Эксперты ГК «Солар» выявили и заблокировали фейковые сайты Госуслуг, созданные мошенниками для получения доступа к банковским счетам. Мошейники через госуслуги получили данные его паспорта снился и даже электронную подпись. Что мошенники могут сделать, если получат доступ к Госуслугам?
Как мошенники «уводят» пароли от «Госуслуг». Что делать, чтобы этого не допустить
К сведению, сайт «Госуслуги» содержит почти всю информацию о зарегистрированных на нем: от номера паспорта до QR-кода о вакцинации. Криминал - 18 октября 2023 - Новости Новосибирска - Что же делать, если мошенники взяли кредит через Госуслуги.
Россиянам рассказали о новом виде мошенничества с «Госуслугами»
| Как защитить себя от мошенников, крадущих данные на сайте Госуслуг | У жителя Москвы мошенники украли аккаунт на "Госуслугах" и смогли оформить огромный кредит в миллион рублей. |
| Свежий развод от мошенников (через взлом Госуслуг) | Пикабу | Новая Схема Обмана. Мошенники взламывают Госуслуги Чтобы украсть личные данные, продать их на черном рынке или взять микрокредит на ваше имя. |
| Взлом личных кабинетов госуслуг грозит потерей денег и недвижимости - Сосновская Нива | Мошенники продолжают обманывать людей, используя известность портала «Госуслуги». |
| «Никому не сообщайте код из смс»: «Госуслуги» предупредили пользователей об активизации мошенников | Что мошенники могут сделать с доступом к чужому аккаунту на госуслугах. |
Мошенники взломали «Госуслуги»: чем это грозит и что делать?
Специалисты портала «Госуслуги» предупредили россиян, что мошенники возобновили попытки завладеть персональными данными пользователей сервиса, а также дали советы по защите аккаунтов. Аферисты создали телеграм-канал, имитирующий официальный ресурс "Госуслуг", с помощью которого могут внедрять на телефоны россиян вредоносные программы и похищать их деньги, сообщили РИА Новости в платформе по борьбе с мошенниками "Мошеловка". Юрист Хаминский: из-за нового вида мошенничества с «Госуслугами» можно лишиться жилья. Что делать, если позвонили с Госуслуг. Итак, вы поверили, что на том конце действительно сотрудник «Госуслуг», и назвали цифры, которые как раз пришли в смс. «Загнали всех на "Госуслуги", а мы теперь отдувайся»: на челябинку оформили микрозаём под 365 % годовых. Взломав аккаунт на Госуслугах, мошенники могут получить доступ ко всем конфиденциальным сведениям, которые пользователь ввёл при регистрации.
В нижегородской полиции рассказали, чем грозит взлом аккаунта на Госуслугах
Даже так: в первую очередь нужно идти в полицию, а после этого уже в суд» Дмитрий, жертва мошенничества Дмитрий обратился в полицию в середине мая, говорит, там его истории удивились — в участке он провел около 4 часов. Люди обращаются в суд, вычищают свою кредитную историю, но ничего не меняется. Видимо, прибыль превышает те штрафы, которые они получают. Дмитрий считает, что мошенническую схему могут проворачивать через «Госуслуги». Он объяснил, почему так думает. Но я не заходил. У меня был очень сложный пароль: разные цифры, буквы, регистры, так что это однозначно взлом, — рассуждает Дмитрий.
Люди, особенно старшего возраста, вообще не понимают, как это настроить чтобы приходило СМС-уведомление, нужно подключить двухфакторную аутентификацию. Там очень сложно: в браузере и мобильной версии это разные пункты меню. Бывает и так, что люди настраивают, но СМС им всё равно не приходит. С точно такой же проблемой столкнулся архангелогородец, которого тоже зовут Дмитрий. После обращения в банк он узнал, что у него есть просрочка по микрозайму, который он не брал: деньги взяли примерно за полгода до этого. Я обратился сразу же в микрофинансовую организацию.
Мне сообщили номер телефона, по которому был оформлен продукт. Он никак не совпадал с моим, как и адрес электронной почты, — рассказал 29. RU Дмитрий. Нашел несколько отзывов на форумах, в том числе на «Банки. Никто не проверяет номера телефонов, кредитную историю, потому что у нас по законодательству займы до 15 000 можно брать без подтверждения персональных данных. На портале «Госуслуги» Дмитрий посмотрел историю заходов и увидел там успешный несанкционированный вход: в те же даты был взят и заём.
При заявке на сайте микрофинансовой организации можно подтвердить через «Госуслуги» все персональные данные. Это значит, что человек заходит, вводит логин, пароль, персональные данные улетают в микрофинансовую организацию, выдается заём. Он обратился в полицию и написал досудебную претензию в микрофинансовую организацию, приложив талон, который получил в полиции.
Проверив документы, вам пришлют одноразовый пароль на телефон или почту. После того как вы получите доступ в свой профиль, можно снова сменить пароль на удобный вам. Как защитить «Госуслуги» от взлома Способы защиты универсальные и подойдут для любой вашей учётной записи: Придумайте надёжный пароль. Он должен быть длинным и оригинальным. Не записывайте его лучше запомните и не используйте для других аккаунтов. Как минимум раз в полгода меняйте пароль. Делать это нужно и для привязанной к аккаунуту почте.
Включите двухфакторную аутентификацию. Сделать это можно в разделе «Безопасность». В качестве дополнительной защиты нужно выбрать один из способов подтверждения — смс-код, одноразовый код ТОТР , биометрия. Используйте отдельную электронную почту для регистраций. Не ходите по подозрительным ссылкам. Если всё-таки переходите, то проверяйте адресное поле, там не должно быть ошибок. Не входите в аккаунт с чужих устройств — компьютера или телефона. Ваши данные входа могут автоматически сохраняться. Кстати, с 1 октября двухфакторную аутентификацию должны подключить все пользователи. Она станет обязательной для входа.
Некоторые специалисты также советуют «отвязать» разные банки, МФО и другие организации, которые имеют доступ к персональным данным с «Госуслуг».
Ничего не подозревающий гражданин произносит вслух четыре цифры и мошенники получают доступ к его профилю на «Госуслугах», — предупредил юрист. Далее, по его словам, они меняют в личных данных номер телефона и e-mail для уведомлений и могут от имени жертвы совершать любые сделки, вплоть до отчуждения квартир. При этом жертва не будет получать никакие уведомления. Потому что в большинстве случаев за такими звонками будут стоять мошенники», — подытожил Хаминский.
Я говорю, на почту. Хорошо, говорит, я вам сейчас отправил СМС с кодом, скажите мне его. Я говорю: посмотрю потом. Он: тогда я не смогу передать вам письмо. Я: ну и фиг с ним. Он: как вы можете? Ну дальше он был отправлен куда подальше. Самое интересное, что СМС с кодом действительно пришло в ленте переписки с Госуслугами, то есть точно оттуда. Вопрос: зачем мошенникам понадобился доступ в мои Госуслуги? Не считая персональных данных, которые уже давно, наверняка, везде слиты. Anonymous Электронную подпись удаленно можно только продлить, а новую только через личный визит в удостоверяющий центр.
Россиянам рассказали о новом виде мошенничества с «Госуслугами»
Жертва вводит на фейковом сайте логин и пароль от личного кабинета сотового оператора, потом мошенники уже на реальном сайте вводят те же данные. Жертве приходит смска от реального сайта, поэтому подозрений у него не возникает. И она вписывает эти цифры в строку на фиктивном сайте. Мошенники этот пароль дублируют на настоящем. И вот они вошли в личный кабинет человека на сайте сотового оператора. И тем самым попытаться взломать уже личные кабинеты жертвы в банках, - объясняет Олег Анисимов, основатель проекта «Вкладер». Поэтому помним простые правила безопасности. Не переходим по ссылкам от неизвестных источников. Не вводим паспортные, банковские и другие личные данные на незнакомых ресурсах.
После сверки документов сотрудник МФЦ попросит вас назвать номер телефона и электронную почту, привязанные к аккаунту на Госуслугах. Многофункциональный центр На электронную почту придёт письмо с одноразовым паролем. Используется его для авторизации на сайте. Смените пароль. Не используйте комбинацию символов, при помощи которой мошенники получили доступ к вашей учётной записи. Это обезопасит вас от дальнейших действий мошенников.
Теперь нужно проверить, что делали с вашим аккаунтов злоумышленники. Для этого: Перейдите в личный кабинет. В списке разделов выберите «Безопасность». Перейдите во вкладку «Действия в системе». Список действий с аккаунтом Госуслуг Просмотрите список последних действий. Если они совершались на Госуслугах, обратитесь в службу поддержки сервиса.
SMS-мошенничество Самый распространенный вариант — мошенники отправляют сообщение на ваш смартфон с просьбой или даже требованием перейти по ссылке и ввести данные учетной записи для активации новых услуг или предотвращения блокировки аккаунта. Ранее мы рассказывали: Самые популярные схемы мошенничества с QR-кодами и советы, как спасти деньги Другие известные схемы развода, связанные с «Госуслугами» При помощи навыков социального хакинга или благодаря «слитым» персональным данным хакеры могут выяснить, чем вы интересовались в последнее время, и на основе этого сделать «выгодные» предложения. Разумеется, все они — обман. Предложение услуг за деньги Мошенники предлагают помочь что-то сделать на «Госуслугах» за вознаграждение.
Владельцы аккаунтов просто не знают, что большинство услуг на портале бесплатны. Например, вам нужно получить медицинские документы справки о вакцинации, направления к врачу или провести манипуляции с недвижимостью. Хакеры могут предложить решить эти вопросы быстро и за некоторую сумму. Ложные уведомления о штрафах Жертвам приходят сообщения о несуществующих штрафах с требованием оплатить их через поддельные сайты.
А ещё преступники стали массово пользоваться передовыми технологиями, включая нейросети. Например, многие из них активно применяют ChatGPT для составления... В «Лаборатории Касперского» рассказывали, что если раньше фишинговое сообщение было легко выявить, обратив внимание на многочисленные ошибки в письме, то сейчас их стало меньше. И не потому, что мошенники сходили на курсы русского языка. Они просто стали использовать чат-бота, чтобы корректировать писанину. А ещё преступники начали делать хитрую рекламу с дипфейками.
«Сохраняйте бдительность»
- «Думал, ошибка»: как архангелогородец узнал о кредите
- Мошенники начали лишать россиян жилья через Госуслуги
- «Мошенники будут совершенствовать эту схему»
- Материалы по теме
Сейчас на главной
- Как мошенники лишают денег через сайт Госуслуг › Статьи › 47новостей из Ленинградской области
- Миф третий. Утечка данных
- Информационная безопасность операционных технологий
- Миф первый. Взлом аккаунта
- Стратегия защиты
- Подселить жильцов и переписать авто: как мошенники вредят россиянам через «Госуслуги» | Ямал-Медиа
Как мошенники «уводят» пароли от «Госуслуг». Что делать, чтобы этого не допустить
Как защитить свой аккаунт на «Госуслугах» от взлома мошенниками и как поставить защиту для учетной записи, а также что делать, если аккаунт взломали. Теперь о том, что могут сделать мошенники, если взломали личный кабинет. Мошенники через Госуслуги лишают россиян жилья: юрист рассказал, как работает новая опасная схема.
Как защитить себя от мошенников, крадущих данные на сайте Госуслуг
Технологии Госуслуги мошенничество НОИЦ. Мошенники придумали новую схему кражи аккаунтов на Госуслугах. Мошенники получили доступ на Госуслуги.
Мошенники взломали Госуслуги: что делать? Советы юриста
Перезванивают после брошенной трубки, повышают голос, угрожают переходя на ты. Вы с ними разговоры ведете, что ли? Мне какой-то псевдолейтенант или подобное агрессивное звонило один единственный раз. Не разговаривала, положила трубку. Оно не перезванивало. Со всеми остальными то же самое, трубку кладу или молчу и жду, когда отвалятся. Никто не перезванивает. А на прошлой неделе позвонило чудо с характерным акцентом и сказало, что мне ВТБ одобрил кредит по моей заявке. Я ответила «до свидания» и положила трубку. Чудо перезвонило и грубо стало наезжать, почему я кладу трубку, когда мне из банка звонят. В этот раз я молча положила трубку.
Полицейский, который каким-то образом узнал о попытках взять кредит на ваше имя так же выглядит слишком подозрительно. Но появилась новая лазейка. Точнее повод был старый, но я не сталкивался с его использованием до сегодняшнего вечера. Мужской голос обратился ко мне по имени и отчеству, представился сотрудником московского отделения полиции имя и должность не придумал, халтурит , при этом номер определился как принадлежащий Мегафону Орловской области вторая халтура.
Сначала подумал, что сообщат об очередной мобилизации и возможности откупиться за 100 тысяч рублей и решил уточнить у него мой адрес проживания, так как нахожусь довольно далеко от столицы, в ответ он запнулся, потом собрался с мыслями и ответил, что это не важно, ведь с помощью моего аккаунта госуслуг мошенники авторизовались в нескольких банках 9 штуках и оформили кредиты на моё имя. В части из них заявки уже одобрили, но деньги еще не получили, в банки звонить времени нет да и время 8 вечера , поэтому нужно срочно принимать меры. На этом месте фантазия у сценаристов видимо иссякла и начинается классический развод, в ходе которого "сотрудник полиции" объясняет, что необходимо прямо сейчас перекрыть эти заявки новыми с аналогичными суммами, якобы банк автоматически почистит старую и одобрит только новую, после чего останется перевести полученные деньги на дополнительный счет для аннулирования этого займа, а МВД уладит все разногласия сторон. Почему 9 банков, а не один?
Видимо мелкие суммы займа можно оформить максимально упрощенно, так что делается 3-5 запросов по 30 тысяч и 100-150к в кармане, а дальше как повезёт.
Из Госуслуг можно «вытащить» много сведений: например, данные о том, где человек живёт и работает, какая у него зарплата, автомобиль и другое имущество, в каких банках открыты счета. С такой информацией мошенники могут легко сымитировать звонок из соцслужб, правоохранительных органов, службы безопасности банка. Причём, звонить могут не самому владельцу аккаунта, а его окружению, чтобы попросить перевести деньги на карту или оплатить какой-либо счёт. Часто хакеры взламывают аккаунты на различных площадках не «для себя», а на продажу через «даркнет», создавая целые базы данных для входа в Госуслуги, почтовые сервисы, мессенджеры и социальные сети. Иногда информация из профиля в соцсетях помогает мошенникам взломать онлайн-банк человека и похитить его средства. Так персональные данные пользователя оказываются дискредитированными, а жертвам аферистов приходится перевыпускать документы, менять реквизиты банковских карт и счетов, аннулировать займы, взятые без их ведома, и разбираться с ошибочными записями в кредитной истории. Как мошенники взламывают аккаунты на Госуслугах? Всё зависит от «масштаба» аферистов и их целей.
Для массового хищения данных хакеры используют специальные программы, подбирая различные комбинации паролей к аккаунтам. Такая технология способна найти подходящий набор символов, особенно, если у пользователя простой пароль. Собрав базу таких ключей, мошенники продают её на «чёрном» рынке. Те аферисты, которые работают «на себя», применяют методы социальной инженерии. К примеру, преступник звонит человеку, представляясь специалистом портала Госуслуги, и сообщает о том, что прямо сейчас кто-то пытается взломать его аккаунт. Чтобы помешать незаконному входу в профиль, человеку необходимо назвать код из поступившего SMS-сообщения. На самом деле эта комбинация подтверждает смену пароля для Госуслуг. Получив код, настоящий аферист меняет коды под себя и получает доступ к персональным данным жертвы. Сотрудники Госуслуг не звонят пользователям по телефону и не следят за активностью каждой учётной записи!
Звонок от «представителя портала» уже является признаком мошенничества! Мошенники говорят грамотно, спокойно и убедительно. Благодаря соцсетям и слитым базам данных из других ресурсов, аферисты получают информацию о ФИО человека, его контактах, месте работы и даже номерах счетов. Мошенники часто имитируют работу большой организации, переключая жертву на линии разных «специалистов» и используя робот-автоответчик. Как распознать телефонное мошенничество? Запомните два нюанса: представители госучреждений практически никогда не звонят гражданам, и они не имеют права запрашивать конфиденциальную информацию. Данные для входа в аккаунт на Госуслугах — это секретные сведения, которые нельзя никому сообщать. Также хакеры запускают фишинговые сайты, которые внешне полностью повторяют дизайн Госуслуг. Если человек попробует авторизоваться в своём аккаунте на таком ресурсе, то автоматически передаст свои данные аферистам.
Как понять, что ваш аккаунт в опасности?
Перейдите на вкладку «Мобильные приложения» и выберите опцию «Активность системы» Это покажет вам IP-адреса, с которых осуществлялся доступ к вашей учетной записи, и сайты, на которых ваша учетная запись использовалась для авторизации. Ищите любые незнакомые действия Например, заявки на получение кредита или налоговые вычеты, сделанные через вашу учетную запись. Обратитесь в ФНС Если был оформлен мошеннический налоговый вычет, обратитесь в Федеральную налоговую службу или соответствующее ведомство по поводу других несанкционированных действий. Объясните ситуацию и попросите отменить эти действия. Проверьте остатки и историю операций на банковских счетах Чтобы убедиться в отсутствии несанкционированных операций. Если ваша карта связана с «Госуслугами», в качестве меры предосторожности заблокируйте ее и запросите новую. Обновите пароли для банковских и других финансовых приложений. С помощью «Госуслуг» узнайте, в каких бюро кредитных историй хранятся ваши кредитные данные Свяжитесь с каждым бюро и запросите отчет. Найдите несанкционированные займы или кредитные заявки на ваше имя.
Если вы обнаружили мошеннические кредиты, свяжитесь с кредитором, чтобы оспорить сделку. Предоставьте доказательства, например выписки с банковского счета, подтверждающие, что вы не получали средства и что счет, на который были отправлены деньги, не является вашим. Подайте заявление в полицию Напишите подробное заявление об инциденте со взломом, включая информацию о том, когда был получен доступ к вашему счету, какие несанкционированные действия совершили мошенники и какие IP-адреса были задействованы. Получите копию полицейского протокола и свидетельство о регистрации вашего заявления. Хотя полиции не всегда удается поймать преступников, наличие официального отчета имеет решающее значение для доказательства вашей невиновности в любых незаконных действиях, совершенных от вашего имени. Как защитить свою учётную запись на Госуслугах? Установите сложный пароль - Используйте сочетание символов: создайте пароль, включающий комбинацию заглавных и строчных букв, цифр и специальных символов. Старайтесь использовать не менее 12 символов. Активируйте двухфакторную аутентификацию 2FA 2FA требует второй формы проверки обычно это код, отправленный на ваш телефон в дополнение к паролю. Включите эту функцию в настройках безопасности вашего аккаунта.
Она значительно снижает риск несанкционированного доступа. Включите уведомления о входе в систему Включив уведомления о входе, вы будете получать электронное письмо каждый раз, когда к вашему аккаунту осуществляется доступ. Это предупредит вас о любых попытках несанкционированного доступа к вашей учетной записи. Если вы получили уведомление о незнакомой активности, немедленно смените пароль и проверьте свою учетную запись на предмет изменений. Сформулируйте контрольный вопрос Контрольный вопрос поможет вам восстановить учетную запись, если вы потеряете к ней доступ. Выберите вопрос и ответ, которые знаете только вы и которые нельзя легко угадать или найти в Интернете. Никогда и никому не сообщайте свой контрольный вопрос или ответ. Регулярно проверяйте активность аккаунта Регулярно просматривайте вкладки «Действия в системе» и «Мобильные приложения» в своей учетной записи, чтобы убедиться, что все действия распознаны и авторизованы. Раннее обнаружение несанкционированного доступа может предотвратить дальнейший ущерб. Используйте только официальные каналы Всегда входите в свой аккаунт через официальный портал «Госуслуг».
Опасайтесь любых ссылок в электронных письмах или сообщениях, так как они могут вести на фишинговые сайты. Следите за обновлением мобильного приложения Регулярно обновляйте приложение «Госуслуги», чтобы воспользоваться последними улучшениями безопасности и исправлениями ошибок. Загружайте приложение только из официальных магазинов приложений, чтобы избежать подделок.