Аутентификация через сервис государственных услуг у той или иной финансовой организации используется только в мобильном приложении. Недавняя новость о введении выплат семьям с детьми заставила активизироваться мошенников — они начали создавать фейковые сайты госуслуг. Кроме того, персональные данные из личного кабинета «Госуслуг» пострадавшего могут использоваться при реализации других схем мошенничества. Юрист Хаминский: мошенники стали притворяться сотрудниками госархива, чтобы получить код от «Госуслуг». На данный момент я не смог получить подобную услугу напрямую в сервисе, но вот некоторые банки и конторы онлайн микрозаймов предоставляют возможность быстрой авторизации с помощью госуслуг, еще и увеличенные суммы при этом обещают одобрить.
«Взломали мои Госуслуги и взяли кредит». И еще 5 схем, о которых вы не знали
«Известия»: мошенники обновили схему взлома россиян на «Госуслугах». Представляясь сотрудником «Госуслуг», мошенник сообщает о подозрительной активности в аккаунте жертвы и рекомендует временно его заблокировать. К концу года более 300 россиян пострадали от мошенников, оформивших на них кредиты через Госуслуги. Мошенники придумали, как украсть у россиян доступ к личному кабинету на «Госуслугах». К сведению, сайт «Госуслуги» содержит почти всю информацию о зарегистрированных на нем: от номера паспорта до QR-кода о вакцинации. Для восстановления доступа к «Госуслугам» через банк нужно зайти в личный кабинет кредитной организации в приложении и пройти регистрацию снова.
Подселить жильцов и переписать авто: как мошенники вредят россиянам через «Госуслуги»
Мошенники придумали новую схему обмана через "Госуслуги". Хотя официальной статистики по взлому учетных записей на портале госуслуг нет, исходя из новостей, массовыми такие инциденты я бы не назвал. Даже если мошенники успели заменить его в «Госуслугах» на свой, код для входа получите именно вы. Приветливая девушка представляется сотрудницей «Госуслуг», называет свои фамилию, имя, отчество и сообщает, что ваш личный кабинет атакуют мошенники.
Полицейские рассказали жителям Карелии, как мошенники взламывают Госуслуги
Злоумышленники подчеркивают, что в непростой эпидемиологической ситуации необходимо как можно скорее прикрепиться к медучреждению заново», — приводит слова Станислава Кузнецова РИА «Новости». Прикрепление к государственной поликлинике всегда бесплатно, за него не нужно платить ни комиссию, ни пошлину. После того, как человек соглашается пройти перерегистрацию на портале, мошенники предлагают потенциальной жертве перейти по ссылке на сайт-двойник «Госуслуг». Предусмотрено, что человек заполнит анкету и оплатит пошлину, которая не превышает пары тысяч рублей. В результате махинации персональные данные и деньги окажутся у мошенников, отметил Кузнецов. Кроме того, пароль и логин для входа в настоящий профиль жертвы на «Госуслугах» дает злоумышленникам возможность использовать данные для оформления кредитов и микрозаймов.
Подписка на URA.
RU в Telegram - удобный способ быть в курсе важных новостей! Подписывайтесь и будьте в центре событий. Все главные новости России и мира - в одном письме: подписывайтесь на нашу рассылку! Подписаться На почту выслано письмо с ссылкой. Перейдите по ней, чтобы завершить процедуру подписки.
При этом в Tele2 заявили, что «значительного роста мошенничества с использованием фишинга не наблюдают». Согласно закону «О связи», операторы могут запрашивать у абонентов подтверждение сведений о них, включая номер телефона ФИО и др. Поэтому компании иногда отправляют абонентам сообщения с просьбой верифицировать свои персональные данные, в том числе через «Госуслуги».
В Минцифры ранее поясняли , что мера направлена на борьбу с «неактивными и недобросовестными пользователями».
Собеседник издания на рынке кибербезопасности объясняет, что злоумышленники распространяют ссылки на фишинговые ресурсы с использованием push-уведомлений, которые можно настроить через веб-сайт, не имея мобильного приложения: «В них содержится сообщение о том, что необходимо верифицировать паспортные данные для продления работы мобильного номера, при открытии уведомление переводит пользователя на фишинговый сайт». На сайте предлагается заполнить анкету: номер телефона, ФИО и дату рождения. Пользователи заполняют данные, затем сайт переводит их на фейковую страницу входа на портал «Госуслуги» для дополнительного подтверждения.
В « МегаФоне » уточнили, что такие ссылки, имитирующие сайты оператора и других крупных компаний, «появляются регулярно». В МТС рассказали, что используют собственные антифишинговые платформы для выявления мошеннических ресурсов.
В МТС рассказали о новом методе мошенничества на «Госуслугах»
Дополнительной мерой защиты будет установка для личного кабинета на портале двухфакторной аутентификации в меню настроек нужно выбрать кнопку «Настройки безопасности» : чтобы вы могли войти в личный кабинет только после ввода пароля и дополнительного кода, который приходит в сообщении. Да, это усложнит процедуру входа на портал для вас, но и потенциальному преступнику будет нелегко взломать пароль. Забирают миллионы За последнюю неделю двое череповчанок перечислили мошенникам суммы с шестью нулями. Женщина сняла 350 тысяч наличкой и перевела через банкомат «на безопасный счет», позже ее убедили снять еще 350 тысяч рублей. Оставшиеся у нее 800 тысяч рублей женщина перевела мошенникам через приложение банка. А 38-летняя женщина перевела 100 тысяч рублей, а потом оформила кредит еще на 1,2 миллиона рублей и отдала эти деньги мошенникам.
Только оставшись с кредитом на руках, она поняла, что что-то здесь нечисто. О способе мошенничества, рассчитанном на пенсионеров, рассказали в полиции Вологды. Сюда обратилась 70-летняя женщина.
В этом случае при каждой попытке входа на портал вам будет приходить одноразовый код подтверждения на смартфон.
Неважно, делаете вы это в браузере или в приложении, на стационарном компьютере, на планшете или смартфоне. Ввод кода — следующий шаг после пароля при входе в аккаунт. Таким образом, даже если кто-то подберет пароль к вашему личному кабинету, вам придет смс-код, и вы узнаете о попытке. Как подключить вход по смс Вход по смс можно настроить на портале госуслуг или в приложении на смартфоне.
Для этого нужно войти в раздел «Безопасность». Проверьте, правильно ли указан номер телефона в разделе «Вход с подтверждением по смс». Переведите бегунок вправо — из серого он должен стать синим. После этого система попросит ввести пароль, чтобы подтвердить действие.
Как повысить безопасность аккаунта: мнение эксперта Надежный пароль придумать непросто, но он поможет избежать неприятностей Мнение эксперта Сергей Белов Руководитель группы исследований безопасности банковских систем Positive Technologies Хотя официальной статистики по взлому учетных записей на портале госуслуг нет, исходя из новостей, массовыми такие инциденты я бы не назвал. В целом Госуслуги — достаточно зрелый ресурс с точки зрения информационной безопасности, у него также существует собственная программа поиска уязвимостей за вознаграждение bug bounty. Это положительно сказывается на безопасности учетных записей и ресурса в целом. Злоумышленники могут использовать скомпрометированные аккаунты следующим образом: Для финансового мошенничества, например, с целью взять кредит на имя владельца аккаунта.
Для получения личной информации о владельце: адреса, ИНН, финансовых данных и прочих сведений. С целью накрутки результатов тех или иных официальных голосований, проводимых на государственных ресурсах. Для упрощенной регистрации с подтверждением личности на сторонних ресурсах, например, у операторов сотовой связи. Аккаунты, зарегистрированные таким образом, используют, например, для массовых рассылок и прочих нелегитимных действий.
Эти примеры не исчерпывают все возможные сценарии злоупотребления. Киберпреступники постоянно ищут новые методы и тактики. Чтобы снизить риск такой ситуации, я бы рекомендовал следующие меры: При создании пароля используйте комбинацию заглавных и строчных букв, цифр и специальных символов. Для хранения кода применяйте менеджеры паролей.
Как бы ни был велик соблазн, не используйте одну и ту же комбинацию на разных сайтах, чтобы даже в случае взлома одного аккаунта остальные оставались защищенными. Используйте двухфакторную аутентификацию 2FA. При входе в аккаунт кроме основного пароля потребуется ввести дополнительное подтверждение, например, одноразовый код, отправленный на ваш мобильный телефон. Это сильно повышает безопасность профиля.
Будьте внимательны при открытии электронных писем и сообщений с ссылками, особенно если отправитель вам не знаком. Не оставляйте учетные данные на подозрительных сайтах. Регулярно обновляйте операционную систему, программное обеспечение и приложения на своих устройствах.
Похоже, вы используете устаревший браузер, для корректной работы скачайте свежую версию 19 апреля, 07:53 Сбер сообщил о преступной схеме оформления займов через учетную запись на "Госуслугах" В Сбербанке пояснили, что получив возможность доступа к личному кабинету "Госуслуг", мошенники, действуя от имени жертвы, регистрируются на сайтах микрофинансовых организаций, затем оформляют кредит и быстро обналичивают деньги МОСКВА, 19 апреля. Мошенники усовершенствовали схему, при реализации которой получают кредиты в микрофинансовых организациях с помощью учетной записи жертвы на портале "Госуслуги". Теперь злоумышленники начали совершать видеозвонки и предъявлять поддельные документы, сообщила пресс-служба Сбербанка.
При этом первичен будет тот номер телефона, который в банке. Даже если ему триста лет. Но вы указали его как контактный. Ваш авторизованный аккаунт на Госуслугах идёт побоку, если вы заходите через онлайн банк. Если номер телефона в онлайн банке не совпадает с указанным в Госуслугах, как было у меня, то с аккаунта банка вы привяжете к Госуслугам другой номер, другую почту. Без подтверждений.
Что имеем на практике. На практике в предыдущем посте человек воспроизвёл мою ситуацию, а именно: со своего телефона зашёл в онлайн банк ВТБ другого человека. У него - номер предыдущего владельца, у которого есть незакрытый счёт. Возможно, такое получается, если никогда не заходил в онлайн банк, как я.
В нижегородской полиции рассказали, чем грозит взлом аккаунта на Госуслугах
Клиент, естественно, соглашается. И тут на телефон ничего не подозревающей жертвы приходит смс. Мошенник просит продиктовать код из смс-сообщения, он якобы нужен для подтверждения продления соглашения. Жители диктуют код, а через некоторое время обнаруживают, что доступ к их личным кабинетам в сервисе «Госуслуги» заблокирован, а их личные данные в «руках» аферистов, — рассказали аткарские полицейские.
Есть и другая цель, которую преследуют мошенники, представляясь оператором связи.
Жертве поступает звонок с предложением по смене тарифного плана, подключением опций, замены sim-карты. Чтобы реализовать любое из действий, абоненту необходимо продиктовать код из смс, который придет на его номер. С помощью этого кода злоумышленник получает доступ к личному кабинету пользователя на официальном сайте оператора. А уже там он настраивает переадресацию сообщений и звонков с номера жертвы на свой.
Он находится в Татарстане", — рассказал пострадавший Пистоляк. Теперь Александр — обладатель кредита в размере миллиона рублей. Все началось со звонка. Незнакомец представился сотрудником одного из сотовых операторов. Попросил назвать пароль, который пришел Александру на телефон. Я сразу вышел со своего устройства "Госуслуг", и у меня выход заблокирован", — поделился пострадавший Пистоляк.
Подключение к незащищенной Сети Государственный портал — хранилище всех необходимых документов российского гражданина. Тем более в некоторых сервисах для того, чтобы оформить онлайн-займ, сейчас достаточно лишь паспортных данных. Этим и пользуются мошенники, которые воруют аккаунты "Госуслуг".
В прошлом году Роскомнадзор внедрил систему «Антивход». К ней подключены операторы, владеющие 79 процентами всей номерной ёмкости в России, и, как сообщил Артём Бордюг, благодаря этой системе удалось предотвратить уже около 622 миллионов звонков с подменных номеров. Но злоумышленники находят способы обхода защиты. Мошенники всё чаще используют такой предлог, как якобы истекающий срок договора на предоставление абонентского номера. Якобы для проверки данных они просят назвать код из смс-сообщения или присылают ссылку на некую необходимую программу. На самом же деле это программа удалённого доступа к гаджету. Артём Бордюг пояснил, что в действительности у абонентского номера нет срока обслуживания. Это лишь уловка мошенников. Также злоумышленники продолжают звонить от имени работников банка. Представляются и сотрудниками Центробанка.
Новый вид мошенничества на «Госуслугах» оставит вас без жилья
Задайте контрольный вопрос и ответ на него. Эта информация должна быть известна только вам. Введите свой пароль и нажмите кнопку «Включить». Чтобы усилить защиту своих данных, рекомендуется срочно активировать контрольный вопрос.
Это простой, но эффективный шаг, который поможет в первую очередь людям старшего поколения усилить безопасность вашей учетной записи на «Госуслугах» и предотвратить попытки мошенников получить доступ к вашим данным. Если злоумышленники взломали ваш профиль на «Госуслугах», необходимо восстановить доступ в одном из центров обслуживания клиентов «Госуслуг». Выберите центр, проводящий «Восстановление доступа», согласно карте «Госуслуг».
Перед посещением проверьте режим работы и отправляйтесь туда.
И не потому, что мошенники сходили на курсы русского языка. Они просто стали использовать чат-бота, чтобы корректировать писанину. А ещё преступники начали делать хитрую рекламу с дипфейками.
Например, в 2022 году по Сети гуляли стримы с фальшивым Илоном Маском. Лжебизнесмен предлагал доверчивым пользователям удвоить свои инвестиции, переведя крипту на определённый счёт. Нужно ли говорить, что цифровая валюта не только не удваивалась, но и вовсе пропадала с концами.
Как мошенники обманывают людей с помощью нейросетей В последнее время в принципе появилось немало новых мошеннических схем.
А ещё преступники стали массово пользоваться передовыми технологиями, включая нейросети. Например, многие из них активно применяют ChatGPT для составления... В «Лаборатории Касперского» рассказывали, что если раньше фишинговое сообщение было легко выявить, обратив внимание на многочисленные ошибки в письме, то сейчас их стало меньше. И не потому, что мошенники сходили на курсы русского языка.
Они просто стали использовать чат-бота, чтобы корректировать писанину.
Иск прилетит именно туда — искать в разделе «Гражданские дела» по своей фамилии. Истец должен направлять ответчику копии документов, это обязательное требование для подачи иска в суд. Однако не все добросовестны — лучше перепроверить непосредственно в суде. Очень надеюсь, что «Умные наличные» пересмотрят свое отношение к гражданам и будут внимательнее проверять предполагаемых заемщиков.
Что известно о микрокредитной организации «Умные наличные» «Умные наличные» специализируются на краткосрочных займах суммой до 30 тысяч рублей на банковскую карту. Заявки рассматривают полностью автоматически и в онлайн-формате. Чтобы взять микрокредит на ваше имя, злоумышленнику понадобятся только ваши паспортные данные и жертвой может стать любой. За последний год на компанию завели 7 дел об административных правонарушениях: по статье 19. В соседнем со столичными «Умными наличными» офисе расположена финансовая управляющая компания ООО «Финтехпроект» 18 миллионов рублей убытков за 2022 год , бенефициаром которой также является Жанна Иванова.
Однако много и негативных отзывов, причем многие — с рассказами о подобных мошенничествах. А всё дело в том, что меня взломали в «Госуслугах» и через них оформили кредит. Я нахожусь в другой стране и никак не мог увидеть подозрительную активность на своем аккаунте, даже зайти не мог. И как итог — оформили микрокредит. Обращался в эту фирму для получения сведений о том, куда были отправлены деньги, какой номер телефона и прочие документы, — пишет на Banki.
И все данные отказались предоставить» Александр — При попытке как-то пообщаться меня постоянно отправляли в юридический отдел, в котором мне отвечал робот.
Опасные разговоры: телефонные мошенники придумали новый способ обмана россиян
Приветливая девушка представляется сотрудницей «Госуслуг», называет свои фамилию, имя, отчество и сообщает, что ваш личный кабинет атакуют мошенники. Город - 13 марта 2024 - Новости Нижнего Новгорода - Телефонные мошенники начали звонить российским пользователям от имени службы поддержки «Госуслуг» — они заявляют, что аккаунт взломан, и пытаются выяснить данные для входа в личный кабинет, пишут «Известия» со ссылкой на компанию DeviceLock. Кроме того, персональные данные из личного кабинета «Госуслуг» пострадавшего могут использоваться при реализации других схем мошенничества.
В нижегородской полиции рассказали, чем грозит взлом аккаунта на Госуслугах
Я сразу вышел со своего устройства "Госуслуг", и у меня выход заблокирован", — поделился пострадавший Пистоляк. Подключение к незащищенной Сети Государственный портал — хранилище всех необходимых документов российского гражданина. Тем более в некоторых сервисах для того, чтобы оформить онлайн-займ, сейчас достаточно лишь паспортных данных. Этим и пользуются мошенники, которые воруют аккаунты "Госуслуг". Егор Правский вовремя обнаружил подозрительные действия в личном кабинете. Вход в региональный портал государственных муниципальных услуг Московской области. Я же не в Московской области живу", — отметил он. Пользователь подозревает, что случилось это после того, как он подключился к незащищенной Сети. И, вероятно, они как-то с помощью специальных программ просто украли логин и пароль, потому что я смог войти в свою учетную запись, никто не менял логин и пароль", — рассказал пострадавший Егор Правский.
Схема выглядит так: жертва сообщает код из СМС, мошенник таким образом получает доступ к хранилищу всех данных человека. На портале «Госуслуги» меняется пароль, новый пользователь заказывает справку о доходах и обращается в микрофинансовые организации. Дальше идут звонки уже якобы от сотрудников Центробанка. Собеседники предлагают защитить аккаунт с помощью специального приложения. Так, Наталья установила на телефон мужа некий «сертификат безопасности». Итог — семья Байбуза в долгах почти на два миллиона рублей. По похожей схеме пытались обмануть и Александра из Москвы. Представились сотрудниками мобильного оператора и предложили срочно приехать в офис на другом конце столицы. Ну я говорю, это же можно сделать в любой точке обслуживания. Он говорит, нет вам надо к нам подъехать.
Назвал адрес — Марксистская 4. Это вообще стало смешно», — вспоминает москвич Александр Ильин.
Мошенники используют механизмы госуслуг, чтобы пострадавший поверил: номер, на который нужно позвонить, действительно принадлежит сервису. Но если присмотреться, понятно, что аферисты заменили контрольный вопрос призывом им позвонить. Перейдите по ссылке из письма или введите код из смс. После этого вам предложат придумать новый пароль. Если телефон и почта недоступны, зарегистрируйтесь повторно через онлайн-банк из списка. Так можно сделать, только если вы клиент этого банка.
Способ получения доступа к учетным записям граждан так и не удалось выяснить наверняка. Однако служба безопасности утверждает, что на портале Госуслуг произошла серьезная утечка данных по вине кого-то из сотрудников.
Иными словами, работники портала за денежное вознаграждение продавали мошенникам данные пользователей: их логины и пароли. В результате жертвами этого вида мошенничества стали десятки человек. Обезопасить себя от взлома своего аккаунта на Госуслугах можно за считанные минуты. Для этого на сайте портала необходимо включить двухфакторную аутентификацию. После ее активации для входа в профиль понадобится не только ввести логин и пароль, но и секретный код из SMS, который будет отправлен на телефон пользователя. Активация QR-кода от мошенников Схемы мошенников продолжают эволюционировать, и они нашли способ попытаться обойти двухфакторную аутентификацию. Однако с этой схемой бороться можно, так как ее успех полностью зависит от внимательности пользователя. Так как двойная защита при входе в аккаунт портала требует ввести код из SMS-сообщения, злоумышленники пытаются всеми способами выпытать у жертвы и его.
Опасные разговоры: телефонные мошенники придумали новый способ обмана россиян
Мошенники начали обманывать жителей России через портал "Госуслуги". В Екатеринбурге женщина рассказала о новой схеме мошенничества, при помощи которой ее пытались обмануть телефонные аферисты. Мошенники придумали новый способ обмана, при котором они могут получить данные доступа к «Госуслугам». Происшествия «Взломали» аккаунт и потребовали СНИЛС: уралочка — о новой схеме мошенничества через «Госуслуги». Мошенники усовершенствовали схему, при реализации которой получают кредиты в микрофинансовых организациях с помощью учетной записи жертвы на портале «Госуслуги».
В МТС рассказали о новом методе мошенничества на «Госуслугах»
| «Никому не сообщайте код из смс»: «Госуслуги» предупредили пользователей об активизации мошенников | К концу года более 300 россиян пострадали от мошенников, оформивших на них кредиты через Госуслуги. |
| Мошенники начали звонить пользователям от имени «Госуслуг» / Хабр | Первая заявка на кредит подтверждения пошла в 18:30 – всего две минуты понадобилось мошенникам, чтобы полностью завладеть аккаунтом Ивана Цыбина на "Госуслугах". |