Телефонные мошенники начали звонить российским пользователям от имени службы поддержки «Госуслуг» — они заявляют, что аккаунт взломан, и пытаются выяснить данные для входа в личный кабинет, пишут «Известия» со ссылкой на компанию DeviceLock. Мошенники добрались до «Госуслуг» Получив доступ, они оформляют займы и звонят с вашего телефона. Мошенники смогли украсть у жителя Москвы аккаунт на “Госуслугах” и оформить на него кредит в 1 миллион рублей. Специалисты портала «Госуслуги» предупредили россиян, что мошенники возобновили попытки завладеть персональными данными пользователей сервиса, а также дали советы по защите аккаунтов.
Опасные разговоры: телефонные мошенники придумали новый способ обмана россиян
К сожалению этот унылый разговор надоел мне быстрее, чем мошенник смог внятно перекатиться к схеме с Госуслугами. Если мошенники взломали Госуслуги и воспользовались персональными данными, чтобы оформить микрозайм, шансы оспорить сделку есть. сегодня аккаунт с Госуслуг мошенники продают в среднем за 40 рублей. «Мошенники пишут потенциальным жертвам от имени „Госуслуг“, что они были откреплены от поликлиники из-за технической ошибки.
О взятом мошенниками кредите россиян могут начать предупреждать через «Госуслуги»
Полиция предупреждает! Никогда не передавайте по телефону сведений о себе, данных ваших банковских карт, паролей из SMS, кем бы ни представился позвонивший человек! Чтобы ваша конфиденциальная информация на портале «Госуслуги» была надежно защищена, во-первых, нужно придумать для входа длинный не менее 8 знаков и сложный пароль — с буквами разного регистра, цифрами и символами. Использовать этот пароль нужно только на «Госуслугах», не устанавливать такой же пароль на других сайтах, например, в социальных сетях. Важно периодически менять пароль и никому его не сообщать.
Потерпевшие зачастую узнают об этом постфактум, когда получают сообщения от кредиторов: «Погасите задолженность! Чтобы узнать, заходили ли посторонние в ваш личный кабинет на портале Госуслуг, необходимо: Нажать на имя пользователя и выбрать вкладку «Профиль»; Попав в «Профиль», перейти в раздел «Безопасность»; На открывшейся странице необходимая информация будет во вкладках «Действия в системе» и «Мобильные приложения». Во вкладке «Действия в системе» вы можете узнать о том, к каким ресурсам был получен доступ с использованием учетной записи ЕСИА.
О том, что могут звонить мошенники, знаю. Никому не скажем! Диалог идёт на фоне шума голосов, выкриков и смеха. Сообщение пришло в течение нескольких секунд. Я специалист техподдержки! Сообщать нельзя третьим лицам, а вы — первое лицо, я — второе, а больше мы никому и не скажем.
Дальше в коротком диалоге собеседница дерзким тоном говорит, что знает про меня всё. Называет мои паспортные данные, правда, путает Красноярский край с Краснодарским. После обзывает меня тупой, материт и бросает трубку. Понятно, что звонили мошенники, но вот цель их ясна не сразу. Беспокоит вопрос, почему с их официального номера приходят смс, содержание которых требуют сообщить мошенники. Ответ подробный и с витиеватыми официальными формулировками. Но суть такова: специалисты сервиса заверили, что персональные данные пользователей портала хранятся в Единой системе идентификации и аутентификации ЕСИА и степени защиты информации таковы, что безопасность гарантирована.
Как все будет работать Если инициатива Минцифры будет реализована, в личном кабинете пользователя «Госуслуг» появится отдельное меню, в котором будут отображены все зарегистрированные на него номера. В настоящее время, чтобы заблокировать посторонний номер, необходимо посетить салон связи оператора и написать соответствующее заявление. Опционально можно сделать это по звонку в колл-центр или через мобильное приложение оператора, но не все компании позволяют это сделать. Фото: Роскомнадзор Россиянам станет в разы проще контролировать количество оформленных на них номеров телефонов Для примера, в « Билайне » такая опция существует. Если абонент обратится с просьбой о блокировке номера через приложение или колл-центр , то ему потребуется назвать свои ФИО и ответить на несколько вопросов, чтобы подтвердить свою личность. Всех этих неудобств, особенно с походами в салон связи, можно будет избежать, если Минцифры реализует свою инициативу. Операторы пока сомневаются Возможность оперативно посмотреть список зарегистрированных на паспорт гражданина номеров в личном кабинете на « Госуслугах » действительно может упростить многим россиянам, заботящимся о своей безопасности, жизнь. Однако некоторые операторы связи не считают необходимым добавление в Единый портал государственных услуг такой опции.
Опасные разговоры: телефонные мошенники придумали новый способ обмана россиян
Для этого при входе в аккаунт они вводят номер телефона жертвы, после чего звонят пользователю и просят продиктовать код, полученный в SMS. Зная код, мошенники генерируют новый пароль, а реальный пользователь теряет доступ к своему аккаунту. В этой схеме QR-код — лишь предлог для звонка, так как сейчас это самая актуальная тема. QR-код появляется в подтвержденной учетной записи автоматически, когда Минздрав передает сведения о вакцинации или перенесенном заболевании. Эту информацию запрашивает система, а не сотрудник. В сообщении есть напоминание, что код никому нельзя сообщать.
При этом в августе количество продаваемых профилей возросло и стоимость каждого профиля упала со 100 до 30-40 рублей. Эксперт подчеркнул, что всем пользователям «Госуслуг» следует подключить двухфакторную авторизацию и уведомление о входе в личный кабинет.
В «Ростелекоме», который занимает развитием портала, сообщили «Известиям», что техподдержка «Госуслуг» никогда не запрашивает пароли из SMS и от личных кабинетов у пользователей.
По данным источника, один из поддельных сайтов выдавал себя за легитимную страницу МТС, но несколько дней назад он был заблокирован. В период с января по февраль этого года в Рунете обнаружили свыше 40 тыс. Источник на рынке информационной безопасности подтвердил, что злоумышленники распространяют ссылки на фишинговые сайты через push-уведомления.
Он также добавил, что в случае перехода по фишинговой ссылке пользователю предлагается заполнить анкету с указанием ФИО, номера телефона и даты рождения, после чего жертва перенаправляется на поддельную страницу «Госуслуг» якобы для дополнительного подтверждения введённой информации. Специалисты отмечают, что атаки такого типа позволяют злоумышленникам получить доступ к аккаунтам абонентов на портале «Госуслуг», а также личной информации, которая может в дальнейшем использоваться для таргетированных атак через звонки.
Именно они рекламируют в интернете кредиты через «Госулуги». Зайдя на их сайт, можно авторизоваться через «Госуслуги», но, кроме фамилии, имени и отчества, компания никаких других данных не получит и доступа к вашему аккаунту иметь не будет.
Это как авторизоваться на любом сайте через аккаунт в Facebook или профиль в Google, объясняет гендиректор компании «Киберполигон» Лука Сафонов. Лука Сафонов гендиректор компании «Киберполигон» «У сайта госуслуг есть портал сквозной аутентификации, который называется ЕСИА, он сделан для удобства и позволяет вам на доверенных сайтах, которые входят в эту систему, авторизоваться с помощью подтвержденной учетной записи. Если у вас учетная запись подтверждена на «Госуслугах», вы можете зайти в Сбербанк, если у вас там нет аккаунта, на сайты Департамента информационных технологий правительства Москвы под доменами mos. Но это равносильно авторизации с помощью Facebook, «ВКонтакте»: это просто механизм авторизации, он передает ключ и подтверждает, что действительно этот человек имеет такую-то запись в Facebook либо этот человек имеет подтвержденную запись в «Госуслугах», и там автоматически доставляется ваша фамилия и так далее.
Но подтверждение вашей платежеспособности по кредиту и так далее — это очень спорный вопрос». Что касается конкретной истории петербуржца, на котором теперь висит кредит в 400 с лишним тысяч рублей, можно сказать, что взлом аккаунта на «Госуслугах» тут ни при чем. Карты с деньгами выдавали в обычном отделении по поддельному паспорту, а сами паспортные данные можно найти где угодно, не только на «Госуслугах». Но как получилось так, что банки не распознали фальшивый документ?
Чем грозит взлом аккаунта на «Госуслугах» и могут ли мошенники оформить через него кредит?
Так же не исключено, что под другим предлогом попытаются выяснить данные для входа в госуслуги, либо навязать приложение, которое предоставит доступ к мобильному устройству жертвы с теми же последствиями. Всё зависит от того как уверенно ведет себя собеседник. Я несколько раз в подобных случаях с самого начала изображал панику и практически сразу начинали раскручивать по быстрому сценарию на смену данных входа в мобильный банк смс в которых написано, что код нельзя произносить вслух даже при своем котейке , там куш раньше был больше. Потом почему-то расстраивались, что развести не удалось, а деньги остались у владельца — ведь он казался таким дурачком. Так о чем вообще идет речь? Какие еще кредиты в госуслугах, какая полиция? Возможно кто-то слышал, что в 2020 году из-за пандемии ввели возможность подавать заявки на кредиты через госуслуги минуя посещение банка и в 2021 году действительно выявляли случаи воровства данных аккаунтов и последующего оформления кредитов, так что сотрудник "полиции", "банка", "МФЦ" может оперировать этими фактами для убедительности.
Правда их было довольно мало из-за того, что нормальные банки зачастую требуют предоставить дополнительные документы, да и через суд пострадавшие легко могли доказать свою непричастность, после чего долги им обнуляли, а "кредиторы" становились осторожнее. На данный момент я не смог получить подобную услугу напрямую в сервисе, но вот некоторые банки и конторы онлайн микрозаймов предоставляют возможность быстрой авторизации с помощью госуслуг, еще и увеличенные суммы при этом обещают одобрить.
Для того, чтобы их остановить, павловчанину посоветовали продиктовать код из СМС. Мужчина выполнил инструкции незнакомца, и аферисты получили доступ к его банковскому счёту, мгновенно списав с него 225 тысяч.
Только после этого мужчина понял, что стал жертвой преступников, и обратился в полицию. Возбуждено уголовное дело о мошенничестве ч.
Затем мошенник призывает перейти в "Госуслуги", чтобы там переподписать договор. Пользователю приходит CМС-сообщение с подтверждением о сбросе пароля. Он называет код из СМС и после этого теряет доступ к госуслугам. Такое возможно, если доступ в личный кабинет абонента осуществлялся по паролю из одной из слитых баз персональных данных и без подтверждения через СМС.
Если же для входа личный кабинет оператора нужен код из СМС, то мошенники пытаются выманить его, используя методы "социальной инженерии". Таким образом они смогут добраться до личного кабинета пользователя в других сервисах, в том числе финансовых и информационных", - комментирует Сергей Голованов, главный эксперт "Лаборатории Касперского".
Эту услугу они и подключили. Всего за несколько дней они успели связаться с сотнями жителей России, представляясь сотрудниками ФСБ, различных силовых структур. Только через несколько дней, когда на счету настоящего владельца номера закончились деньги, он начал разбираться и обратился к нам. А история началась с того, что человек был за рулем, ехал по трассе и впопыхах сообщил звонившему «сотруднику госуслуг» код. Ранее преступники использовали подменные номера для имитации звонков из банков. Но законодательство ужесточилось, предусмотрена ответственность для операторов, поэтому такие номера сейчас блокируются.
И мошенники нашли новый способ — стали звонить потенциальным жертвам с чужих номеров через сеть GSM. Откуда же мошенникам становятся известны наши номера? Покупают слитую базу с номерами, к примеру, клиентов банков. Или же просто вводят телефон наугад, проверяя, есть ли аккаунт на госуслугах. Автор активно пользуется ресурсом уже много лет, но звонки начали поступать буквально через пару дней после установки специального приложения «Госуслуги. Простое совпадение или же нет? По словам специалистов, ответ на этот вопрос дать достаточно сложно, но совершенно точно, что чем больше приложений, требующих наши персональные данные, мы устанавливаем, тем больше вероятность утечки.
Мошенники придумали новую схему кражи данных пользователей «Госуслуг»
Ранее в Роскачестве рассказывали, как мошенники рассылают в Telegram сообщения от имени портала госуслуг и обманывают россиян. По материалам: РИА Новости. Мошенники усовершенствовали схему, при реализации которой получают кредиты в микрофинансовых организациях с помощью учетной записи жертвы на портале «Госуслуги». Аферисты создали телеграм-канал, имитирующий официальный ресурс "Госуслуг", с помощью которого могут внедрять на телефоны россиян вредоносные программы и похищать их деньги, сообщили РИА Новости в платформе по борьбе с мошенниками "Мошеловка". Мошенники начинают активно распространять сообщения, как посредством смс, так и через электронную почту о том, что аккаунт пользователя на Госуслугах оказывается взломанным или заблокированным.
Аферисты обзванивают россиян от имени портала госуслуг
Откуда у злоумышленников ваш номер? Есть несколько источников, которыми пользуются преступники. Эти сведения могут быть в открытом доступе, например, на сайте объявлений или в социальных сетях. Информация может утечь из базы компании или сервиса, если они должным образом не заботятся о сохранности данных клиентов. Дисконтные программы магазинов, службы доставки, маркетплейсы — источником информации могут стать любые сервисы, где при регистрации оставляют фамилию, имя, отчество и номер телефона. Факт дня В мире существуют 15 банкнот, на которых можно увидеть королеву Елизавету в возрасте от 8 до 85 лет. Другой факт Как отличить мошенников от сотрудников портала Преступники, разрабатывающие новые схемы обмана, — хорошие психологи. Они отлично знают свою роль и пользуются определенным приемами для убеждения: Используют название государственного портала. Полностью представляются — называют фамилию, имя и отчество.
Но вот реальны ли эти данные? Это тяжело проверить во время разговора. Буквально в первые минуты раскрывают схему, которую используют сами. Кажется, преступник так делать не будет, — так рассуждает обыватель.
Домен портала Госуслуги — gosuslugi. Информационные письма рассылаются с почты no-reply gosuslugi. На них не нужно отвечать, это отдельно прописано в тексте сообщения. Мошенники используют более длинные или вовсе не связанные с порталом адреса. Увидеть, кто отправил электронное письмо, можно, если навести курсор мыши на соответствующую строку.
Тем россиянам, кто все же стал жертвой мошенников, эксперт советует прежде всего связаться со службой поддержки сайта Госуслуги и сменить пароли для входа в личный кабинет. Стоит также обратиться в правоохранительные органы.
Как сообщила «Известиям» куратор платформы Народного фронта «Мошеловка» Алла Храпунова, ресурс получил уже несколько сотен сигналов граждан о получении таких сообщений от аферистов. По его словам, она основана на доверчивости и недостаточной осведомленности пользователей. Россияне не доверяют допускающему несанкционированный доступ к их данным бизнесу И подтвердил, что через эту схему могут быть реализованы два сценария.
Во-первых, злоумышленники способны выманивать данные в процессе звонка. Во-вторых, они могут отправлять ссылку на скачивание приложения, которое крадет пользовательские данные или нарушает работу устройства жертвы. Также, как сообщил директор технического департамента RTM Group Федор Музалевский, пострадавший после того, как выдает свои данные и вводит SMS-код, получает сообщение о том, что его запись успешно заблокирована. То же самое подтверждает злоумышленник по телефону. Получается, что таким аккаунтом можно пользоваться достаточно долго, — пояснил специалист.
Руководитель аналитического центра компании Zecurion Владимир Ульянов подчеркнул, что человек, получая тревожное сообщение, начинает волноваться. Действительно, внедрение в схему методов психологического манипулирования довольно нетипично для мошенников, которые пытаются получить доступ к аккаунтам граждан на «Госуслугах», заметила Алла Храпунова. Традиционно злоумышленники предпочитали просто взламывать личные страницы граждан, пользуясь или слабостью паролей пользователей, или фишинговыми рассылками.
Клиент, естественно, соглашается. И тут на телефон ничего не подозревающей жертвы приходит смс. Мошенник просит продиктовать код из смс-сообщения, он якобы нужен для подтверждения продления соглашения. Жители диктуют код, а через некоторое время обнаруживают, что доступ к их личным кабинетам в сервисе «Госуслуги» заблокирован, а их личные данные в «руках» аферистов, — рассказали аткарские полицейские.
Госуслуги разослали сообщение о фактах мошенничества. Что делать?
Ранее в Роскачестве рассказывали, как мошенники рассылают в Telegram сообщения от имени портала госуслуг и обманывают россиян. По материалам: РИА Новости. Чем грозит взлом аккаунта на «Госуслугах» и могут ли мошенники оформить через него кредит? Даже если мошенники успели заменить его в «Госуслугах» на свой, код для входа получите именно вы. 1. Не сообщайте сведения для входа телефонным мошенникам Если вам позвонили, представились сотрудником Госуслуг и запросили код, положите трубку — это мошенники. Но, оказывается, взлом аккаунта на «Госуслугах» — хорошая лазейка для мошенников. В России распространяется новая схема, которую используют мошенники для получения доступа к аккаунтам граждан на портале «Госуслуги».