Для оформления электронных кредитов мошенники чаще используют личные кабинеты на сайтах кредитных организаций и телефонные номера, к которым эти кабинеты привязаны.
«Взломали мои Госуслуги и взяли кредит». И еще 5 схем, о которых вы не знали
Так как я нахожусь в это время в режиме активной сессии на госуслугах я это в принципе и без смс вижу, и опять же мгновенно меняю номер телефона на свой обратно. Как вы понимаете, в это время у меня уже «легкое» состояние аффекта, поэтому я даже номера взломщика не запомнила и не заскринила. Начиная с 17:05 я делаю еще несколько попыток дозвона по разным номерам госуслуг, где снова упираюсь в конечные выборы меню и как следствие обрыв связи. Пока продолжаются безуспешные попытки дозвона, в 17:09 я пишу в чат госуслуг из личного кабинета с текстом «срочно перезвоните» и информацией о том, что кто-то меняет мой номер прямо сейчас и пытается воспользоваться моими персональными данными. Ответа от оператора нет. Телефоны все также молчат и продолжают игру «выбери пункт меню». В 17:11 от моего имени!!!
Какой добрый, да? На этом хронология завершена и далее просто итог. Дозвониться до госуслуг я смогла лишь через 10 минут после всех произошедших событий. На мой комментарий, что за это время я останусь без недвижимости, карт и с кредитом на мое имя, мне было отвечено «ну мы составим обращение в тех. Что же произошло? Вот что выяснила: На госуслугах есть кнопка «Действия в системе», там я увидела, что мошенник впервые попал в мой аккаунт в 16:29, то есть за пол часа до того, как он «решил» изменить номер телефона.
В принципе уже этого времени хватило на то, чтобы воспользоваться всеми данными. Далее интереснее. В графе «Выданные разрешения» я обнаружила, якобы мною выданное разрешение центру обработки перс данных партии «ЕР» на использование всех моих данных, зарегистрированных на госуслугах! Я всех призываю, и даже молю — используйте сложные пароли, устанавливайте двухфакторную аутентификацию, не храните личные данные на любых сайтах. Как восстановить доступ к Госуслугам? Если у вас взломали Госуслуги, что делать?
Вариантов несколько. Удаленно: 1. Выберите подходящий способ восстановления и нажмите Продолжить Выбирайте для восстановления пароля контакт, который вы подтверждали при регистрации. То есть получали подтверждающую ссылку на электронную почту или код на мобильный телефон. Если не помните, какой из контактов подтверждали, попробуйте восстановить пароль сначала с помощью одного, потом другого контакта Если вы установили в профиле секретный вопрос, после выбора способа восстановления пароля появится страница с контрольным вопросом 3. Чтобы восстановить пароль, перейдите по ссылке из письма в электронной почте или введите код из смс.
В центре обслуживания можно восстановить доступ к учетной записи, даже если потеряли телефон или сменили электронную почту. Найдите ближайший к вам центр обслуживания. Это может быть МФЦ, отделение банка, почты или больницы. Если недавно меняли документы, назовите сотруднику старые данные — так будет проще найти учетную запись. Войдите с новым паролем. Как только окажетесь в личном кабинете, пароль нужно будет поменять на свой и указать актуальные почту и телефон для входа.
После этого можно снова пользоваться порталом. Совет: лучше восстановить старую запись, чем заводить еще одну. Подтвержденная запись может быть только одна — поэтому сделать вторую при наличии старой не получится. Что такое ЕСИА вообще? Она появилась в 2010 году и изначально использовалась для авторизации на Портале госуслуг gosuslugi. За прошедшее время возможности системы постоянно развивались, и сегодня это единственный способ верифицировать личность пользователя удаленно.
Поэтому коммерческие организации используют её, чтобы связывать учётные записи пользователя с их оффлайн-личностью. То есть, если компании нужно удостовериться, что по ту сторону экрана действительно тот человек, которым представился пользователь, ЕСИА предоставляет такую возможность.
После подачи заявления данные будут отображаться в кредитной истории человека. Перед тем как выдать заем потенциальному заемщику, финансовые организации обязаны сначала проверить наличие действующих ограничений, а уже потом принимать решение о выдаче кредита. В случае заключения договора, несмотря на запрет, кредитор не сможет требовать от заемщика исполнения им обязательств», — заявил глава комитета Госдумы по финансовому рынку Анатолий Аксаков. Центробанк сообщил , что можно выбрать разные условия запрета: по виду кредитора — банк или МФО; по способу обращения за кредитом или займом — в офисе или дистанционно, только дистанционно.
Однако оформить ограничение на автокредитование и выдачу ипотечного займа нельзя, согласно указанию Центробанка. Фото: Shutterstock Как оформить самозапрет на кредиты Оформление через банк Сейчас оформить самозапрет на выдачу займов можно лишь при личном обращении в отделение кредитного учреждения. Необходимо обратиться в отделение банка или микрофинансовой организации МФО. Заполнить заявление по предоставленной форме. Если у клиента открыты счета в нескольких банках, нужно будет написать заявления в каждом из них. Информация об установленных ограничениях будет отображаться в кредитной истории КИ клиента, следовательно, при наличии в ней ограничений банки не смогут выдать кредит.
Обновление КИ займет три рабочих дня. Подать заявку через портал «Госуслуги» можно будет с 1 марта 2025 года, в МФЦ заявления начнут принимать не позднее 1 сентября 2025 года.
Никто не виноват, кроме жертвы Сценарий везде один и тот же: сначала пользователь получает сообщения о смене номера телефона и электронной почты, привязанных к аккаунту, потом пытается связаться с поддержкой портала, чтобы решить проблему. Тем временем мошенник отправляет заявки на кредиты. В итоге пострадавший должен банку деньги, которые он даже не видел. Но хуже и то, что никто не может помочь человеку.
Пострадавший остается один на один с чужими долгами и атакой коллекторов. Докажи, что занял не ты Анастасия Павлович удалось отстоять свое право не выплачивать чужой долг. Сообщила свои предположения оперуполномоченному. И мы стали доказывать факт мошенничества», — говорит потерпевшая. По словам Анастасии, ей пришлось изрядно побегать, чтобы доказать, что кредиты она не брала. Первая МФО отказывалась снимать долг, даже узнав о возбуждении уголовного дела.
Причем все это время женщину запугивали коллекторы, требовали вернуть долг. Трудностей добавляла и нерасторопность органов. Им нужно получить множество разрешений на эти действия, что удлиняет процесс расследования», — рассказывает Анастасия. По ком звонят коллекторы? Когда пришло письмо о втором займе, который мошенник оформил одновременно с первым, было принято решение объединить дела. Но пострадавшей пришлось побегать в полицию, чтобы добыть постановление об объединении дел.
Никто не хотел шевелиться.
Перейдите в раздел «Безопасность». Переведите переключатель в активное положение, он станет синего цвета. Задайте контрольный вопрос и ответ на него. Эта информация должна быть известна только вам. Введите свой пароль и нажмите кнопку «Включить». Чтобы усилить защиту своих данных, рекомендуется срочно активировать контрольный вопрос. Это простой, но эффективный шаг, который поможет в первую очередь людям старшего поколения усилить безопасность вашей учетной записи на «Госуслугах» и предотвратить попытки мошенников получить доступ к вашим данным. Если злоумышленники взломали ваш профиль на «Госуслугах», необходимо восстановить доступ в одном из центров обслуживания клиентов «Госуслуг».
Как мошенники оформляют займы через «Госуслуги»
Как защитить свой аккаунт на "Госуслугах" от кражи мошенниками Меняйте пароль при странностях и идите в МФЦ При любых странных изменениях в личном кабинете на сайте "Госуслуг" — например, данных о прописке, — пользователям рекомендуют действовать на опережение. После замены пароля при обнаружении действий, которые проводили мошенники при взломе вашего аккаунта, — вам необходимо зафиксировать все эти действия", — рекомендует юрист Олеся Белова. Делайте скриншоты и обращайтесь в полицию Кроме этого, юристы советует сразу же обратиться с заявлением в полицию, приложив скриншоты, где зафиксированы подозрительные данные. Двухфакторная аутентификация Специалисты по безопасности уже отреагировали на эту угрозу. С конца октября войти в личный кабинет стало сложнее. То есть, даже если злоумышленник восстановил сим-карту, и он отправляет СМС-код, у него все равно всплывет — ввести дополнительный код-пароль облачный, либо какую-то секретную фразу", — объяснил эксперт по безопасности Сергей Трухачев. Сохраняйте бдительность Александр Пистоляк сейчас активно сотрудничает с полицейскими, чтобы выйти на след мошенников.
Хотя, как правило, большинство таких дел практически невозможно раскрыть. Остается только сохранять бдительность.
Но на практике эту функцию взяли в работу микрофинансовые организации. Именно они рекламируют в интернете кредиты через «Госулуги». Зайдя на их сайт, можно авторизоваться через «Госуслуги», но, кроме фамилии, имени и отчества, компания никаких других данных не получит и доступа к вашему аккаунту иметь не будет. Это как авторизоваться на любом сайте через аккаунт в Facebook или профиль в Google, объясняет гендиректор компании «Киберполигон» Лука Сафонов. Лука Сафонов гендиректор компании «Киберполигон» «У сайта госуслуг есть портал сквозной аутентификации, который называется ЕСИА, он сделан для удобства и позволяет вам на доверенных сайтах, которые входят в эту систему, авторизоваться с помощью подтвержденной учетной записи. Если у вас учетная запись подтверждена на «Госуслугах», вы можете зайти в Сбербанк, если у вас там нет аккаунта, на сайты Департамента информационных технологий правительства Москвы под доменами mos. Но это равносильно авторизации с помощью Facebook, «ВКонтакте»: это просто механизм авторизации, он передает ключ и подтверждает, что действительно этот человек имеет такую-то запись в Facebook либо этот человек имеет подтвержденную запись в «Госуслугах», и там автоматически доставляется ваша фамилия и так далее.
Но подтверждение вашей платежеспособности по кредиту и так далее — это очень спорный вопрос». Что касается конкретной истории петербуржца, на котором теперь висит кредит в 400 с лишним тысяч рублей, можно сказать, что взлом аккаунта на «Госуслугах» тут ни при чем. Карты с деньгами выдавали в обычном отделении по поддельному паспорту, а сами паспортные данные можно найти где угодно, не только на «Госуслугах».
Включите двухфакторную авторизацию. Это поможет в тех случаях, если злоумышленники узнали ваш пароль, но не имеют доступа к телефону. Не входите с использованием аккаунта Госуслуг на подозрительные сайты. Проверяйте адрес сайта, не используйте поисковые системы для входа на Госуслуги набирайте адрес gosuslugi. Если есть возможность, откажитесь от мобильного приложения Госуслуг. Если вы не пользуетесь им регулярно, то можно удалить, и установить снова, когда оно понадобится. Кроме того, очень важно проверять, нет ли каких-то подозрительных или просто неактуальных записей в настройках профиля Госуслуг в разделе «Связанные приложения». Как удалить ненужные приложения из профиля Госуслуг Для начала нужно зайти в профиль. Сделать это просто — войдите на Госуслуги и кликните по своему имени справа вверху. Откроется меню, в котором справа от имени будет указана ссылка «Профиль». После перехода в профиль нужно открыть раздел «Связанные приложения», где будут перечислены все активные приложения, в которых вы ввели пароль. У меня только одно связанное приложение. И я его уже удалил. Здесь нужно удалить ненужные записи об удалённых приложениях — нажать на ссылку «Выйти». И если вы потеряли телефон или его у вас украли, то сделать это нужно как можно скорее. Как я понимаю, именно этого не сделал герой публикации «Фонтанки» своевременно. После удаления записи приложение на телефоне не будет запускаться, пока снова не будет введён пароль и SMS-код. О статистике С сентября в Центр поступило 309 жалоб.
Ffuf отработал, нашлось немного При анализе найденных файлов не удалось найти какую-то критичную информацию. Даже в комментариях к коду разработчики не оставили никаких "пасхалок". В основном попадались сервисы обращений, какие-то скраперы и т. Ничего интересного найти не удалось. Выводы: Массовая утечка аккаунтов это миф. В публичном доступе на момент публикации статьи отсутствуют данные о каких-либо утечках. Рекомендации: использовать средства мониторинга внешних источников. Миф четвертый. Берем кредит на госуслугах Особое возмущение Ивана Цыбина вызвал тот факт, что с помощью портала «Госуслуг» можно подтвердить личность любому кредитному учреждению и брать займы. Найдем сайт их тысячи оформления кредита и попробуем авторизоваться через госуслуги. Авторизация в сервисе. При наличии 2FA авторизации необходимо ввести еще и смс и только тогда сторонний сайт получит доступ к вашим данным. Давайте разберем подробнее. Для идентификации ваших данных на различных ресурсах может использоваться Единая Система Идентификации и Аутентификации портала Госуслуг , условно это аналог знакомого многим OAuth. Я думаю аналогия понятна. Кредиты выдают микрозаймовые организации. Цифровая гигиена Если вы живете в эпоху цифровизации и хотите безопасно пользоваться ее плодами - следуйте нескольким простым советам это касается не только госуслуг : Защитите свои данные.
В нижегородской полиции рассказали, чем грозит взлом аккаунта на Госуслугах
Таким образом, если мошенники получат доступ только к СИМ-карте или только к почте (порталу Госуслуг), они не смогут оформить кредит. Сетевые мошенники взламывают аккаунты российских граждан на портале государственных услуг и берут от их имени кредиты и микрозаймы, пишет РБК со ссылкой на заявления экспертов. Телефонные мошенники звонят гражданам по телефону, представляются сотрудниками портала «Госуслуги» и предлагают якобы привязать QR-код к странице пользователя.
Мошенники взломали «Госуслуги»: чем это грозит и что делать?
Чтобы выяснить, не брали ли преступники кредит на ваше имя, нужно проверить. Получив возможность доступа к личному кабинету «Госуслуг», мошенники, действуя от имени жертвы, регистрируются на сайтах микрофинансовых организаций, используя функцию «Войти с помощью "Госуслуг"», затем оформляют кредит и быстро обналичивают полученные деньги. Потому что мошенники получили доступ к вашим Госуслугам, надо их спасать. Мошенники получили доступ к госуслугам, что делать?
Что такое электронно-цифровая подпись?
- Кибермошенники придумали способ оформлять кредиты на пользователей «Госуслуг»
- Взломали госуслуги: что делать, чего ждать от мошенников
- По ком звонят коллекторы: как мошенники оформляют займы через «Госуслуги»
- "Без паники": что делать, если на ваше имя взяли кредит
- Экономист Клименко: Мошенники получают доступ к госуслугам и оформляют кредиты
Самозапрет на выдачу кредитов: что это такое и как оформить
Мошенники получили доступ к госуслугам, что делать? Как мошенники могут получить данные с «Госуслуг». Рассказываем, как мошенники оформляют кредиты и микрозаймы на чужое имя, что делать, если это случилось без вашего ведома, и как снизить риск подобных ситуаций. наиболее частая цель мошенников. наиболее частая цель мошенников. Данная мера должна защитить человека от мошенников, которым удалось завладеть персональными данными и оформить на его имя кредит, присвоив полученные деньги и поставив ничего не подозревающего гражданина перед необходимостью его оплачивать.
Что помешает аферистам взять кредит на ваше имя или отобрать недвижимость
| "Сбер" предупредил о схеме мошенников, оформляющих займы через "Госуслуги" - 19.04.2024, ПРАЙМ | Мошенники смогли украсть у жителя Москвы аккаунт на “Госуслугах” и оформить на него кредит в 1 миллион рублей. |
| Осторожно. На пользователей «Госуслуг» начали оформлять кредиты - Hi-Tech | «Госуслуги» разводят руками, в полиции не спешат помочь, а микрофинансовые организации требуют веских доказательств того, что обладатель кредита не мошенник. |
«Взломали мои Госуслуги и взяли кредит». И еще 5 схем, о которых вы не знали
| Что делать, если взломали аккаунт на Госуслугах | Для оформления электронных кредитов мошенники чаще используют личные кабинеты на сайтах кредитных организаций и телефонные номера, к которым эти кабинеты привязаны. |
| СМИ: мошенники могут набрать кредитов через аккаунты россиян на "Госуслугах" | Также мошенники могут оформить через Госуслуги электронную сим-карту (еSIM). |
| Мошенники через Госуслуги лишают россиян жилья: юрист рассказал, как работает новая опасная схема | Рассказываем, как мошенники оформляют кредиты, завладевая чужими аккаунтами на «Госуслугах». |
| Россиян предупредили о новой схеме мошенников с оформлением займов через «Госуслуги» | 360° | Как узнать, взяли ли мошенники кредит и как защитить свои средства и личные данные? |