Мошенники смогли украсть у жителя Москвы аккаунт на “Госуслугах” и оформить на него кредит в 1 миллион рублей.
Мошенники получили доступ к госуслугам, что делать?
Далее мошенники меняют на «Госуслугах» данные жертвы и уже могут совершать от ее имени любые действия, вплоть до отчуждения квартиры. Могут сделать и видеозвонок якобы из Госуслуг, заранее поставив себе логотип для большей убедительности. Затем мошенник призывает перейти в "Госуслуги", чтобы там переподписать договор. Мошенники подбираются к нам через «цифру» все активнее. Новый вид мошенничества через «Госуслуги» выявили в Биробиджане.
Мошенники получили доступ к Госуслугам что делать?
После взлома личного кабинета на портале "Госуслуги" житель Петербурга обнаружил, что в его кварти. Мошенники трижды взломали ее личный кабинет на «Госуслугах» и оформили на нее несколько кредитов. Для чего мошенникам нужен аккаунт от Госуслуг?
«Взломали» аккаунт и потребовали СНИЛС: уралочка — о новой схеме мошенничества через «Госуслуги»
Я юрист, и в этой статье вы узнаете, что делать, если мошенники взломали Госуслуги и оформили кредит в 2024 году. Чаще всего, по мнению экспертов, мошенники осуществляют взлом учётных записей на Госуслугах в целях получения финансовой выгоды непосредственно, либо для перепродажи учётных данных для рекламных целей. Мошенники распространяют сообщения как по СМС, так и через электронную почту о том, что аккаунт пользователя на "Госуслугах" взломан или заблокирован из-за подозрительной активности. Приветливая девушка представляется сотрудницей «Госуслуг», называет свои фамилию, имя, отчество и сообщает, что ваш личный кабинет атакуют мошенники. Что мошенники могут сделать с доступом к чужому аккаунту на госуслугах. Мошенники подбираются к нам через «цифру» все активнее.
На вас оформили кредит, используя сервис Госуслуги: новая схема телефонного мошенничества
Вероятно, человек, который выдавал бы себя за сотрудника ЦБ, должен был убедить Светлану под какими-то предлогами перевести аферистам все свои деньги и вдобавок взять кредит. Ведь мошенники уже запросили ее кредитную историю и данные о доходах — так им проще понять, какую сумму стоит запрашивать, чтобы заявку точно одобрили. Либо аферист просто выведал бы у Светланы недостающие данные для входа в ее онлайн-банк и провернул бы все эти операции сам. Светлана вовремя прервала разговор и не дала обманщикам дополнительной информации. Но опасность ей все еще грозит. Этих данных достаточно, чтобы попытаться взять онлайн-заем в микрофинансовой организации. Не исключено, что мошенники так и сделают. МФО усилили проверку заемщиков, но все же порядок идентификации клиентов там проще, чем в банках. Так что риск остается.
Всегда внимательно читайте, что именно за код вам пришел, прежде чем его где-то вбивать. Возможно, стоит перевыпустить банковские карты. Если мошенники знают реквизиты вашей карты, они могут попытаться сменить пароль от вашего онлайн-банка или просто обчистить ее. Подайте в полицию заявление о взломе вашего аккаунта на «Госуслугах» сохраните копию заявления и талон-уведомление о его приеме.
Речь идет о паспортах, полученных с помощь портала «Госуслуги». Просто логина и пароля будет недостаточно. Телефонные мошенники звонят гражданам по телефону, представляются сотрудниками портала «Госуслуги» и предлагают якобы привязать QR-код к странице пользователя.
Так они могут получить доступ к личному кабинету граждан. Звонят не только на обычный телефон, но и в Ватсап. Могут сделать и видеозвонок якобы из Госуслуг, заранее поставив себе логотип для большей убедительности: Как они это делают? Мошенники инициируют по телефону восстановление пароля к учётной записи пользователя, чтобы украсть его аккаунт. Для этого при входе в аккаунт они вводят номер телефона жертвы, после чего звонят пользователю и просят продиктовать код, полученный в СМС. Как только мошенникам вы сообщаете этот код — ваш личный кабинет в их полном распоряжении. Первым делом, они меняют пароль.
После этого у них есть полный доступ к вашим персональным данным и много времени. Скорее всего, многие из этих данных и так уже имеются у мошенников. Но в настоящий момент полностью верифицированная учётная запись на Госуслугах стала своего рода универсальным ключом, который открывает очень много дверей. И утрата доступа к вашему личному кабинету крайне скверная ситуация, просто не все осознают её последствий. На многих сервисах можно зарегистрироваться и провести определенные действия, авторизовавшись через портал Госуслуг. Что могут сделать мошенники через личный кабинет в Госуслугах? Оформить кредитные продукты Год назад Минкомсвязь и Центробанк анонсировали новую функцию — оформление кредита через «Госуслуги» без визита в банк.
Сообщалось, что в проекте участвуют 20 банков и несколько страховых компаний. Но на практике эту функцию взяли в работу микрофинансовые организации. Именно они рекламируют в интернете кредиты через «Госуcлуги». Но это не всё, вполне можно пострадать и через обычные банки. Известный случай произошел с пользователем портала Pukabu — ylozy. Пользователь активно пытался вернуть доступ, но смог это сделать только через 5 дней. За это время мошенники в Сбербанке изменили его основной контактный номер без его личного присутствия и без паспорта то есть удаленно.
Они открыли кредитную карту на имя потерпевшего и вывели все средства с кредитной карты 420 000 рублей на карту ПСБ банка. При этом клиенту Сбера никак не сообщили ни об изменении номера, ни об открытии карт. Никакого кредитного договора тоже никто не подписывал. Все действия и на портале Госуслуги, и в Сбербанке делались с одного телефонного номера. По выпискам из Сбербанка видны все действия мошенников. Но служба безопасности никак не реагирует. В ЦБ видят только один путь — подача иска в суд о признании кредитного договора со Сбербанком недействительным.
Оказывается, пользователи Мегафона никак не защищены от простых мошеннических действий. Все, что им нужно было сделать — назвать номер телефона, ФИО абонента и паспортные данные. Пользователю приходили СМС, и он каждый раз перезванивал сам и отменял заявки, пытаясь сохранить телефон. Каждый раз я разговаривал с новым оператором и рассказывал, что происходит. Потом мошенники и вовсе сменили абоненту номер телефона. Мегафон поставил его номер в блок и выдал мне другой. Потерпевший не мог вернуть номер в течение часа, звоня в поддержку и умоляя ему помочь.
Когда номер удалось вернуть, пользователь установил кодовое слово и даже сменил симку на всякий случай.
Штрафы и сертификаты. Платформа позволяет оплачивать различные штрафы и получать необходимые справки, такие как справки об отсутствии судимости или декларации о доходах. Лицензирование и разрешения. Получение лицензий на конкретные виды деятельности или разрешений на строительство и перевозку опасных грузов упрощается с помощью сервиса государственных услуг. Ожидается, что по мере развития Госуслуги будут включать в себя все больше сервисов и функций, еще больше упрощая жизнь пользователей. Конечная цель — создать бесшовный, удобный для пользователя сервис, который сделает доступ к государственным услугам таким же простым, как покупки в Интернете. Хотя цифровые платформы, такие как Госуслуги, обеспечивают удобство и эффективность, но в то же время открывают новые возможности для киберпреступников. Понимание рисков и принятие упреждающих мер по защите личной информации — важнейшая составляющая защиты от этих развивающихся угроз.
Для чего мошенникам ваш аккаунт на Госуслугах Когда киберпреступники получают учетные данные для входа в систему, они могут нанести значительный ущерб. Доступ к кредитной истории и финансовой информации Получив доступ к учетной записи Госуслуг, злоумышленники могут просматривать конфиденциальную информацию, например кредитную историю, остатки на банковских счетах и уровень задолженности. Эти данные можно использовать в дальнейших аферах, например, выдавая себя за сотрудников банка или правоохранительных органов, чтобы обманом заставить жертву предоставить дополнительную информацию или перевести деньги. Злоупотребление электронными подписями Электронные подписи все чаще используются для оформления документов, что избавляет от необходимости физического присутствия. Если киберпреступники получают доступ к электронной подписи жертвы, они могут: - переоформить или продать недвижимость жертвы, - брать кредиты на имя жертвы, - подавать поддельные налоговые декларации для возврата денег, - регистрировать сомнительные юридические лица, создавая жертве юридические и финансовые проблемы. Эксплуатация персональных данных На портале Госуслуг хранится огромное количество личных документов и информации. Преступники могут с их помощью: - зарегистрировать электронные кошельки для совершения незаконных операций, - подать заявку на получение кредитов или микрозаймов, - переводить средства или изменять данные пенсионного фонда, - участвовать в различных мошенничествах, связанных с кражей личных данных. Получение кредитов или микрозаймов Хотя Госуслуги не выдают кредиты напрямую, их можно использовать для аутентификации на сайтах банков и финансовых учреждений. Мошенники могут оформить на имя жертвы кредиты, микрозаймы или кредитные карты, что приведет к возникновению долгов и ухудшению кредитной истории.
Мошенническое требование возврата денег Киберпреступники могут использовать взломанную учетную запись для получения различных возмещений, например за лечение, подделывая документы и подавая ложные заявления в налоговую инспекцию. Выпуск электронных сим-карт Мошенники могут выпустить eSIM на имя жертвы и использовать это для различных незаконных действий. Они также могут попытаться связать эти новые номера с банковским профилем жертвы, что позволит им перехватить коды безопасности и получить доступ к финансовым счетам. Как мошенники взламывают аккаунты на Госуслугах? Массовая кража данных с помощью брутфорс-атак Хакеры используют специальные программы для проведения атак «методом грубой силы», которые систематически проверяют миллионы комбинаций паролей для взлома учетных записей. Этот метод особенно эффективен против аккаунтов с простыми и слабыми паролями. Добившись успеха, злоумышленники часто продают полученные учетные данные на черном рынке, что приводит к массовой краже данных. Целевые аферы с использованием социальной инженерии Мошенники, предпочитающие индивидуальный подход, используют тактику социальной инженерии. Они могут звонить людям, выдавая себя за представителей «Госуслуг», и рассказывать правдоподобную историю о попытке взлома аккаунта жертвы.
Затем мошенник запрашивает код из SMS-сообщения, утверждая, что он необходим для предотвращения несанкционированного доступа. На самом деле этот код позволяет мошеннику сменить пароль и получить полный доступ к аккаунту. Использование поддельных телефонных номеров Телефонные мошенники часто используют технологию подделки идентификатора звонящего, создавая впечатление, что звонок поступает с официальных номеров Госуслуг. Они используют официальный тон и специальную терминологию, чтобы звучать убедительно. Вооруженные личной информацией, полученной из социальных сетей или утечки баз данных, они могут казаться невероятно убедительными. Они могут даже использовать многоуровневую схему связи, чтобы имитировать колл-центр крупной организации.
Так как это чистая правда, Наташа поверила. Но как только она услышала фразу «с карты пытаются снять деньги и её нужно заблокировать», положила трубку и сама перезвонила в свой банк. Опасения подтвердились — это были мошенники. С той поры они стали звонить ей каждую неделю с разных номеров телефонов, которые она вносила в «чёрный» список. В майские праздники они одолевали её звонками практически каждый день. Я обращалась в банк, отправляла им номера телефонов, с которых мне звонили мошенники, — рассказывает Наталья, — но мне сказали, что сделать ничего не могут. Иногда, если у меня есть время, я даже подшучиваю над ними. Например, у меня спрашивают: «Знаете ли вы такого Попова Александра Игоревича? Я сама дала ему свою карту». Или подыгрываю им, называю несуществующий номер карты, меня просят посмотреть повнимательней. Порой могу спросить должность человека и адрес банка. В конце концов, у них ломается алгоритм разговора. Они начинают материться и бросают трубку. Наталья очень хотела, чтобы напротив её телефона мошенники поставили жирную галочку: «Не звонить». Но, похоже, получилось наоборот. Испорченная кредитная история В феврале 2022 года знакомый мужа Натальи собрался продавать машину, и супруги захотели её купить.
Новый вид мошенничества на «Госуслугах» оставит вас без жилья
В части из них заявки уже одобрили, но деньги еще не получили, в банки звонить времени нет да и время 8 вечера , поэтому нужно срочно принимать меры. На этом месте фантазия у сценаристов видимо иссякла и начинается классический развод, в ходе которого "сотрудник полиции" объясняет, что необходимо прямо сейчас перекрыть эти заявки новыми с аналогичными суммами, якобы банк автоматически почистит старую и одобрит только новую, после чего останется перевести полученные деньги на дополнительный счет для аннулирования этого займа, а МВД уладит все разногласия сторон. Почему 9 банков, а не один? Видимо мелкие суммы займа можно оформить максимально упрощенно, так что делается 3-5 запросов по 30 тысяч и 100-150к в кармане, а дальше как повезёт. Так же не исключено, что под другим предлогом попытаются выяснить данные для входа в госуслуги, либо навязать приложение, которое предоставит доступ к мобильному устройству жертвы с теми же последствиями.
Всё зависит от того как уверенно ведет себя собеседник. Я несколько раз в подобных случаях с самого начала изображал панику и практически сразу начинали раскручивать по быстрому сценарию на смену данных входа в мобильный банк смс в которых написано, что код нельзя произносить вслух даже при своем котейке , там куш раньше был больше. Потом почему-то расстраивались, что развести не удалось, а деньги остались у владельца — ведь он казался таким дурачком. Так о чем вообще идет речь?
Я бы рекомендовал включать "вход с подтверждением", он же двухфакторная или мультифакторная аутентификация, он же MFA или 2FA во всех используемых сервисах, где есть такая функция почтовые сервисы, клиент-банки и т. Интересна ситуация с федеральным номером. Вроде как числится за ПАО "Ростелеком". У меня нет понимания, как его смогли заполучить мошенники. Причем произошло это недавно, так как несколько часов назад поиск в Интернете показывал, что только Тинькофф за что ему респект считал этот номер мошенническим. Обновление: В комментариях засветился, еще один федеральный номер , используемый мошенниками - 88006003756. Поискал в Интернете - даже Тинькофф не знал, что это мошенники - поделился с ними информацией.
Там были все данные паспорта, адрес электронной почты и места жительства. Там потерпевший не смог сразу получить ответ и выписал незваных гостей через портал «Госуслуги». В этом случае все закончилось хорошо. Мать петербуржца, которой принадлежит квартира, обратилась в паспортный стол. Там подтвердили, что в жилище никто посторонний не прописан. Как рассказал мужчина, незадолго до всех событий взломали его аккаунт во «ВКонтакте». Пароли для соцсети и портала «Госуслуги» с большой долей вероятности совпадали. Вероятно, поэтому мошенники и получили доступ к учетной записи. Петербуржец пользовался двухфакторной аутентификацией и пока не ясно, как неизвестные ее обошли.
Двухфакторная аутентификация Специалисты по безопасности уже отреагировали на эту угрозу. С конца октября войти в личный кабинет стало сложнее. То есть, даже если злоумышленник восстановил сим-карту, и он отправляет СМС-код, у него все равно всплывет — ввести дополнительный код-пароль облачный, либо какую-то секретную фразу", — объяснил эксперт по безопасности Сергей Трухачев. Сохраняйте бдительность Александр Пистоляк сейчас активно сотрудничает с полицейскими, чтобы выйти на след мошенников. Хотя, как правило, большинство таких дел практически невозможно раскрыть. Остается только сохранять бдительность. И помнить, что сотрудник государственного портала никогда не позвонит и не попросит назвать личные данные. Даже если речь идет о коде из СМС-сообщения.