18 октября 2023 - Новости Ханты-Мансийска - 50-летний житель Сахалина стал жертвой мошенника, взломавшего его аккаунт на «Госуслугах». Дмитрий считает, что настроить безопасный вход на «Госуслуги» смогут не все, особенно сложно разобраться, как это сделать, старшему поколению.
На вас оформили кредит, используя сервис Госуслуги: новая схема телефонного мошенничества
После заполнения всех форм в их руках оказываются все персональные данные жертвы. Об этом рассказал зампред правления Сбербанка Станислав Кузнецов. Злоумышленники подчеркивают, что в непростой эпидемиологической ситуации необходимо как можно скорее прикрепиться к медучреждению заново», — приводит слова Станислава Кузнецова РИА «Новости». Прикрепление к государственной поликлинике всегда бесплатно, за него не нужно платить ни комиссию, ни пошлину. После того, как человек соглашается пройти перерегистрацию на портале, мошенники предлагают потенциальной жертве перейти по ссылке на сайт-двойник «Госуслуг».
Предусмотрено, что человек заполнит анкету и оплатит пошлину, которая не превышает пары тысяч рублей.
Злоумышленники создают фишинговые сайты, которые выглядят как порталы операторов, и отправляют абонентам push-уведомления, предлагая подтвердить свои паспортные данные по ссылке, ведущей на эти фейковые сайты. Это позволяет мошенникам получить доступ к личным кабинетам пользователей. В ответ на подобные атаки мобильные операторы принимают меры для выявления мошеннических ресурсов с помощью своих антифишинговых платформ.
Каждый аккаунт на Госуслугах несет в себе огромное количество личной информации о человеке. В личном кабинете пользователя прописаны паспортные данные, номер водительского удостоверения, СНИЛС, ИНН, ОМС, банковские карты и электронная цифровая подпись, позволяющая проводить определённые сделки. Получая такие данные, мошенники могут провести за вас самые разные финансовые операции.
Кроме того, даже если у мошенников нет цели напрямую похитить ваши денежные средства, они могут продать ваши данные социологам, маркетологам и рекламщикам, для которых такая информация будет иметь безусловный интерес. Кроме того, информация из аккаунта на «Госуслугах» — просто подарок для тех, кто занимается социальной инженерией», - рассказал руководитель службы информационной безопасности финтех-компании RBK. Чаще всего, по мнению экспертов, мошенники осуществляют взлом учётных записей на Госуслугах в целях получения финансовой выгоды непосредственно, либо для перепродажи учётных данных для рекламных целей. Покупатели на такую информацию найдутся всегда. При этом маркетологи и рекламщики предпочитают покупать аккаунты массово, по принципу «чем больше зона поражения — тем больше шанс на достижение рекламных целей и получение новых клиентов». А взломав 100 тыс. Чем грозит взлом учетной записи на Госуслугах Доступ посторонних лиц к учётной записи на Госуслугах, без сомнения, крайне опасен для владельца этой учётной записи.
С непрерывно расширяющимся спектром услуг, оказываемым порталом, мошенники имеют широкое поле для монетизации своих стараний. Самой очевидной опасностью является взятие кредита на владельца взломанного аккаунта. Мошенник имеет для этого все персональные данные.
Произошло это по стандартной схеме: пользователю позвонили якобы от мобильного оператора и попросили назвать пароль из СМС. Но есть случаи кражи персональных данных от госпортала и через незащищенные Wi-Fi-сети. Что специалисты рекомендуют в таком случае, чтобы защититься от аферистов и не попасть на их удочку? Поделиться Как защитить свой аккаунт на "Госуслугах" от аферистов Как защитить свой аккаунт на "Госуслугах" от аферистов Способы кражи аккаунтов на "Госуслугах" Звонки от мошенников Идеальная кредитная история, досрочно погашенная ипотека. Александр Пистоляк оказался лакомым куском для мошенников, которые взломали его аккаунт на сайте "Госуслуг" и украли данные. Хотели взять кредит в банке "Хлынов". Я посмотрел, что это за банк. Да, действительно, такой банк существует. Он находится в Татарстане", — рассказал пострадавший Пистоляк.
Мошенники начали взламывать аккаунты петербуржцев на портале "Госуслуги"
От имени портала «Госуслуги» россиянам сообщают о технической ошибке и предлагают пройти повторную регистрацию с оплатой пошлины, но уже на сайте мошенников. После заполнения всех форм в их руках оказываются все персональные данные жертвы. Об этом рассказал зампред правления Сбербанка Станислав Кузнецов. Злоумышленники подчеркивают, что в непростой эпидемиологической ситуации необходимо как можно скорее прикрепиться к медучреждению заново», — приводит слова Станислава Кузнецова РИА «Новости». Прикрепление к государственной поликлинике всегда бесплатно, за него не нужно платить ни комиссию, ни пошлину. После того, как человек соглашается пройти перерегистрацию на портале, мошенники предлагают потенциальной жертве перейти по ссылке на сайт-двойник «Госуслуг».
В Tele подчеркнули лишь, что нужно будет уделить «особое внимание к безопасности баз данных клиентов», и что управление номером через «Госуслуги» потребует «более глубокой технической экспертизы». Когда нестандартные меры действительно нужны В России реализовано множество мер по борьбе с телефонным мошенничеством, но россияне как получали такие вызовы в больших количествах, так и продолжают получать. Так, в 2023 г. Возможно, проблему сможет решить система « Антифрод » Роскомнадзора, которая работает с января 2023 г.
Многим из них для этого потребуется модернизировать свою инфраструктуру , а это дополнительные затраты. В середине ноября 2023 г. CNews писал , что РКН начал угрожать не желающим подключаться к «Антифроду» операторам штрафами в размере до 1 млн руб.
И еще до введения обязательной двойной верификации в конце октября ее подключили 41 млн пользователей, сообщили «Известиям» в ведомстве.
Прежде всего начинают использовать слабость людей к методам психологического воздействия. Поэтому всем нам нужно просто быть готовыми к модификации действий аферистов, уверена она. Скорее всего, обсуждаемые инциденты — только первые ласточки, и скоро их станет больше, ведь «Госуслуги» — очень лакомый кусочек для мошенников разных категорий, от вымогателей до спамеров, — согласен Федор Музалевский. Одно неосторожное движение, и… «Известия» неоднократно писали о последствиях того, когда злоумышленники получают доступ к аккаунтам пользователей на «Госуслугах». Кто-то собирает логины, пароли, сведения о картах, которые пользователь вводил в браузере, и данные о документах, указанных в личном кабинете «Госуслуг».
По мнению Федора Музалевского, на данный момент наиболее ощутимые последствия и наибольшую опасность представляют собой микрозаймы, которые оформляются на жертв. А это уже чревато дальнейшими негативными сценариями. На «Госуслугах» регулярно проводится работа по анализу возможных угроз, на основе этих данных сформированы требования по защите информации при использовании портала, заверили «Известия» в пресс-службе Минцифры. Сотрудники портала никогда не звонят и не присылают SMS без заявки гражданина, — пояснили в ведомстве. На портале есть все инструменты для того, чтобы обезопасить аккаунт, но нужно бережно относиться к своим данным и не сообщать их третьим лицам, подчеркнули в пресс-службе Минцифры.
Бывали случаи, когда злоумышленники после оформления eSIM привязывали новый номер к банковскому профилю жертвы. Кроме того, на имя жертвы могут оформить множество eSIM и использовать их для мошеннических схем. Начинается атака, как правило, со звонка. В прошлом году Роскомнадзор внедрил систему «Антивход». К ней подключены операторы, владеющие 79 процентами всей номерной ёмкости в России, и, как сообщил Артём Бордюг, благодаря этой системе удалось предотвратить уже около 622 миллионов звонков с подменных номеров.
Но злоумышленники находят способы обхода защиты. Мошенники всё чаще используют такой предлог, как якобы истекающий срок договора на предоставление абонентского номера. Якобы для проверки данных они просят назвать код из смс-сообщения или присылают ссылку на некую необходимую программу. На самом же деле это программа удалённого доступа к гаджету. Артём Бордюг пояснил, что в действительности у абонентского номера нет срока обслуживания.
Фишинговые письма под видом рассылок с Госуслуг
Пользователю предлагают ввести логин и пароль от личного кабинета, что позволяет мошенникам завладеть учетными данными от «Госуслуг», а также подтвержденной информацией об абоненте. Сотрудники технической поддержки портала «Госуслуги» НИКОГДА НЕ ЗВОНЯТ ГРАЖДАНАМ, не запрашивают пароли к личным аккаунтам пользователей и секретные SMS-коды. Для чего мошенникам учетные записи портала Госуслуг, и какие финансовые обороты у этого незаконного бизнеса? Данная мера должна защитить человека от мошенников, которым удалось завладеть персональными данными и оформить на его имя кредит, присвоив полученные деньги и поставив ничего не подозревающего гражданина перед необходимостью его оплачивать.
Фишинговые письма под видом рассылок с Госуслуг
«Если же мошенники всё-таки завладели персональными данными, нужно срочно изменить пароль доступа к сайту госуслуг и сообщить о случившемся в техподдержку портала», — советует адвокат по уголовным делам Ильдар Фазлеев. Позвоните в банки и заблокируйте все карты, которыми вы когда-либо оплачивали услуги, штрафы, госпошлины, налоги на портале, и сообщите, что стали жертвой мошенников. Мошенники начали рассылать россиянам сообщения о том, что их аккаунт на «Госуслугах» взломали. О новом виде мошенничества рассказали РИА Новости.
Медвежья «госуслуга»: мошенники придумали новую схему обмана в Telegram
Воронежцев предупредили о новой схеме мошенничества через «Госуслуги». Даже если мошенники успели заменить его в «Госуслугах» на свой, код для входа получите именно вы. Об этом сообщает РИА Новости со ссылкой на экспертов платформы по борьбе с мошенниками "Мошеловка". Мошенники добрались до «Госуслуг» Получив доступ, они оформляют займы и звонят с вашего телефона.
Дополнительный метод защиты россиян
- Мошенники вынуждают продиктовать код и взламывают кабинет на «Госуслугах»
- Как они это делают?
- Взломали госуслуги: что делать, чего ждать от мошенников
- Опасность «Госуслуг»: Вы спите, а денег на карте уже нет. Как? А вот так
- У мошенников появилась новая схема получения доступа к аккаунтам граждан на Госуслугах
Информационная безопасность операционных технологий
К сожалению этот унылый разговор надоел мне быстрее, чем мошенник смог внятно перекатиться к схеме с Госуслугами. Главная» Полезные советы» Безопасность» Что могут сделать мошенники через Госуслуги и зачем они звонят по ватсапу? Аферисты создали телеграм-канал, имитирующий официальный ресурс "Госуслуг", с помощью которого могут внедрять на телефоны россиян вредоносные программы и похищать их деньги, сообщили РИА Новости в платформе по борьбе с мошенниками "Мошеловка". Технологии Госуслуги мошенничество НОИЦ.
Как узнать, взломали ли ваш аккаунт на Госуслугах?
Потом оказывается, что на самом деле это код от портала «Госуслуг». У нас сейчас микрофинансовые организации через подтверждение от «Госуслуг» оформляют кредиты. И мошенник получает деньги не от банка, а получив доступ к «Госуслугам» и посетив микрофинансовую организацию. Так, на человека повесят несколько кредитов, от которых потом отбиваться юридически будет очень сложно, — отметил специалист.
В СМС от настоящего портала «Госуслуг» написано, что третьим лицам нельзя диктовать код доступа, пришедший в смс-сообщении.
И это значит, что если вас просят или требуют продиктовать этот код, а тем более угрожают привлечением к уголовной ответственности за отказ озвучить цифры из смс — это мошенники, — советуют полицейские. Для блокировки личного кабинета или восстановления доступа в портал «Госуслуги» необходимо позвонить на горячую линию «Госуслуги» или обратиться в МФЦ, где специалисты также помогут заказать кредитную историю с целью узнать, какие документы запрашивались мошенниками, был ли взят кредит или микрозайм на гражданина. Настоящие операторы портала «Госуслуги» или оператора сотовой связи не звонят абонентам через Вайбер, Ватсап или другие мессенджеры.
Мошенники инициируют по телефону восстановление пароля к учетной записи пользователя, чтобы украсть его аккаунт. Для этого при входе в аккаунт они вводят номер телефона жертвы, после чего звонят пользователю и просят продиктовать код, полученный в SMS. Зная код, мошенники генерируют новый пароль, а реальный пользователь теряет доступ к своему аккаунту.
В этой схеме QR-код — лишь предлог для звонка, так как сейчас это самая актуальная тема. QR-код появляется в подтвержденной учетной записи автоматически, когда Минздрав передает сведения о вакцинации или перенесенном заболевании. Эту информацию запрашивает система, а не сотрудник.
Гендиректор производителя DeviceLock DLP Юрий Томашко сообщил «Известиям», что за последнюю неделю пользователи пожаловались на такие мошеннические схемы около десятка раз, и каждый день появляются две-три новых жалобы. По словам аналитика сервиса Kaspersky Who Calls Виталия Воробьева, большое количество подобных звонков от мошенников фиксировали в июле, а к началу сентября их число выросло вдвое. Он напомнил, что через «Госуслуги» можно оформить заём, а также о том, что персональные данные и взломанные аккаунты на портале продают в даркнете.
Медвежья «госуслуга»: мошенники придумали новую схему обмана в Telegram
Также мошенники получают доступ к электронной подписи. С её помощью, подделав документы, злоумышленники могут переоформить или продать недвижимость жертвы, взять кредит, зарегистрировать юридическое лицо. И, конечно, при взломе аккаунта в руках мошенников оказываются все персональные данные, сведения о паспорте, СНИЛС и других документах. Преступники могут зарегистрировать с их помощью электронные кошельки для мошеннических операций, оформить кредит, онлайн заявление о переводе средств в негосударственный пенсионный фонд — вариантов множество. Также мошенники могут оформить через Госуслуги электронную сим-карту еSIM. Такая карта «вшита» в гаджет. Её можно активировать дистанционно, без посещения салона связи и предъявления паспорта. Бывали случаи, когда злоумышленники после оформления eSIM привязывали новый номер к банковскому профилю жертвы. Кроме того, на имя жертвы могут оформить множество eSIM и использовать их для мошеннических схем. Начинается атака, как правило, со звонка.
К продлению договора такие звонки не имеют никакого отношения. В "Билайн" отметили, что представители телеком-компаний всегда звонят только со специального короткого номера, и, если вам звонят с обычного номера и представляются вашим оператором - это мошенники. Схема атаки: злоумышленник представляется сотрудником сотового оператора и сообщает, что абоненту необходимо продлить договор, чтобы продолжить пользоваться номером Чем грозит даже кратковременный доступ злоумышленников к личному кабинету гражданина на "Госуслугах"? Самое меньшее, что могут сделать злоумышленники - получить полную конфиденциальную информацию о человеке и продать ее. А так как на портале хранятся ФИО пользователя, номер телефона, паспортные данные, адрес регистрации, СНИЛС, ИНН, данные водительского удостоверения и другие документы, то этой информацией можно воспользоваться для подтверждения личности и совершения финансовых операций, например, регистрации электронного кошелька для проведения мошеннических операций, оформления кредита или микрозайма, онлайн-заявления о переводе средств человека в любой негосударственный пенсионный фонд для получения возмещения. В результате взлома аккаунта на "Госуслугах" мошенники также могут получить доступ и к электронной подписи и уже и ее помощью переоформить или продать недвижимость, сдать фиктивную отчетность в налоговую, зарегистрировать сомнительное юридическое лицо на имя жертвы.
Напомним, что минувшим летом петербургская полиция раскрыла сотни случаев кражи аккаунтов на "Госуслугах". Хакер обманом получал доступ к личным кабинетам горожан и затем брал на их имена кредиты. От действий злоумышленника пострадали более 130 человек. Лента новостей.
По его словам, такое мошенничество стало доступным после того, как Центробанк разрешил выдавать кредиты через портал. Экономист объяснил, как работает новая схема мошенников: человеку звонят с предупреждением, что якобы заканчивается контракт сотового телефона и необходимо назвать код из СМС для его переоформления. Потом оказывается, что на самом деле это код от портала «Госуслуг».
У нас сейчас микрофинансовые организации через подтверждение от «Госуслуг» оформляют кредиты.
Опасные разговоры: телефонные мошенники придумали новый способ обмана россиян
Никогда не передавайте по телефону сведений о себе, данных ваших банковских карт, паролей из SMS, кем бы ни представился позвонивший человек! Чтобы ваша конфиденциальная информация на портале «Госуслуги» была надежно защищена, во-первых, нужно придумать для входа длинный не менее 8 знаков и сложный пароль — с буквами разного регистра, цифрами и символами. Использовать этот пароль нужно только на «Госуслугах», не устанавливать такой же пароль на других сайтах, например, в социальных сетях. Важно периодически менять пароль и никому его не сообщать. Во-вторых, необходимо включить двухфакторную аутентификацию, то есть входить на портал «Госулуги» не только по логину и паролю, но и одноразовому SMS -коду.
Со всеми заинтересованными сторонами мы будем развивать этот ресурс, дополняя его актуальной информацией и сервисами». Госуслугами пользуется огромное число людей, мы рассчитываем, что новый раздел будет полезен и востребован. Без повышения уровня финансовой грамотности все усилия государства по борьбе с теми, кто злоупотребляет доверчивостью граждан, не дадут должного положительного эффекта».
К примеру, преступник звонит человеку, представляясь специалистом портала Госуслуги, и сообщает о том, что прямо сейчас кто-то пытается взломать его аккаунт. Чтобы помешать незаконному входу в профиль, человеку необходимо назвать код из поступившего SMS-сообщения. На самом деле эта комбинация подтверждает смену пароля для Госуслуг. Получив код, настоящий аферист меняет коды под себя и получает доступ к персональным данным жертвы. Сотрудники Госуслуг не звонят пользователям по телефону и не следят за активностью каждой учётной записи! Звонок от «представителя портала» уже является признаком мошенничества! Мошенники говорят грамотно, спокойно и убедительно. Благодаря соцсетям и слитым базам данных из других ресурсов, аферисты получают информацию о ФИО человека, его контактах, месте работы и даже номерах счетов. Мошенники часто имитируют работу большой организации, переключая жертву на линии разных «специалистов» и используя робот-автоответчик. Как распознать телефонное мошенничество? Запомните два нюанса: представители госучреждений практически никогда не звонят гражданам, и они не имеют права запрашивать конфиденциальную информацию. Данные для входа в аккаунт на Госуслугах — это секретные сведения, которые нельзя никому сообщать. Также хакеры запускают фишинговые сайты, которые внешне полностью повторяют дизайн Госуслуг. Если человек попробует авторизоваться в своём аккаунте на таком ресурсе, то автоматически передаст свои данные аферистам. Как понять, что ваш аккаунт в опасности? Насторожить должна аномальная активность в вашей учётной записи. Например, вам станут приходить уведомления от Госуслуг о многократных попытках войти в личный кабинет, о подаче каких-либо заявлений, оформлении льгот или субсидий, об отправке различных запросов в госреестры и ведомства. Если вы не причастны к этим действиям, значит, их от вашего имени совершает кто-то другой. Всегда внимательно читайте сообщения от банка и Госуслуг. Так вы вовремя заметите попытку взлома аккаунта и защитите свои данные. Что делать, если учётную запись взломали? Сначала восстановите доступ к своей учётной записи. После взлома мошенники стараются заменить пароль и логин для входа в аккаунт, чтобы настоящий владелец как можно дольше не мог вмешаться. Чтобы сбросить пароль аферистов и зайти в личный кабинет на портале Госуслуги, нужно перейти во вкладку «Регистрация» и воспользоваться опцией «Восстановить». Далее в специальную форму введите свои паспортные и контактные данные и дайте ответ на контрольный вопрос. Если всё сделано правильно, сервис пришлёт на вашу электронную почту ссылку на страницу авторизации с новым паролем или SMS-сообщение с кодом подтверждения. В некоторых случаях вы не сможете восстановить доступ к учётной записи самостоятельно.
Во вкладке «Действия в системе» вы можете узнать о том, к каким ресурсам был получен доступ с использованием учетной записи ЕСИА. Во вкладке «Мобильные приложения» вы можете проверить приложения и устройства, в которых использовался пароль от Госуслуг. Если некоторые из них вам не знакомы, это может говорить о том, что доступ к учетной записи получили посторонние.