мошенническому бизнесу предложенная мера не нанесет. Но об объеме таких операций можно судить по статистике объема операций без согласия клиента-физлица 13,4 млрд рублей в 2022 году.
Сначала восстановите доступ к своей учётной записи. После взлома мошенники стараются заменить пароль и логин для входа в аккаунт, чтобы настоящий владелец как можно дольше не мог вмешаться. Чтобы сбросить пароль аферистов и зайти в личный кабинет на портале Госуслуги, нужно перейти во вкладку «Регистрация» и воспользоваться опцией «Восстановить».
Далее в специальную форму введите свои паспортные и контактные данные и дайте ответ на контрольный вопрос. Если всё сделано правильно, сервис пришлёт на вашу электронную почту ссылку на страницу авторизации с новым паролем или SMS-сообщение с кодом подтверждения. В некоторых случаях вы не сможете восстановить доступ к учётной записи самостоятельно.
Тогда придётся лично идти в МФЦ и подавать запрос на возобновление входа в аккаунт. Что делать после восстановления доступа? Проверьте активность по аккаунту Первым делом нужно понять, что мошенники делали в вашей учётной записи.
Для этого: 1. Таким способом можно увидеть, что через ваш личный кабинет подали заявку на займ или оформили заявление на получение налогового вычета. Далее свяжитесь с представителем ответственного госучреждения в случае с вычетом — с сотрудником ФНС , сообщите о взломе аккаунта на Госуслугах и узнайте, как отменить действия, совершённые от вашего имени.
Проверьте состояние карт и счетов Зайдите в мобильный банк и проверьте баланс по вашим картам и счетам. Если у вас есть карточка, привязанная к Госуслугам, её лучше заблокировать и перевыпустить. Также стоит сменить пароль для входа в банковское приложение.
Просмотрите кредитную историю Запросите на Госуслугах список бюро кредитных историй БКИ , в которых хранится информация о вашей кредитной активности. Затем обратитесь в каждое из БКИ и закажите отчёт по вашим данным. Получив на руки кредитную историю, вы сразу увидите мошеннические займы и кредиты, а также заявки в банки и МФО, отправленные от вашего имени.
Если аферисты успели получить незаконную ссуду или микрозайм, обратитесь к кредитору и аннулируйте сделку. Чтобы доказать, что вы не оформляли договор, достаточно предоставить выписку из банка о том, что на ваши счета и карты не поступала сумма займа, а реквизиты, по которым ушли средства, вам не принадлежат. Обратитесь в полицию Напишите заявление по факту мошенничества.
Укажите в нём как можно больше деталей: когда именно взломали ваш аккаунт, какие действия совершили аферисты подали заявку за кредит, запросили налоговый вычет, поменяли пароль и т. Копию заявления оставьте себе, а также возьмите справку о регистрации вашего обращения. Не факт, что правоохранители найдут преступников и привлекут их к ответственности, но, если от вашего имени успели совершить что-то незаконное, к примеру, открыли фирму, то заявление в полицию станет доказательством вашей непричастности.
Как защитить свою учётную запись? Вот несколько главных правил для усиления защиты своего аккаунта на Госуслугах: 1. Установите сложный пароль со случайным сочетанием различных символов.
Раздел о финансовом мошенничестве на Госуслугах позволит эффективнее коммуницировать с людьми, вовремя предупреждать их, давать грамотный финансовый совет к месту и ко времени. Со всеми заинтересованными сторонами мы будем развивать этот ресурс, дополняя его актуальной информацией и сервисами». Госуслугами пользуется огромное число людей, мы рассчитываем, что новый раздел будет полезен и востребован.
Телефонные мошенники часто представляются сотрудниками службы техподдержки “Госуслуг”
В прес-службе минцифры подробно описали схему мошенничества. Мошенники инициируют по телефону восстановление пароля к учетной записи пользователя, чтобы украсть его аккаунт. Для этого при входе в аккаунт они вводят номер телефона жертвы, после чего звонят пользователю и просят продиктовать код, полученный в SMS. Зная код, мошенники генерируют новый пароль, а реальный пользователь теряет доступ к своему аккаунту. В этой схеме QR-код — лишь предлог для звонка, так как сейчас это самая актуальная тема. QR-код появляется в подтвержденной учетной записи автоматически, когда Минздрав передает сведения о вакцинации или перенесенном заболевании.
Несмотря на то, что мобильные операторы и компании, занимающиеся информационной безопасностью, пытаются максимально осложнить жизнь мошенникам, те находят новые способы для того, чтобы добираться до персональных данных граждан. Злоумышленник говорит, что отправит уведомление в приложение чтобы вызывать больше доверия у человека , но при этом никаких сообщений от оператора не приходит. Если запросить у мошенника подтверждение, что он сотрудник оператора связи, то он может сообщить информацию о паспортных данных, назвать сумму на счете и выбранный тариф у пользователя. Такой вид мошенничества наиболее опасен для граждан, так как злоумышленники используют базы данных, которые утекли в сеть", - говорит директор центра продуктового менеджмента R-Vision Алексей Дашков. Затем мошенник призывает перейти в "Госуслуги", чтобы там переподписать договор. Пользователю приходит CМС-сообщение с подтверждением о сбросе пароля.
И тут на телефон ничего не подозревающей жертвы приходит смс. Мошенник просит продиктовать код из смс-сообщения, он якобы нужен для подтверждения продления соглашения. Жители диктуют код, а через некоторое время обнаруживают, что доступ к их личным кабинетам в сервисе «Госуслуги» заблокирован, а их личные данные в «руках» аферистов, — рассказали аткарские полицейские. Правоохранители призывают аткарчан быть бдительными и ни в коем случае не следовать поступающим от злоумышленников инструкциям.
Только в этом случае они получают дополнительную информацию, к примеру, еще и о вашей недвижимости, предлагают продать квартиру. А значит, обязанности выплачивать деньги у того, чьими данными завладели злоумышленники, нет. Но если преступники убедили взять кредит, то это уже другая ситуация. Он сам отдает эти деньги. Да, есть сейчас прецеденты, когда после комплексных психиатрических экспертиз устанавливается, что человек выполнял все эти действия под влиянием третьих лиц. И здесь уже признается потерпевшей стороной банк. Но это пока исключение, нежели практика. Самое лучшее, что можно сделать, услышав «оператора госуслуг», «сотрудника следственного комитета» и других «специалистов», — просто положить трубку. Лично я так и сделала. Как защитить свои данные на госуслугах: нужно использовать двухфакторную аутентификацию эсэмэс-оповещение при входе в аккаунт «Госуслуги» ; настроить оповещение на электронную почту письма о входе на страницу портала госуслуг будут приходить на указанный адрес электронной почты ; настроить контрольный вопрос поможет при восстановлении пароля. Не следует передавать третьим лицам номера своих телефонов, СНИЛС, ИНН, данные паспорта, а также добавочный проверочный код, который приходит в эсэмэс в случае подключенной двухфакторной аутентификации. Если все же вы столкнулись с подобными мошенниками, следует как можно быстрее сообщить в полицию и на горячую линию поддержки портала «Госуслуги» — 8 800 100-70-10.
Мошенники стали рассылать россиянам сообщения в мессенджерах о взломе "Госуслуг"
Как отметила Пожарская, такие сообщения приходят россиянам и в других популярных мессенджерах, таких как Telegram и WhatsApp, и даже по SMS. По ее словам, цели злоумышленников, использующих эту схему, могут быть разные: кто-то таким образом собирает логины, пароли, сведения о картах, которые пользователь вводил в браузере, и сведения о документах, указанных в личном кабинете "Госуслуг". Есть случаи блокировки устройств с последующим требованием заплатить за разблокировку", — сообщила Пожарская.
Напомним, что минувшим летом петербургская полиция раскрыла сотни случаев кражи аккаунтов на "Госуслугах". Хакер обманом получал доступ к личным кабинетам горожан и затем брал на их имена кредиты. От действий злоумышленника пострадали более 130 человек. Лента новостей.
Банки - дырявые.
Они не защищают ваши данные, но с радостью выдадут быстрозайм онлайн на ваш паспорт. Пока все спали, Госуслуги они же Минцифры , вооружившись нашими согласиями при создании аккаунтов на Госуслугах, сделали следующее: есть список банков, через онлайн банк которых теперь можно зайти на Госуслуги. При этом первичен будет тот номер телефона, который в банке. Даже если ему триста лет. Но вы указали его как контактный. Ваш авторизованный аккаунт на Госуслугах идёт побоку, если вы заходите через онлайн банк. Если номер телефона в онлайн банке не совпадает с указанным в Госуслугах, как было у меня, то с аккаунта банка вы привяжете к Госуслугам другой номер, другую почту. Без подтверждений.
Что имеем на практике.
Мошенники нашли новый способ получать деньги 17 ноября 2023, 15:36 Корреспондент агентства получил в штатном мессенджере Apple — iMessage — сообщение якобы от "Госуслуг" о том, что аккаунт был взломан и нужно обратиться по указанному номеру или дождаться с него звонка. Номер телефона в сообщении указывается стационарный.
Как отметила Пожарская, такие сообщения приходят россиянам и в других популярных мессенджерах, таких как Telegram и WhatsApp, и даже по SMS.
Мошенники начали взламывать аккаунты петербуржцев на портале "Госуслуги"
Мошенники усовершенствовали схему, при реализации которой получают кредиты в микрофинансовых организациях с помощью учетной записи жертвы на портале «Госуслуги». Но, оказывается, взлом аккаунта на «Госуслугах» — хорошая лазейка для мошенников. В России распространяется новая схема, которую используют мошенники для получения доступа к аккаунтам граждан на портале «Госуслуги».
Россиян предупредили о новой мошеннической схеме с «Госуслугами»
Мошенники трижды взломали ее личный кабинет на «Госуслугах» и оформили на нее несколько кредитов. Доступа в личный кабинет на сайте «Госуслуг» Наталья из Саратовской области лишилась, попав в руки мошенников, которые разработали новую схему обмана. Мошенники стали рассылать россиянам в популярных мессенджерах сообщения о том, что их аккаунт на "Госуслугах" якобы взломан, убедился корреспондент РИА Новости |.
Новый способ мошенничества на «Госуслугах»
| О взятом мошенниками кредите россиян могут начать предупреждать через «Госуслуги» | В Минцифры «Фонтанку» заверили, что через взломанный аккаунт «ВКонтакте» попасть в учетную запись на «Госуслугах» невозможно: «Взломав аккаунт стороннего сервиса, мошенники не получают доступ к логину и паролю от «Госуслуг». |
| «Здравствуйте, это Госуслуги» — так могут представиться мошенники | Юрист Хаминский: мошенники стали притворяться сотрудниками госархива, чтобы получить код от «Госуслуг». |
| Мошенники придумали новую схему кражи данных пользователей «Госуслуг» | «Мошенники пишут потенциальным жертвам от имени „Госуслуг“, что они были откреплены от поликлиники из-за технической ошибки. |
| Фишинговые письма под видом рассылок с Госуслуг | Бробанк.ру | Раздел о финансовом мошенничестве на Госуслугах позволит эффективнее коммуницировать с людьми, вовремя предупреждать их, давать грамотный финансовый совет к месту и ко времени. |
| «Здравствуйте, это Госуслуги» — так могут представиться мошенники | С помощью кнопки «действия в системе» на «Госуслугах» Забелина выяснила точное время, когда мошеннику удалось попасть в ее личный кабинет. |
«Продиктуйте код из СМС». Мошенники нацелились на аккаунты в «Госуслугах»
Технологии Госуслуги мошенничество НОИЦ. Технологии Госуслуги мошенничество НОИЦ. Юрист Хаминский: мошенники стали притворяться сотрудниками госархива, чтобы получить код от «Госуслуг». С помощью кнопки «действия в системе» на «Госуслугах» Забелина выяснила точное время, когда мошеннику удалось попасть в ее личный кабинет. Об этом сообщает РИА Новости со ссылкой на экспертов платформы по борьбе с мошенниками "Мошеловка". Мошенники трижды взломали ее личный кабинет на «Госуслугах» и оформили на нее несколько кредитов.
Опасность «Госуслуг»: Вы спите, а денег на карте уже нет. Как? А вот так
Так, в первом кейсе человек начал набирать по указанным телефонам, но не смог дозвониться. Возможно, просто повезло из-за большого трафика. Под VPN-сервисом может маскироваться троянец-стилер В одном из случаев женщина посоветовалась с друзьями, которые разбираются в вопросах кибербезопасности, и попыталась зайти в свой аккаунт, что у нее получилось. А в третьем кейсе дама, постоянно проживающая за рубежом, совершила все указанные аферистами действия и в итоге потеряла очень большую сумму денег, поскольку через «Госуслуги» мошенники получили доступ к ее банковскому счету.
Тест на слабину Эксперты по кибербезопасности подтверждают, что такая схема есть и она распространяется. Как сообщила «Известиям» куратор платформы Народного фронта «Мошеловка» Алла Храпунова, ресурс получил уже несколько сотен сигналов граждан о получении таких сообщений от аферистов. По его словам, она основана на доверчивости и недостаточной осведомленности пользователей.
Россияне не доверяют допускающему несанкционированный доступ к их данным бизнесу И подтвердил, что через эту схему могут быть реализованы два сценария. Во-первых, злоумышленники способны выманивать данные в процессе звонка. Во-вторых, они могут отправлять ссылку на скачивание приложения, которое крадет пользовательские данные или нарушает работу устройства жертвы.
Также, как сообщил директор технического департамента RTM Group Федор Музалевский, пострадавший после того, как выдает свои данные и вводит SMS-код, получает сообщение о том, что его запись успешно заблокирована.
Затем в соответствующем поле нужно указать данные банковской карты, на которую будет произведена выплата. Мнение экспертов Заместитель главы Министерства цифрового развития Олег Качанов говорит, что в сообщениях, отправляемых с портала Госуслуг, не может быть запроса на введение информации о банковских картах или номера СНИЛС. Он отмечает, что официальные рассылки госорганов содержат только ознакомительную информацию. Они могут включать поздравления с общероссийскими праздниками и днем рождения, напоминание о замене документов, сведения о принятии решения по направленному ранее запросу.
Более полная информация приходит в виде уведомлений, доступных в личном кабинете Госуслуг, напоминает Качанов. Он советует проверять такие письма и обращаться в службу поддержки, если возникли любые подозрения. Минцифры постоянно отслеживает появление сайтов-клонов с адресами, содержащими слова, похожие на официальный домен gosuslugi.
По словам аналитика сервиса Kaspersky Who Calls Виталия Воробьева, большое количество подобных звонков от мошенников фиксировали в июле, а к началу сентября их число выросло вдвое. Он напомнил, что через «Госуслуги» можно оформить заём, а также о том, что персональные данные и взломанные аккаунты на портале продают в даркнете. При этом в августе количество продаваемых профилей возросло и стоимость каждого профиля упала со 100 до 30-40 рублей.
Продление договора с мобильным оператором. Схема похожа на описанную выше.
Установка переадресации сотового телефона. Это один из вариантов махинации под видом оператора мобильной связи.
Информационная безопасность операционных технологий
| Опасность «Госуслуг»: Вы спите, а денег на карте уже нет. Как? А вот так | Мошенники стали использовать новую схему для взлома аккаунтов «Госуслуг» россиян. |
| Мошенники получили доступ к Госуслугам что делать? | 10 дней жизни ушло у меня на то, чтобы понять, как произошёл взлом моих Госуслуг через кабинет ВТБ и оформление на меня онлайн займа мошенниками. |
| «Продиктуйте код из СМС». Мошенники нацелились на аккаунты в «Госуслугах» | Аргументы и Факты | Взломали аккаунт на Госуслугах Зачем мошенникам ваш аккаунт и что теперь делать. |
| Фишинговые письма под видом рассылок с Госуслуг | Если мошенники взломали Госуслуги и воспользовались персональными данными, чтобы оформить микрозайм, шансы оспорить сделку есть. |