Чем грозит взлом аккаунта на «Госуслугах» и могут ли мошенники оформить через него кредит?
—>
«Мошенники взломали мой личный кабинет на портале «Госуслуги», изменили контактные данные (телефон, электронную почту) и пароль» — так начинает свою историю пользователь из Петербурга ylozy. Его запись на портале «Пикабу» (и не только там) стала популярной и собрала десятки тысяч просмотров.
По словам блогера, сразу же после взлома в банки «Открытие» и «Тинькофф» от имени мошенников полетели заявки на выпуск кредитных карт и получение займов. На следующий день в отделении Сбербанка была открыта кредитная карта на 420 тысяч рублей. Деньги были переведены на карту Промсвязьбанка, оттуда — в Газпромбанк, где была оформлена уже дебетовая карта, с которой мошенники и сняли всю кредитную сумму.
Как пишет пострадавший пользователь, в отделения банков в подмосковном Одинцове приходили реальные люди. Правда, паспорт, который они предъявляли, был поддельным. Номер, ФИО, прописка — пострадавшего, но фото и подпись другие.
Мужчине звонили из микрофинансовых организаций, где аферисты, судя по всему, тоже пытались получить кредиты. За полторы недели пострадавший несколько раз пытался вернуть свой аккаунт на «Госуслугах» и номер своего мобильного телефона, который мошенники постоянно пытались заблокировать.
Можно ли, взломав аккаунт на «Госуслугах», оформить кредит в банке? Есть ли доступ в банк через этот государственный сервис? Год назад Минкомсвязь и Центробанк анонсировали новую функцию — оформление кредита через «Госуслуги» без визита в банк. Сообщалось, что в проекте участвуют 20 банков и несколько страховых компаний.
Но на практике эту функцию взяли в работу микрофинансовые организации. Именно они рекламируют в интернете кредиты через «Госулуги». Зайдя на их сайт, можно авторизоваться через «Госуслуги», но, кроме фамилии, имени и отчества, компания никаких других данных не получит и доступа к вашему аккаунту иметь не будет. Это как авторизоваться на любом сайте через аккаунт в Facebook или профиль в Google, объясняет гендиректор компании «Киберполигон» Лука Сафонов.
Лука Сафонов гендиректор компании «Киберполигон» «У сайта госуслуг есть портал сквозной аутентификации, который называется ЕСИА, он сделан для удобства и позволяет вам на доверенных сайтах, которые входят в эту систему, авторизоваться с помощью подтвержденной учетной записи. Если у вас учетная запись подтверждена на «Госуслугах», вы можете зайти в Сбербанк, если у вас там нет аккаунта, на сайты Департамента информационных технологий правительства Москвы под доменами mos.ru и так далее. Но это равносильно авторизации с помощью Facebook, «ВКонтакте»: это просто механизм авторизации, он передает ключ и подтверждает, что действительно этот человек имеет такую-то запись в Facebook либо этот человек имеет подтвержденную запись в «Госуслугах», и там автоматически доставляется ваша фамилия и так далее. Но подтверждение вашей платежеспособности по кредиту и так далее — это очень спорный вопрос».
Что касается конкретной истории петербуржца, на котором теперь висит кредит в 400 с лишним тысяч рублей, можно сказать, что взлом аккаунта на «Госуслугах» тут ни при чем. Карты с деньгами выдавали в обычном отделении по поддельному паспорту, а сами паспортные данные можно найти где угодно, не только на «Госуслугах».
Но как получилось так, что банки не распознали фальшивый документ? Пострадавший обратился в полицию. По его словам, возбуждено уголовное дело. Адвокат Евгения Колесникова считает, что найти мошенников будет легко — по видеокамерам в отделениях банков.
Евгения Колесникова адвокат «Изымаются записи с камер видеонаблюдения в банке и устанавливается лицо, которое непосредственно приходило и получало [кредит]. В кассе банка всегда стоит видеокамера. Когда лицо получало деньги в кассе банка, тоже можно установить. И если денежные средства переводились на карту и данное лицо снимало с карты, то в банкоматах также стоят камеры, точно так же можно эту информацию получить».
Сам пострадавший общаться с Business FM по телефону отказался, хотя в интернете пишет, что журналисты его историей совсем не интересуются.
Взломали аккаунт на Госуслугах: что делать и как этого не допустить
О цифровой безопасности в настоящее время говорится довольно много. Несмотря на это продолжаются взломы аккаунтов – в частности, на государственных сервисах. Рассказываем, что необходимо предпринять для безопасности персональных данных.
Безопасность персональных данных может оказаться под угрозой, если аккаунт на Госуслугах окажется взломанным.
Что делать, если взломали аккаунт
Сотрудники сервиса обращают внимание, что главным в случае взлома остается максимально быстрое восстановление доступа к учетной записи. После этого о взломе нужно заявить в полицию. Сервисом предлагаются следующие шаги.
Во-первых, необходимо восстановить доступ к учетной записи. Это несложно сделать онлайн через банк — если данные паспорта на Госуслугах совпадают с данными в банке. В этом случае нужно перейти на сайт или в приложение банка-партнера, повторить регистрацию – банки сверят личность по паспортным данным либо другим документам. Затем придет пароль для входа на госуслуги.
При несовпадении данных восстановить доступ возможно лишь очно в центре обслуживания. Для этого понадобятся паспорт и СНИЛС. Эти документы нужно предъявить сотруднику центра и сказать о намерении восстановить пароль от Госуслуг. После проверки документов сотрудник узнает ваш актуальный адрес электронной почты и телефон, затем пришлет одноразовый пароль. При первом входе в аккаунт нужно использовать данный пароль и СНИЛС как логин, затем – необходимо сменить пароль.
Во-вторых, нужно подключить вход по смс. Это делается для защиты учетной записи на госуслугах. При каждом входе код доступа будет приходить в смс. В-третьих, нужно определить, где использовалась учетная запись, пока она находилась в чужих руках. Для этого в личном кабинете надо через раздел «Безопасность» перейти на вкладку «Действия в системе». Если аккаунт был использован на Госуслугах, следует обратиться в службу поддержки. Если это произошло на стороннем ресурсе — в службу поддержки этого интернет-ресурса.
В-четвертых, нужно подать заявление в МВД, чтобы сообщить о взломе и обо всей известной информации – времени взлома или чужих контактных данных, указанных в профиле.
Как обезопасить аккаунт от взлома
Чтобы защитить свою учетную запись на Госуслугах, нужно использовать уникальную связку логина и пароля. Важно хранить данные для входа в безопасном месте и никому их не передавать. Хорошо использовать двухфакторную аутентификацию и подключить уведомления от Госуслуг на электронную почту. Также стоит добавить в личном кабинете контрольный вопрос — он запрашивается при восстановлении доступа.
Следует помнить, что лучше не заходить в личный кабинет со случайных гаджетов, из интернет-кафе либо других непроверенных мест. Важно использовать лишь лицензионное программное обеспечение, устанавливать все рекомендованные обновления безопасности. Важно также иметь последнюю версию лицензионного антивирусного ПО. Не стоит загружать программы и данные из непроверенных источников, а также посещать сомнительные сайты.
«Продвинутым» пользователям эксперты советуют регулярно контролировать журнал регистраций событий на портале госуслуг. Так можно быть уверенными, что посторонних входов в персональный аккаунт не было. Историю посещений можно увидеть через вкладку «Действия в системе», сообщает РБК.
Стоит также отключить на портале госуслуг возможность передавать личную информацию третьим лицам и делать это лишь по запросу самого пользователя – так никакая кредитная или микрофинансовая организация не сможет от его имени оформить кредит. Кроме того, обращайте внимание на написание названия сайта в адресной строке. Мошенники нередко используют фишинговые веб-ресурсы, когда вместо доменного имени «Госуслуги.ру» пользователь сможет попасть на портал с похожим адресом, например «Госуслуги123.ру» или аналогичным.
Как придумать надежный пароль
Насколько устойчив ваш пароль, сегодня помогают проверить различные онлайн-сервисы. Важно составить такой пароль, который, как рассчитывают эти сервисы, можно взломать через миллионы лет. Аферисты могут взломать пароль методами перебора, персонального взлома, социальной инженерии, фишинга. Программа для перебора и словарик из 10 тысяч самых популярных паролей позволяет открывать файлы пользователя. Это самый простой метод, который дает возможность взломать пароль почти в трети случаев.
Чтобы составить надежный пароль, можно взять за основу фразу из песни, каждое слово которой написать с прописной буквы (либо любого символа). Можно переставить слова в обратном порядке. Вместо пробелов можно вставлять цифры по количеству букв в предыдущем слове. Другой вариант: заменять в слове часть букв цифрами, менять местами последнюю и первую буквы. Полезно в середине слова использовать какой-то символ.
Сказки от мошенников: сервисы, которых нет на портале «Госуслуги»
Мошенники продолжают обманывать людей, используя известность портала «Госуслуги». Они звонят и рассылают письма от имени сотрудников сервиса и выдают несуществующие операции за реальные. Их цель – сбить человека с толку, получить доступ в личный кабинет и к персональным данным. «Мои финансы» собрали 5 операций, которые невозможно провести через портал «Госуслуг». Но именно на них чаще всего ссылаются аферисты.
Сказка № 1. Скачайте электронную подпись
«Вам создан сертификат электронной подписи на портале «Госуслуги». Чтобы скачать сертификат, нажмите «да», чтобы отказаться, нажмите «нет», – с таким сообщением позвонил эксперту «Мои финансы» мошенник, представившись сотрудником портала «Госуслуги».
Что здесь не так:
- Сертификат электронной цифровой подписи (ЭЦП) действительно существует, и его можно использовать для совершения операций на портале «Госуслуг». Например, удаленно подать заявление на регистрацию по месту жительства или отправить иск в суд.
- Электронная подпись может быть напрямую записана на флешку, токены или в другие хранители. Но скачать сертификат электронной подписи нельзя . Получить сертификат можно, только обратившись лично в ближайший МФЦ или в аккредитованный удостоверяющий центр.
Сказка № 2. Возьмите кредит на портале «Госуслуги»
В интернете часто встречается реклама кредитов через учетную запись портала «Госуслуги». Мошенники пользуются тем, что существует такая опция. Они рассылают письма от имени «Госуслуг» с предложением получить на портале кредит на льготных условиях. Гражданам предлагается пройти по ссылке и заполнить заявку. При этом они используют формулировки, надписи и узнаваемые элементы «Госуслуг», которые могут вводить в заблуждение.
Что здесь не так:
- Портал «Госуслуг» не является кредитной организацией, не принимает никаких заявок на выдачу кредитов и займов. «Госуслуги» не дают деньги в долг .
- Оформить кредит или микрозайм через «Госуслуги» нельзя. Если вы вдруг получили такое сообщение или увидели рекламу, то помните, что речь идет только об авторизации пользователя на сайте кредитора по учетной записи «Госуслуг» . Это упрощенный вариант подачи заявки на кредит. На сайте кредитора вы выбираете вариант с регистрацией через «Госуслуги», и вам не нужно указывать сведения о себе – кредитор сам возьмет их на портале.
Сказка № 3. Получите субсидию и социальные выплаты
В последнее время государство стало активно выплачивать различные субсидии и компенсации гражданам. Часто они оформляются через «Госуслуги». Мошенники этим пользуются и рассылают предложения оформить какой-нибудь бонус к стипендии или надбавку в пенсии.
Обычно всплеск рассылок привязан к какому-либо событию, вокруг которого СМИ создают ажиотаж. Например, недавно мошенники предлагали привязать электронный сертификат о вакцинации против COVID-19 к личному профилю в «Госуслугах». Затем были предложения получить через портал единовременное пособие на детей. И вот новинка сезона – субсидии на квартплату для пенсионеров, которые якобы уже выдаются из-за проблем в экономике.
Чтобы получить деньги по любым выплатам, мошенники предлагают перейти по ссылке в письме и «активировать предложение». Причем надо сделать это быстро, иначе выплату аннулируют.
Что здесь не так:
- «Госуслуги» не информируют граждан о положенных им выплатах, если они сами не подавали заявку на получение пособия и не давали согласие на отправку данных.
- «Госуслуги» не делают никаких социальных выплат. Через портал их можно только оформить , написав заявление, которое затем будет перенаправлено в организации, которые непосредственно принимают решения о выплатах, например, в Пенсионный фонд.
- Для убедительности мошенники вкладывают в письмо «постановление» и «исполнительный приказ» – документы, по которым человеку якобы полагается пособие. В реальности эти документы не имеют ничего общего с социальными выплатами. Их применяют судебные приставы при взысканиях. А мошенники просто использовали формы документов, взятые с настоящего сайта «Госуслуг».
Лайфхак. Чтобы узнать, какие меры соцподдержки доступны именно вам, необходимо настроить уведомления о льготах и выплатах в личном кабинете сервиса. «Госуслуги» сообщат о них сразу после наступления события, которое дает право на господдержку.
На «Госуслугах» можно узнать, какие социальные выплаты вам назначены за последний год. Для этого надо в личном кабинете зайти в категорию документов о льготах и выплатах и нажать кнопку «запросить».
Сказка № 4. Подтвердите учетную запись по телефону или по почте
Эксперту портала «Мои финансы» позвонила девушка под видом сотрудницы отдела безопасности «Госуслуг» и сообщила о подозрительной активности в его личном кабинете. «В связи с этим ваш аккаунт на «Госуслугах» будет заблокирован автоматически в течение нескольких минут. Чтобы избежать блокировки, подтвердите вашу учетную запись», – пояснила «сотрудница» портала. Чтобы подтвердить учетную запись, достаточно было назвать код из СМС. Далее сотрудница потребовала «немедленно сменить пароль», чтобы обезопасить аккаунт. Смена пароля и код нужны мошенникам, чтобы попасть в аккаунт жертвы.
Что здесь не так:
- Подтверждение учетной записи на «Госуслугах» требуется лишь в одном случае – чтобы изменить статус аккаунта и получить право пользоваться всеми услугами портала. Подтвержденный – аккаунт со всеми привилегиями. Например, только с подтвержденным аккаунтом можно получить загранпаспорт или прописаться.
- Есть только два варианта подтвердить или восстановить учетную запись на «Госуслугах» удаленно. Вариант первый – с помощью электронной цифровой подписи. Вариант второй – через приложения 14 банков, например, Сбер, ВТБ, Тинькофф, Почта Банк. Полный список банков-партнеров «Госуслуг» можно посмотреть здесь.
- Если у вас нет цифровой подписи и вы не клиент ни одного из банков-партнеров «Госуслуг», то подтвердить свою учетную запись на портале дистанционно вы не сможете. За подтверждением аккаунта вам придется лично обратиться в ближайший МФЦ с паспортом.
Сказка № 5. Подайте заявление о возврате налога
Налоги и все манипуляции с ними – пожалуй, самый популярный у мошенников инструмент для взлома аккаунтов на «Госуслугах» у доверчивых граждан.
Мошенники рассылают фальшивые налоговые уведомления якобы от портала с требованием уплатить какой-либо налог. Для этого достаточно нажать кнопку «перейти». Все как на настоящих «Госуслугах».
В некоторых случаях мошенники под видом сотрудников «Госуслуг» предлагают помощь в оформлении заявления о возврате налога. Чтобы открыть заявление, необходимо перейти по ссылке на портал.
В обоих случаях переход по ссылкам открывает мошенникам доступ к персональным данным вашего аккаунта на портале.
Что здесь не так:
- Сотрудники «Госуслуг» не предлагают свой инструктаж в получении каких-либо услуг. Пользователю необходимо самостоятельно позвонить на горячую линию портала за консультацией.
- Сообщения с официальных «Госуслуг» не содержат прямого перехода в форму для оплаты (штрафов, налогов и т. д.). Чтобы воспользоваться услугой оплаты, необходимо сначала перейти в авторизованный аккаунт на сайте «Госуслуг». Синяя кнопка «перейти» в письме от официального портала как раз для этого.
- Подать заявление на налоговый вычет можно двумя способами: лично обратиться в отделение налоговой службы или на сайте ФНС. Напрямую на портале «Госуслуг» подать такое заявление нельзя – сервис переключит пользователя на ресурс ФНС .
В заключение
Помните, что, переходя по ссылкам и диктуя коды из СМС неизвестным, вы открываете преступникам доступ к персональным данным на «Госуслугах». С их помощью аферисты могут, например, открыть кредит, прописаться в вашей квартире и даже переписать на себя вашу недвижимость.
Обезопасить себя от преступников помогут несколько простых правил:
- Не переходите по ссылкам в письмах от «Госуслуг» с информацией, которую вы не запрашивали.
- Все сообщения от портала дублируются в личном кабинете. Проверьте там наличие сообщения, пришедшего на почту.
- Будьте внимательны к адресу отправителя. Письма от «Госуслуг» приходят только с одного адреса – no-reply@gosuslugi.ru
- Официальные рассылки от «Госуслуг» никогда не содержат призывов оставить свой СНИЛС или банковские реквизиты. Они носят общий информационный характер.
- Главная примета мошенников – навязчивый инструктаж.
Подселить жильцов и переписать авто: как мошенники вредят россиянам через «Госуслуги»
Мошенники прописали домой к россиянину трех мигрантов без его ведома. Злоумышленники взломали аккаунт молодого человека на портале «Госуслуги». Как защитить собственность и что делать, если преступление уже произошло — в материале «Ямал-Медиа».
Получив доступ к учетной записи на портале «Госуслуги», мошенники способны создать его владельцу очень много проблем. Не всегда речь идет только о потере данных или денег. Порой злоумышленники могут втянуть жертву в длительные судебные тяжбы. Может пострадать и собственность человека, как произошло с жителем Санкт-Петербурга.
Нежданные «жильцы» в квартире
11 августа Житель Петербурга неожиданно получил сообщение с кодом подтверждения для входа на портал «Госуслуг», которое он не запрашивал. После входа в личный кабинет он увидел оповещения о трех оказанных услугах от МВД России по осуществлению миграционного учета, сообщили «Известия».
В квартире петербуржца прописали трех мигрантов из Киргизии. При проверке файлов заявлений мужчина обнаружил личную информацию о себе. Там были все данные паспорта, адрес электронной почты и места жительства.
Фото: Fizkes/Shutterstock/Fotodom
Мужчина оперативно сменил пароль к учетной записи и вышел из аккаунта со всех устройств. После этого петербуржец обратился в МФЦ, где его направили в УФМС. Там потерпевший не смог сразу получить ответ и выписал незваных гостей через портал «Госуслуги».
В этом случае все закончилось хорошо. Мать петербуржца, которой принадлежит квартира, обратилась в паспортный стол. Там подтвердили, что в жилище никто посторонний не прописан. Как рассказал мужчина, незадолго до всех событий взломали его аккаунт во «ВКонтакте». Пароли для соцсети и портала «Госуслуги» с большой долей вероятности совпадали. Вероятно, поэтому мошенники и получили доступ к учетной записи. Петербуржец пользовался двухфакторной аутентификацией и пока не ясно, как неизвестные ее обошли. Стоит отметить, что в итоге именно эта система и заставила молодого человека проверить, все ли в порядке с его аккаунтом.
Мошенники могут украсть и машину
Когда злоумышленник получает доступ к таким ресурсам как «Госуслуги», он может, например, попытаться перевести в собственность автомобиль или оформить кредиты, рассказал в интервью «Ямал-Медиа» эксперт по кибербезопасности, директор департамента информационной безопасности Sitronics Group Александр Дворянский.
«Двухфакторной аутентификации, такой как смс, вполне хватает. Потому что это именно фактор проверки подлинности. Она, по-моему, с первого октября как раз стала обязательной», — отметил эксперт.
Фото: Free Wind 2014/Shutterstock/Fotodom
Если мошенники уже взломали аккаунт и совершили преступные действия, важно быстро обратиться в полицию. При этом следует собрать как можно больше доказательств того, что аккаунтом завладели злоумышленники.
«[Собрать] скриншоты, если есть, переговоры со злоумышленниками, если они велись, фотографии. То есть нужно набрать максимальную доказательную базу и быстро идти в полицию».
эксперт по кибербезопасности, директор департамента информационной безопасности Sitronics Group
Лучшая защита — действие на опережение
Стоит превентивно позаботиться о безопасности своего аккаунта на портале «Госуслуги». Одним из таких способов является двухфакторная аутентификация, обратил внимание Александр Дворянский.
Фото: Thapana_Studio/Shutterstock/Fotodom
«Если логин или пароль потеряны, то еще есть связь по телефону или биометрия. Второй вариант — делать сложный пароль, алгоритм которого известен только вам», — объяснил специалист.
Использовать такой пароль следует только на одном ресурсе. Для каждой системы он должен быть свой, подчеркнул собеседник «Ямал-Медиа». Пароль стоит менять примерно каждые три месяца. Эта мера может показаться кому-то сложной, но она необходима для безопасности, отметил Дворянский.
Самые важные и оперативные новости — в нашем телеграм-канале «Ямал-Медиа».