«Загнали всех на "Госуслуги", а мы теперь отдувайся»: на рабочую завода оформили микрозаём под 365 % годовых. Главное управление региональной безопасности Московской области сообщает о массовых случаях мошенничества от имени якобы официального портала «Госуслуги», связанных с потерей доступа к учетной записи. Что мошенники могут сделать с доступом к чужому аккаунту на госуслугах. Мошенники взломали мой профиль на «Госуслугах».
Мошенники придумали новый способ доступа к "Госуслугам"
Если это мошенник, то в чем смысл ему попасть в мой аккаунт Госуслуги? Мошенники просит его зайти в свой личный кабинет на портале «Госуслуг» и продиктовать 4 цифры из смс-сообщения, которые человек получит на телефон. Что делать, если взломали аккаунт на Госуслугах.
Медвежья «госуслуга»: мошенники придумали новую схему обмана в Telegram
Как мошенники «уводят» пароли от аккаунтов на «Госуслугах». В УМВД России по Архангельской области пояснили, что из 1600 дистанционных краж и мошенничеств, которые зарегистрировали в регионе, «Госуслуги» использовались лишь в 13 случаях. Мошенники придумали новую схему кражи аккаунтов на Госуслугах.
Как защитить себя от мошенников, крадущих данные на сайте Госуслуг
Эксперты по кибербезопасности сообщили о новой схеме мошенничества, которую хакеры применяют для получения доступа к аккаунтам пользователей портала «Госуслуги». «Загнали всех на "Госуслуги", а мы теперь отдувайся»: на челябинку оформили микрозаём под 365 % годовых. Первая заявка на кредит подтверждения пошла в 18:30 – всего две минуты понадобилось мошенникам, чтобы полностью завладеть аккаунтом Ивана Цыбина на "Госуслугах". Мошенники продолжают обманывать людей, используя известность портала «Госуслуги». Далее мошенники меняют на «Госуслугах» данные жертвы и уже могут совершать от ее имени любые действия, вплоть до отчуждения квартиры.
Мошенники придумали новую схему кражи аккаунтов на «Госуслугах»
Если в проблеме разобрались, нужно получить от микрокредитной компании подписанный документ о том, что к вам претензий нет. А если такую бумагу не дают или не согласны, то надо потребовать этого в судебном порядке. Кроме того, нужно выяснить, кто все-таки признан потерпевшим в уголовном деле по проблемному кредиту — женщина, на которую «навесили» чужой долг, или сама микрокредитная компания, указал юрист. А также не должна переуступать право требования такого долга кому-то другому, — добавил Алексей Чернышев. В этом случае нужно первым делом отменять судебный приказ. Если компания обратится к гражданину с иском в порядке обычного судопроизводства, то нужно будет просто доказывать в суде свою позицию. Требовать, чтобы суд запросил материалы уголовного дела. И вообще смотреть, что это за долг. Если это тот же самый долг, по которому есть возбужденное уголовное дело с потерпевшим в лице МФО, то можно подать еще и заявление о попытке мошенничества со стороны МФО. Получается, что эта компания перепродает несуществующий долг, — при желании правоохранительные органы могут тут найти состав преступления.
Как обезопасить себя В последнее время получили широкое распространение кредиты путем упрощенной идентификации. Но эксперты советуют быть максимально осторожными не только с сервисами кредитных организаций, но и со всеми сайтами, где хранятся персональные данные. На «Госуслугах» обязательно нужно настроить двухфакторную авторизацию через СМС. Тогда войти в личный кабинет можно будет только после того, как вы введете код, который придет в СМС. При этом после каждой авторизации в системе на почту или телефон будут приходить оповещения о входе. В прошлом году в Госдуме приступили к разработке законопроекта, касающегося выдачи микрокредитов и нарушений при взыскании долгов по ним. Негативным примером послужил сервис «Вебзайм» — за 2017—2019 годы компанию 140 раз оштрафовали на общую сумму 4,8 миллиона рублей. Также по инициативе ЦБ готовится законопроект о самозапрете на получение кредитов и займов, чтобы противостоять мошенникам. Запрет или ограничение на выдачу себе кредитов можно будет зафиксировать в кредитной истории.
Ограничения могут быть разные: по виду кредитора банк или МФО , способу обращения дистанционно или в офисе , на все или отдельные виды кредитов и займов. Человек сможет бесплатно устанавливать и снимать такие ограничения сколько угодно раз, достаточно обратиться в любое квалифицированное бюро кредитных историй в том числе через сайт «Госуслуги» , банк или МФО. На челябинцев массово оформляла кредиты МФО «VIVA Деньги», при этом «заемщики» документы не подавали и с сотрудниками не общались, а узнавали о долгах случайно. Теперь бодаются в судах, и пока не очень успешно. Зато житель Екатеринбурга выиграл суды с тремя микрофинансовыми организациями — на его имя по похожему сценарию было оформлено сразу несколько микрозаймов. Попали в похожую ситуацию?
Такая карта «вшита» в гаджет. Её можно активировать дистанционно, без посещения салона связи и предъявления паспорта. Бывали случаи, когда злоумышленники после оформления eSIM привязывали новый номер к банковскому профилю жертвы.
Кроме того, на имя жертвы могут оформить множество eSIM и использовать их для мошеннических схем. Начинается атака, как правило, со звонка. В прошлом году Роскомнадзор внедрил систему «Антивход». К ней подключены операторы, владеющие 79 процентами всей номерной ёмкости в России, и, как сообщил Артём Бордюг, благодаря этой системе удалось предотвратить уже около 622 миллионов звонков с подменных номеров. Но злоумышленники находят способы обхода защиты. Мошенники всё чаще используют такой предлог, как якобы истекающий срок договора на предоставление абонентского номера. Якобы для проверки данных они просят назвать код из смс-сообщения или присылают ссылку на некую необходимую программу.
По данным «Лаборатории Касперского», с конца прошлого года широкое распространение схемы с «голосованием» пришлось на пользователей Telegram. Что именно является целью мошенников, использующих такой вид фишинговой атаки, рассказал контент-аналитик «Лаборатории Касперского» Егор Бубнов. Завладев учетной записью, мошенники смогут не только рассылать сообщения уже от лица жертвы взлома, но и видеть переписки, вложения и другую информацию, что в некоторых случаях может обернуться шантажом, потерей денежных средств и вымогательством. RU Доступ к аккаунту WhatsApp дает мошеннику больше возможностей, чем может показаться на первый взгляд. На многих ресурсах в качестве двухфакторной аутентификации пользователя может использоваться и аккаунт в этом мессенджере, и тогда преступник без проблем проникнет и в другие учетные записи человека. А используя возможность писать с вашего аккаунта вашим близким и играть на их чувствах, зарабатывать деньги. Например, вашему другу может прийти сообщение «Привет, я попал в ДТП. Помоги, пожалуйста, отправь мне 5000 рублей на карту по этому номеру…» К сожалению, из-за чувства страха за близких мы порой теряем бдительность, что может привести к печальным последствиям. По мнению Егора Бубнова, защитить свой аккаунт в мессенджере от взлома несложно, важно просто следовать нескольким правилам. Не забывайте также об использовании двухфакторной аутентификации для всех аккаунтов, где это возможно, и не пренебрегайте использованием защитных решений, которые не дадут перейти на фишинговый сайт. Невнимательность в Сети играет с нами злую шутку. Руководитель волгоградского филиала компании «Сканер» Роман Атманян считает самообразование в сфере информационной безопасности необходимой мерой. Вы сами перешли по ссылке, вирус у вас распаковался и заработал. Не нужно переходить, если вы не понимаете адресата и всего остального.
Заполняя анкету, пользователь указывает логин и пароль, в результате чего мошенники получают доступ к его личному кабинету. В некоторых ситуациях люди смогли отстоять свою правоту и отказаться от взятых обманным путем кредитов, но в любом случае это стоило им немало нервов и времени. Как избежать таких проблем и что вообще произошло? Мы разобрались в этой ситуации. Что можно сделать, чтобы обезопасить себя? В Минцифры, курирующем сайт Госуслуг, сообщили, что для защиты пользователей уже полностью поменяли алгоритм изменения учетных записей, усилили меры, связанные со вторым фактором подтверждения. При этом для защиты своих данных пользователям также необходимо соблюдать некоторые рекомендации: Если вы получили письмо с неизвестного адреса, это должно насторожить. Письма от Госуслуг приходят с одного-единственного адреса — no-reply gosuslugi. Это нужно проверить. Также проверьте ссылку, по которой предлагается пройти.
Мошенники стали рассылать россиянам сообщения в мессенджерах о взломе "Госуслуг"
Например, в 2022 году по Сети гуляли стримы с фальшивым Илоном Маском. Лжебизнесмен предлагал доверчивым пользователям удвоить свои инвестиции, переведя крипту на определённый счёт. Нужно ли говорить, что цифровая валюта не только не удваивалась, но и вовсе пропадала с концами. При этом трансляции с фейковыми Маском, создаталем Ethereum Виталиком Бутериным и другими предпринимателями собирали десятки тысяч зрителей. Кто знает, сколько человек попались на удочку мошенников и перевели им свои кровно заработанные.
Нежданные «жильцы» в квартире 11 августа Житель Петербурга неожиданно получил сообщение с кодом подтверждения для входа на портал «Госуслуг», которое он не запрашивал. После входа в личный кабинет он увидел оповещения о трех оказанных услугах от МВД России по осуществлению миграционного учета, сообщили «Известия». В квартире петербуржца прописали трех мигрантов из Киргизии. При проверке файлов заявлений мужчина обнаружил личную информацию о себе. Там были все данные паспорта, адрес электронной почты и места жительства.
Там потерпевший не смог сразу получить ответ и выписал незваных гостей через портал «Госуслуги». В этом случае все закончилось хорошо. Мать петербуржца, которой принадлежит квартира, обратилась в паспортный стол. Там подтвердили, что в жилище никто посторонний не прописан.
Есть случаи блокировки устройств с последующим требованием заплатить за разблокировку", — сообщила Пожарская. Она добавила, что за весь 2023 год "Мошеловка" получила уже несколько сотен сигналов о таких сообщениях.
Так что никакие коды незнакомцам сообщать ни в коем случае нельзя. Даже если они говорят очень убедительно. Как мошенники обманывают людей с помощью нейросетей В последнее время в принципе появилось немало новых мошеннических схем. А ещё преступники стали массово пользоваться передовыми технологиями, включая нейросети. Например, многие из них активно применяют ChatGPT для составления... В «Лаборатории Касперского» рассказывали, что если раньше фишинговое сообщение было легко выявить, обратив внимание на многочисленные ошибки в письме, то сейчас их стало меньше.
Мошенники научились иначе красть аккаунты на «Госуслугах»
Как это объяснили в МФО Представители «Финансового супермаркета» сообщили Александре, что финансовые претензии к ней отсутствуют. Но не потому, что признали ошибку, а «в связи с уступкой прав требований в адрес ООО «Агентство финансовых решений». В микрофинансовой компании напомнили, что по Гражданскому кодексу РФ право требование кредитора может быть передано им другому лицу по сделке уступка требования. И 26 октября 2022 года «Финансовый супермаркет» переуступил требование долга Александры «Агентству финансовых решений». Что делать В полиции Челябинска подтвердили 74. RU, что заявление пострадавшей зарегистрировано.
По действующим законам микрофинансовые организации действительно имеют право выдать кредит через идентификацию на «Госуслугах», подтвердили юристы. И здесь есть риски для столкновения с мошенниками, которые могут использовать ранее полученную где-либо персональную информацию. Факт возбуждения уголовного дела является основанием для того, чтобы оспорить кредит или заём в гражданском процессе, — объяснил адвокат компании «Филатов и партнеры» Алексей Чернышев. Поэтому в любом случае нужно обращаться в ту микрокредитную компанию, которая требует возврата долга, и решать вопрос с ней. Если в проблеме разобрались, нужно получить от микрокредитной компании подписанный документ о том, что к вам претензий нет.
А если такую бумагу не дают или не согласны, то надо потребовать этого в судебном порядке. Кроме того, нужно выяснить, кто все-таки признан потерпевшим в уголовном деле по проблемному кредиту — женщина, на которую навесили чужой долг, или сама микрокредитная компания, указал юрист. А также не должна переуступать право требования такого долга кому-то другому, — добавил Алексей Чернышев. В этом случае нужно первым делом отменять судебный приказ. Если компания обратится к гражданину с иском в порядке обычного судопроизводства, то нужно будет просто доказывать в суде свою позицию.
Требовать, чтобы суд запросил материалы уголовного дела. И вообще смотреть, что это за долг. Если это тот же самый долг, по которому есть возбужденное уголовное дело с потерпевшим в лице МФО, то можно подать еще и заявление о попытке мошенничества со стороны МФО. Получается, что эта компания перепродает несуществующий долг, — при желании правоохранительные органы могут тут найти состав преступления. Как обезопасить себя В последнее время получили широкое распространение кредиты путем упрощенной идентификации.
Но эксперты советуют быть максимально осторожными не только с сервисами кредитных организаций, но и со всеми сайтами, где хранятся персональные данные. На «Госуслугах» обязательно нужно настроить двухфакторную авторизацию через СМС. Тогда войти в личный кабинет можно будет только после того, как вы введете код, который придет в СМС.
Такой случай уже был зафиксирован в Екатеринбурге, рассказывают наши коллеги из E1.
Потом опять. Третий был из Свердловской, я взяла. Девушка сказала, что звонит «Мотив». Рассказала, что номер старый, больше десяти лет, и его необходимо пролонгировать, — рассказала Надежда имя изменено.
Для этого нужно только продиктовать код из пришедшего сообщения.
Как отметила Пожарская, такие сообщения приходят россиянам и в других популярных мессенджерах, таких как Telegram и WhatsApp, и даже по SMS. По ее словам, цели злоумышленников, использующих эту схему, могут быть разные: кто-то таким образом собирает логины, пароли, сведения о картах, которые пользователь вводил в браузере, и сведения о документах, указанных в личном кабинете "Госуслуг". Есть случаи блокировки устройств с последующим требованием заплатить за разблокировку", — сообщила Пожарская.
С помощью фишинга и т. Пример фишинг-сайта От такого рода атак если вы везде используете один пароль вас спасет только 2FA. Говорить при этом что взломали ваши госуслуги как сервис или почту - ну такое себе. Провести успешные атаки на аккаунт с ЭЦП не удалось. Выводы: взлом аккаунтов на самих госуслугах это миф. Рекомендации: включить 2FA, не использовать одинаковые пароли. Миф второй. Может быть уязвимо веб-приложение? Интернет-пользователи пожаловались на хакеров, которые взломали их аккаунты на «Госуслугах» и дали согласие на обработку персональных данных для одного из сервисов «Единой России». В партии считают это информационной атакой. Взлом мог затронуть значительное количество пользователей, полагают эксперты по кибербезопасности. Ну раз эксперты говорят что значительное число, значит скорее всего взломали сайт. Ок, давайте проверим на прочность само веб-приложение и веб-сервисы. Анализ служебных заголовков, проверка возможности предиктивности кук или сессионных ключей не привели к возможности перехвата чужого аккаунта. Ок, автоматика нам не помогла, поищем "руками". В течение пары часов потыкав формы и параметры удалось обнаружить self-XSS в third-party сервисе, но раскрутить эту уязвимость до приемлемого вектора не удалось, да и уязвимость "такая себе", что ее зачастую не валидируют и в bug bounty программах. Можно выстрелить себе в ногу.