сделать это можно в том числе через банковские приложения или техподдержку МФЦ, рассказал РИА Новости главный эксперт "Лаборатории Касперского" Сергей Голованов. Волна взломов аккаунтов на "Госуслугах" захлестнула Россию ещё в августе 2021 года. «Под 365% годовых!»: мошенники украли аккаунт екатеринбуржца на «Госуслугах» и набрали микрозаймов. Далее вы можете проверить в ЛК госуслуг на вкладке Безопасность на верху "Действия в системе" выбираете период и проверяете были ли подключения вашего ЛК к сторонним сервисам. Сегодня мы расскажем о том, какие меры нужно предпринять в случае взлома аферистами вашего аккаунта на последним данным, уже 110 млн россиян за.
Не все приложения безопасны
- Новости по теме
- Взломали аккаунт на «Госуслугах»: что делать и как этого избежать - Новости Калининграда
- Взломали аккаунт на госуслугах
- Что делать при взломе аккаунта на «Госуслугах»
- Что делать, если взломали аккаунт на Госуслугах
Как мошенники «уводят» пароли от «Госуслуг». Что делать, чтобы этого не допустить
Мошенники взломали мой профиль на «Госуслугах». Если аккаунт на Госуслугах всё же был взломан, то нужно восстановить доступ к учётной записи, проверить, ваши ли номер телефона и почта указаны в личном кабинете, защитить аккаунт и определить, где учётная запись использовалась. Мошенники получили доступ к моему личному кабинету на сайте госуслуг. Перейдите на официальный сайт Госуслуг и позвоните на горячую линию, если переживаете за безопасность аккаунта. — Если аккаунт человека на Госуслугах взломан, значит, безопасность его персональных данных под угрозой. О взломе необходимо сообщить в полицию либо на горячую линию портала «Госуслуги», и передать всю известную информацию. По ком звонят коллекторы: как мошенники оформляют займы через «Госуслуги».
Что делать, если ваш аккаунт на «Госуслугах» подвергся атаке мошенников
| Взломали госуслуги, взяли займы. Бороться можно и нужно! Форум Страница 1 | Проверьте, где использовалась учетная запись. Если взлом произошел недавно и вы успели быстро среагировать, то мошенники могли не успеть ничего сделать с вашим личным кабинетом. |
| Названы правильные действия, когда взломали ваш аккаунт на «Госуслугах» | Если это звонили мошенники, скорее всего номер будет недоступен. Еще вариант обезопаситься — найти официальную страницу сервиса в интернете и делать какие-то покупки через этот сайт. |
Что делать, если взломали личный кабинет Госуслуг
Выясните, что происходило с вашими счетами за последнее время и не появилось ли у вас новых кредитов и займов. Если мошенникам удалось украсть ваши накопления или набрать долгов на ваше имя, подайте в банк или МФО заявление о том, что это сделали не вы. Никакого финансового ущерба не обнаружилось? На всякий случай все равно напишите заявление о том, что доступ к онлайн-банку был у посторонних, и перевыпустите свои карты. В разделе «Заявления» посмотрите, какую информацию о вас запрашивали взломщики. Если мошенники заказали справку из налоговой, выписку о состоянии вашего пенсионного счета и сведения из трудовой книжки, вероятно, они попытаются оформить заем на ваше имя. Обязательно выполните следующие действия. Сообщите о случившемся в техподдержку «Госуслуг» и в полицию. Передайте все известные вам подробности: время взлома, чужие контактные данные, которые появились в аккаунте вместо ваших. Сохраните копию заявления в полицию и талон-уведомление о его приеме. Если мошенники наберут долгов на ваше имя, будет проще доказать, что займы брали не вы.
Периодически проверяйте свою кредитную историю — данные обо всех ссудах на ваше имя. Так вы быстро узнаете, если мошенникам все-таки удастся взять займы на ваше имя, и сможете их оспорить. Чтобы предотвратить взлом профиля в дальнейшем, задайте сложный пароль и не забывайте время от времени обновлять его. Как еще защитить свой аккаунт? Зайдите в раздел «Безопасность». На вкладке «Вход в систему» перечислены разные способы защиты. Чтобы включить любой из них, передвиньте ползунок в нужной графе. Выберите один или несколько вариантов: Установите вход с подтверждением по СМС. При каждой авторизации на ваш мобильный будет приходить новый код для входа. Перед тем как подключать услугу, убедитесь, что в профиле записан актуальный номер телефона.
Настройте уведомление о входе на «Госуслуги» по электронной почте. Вы будете получать письмо каждый раз, когда вы или кто-то другой будет заходить в ваш аккаунт.
Если на портале хранятся сканы документов, преступники могут этим воспользоваться, например, получить по паспорту кредит в микрофинансовой организации.
Отмечается, что мошенник хорошо подготовлен — называясь сотрудником портала госуслуг, он может назвать ваши паспортные данные или ИНН. Если вам поступил такой звонок, рекомендуется сразу же положить трубку, войти в свой личный кабинет и сменить пароль. Дополнительной мерой защиты будет установка для личного кабинета на портале двухфакторной аутентификации в меню настроек нужно выбрать кнопку «Настройки безопасности» : чтобы вы могли войти в личный кабинет только после ввода пароля и дополнительного кода, который приходит в сообщении.
Да, это усложнит процедуру входа на портал для вас, но и потенциальному преступнику будет нелегко взломать пароль. Забирают миллионы За последнюю неделю двое череповчанок перечислили мошенникам суммы с шестью нулями. Женщина сняла 350 тысяч наличкой и перевела через банкомат «на безопасный счет», позже ее убедили снять еще 350 тысяч рублей.
Оставшиеся у нее 800 тысяч рублей женщина перевела мошенникам через приложение банка. А 38-летняя женщина перевела 100 тысяч рублей, а потом оформила кредит еще на 1,2 миллиона рублей и отдала эти деньги мошенникам.
Расчет на то, что вы сейчас начнете звонить и выяснять, а дальше видимо будет какая то схема развода.
Это лично мое мнение, точнее может кто подскажет. Аноним 787 Загуглите адрес с которого пришло письмо и почитайте отзывы, может есть что-то Главное, не переходите по ссылкам Аноним 530 Даже звонить боюсь, не знаю что делать Аноним 18 Возьмите выписку из кредитой истории бесплатную, надо 2 раза в год брать на всякий случай. То я взяла в том году, а там займ от мфо.
Мошенники взломали госуслуги и взяли за меня Аноним 150 По ссылке не переходите, но еслиб пришло смс на номер, то скорее всего на вас оформили кредит. А вот на почту, да черт его знает. У них есть сайт, напишите в чат, может и правда оформили.
Для оформления кредита нужно знать лишь паспортные данные чинь либо и все Аноним 590 Аноним 530: Даже звонить боюсь, не знаю что делать Поищите в интернеты отзывы на эту контору.
Переведите бегунок вправо — из серого он должен стать синим. После этого система попросит ввести пароль, чтобы подтвердить действие. Как повысить безопасность аккаунта: мнение эксперта Надежный пароль придумать непросто, но он поможет избежать неприятностей Мнение эксперта Сергей Белов Руководитель группы исследований безопасности банковских систем Positive Technologies Хотя официальной статистики по взлому учетных записей на портале госуслуг нет, исходя из новостей, массовыми такие инциденты я бы не назвал. В целом Госуслуги — достаточно зрелый ресурс с точки зрения информационной безопасности, у него также существует собственная программа поиска уязвимостей за вознаграждение bug bounty. Это положительно сказывается на безопасности учетных записей и ресурса в целом.
Злоумышленники могут использовать скомпрометированные аккаунты следующим образом: Для финансового мошенничества, например, с целью взять кредит на имя владельца аккаунта. Для получения личной информации о владельце: адреса, ИНН, финансовых данных и прочих сведений. С целью накрутки результатов тех или иных официальных голосований, проводимых на государственных ресурсах. Для упрощенной регистрации с подтверждением личности на сторонних ресурсах, например, у операторов сотовой связи. Аккаунты, зарегистрированные таким образом, используют, например, для массовых рассылок и прочих нелегитимных действий. Эти примеры не исчерпывают все возможные сценарии злоупотребления.
Киберпреступники постоянно ищут новые методы и тактики. Чтобы снизить риск такой ситуации, я бы рекомендовал следующие меры: При создании пароля используйте комбинацию заглавных и строчных букв, цифр и специальных символов. Для хранения кода применяйте менеджеры паролей. Как бы ни был велик соблазн, не используйте одну и ту же комбинацию на разных сайтах, чтобы даже в случае взлома одного аккаунта остальные оставались защищенными. Используйте двухфакторную аутентификацию 2FA. При входе в аккаунт кроме основного пароля потребуется ввести дополнительное подтверждение, например, одноразовый код, отправленный на ваш мобильный телефон.
Это сильно повышает безопасность профиля. Будьте внимательны при открытии электронных писем и сообщений с ссылками, особенно если отправитель вам не знаком. Не оставляйте учетные данные на подозрительных сайтах. Регулярно обновляйте операционную систему, программное обеспечение и приложения на своих устройствах. Обновления часто содержат исправления уязвимостей, которые могут быть опасны. Периодически проверяйте активность и настройки аккаунтов, особенно тех, что содержат конфиденциальную информацию или сведения о финансах.
Если вы заметили подозрительную активность, немедленно принимайте меры: меняйте пароль от аккаунта, связывайтесь с технической поддержкой ресурса и используйте временную блокировку. Как видите, предусмотрительность не помешает, особенно в том, что касается учетных записей на государственном портале. Когда речь идет о документах, халатность неуместна. Будьте внимательны! Все самое интересное из рубрики Технологии будем присылать вам на почту.
Мошенники придумали новый способ доступа к "Госуслугам"
Россиян массово взламывают на «Госуслугах» и оформляют на них микрокредиты. Схема действия мошенников — через сайт «Госуслуги». Перейдите на официальный сайт Госуслуг и позвоните на горячую линию, если переживаете за безопасность аккаунта. Взломали госуслуги.
Госуслуги разослали сообщение о фактах мошенничества. Что делать?
Почему мошенников интересуют «Госуслуги»? ? «Зарегистрировалась на портале «Госуслуги», все было нормально. Но недавно я узнала, что мошенники взломали мой личный кабинет, изменили контактные данные, пароль, а самое ужасное – оформили кредит онлайн. Если получилось быстро заметить взлом, то есть шанс, что мошенники не успели воспользоваться данными.
Мошенники оформили на архангелогородку кредиты, взломав её аккаунт на «Госуслугах»
Можно ли, взломав аккаунт на «Госуслугах», оформить кредит в банке? Есть ли доступ в банк через этот государственный сервис? Год назад Минкомсвязь и Центробанк анонсировали новую функцию — оформление кредита через «Госуслуги» без визита в банк. Сообщалось, что в проекте участвуют 20 банков и несколько страховых компаний. Но на практике эту функцию взяли в работу микрофинансовые организации. Именно они рекламируют в интернете кредиты через «Госулуги». Зайдя на их сайт, можно авторизоваться через «Госуслуги», но, кроме фамилии, имени и отчества, компания никаких других данных не получит и доступа к вашему аккаунту иметь не будет. Это как авторизоваться на любом сайте через аккаунт в Facebook или профиль в Google, объясняет гендиректор компании «Киберполигон» Лука Сафонов. Лука Сафонов гендиректор компании «Киберполигон» «У сайта госуслуг есть портал сквозной аутентификации, который называется ЕСИА, он сделан для удобства и позволяет вам на доверенных сайтах, которые входят в эту систему, авторизоваться с помощью подтвержденной учетной записи. Если у вас учетная запись подтверждена на «Госуслугах», вы можете зайти в Сбербанк, если у вас там нет аккаунта, на сайты Департамента информационных технологий правительства Москвы под доменами mos.
Чтобы восстановить учетную запись: перейдите на сайт или в приложение одного из банков-партнёров, заново пройдите процесс регистрации, новый пароль для входа на Госуслуги придет в СМС по номеру телефона, указанному в банке.
Список банков-партнеров можно узнать на сайте Госуслуг. Восстановление в центре обслуживания В ближайшем центре обслуживания необходимо предъявить паспорт и СНИЛС и сообщить номер телефона и адрес электронной почты, куда придет временный пароль. При первом входе на Госуслуги пароль нужно будет сменить на постоянный. Проверить, где использовалась учетная запись Если аккаунт был взломан недавно и пользователь быстро отреагировал, то, скорее всего, мошенники не успели ничего сделать. Но если взлом обнаружен только спустя какое-то время, то злоумышленники могли этим воспользоваться — например, оформить кредит или микрозайм. Чтобы посмотреть, были ли совершены какие-то действия с учетной записью, необходимо в личном кабинете перейти в разделе «Безопасность» во вкладку «Действия в системе».
После утечки данных региональный сайт госуслуг оставался недоступным три дня — лишь к вечеру 28 декабря его работоспособность удалось частично восстановить. Личных данных россиян в опубликованной базе не оказалось, однако специалисты по кибербезопасности нашли там цифровые сертификаты ЕСИА , авторизация по которым в данный момент недоступна для ЕГПУ Пензенской области. Единая система идентификации и аутентификации используется на критически важных государственных ресурсах, однако ущерба пользователям регионального отделения "Госуслуг" нанести не успели — портал был быстро отключён. Если говорить простыми словами, то это корневой каталог системы, в котором находятся все важнейшие данные: файлы конфигурации и журналов визита, авторизации и другие данные, а также хранилище, к которому обращается ресурс для полноценной работы. Если один из этих разделов испортить или удалить, то в лучшем случае это может привести к остановке работы сервиса, а в худшем — позволит пробить брешь в безопасности и в теории может обернуться кражей личных данных пользователей. Сервис работает так: регионы подключаются к сервису ЕГПУ по программному интерфейсу для обмена данными с центром. В самом худшем случае можно узнать какие-то общие данные по региону за последние 30 дней. Но и такая утечка крайне маловероятна, так как даже наличие сертификатов не отменяет ввода паролей сотрудником или внешних ключей. Я бы оценил ситуацию как неаккуратность, дающую возможность злоумышленникам понять принцип организации доступа. Это не очень хорошо, но и не преступление Герман Клименко Председатель совета Фонда развития цифровой экономики, экс-советник президента России по вопросам развития Интернета Старший аналитик РАЭК Карен Казарян подтвердил эти догадки, добавив, что утечка исходного когда регионального отделения "Госуслуг" не привела к моментальным потерям, однако опытом, полученным при этой атаке, злоумышленники могут воспользоваться в будущем.
Укажите контрольный вопрос. Его система будет задавать при попытке смены пароля. Войдите в личный кабинет, нажмите на свою аватарку и выберите «Профиль» — раздел «Безопасность». Нажмите на бегунок рядом с пунктом «Контрольный вопрос», введите вопрос, ответ на него, пароль и нажмите «Включить». Придумайте такой вопрос, ответ на который не забудете Не используйте простые вопросы, вроде имени матери или даты рождения. Эту информацию легко узнать. Лучше, если вопрос будет о том, что знаете только вы. Так мошенникам будет сложнее поменять пароль, даже если они взломают аккаунт. Включите вход с помощью электронной подписи. Если у вас есть квалифицированная электронная подпись, ее можно использовать для входа в аккаунт. Чтобы подключить эту функцию, войдите в личный кабинет, нажмите на свою аватарку и выберите «Профиль» — «Безопасность». Нажмите на бегунок рядом с пунктом «Вход по электронной подписи», введите пароль и нажмите «Включить». А если пароль где-то записан, позаботьтесь, чтобы до записи не смогли добраться другие люди. Если вам звонят и представляются работником «Госуслуг», сотрудником полиции, банка или представителем органов власти и просят сообщить код, пароль от аккаунта или ответ на контрольный вопрос, это мошенники. Не вводите логин и пароль на сомнительных сайтах. Внимательно проверьте адрес сайта «Госуслуг», прежде чем вводить логин и пароль. Мошенники часто делают похожее название и полностью копируют дизайн сайта.
Чем грозит взлом аккаунта на «Госуслугах» и могут ли мошенники оформить через него кредит?
Там отображаются последние действия, вход и IP-адрес устройства, с которого зашли в аккаунт. Эта информация может пригодиться, поэтому сделайте скриншот или фотографию. Затем выйдите из аккаунта со всех устройств. Убедитесь, что в профиле указаны актуальные номер телефона и адрес электронной почты. Если увидите незнакомую информацию, также сохраните ее, и лишь после этого поменяйте на свою. В разделе «Действия в системе» можно узнать, на каких ресурсах злоумышленники использовали ваши данные для авторизации или регистрации. На сайте банка или микрофинансовой организации? Это повод насторожиться.
Свяжитесь с учреждением и сообщите, что ваш аккаунт взломали. Узнайте, что происходило с вашими счетами. Если обнаружите, что накопления испарились, а займы появились, подайте заявление о том, что это сделали не вы. Впрочем, даже если на первый взгляд все в порядке, не будет лишним перевыпустить банковские карты, привязанные к Госуслугам. Если видите, что кто-то запрашивал информацию о ваших счетах в налоговой, в фонде пенсионного и социального страхования, искал информацию из вашей трудовой книжки, это еще один повод насторожиться. Это может говорить о том, что злоумышленники попытались оформить крупный кредит. Обязательно ли обращаться в полицию Свяжитесь с техподдержкой портала госуслуг, а также обратитесь в полицию.
В заявлении укажите время взлома, как вы о нем узнали, чужие данные, на которые заменили ваши, IP-адреса, с которых входили в ваш аккаунт. Сохраните копию заявления. Это необходимо не только для того, чтобы органы охраны правопорядка могли найти нарушителей, но и чтобы доказать, что заем, оформленный на ваше имя, брали вовсе не вы. Заявление — доказательство того, что аккаунт у вас «увели» и заемных денег вы не видели. Регулярно проверяйте свою кредитную историю. Так вы узнаете, если на ваше имя все-таки оформят займы, и сможете оперативно разобраться с ситуацией. Хорошая кредитная история — гарантия выгодного предложения от банка на нужный вид кредита.
На лечение, обучение, отпуск или занятия спортом, на покупку своего дома или автомобиля — в жизни каждого есть множество ситуаций, когда поддержка банка поможет быстрее достичь желаемых целей. Даже если прямо сейчас для вас это неактуально, позаботьтесь о чистоте кредитной истории на будущее. Выполнив четыре простых шага, вы улучшите свое положение и сможете взять кредит на крупную сумму! Как защититься от мошенников на Госуслугах Чтобы в дальнейшем обезопасить свои данные, необходимо подключить двухфакторную систему аутентификации. В этом случае при каждой попытке входа на портал вам будет приходить одноразовый код подтверждения на смартфон. Неважно, делаете вы это в браузере или в приложении, на стационарном компьютере, на планшете или смартфоне.
С её помощью, подделав документы, злоумышленники могут переоформить или продать недвижимость жертвы, взять кредит, зарегистрировать юридическое лицо. И, конечно, при взломе аккаунта в руках мошенников оказываются все персональные данные, сведения о паспорте, СНИЛС и других документах. Преступники могут зарегистрировать с их помощью электронные кошельки для мошеннических операций, оформить кредит, онлайн заявление о переводе средств в негосударственный пенсионный фонд — вариантов множество. Также мошенники могут оформить через Госуслуги электронную сим-карту еSIM. Такая карта «вшита» в гаджет. Её можно активировать дистанционно, без посещения салона связи и предъявления паспорта. Бывали случаи, когда злоумышленники после оформления eSIM привязывали новый номер к банковскому профилю жертвы. Кроме того, на имя жертвы могут оформить множество eSIM и использовать их для мошеннических схем. Начинается атака, как правило, со звонка. В прошлом году Роскомнадзор внедрил систему «Антивход».
Так как это чистая правда, Наташа поверила. Но как только она услышала фразу «с карты пытаются снять деньги и её нужно заблокировать», положила трубку и сама перезвонила в свой банк. Опасения подтвердились — это были мошенники. С той поры они стали звонить ей каждую неделю с разных номеров телефонов, которые она вносила в «чёрный» список. В майские праздники они одолевали её звонками практически каждый день. Я обращалась в банк, отправляла им номера телефонов, с которых мне звонили мошенники, — рассказывает Наталья, — но мне сказали, что сделать ничего не могут. Иногда, если у меня есть время, я даже подшучиваю над ними. Например, у меня спрашивают: «Знаете ли вы такого Попова Александра Игоревича? Я сама дала ему свою карту». Или подыгрываю им, называю несуществующий номер карты, меня просят посмотреть повнимательней. Порой могу спросить должность человека и адрес банка. В конце концов, у них ломается алгоритм разговора. Они начинают материться и бросают трубку. Наталья очень хотела, чтобы напротив её телефона мошенники поставили жирную галочку: «Не звонить». Но, похоже, получилось наоборот. Испорченная кредитная история В феврале 2022 года знакомый мужа Натальи собрался продавать машину, и супруги захотели её купить.
Возможно, стоит перевыпустить банковские карты. Если мошенники знают реквизиты вашей карты, они могут попытаться сменить пароль от вашего онлайн-банка или просто снять деньги. Подайте в полицию заявление о взломе вашего аккаунта на «Госуслугах» сохраните копию заявления и талон-уведомление о его приеме. Так вам будет проще доказать банку или МФО, что кредиты и займы брали не вы, если мошенникам все же удастся их оформить.