Корреспондент чуть не стал жертвой нового вида мошенничества: сейчас злоумышленники придумали взламывать аккаунты в «Госуслугах», получая доступ ко всем личным данным пользователя. Мошенники добрались до «Госуслуг» Получив доступ, они оформляют займы и звонят с вашего телефона. В результате взлома аккаунта на "Госуслугах" мошенники также могут получить доступ и к электронной подписи и уже и ее помощью переоформить или продать недвижимость, сдать фиктивную отчетность в налоговую. предупреждают читателей «АГ» аткарские полицейские.
«Продиктуйте код из СМС». Мошенники нацелились на аккаунты в «Госуслугах»
Не используйте комбинацию символов, при помощи которой мошенники получили доступ к вашей учётной записи. Это обезопасит вас от дальнейших действий мошенников. Теперь нужно проверить, что делали с вашим аккаунтов злоумышленники. Для этого: Перейдите в личный кабинет. В списке разделов выберите «Безопасность». Перейдите во вкладку «Действия в системе». Список действий с аккаунтом Госуслуг Просмотрите список последних действий.
Если они совершались на Госуслугах, обратитесь в службу поддержки сервиса. Если на других сайтах, на их горячую линию. Номера службы поддержки Госуслуг Также служба поддержки Госуслуг рекомендует написать заявление в МВД, сообщив максимально подробную информацию о взломе. В прошлом сисадмин и тестировщик. Сейчас ловлю тренды в технологиях.
У него - номер предыдущего владельца, у которого есть незакрытый счёт. Возможно, такое получается, если никогда не заходил в онлайн банк, как я.
Внимание: ввел номер телефона и получил смс. И оказался в чужом кабинете ВТБ. Оттуда можно по вкладке услуги зайти в Госуслуги, поменять номер телефона на свой и подтвердить таким образом данные, заодно завладев и кабинетом Госуслуг другого человека. При этом чат банка ВТБ говорит, что в этом нет ничего такого и, я так поняла, нормально, что вы зашли не в свой кабинет. Дальше придумайте сами. Чел заводит свой номер на сайте. Заваливается в чужой кабинет Болтает с чатом втб То есть Госуслуги в лице Минцифры дали банкам право подтверждать аккаунт онлайн банка через Госуслуги, игнорируя личные данные, предоставленные самим живым человеком при подтверждении своей личности в МФЦ после регистрации кабинета в Госуслугах.
Мой аккаунт в Госуслугах был подтверждён мной при личном визите в МФЦ с паспортом, с указанием контактного номера телефона, двухфакторная аутентификация была в наличии И я думала, что без моего ведома в мои Госуслуги никто не может зайти.
Все это может быть использовано в дальнейших манипуляциях. Цели их создания могут сильно отличаться — от простого привлечения подписчиков громким именем до вовлечения в мошеннические схемы", - отметили эксперты. Они напомнили, что верифицированные каналы, которым можно доверять, регулярно приводит портал "Объясняем. Чтобы первыми узнавать о главных событиях в Ленинградской области - подписывайтесь на канал 47news в Telegram Увидели опечатку?
Вот эту практику и должен будет предложенный законопроект, как надеются его авторы. Однако вопросы к данной инициативе возникли уже на уровне анализа цифр. Некоторые эксперты вообще назвали предложение депутатов «попыткой попиариться», указав, что серьезного ущерба мошенническому бизнесу предложенная мера не нанесет. Но об объеме таких операций можно судить по статистике объема операций без согласия клиента-физлица 13,4 млрд рублей в 2022 году. Основной объем мошеннических операций приходится на каналы дистанционного банковского обслуживания и на оплату товаров и услуг в интернете. Она завышена минимум на порядок. Ни банк, ни микрофинансовая организация никоим образом не заинтересованы в выдаче займа «токсичному» заемщику, так как это чистый убыток.
Как узнать, взломали ли ваш аккаунт на Госуслугах?
Чтобы узнать, заходили ли посторонние в ваш личный кабинет на портале Госуслуг, необходимо: Нажать на имя пользователя и выбрать вкладку «Профиль»; Попав в «Профиль», перейти в раздел «Безопасность»; На открывшейся странице необходимая информация будет во вкладках «Действия в системе» и «Мобильные приложения». Во вкладке «Действия в системе» вы можете узнать о том, к каким ресурсам был получен доступ с использованием учетной записи ЕСИА. Во вкладке «Мобильные приложения» вы можете проверить приложения и устройства, в которых использовался пароль от Госуслуг.
RU в Telegram - удобный способ быть в курсе важных новостей! Подписывайтесь и будьте в центре событий. Все главные новости России и мира - в одном письме: подписывайтесь на нашу рассылку! Подписаться На почту выслано письмо с ссылкой. Перейдите по ней, чтобы завершить процедуру подписки. Закрыть Стала известна новая схема мошенничества.
Срочно позвоните по такому-то номеру». Если позвонить, начнется классический развод из серии «нужно срочно перевести деньги на защищенный счет». Схему развода с контрольным вопросом на госуслугах мы разобрали в отдельном материале. Мошенники используют механизмы госуслуг, чтобы пострадавший поверил: номер, на который нужно позвонить, действительно принадлежит сервису. Но если присмотреться, понятно, что аферисты заменили контрольный вопрос призывом им позвонить. Перейдите по ссылке из письма или введите код из смс.
Цели их создания могут сильно отличаться — от простого привлечения подписчиков громким именем до вовлечения в мошеннические схемы", - отметили эксперты. Они напомнили, что верифицированные каналы, которым можно доверять, регулярно приводит портал "Объясняем. Чтобы первыми узнавать о главных событиях в Ленинградской области - подписывайтесь на канал 47news в Telegram Увидели опечатку? Сообщите через форму обратной связи.
Фишинговые письма под видом рассылок с Госуслуг
Гражданам РФ необходимо установить контрольный вопрос в своем личном кабинете "Госуслуг", в противном случае их аккаунт может быть украден из-за нового вида мошенничества, заявил РИА Новости сенатор Артем Шейкин. Мошенники начали рассылать россиянам сообщения о том, что их аккаунт на «Госуслугах» взломали. Гражданам РФ необходимо установить контрольный вопрос в своем личном кабинете "Госуслуг", в противном случае их аккаунт может быть украден из-за нового вида мошенничества, заявил РИА Новости сенатор Артем Шейкин. Если мошенники взломали Госуслуги и воспользовались персональными данными, чтобы оформить микрозайм, шансы оспорить сделку есть. — Ведь в сообщениях СМИ регулярно мелькает информация о том, что мошенники взламывают аккаунты пользователей на любых порталах, в том числе и на "Госуслугах". Мошенники трижды взломали ее личный кабинет на «Госуслугах» и оформили на нее несколько кредитов.
Опасные разговоры: телефонные мошенники придумали новый способ обмана россиян
К сожалению этот унылый разговор надоел мне быстрее, чем мошенник смог внятно перекатиться к схеме с Госуслугами. 14 июля 2023 МОГУТ ЛИ ЗВОНИТЬ С ГОСУСЛУГ, ИЛИ КАК ОТЛИЧИТЬ МОШЕННИКОВ ОТ СОТРУДНИКОВ ПОРТАЛА Мошенники придумали новую схему обмана, связанную с порталом госуслуг. Мошенники начали использовать сайт госуслуг для обмана граждан.
Мошенники стали рассылать россиянам сообщения в мессенджерах о взломе "Госуслуг"
| Могут ли звонить с Госуслуг | Полковник Максим Смородин назвал основные возможности, которые мошенники получают, вскрыв вашу учетную запись на «Госуслугах». |
| «Взломали мои Госуслуги и взяли кредит». И еще 5 схем, о которых вы не знали | Мошенники придумали новую схему с «Госуслугами», благодаря чему они теперь могут оформлять кредиты, рассказал в беседе с «Радио 1» председатель Совета фонда развития цифровой экономики Герман Клименко. |
| Мошенники получили доступ к госуслугам, что делать? | Чем грозит взлом аккаунта на «Госуслугах» и могут ли мошенники оформить через него кредит? |
На вас оформили кредит, используя сервис Госуслуги: новая схема телефонного мошенничества
Полковник Максим Смородин назвал основные возможности, которые мошенники получают, вскрыв вашу учетную запись на «Госуслугах». Если мошенники всё-таки воспользовались вашей учётной записью и причинили ущерб, обращайтесь в полицию с заявлением о возбуждении уголовного дела по факту мошенничества (статья 159 УК РФ). Столкнулась с новым видом мошенничества, зачем-то им понадобился доступ в мои Госуслуги. Мошенники начинают активно распространять сообщения, как посредством смс, так и через электронную почту о том, что аккаунт пользователя на Госуслугах оказывается взломанным или заблокированным.
Госуслуги разослали сообщение о фактах мошенничества. Что делать?
Неслучайно с 1 января будущего года вместо коммерческих удостоверяющих центров выдавать электронные подписи будет Федеральная налоговая служба. Вот только этот правильный шаг всех проблем с ЭЦП не решит. Мошенники с деньгами исчезают, а граждане годами пытаются восстановить своё право собственности. Стратегия защиты Однако способы защиты от действий подобных злоумышленников существуют. Во-первых, имеет смысл настроить свой личный кабинет на "Госуслугах" так, чтобы для входа в него требовалась двухфакторная аутентификация, то есть если преступники совершили взлом, то для осуществления каких-либо действий им понадобится код из СМС, которое придёт на телефон владельца личного кабинета. Во-вторых, рекомендуется заранее отправить в Росреестр заявление о включении в ваши данные адреса электронной почты это можно сделать дистанционно на официальном сайте ведомства, но придётся пройти регистрацию. Если у Росреестра есть актуальный адрес электронной почты собственника недвижимости, то при поступлении любых запросов, например на переоформление права собственности, на электронную почту россиянина, у которого права на недвижимость, поступит соответствующее уведомление.
Ищите измененную личную информацию, поданные заявки, запрошенные услуги или другие подозрительные действия. Измените свой пароль на надежный и уникальный Подумайте о включении двухфакторной аутентификации 2FA , так как это добавляет дополнительный уровень безопасности. Свяжитесь со службой поддержки «Госуслуг» Cообщите им о нарушении и любых несанкционированных изменениях, которые вы заметили. Они могут предоставить дополнительные рекомендации и принять меры по предотвращению дальнейшего несанкционированного доступа.
Наблюдайте за счетами В последующие недели и месяцы внимательно следите за своими счетами и любой связанной с аккаунтом финансовой или личной информацией на предмет любой необычной активности. Перейдите на вкладку «Мобильные приложения» и выберите опцию «Активность системы» Это покажет вам IP-адреса, с которых осуществлялся доступ к вашей учетной записи, и сайты, на которых ваша учетная запись использовалась для авторизации. Ищите любые незнакомые действия Например, заявки на получение кредита или налоговые вычеты, сделанные через вашу учетную запись. Обратитесь в ФНС Если был оформлен мошеннический налоговый вычет, обратитесь в Федеральную налоговую службу или соответствующее ведомство по поводу других несанкционированных действий. Объясните ситуацию и попросите отменить эти действия. Проверьте остатки и историю операций на банковских счетах Чтобы убедиться в отсутствии несанкционированных операций. Если ваша карта связана с «Госуслугами», в качестве меры предосторожности заблокируйте ее и запросите новую. Обновите пароли для банковских и других финансовых приложений. С помощью «Госуслуг» узнайте, в каких бюро кредитных историй хранятся ваши кредитные данные Свяжитесь с каждым бюро и запросите отчет. Найдите несанкционированные займы или кредитные заявки на ваше имя.
Если вы обнаружили мошеннические кредиты, свяжитесь с кредитором, чтобы оспорить сделку. Предоставьте доказательства, например выписки с банковского счета, подтверждающие, что вы не получали средства и что счет, на который были отправлены деньги, не является вашим. Подайте заявление в полицию Напишите подробное заявление об инциденте со взломом, включая информацию о том, когда был получен доступ к вашему счету, какие несанкционированные действия совершили мошенники и какие IP-адреса были задействованы. Получите копию полицейского протокола и свидетельство о регистрации вашего заявления. Хотя полиции не всегда удается поймать преступников, наличие официального отчета имеет решающее значение для доказательства вашей невиновности в любых незаконных действиях, совершенных от вашего имени. Как защитить свою учётную запись на Госуслугах? Установите сложный пароль - Используйте сочетание символов: создайте пароль, включающий комбинацию заглавных и строчных букв, цифр и специальных символов. Старайтесь использовать не менее 12 символов. Активируйте двухфакторную аутентификацию 2FA 2FA требует второй формы проверки обычно это код, отправленный на ваш телефон в дополнение к паролю. Включите эту функцию в настройках безопасности вашего аккаунта.
Она значительно снижает риск несанкционированного доступа. Включите уведомления о входе в систему Включив уведомления о входе, вы будете получать электронное письмо каждый раз, когда к вашему аккаунту осуществляется доступ. Это предупредит вас о любых попытках несанкционированного доступа к вашей учетной записи. Если вы получили уведомление о незнакомой активности, немедленно смените пароль и проверьте свою учетную запись на предмет изменений. Сформулируйте контрольный вопрос Контрольный вопрос поможет вам восстановить учетную запись, если вы потеряете к ней доступ. Выберите вопрос и ответ, которые знаете только вы и которые нельзя легко угадать или найти в Интернете. Никогда и никому не сообщайте свой контрольный вопрос или ответ. Регулярно проверяйте активность аккаунта Регулярно просматривайте вкладки «Действия в системе» и «Мобильные приложения» в своей учетной записи, чтобы убедиться, что все действия распознаны и авторизованы.
Проверить все, в том числе выдачу электронной подписи и согласие на доступ к вашим персональным данным. Интернет-воры, взломщики без фомки — звонят со стационарных московских номеров. Затем присылают смс якобы с кодом подтверждения об отмене заявки на смену номера телефона в личном кабинете. Номера телефонов, с которых звонят преступники, известны, но они же не собираются пользоваться ими постоянно. В таких случаях номер — используется для разового мошенничества. Пока государственные контролирующие органы и полиция знает только то, как избежать обмана через так называемые «фишинговые письма» с потенциальными кибер-угрозами. Но то, что нельзя проходить по ссылкам с неизвестных адресов и так многим ясно. А тем более нельзя передавать персональные или платежные данные. Техническая поддержка портала никогда не запрашивает пароли к личным аккаунтам пользователей. Как, кстати, и банки. Новый способ мошенничества потенциально опасен, поскольку на государственном сайте очень много персональных данных и разной конфиденциальной информации. Только зазевался и раз — на тебя зарегистрировали ИП или некое общество с безграничной безответственностью. А потом ты уже в цепочке по обналичиванию денег, а сам об этом — ни сном ни духом… Финансовые организации пока не знают, включена ли у того или иного заемщика надежная защита на портале, а возможно и никогда не узнают. Может, какой-то человек вообще им не только порталом, но и вообще интернетом. Может у него, или у нее — не только смартфона, но даже кнопочного мобильника нет. Может, это бабушка 83-лет. Наиболее добросовестные из нынешних «процентщиков» — подумывают о мерах по предотвращению мошенничества, о проведении тщательной идентификации заемщиков, которые приходят к ним виртуально через ЕСИА. Хотят применять не менее трех дополнительных способов проверки личности. В микрокредитных организациях тоже не одни идиоты сидят, у них и нормальных клиентов хватает, которые несут к ним свои кровные — более или менее осознано.
Тем не менее, эксперты по кибербезопасности предупреждают, что такие схемы могут нанести ущерб не только абонентам, но и самим операторам, так как это снижает доверие клиентов к компании и ведет к снижению конверсии от рекламных сообщений. Эксперты также сообщают о другой схеме, при помощи которой мошенники выдают себя за операторов, предлагая абонентам «продлить договор» и отправляя SMS с подтверждением о сбросе пароля на «Госуслугах». Следует быть предельно осторожными и не предоставлять личную информацию на подозрительных сайтах, чтобы избежать попадания в ловушку мошенников.
В нижегородской полиции рассказали, чем грозит взлом аккаунта на Госуслугах
| Чем грозит взлом аккаунта на «Госуслугах» и могут ли мошенники оформить через него кредит? | Мошенники используют обманную схему по доступу в личные аккаунты граждан на сайте Госуслуг. |
| Как узнать, взломали ли ваш аккаунт на Госуслугах? | Только что мошенники позвонили якобы с портала госуслуг и сказали, что на моё имя есть персональное письмо. |