Мошенники используют все лазейки, чтобы получить доступ к личным данным россиян, и использовать их для кражи денег. Обсудим, могут ли мошенники взять займ или кредит через Госуслуги, как это происходит, и что делать, чтобы взлома не произошло.
Как мошенники получают доступ к Госуслугам
Единый портал предоставляет действительно широчайший набор муниципальных и государственных услуг, который доступен всем россиянам из любой точки страны. Не нужно ходить по разным ведомствам и инстанциям, достаточно подать заявление на нужную услугу онлайн, и получить ее дистанционно.
Для доступа к функционалу портала Госуслуги пользователи проходят регистрацию. А после этого — подтверждают учетную запись одним из трех способов:
- Через онлайн-сервисы банка, который стал партнером единого портала. Если у пользователя есть действующий счет в одном из таких банков, он может зайти на сайт или в мобильное приложение банка, и подтвердить личность по тем данным, которые есть в банковской системе.
- Лично в центре обслуживания. Для этого найдите ближайший адрес и обратитесь туда с паспортом и СНИЛС. Специалист центра создаст личный кабинет — ЛК, отсканирует документы и отправит их на проверку. После прохождения проверки пользователю на телефон придет пароль для входа в ЛК, а в качестве логина можно использовать номер телефона.
- Через телефон и электронную почту. На сайте Госуслуги выберите вариант «Другой способ регистрации» и укажите свои данные. На телефон придет код, введите его на сайте. Придумайте пароль, и получите доступ к ЛК.
Казалось бы, все данные для входа в личный кабинет находятся непосредственно у пользователя портала. Код приходит на его телефон, ссылки и подтверждения на адрес электронной почты.
Вот некоторые из них:
- Подбор пароля. На 2023 год пришелся настоящий бум по утечке данных пользователей различных сайтов, интернет-магазинов, банков и сервисов. Всего было зафиксировано порядка 290 утечек данных, среди которых ФИО пользователей, их телефонные номера и электронные почты. По ним можно подобрать при помощи специальных программ пароли к аккаунтам соцсетей, мессенджеров и государственных сервисов.
- Подложные звонки. Злоумышленники звонят под разным предлогом: обновить данные, оплатить штраф, уточнить сведения, отменить заявку на кредит и другие. Они могут попросить назвать конфиденциальную информацию, включая логины, пароли, коды из смс.
- Рассылка писем с вредоносными ссылками. Предлог также может быть любым, от уточнения данных до получения выигрыша. Пройдя по ссылке, человек попадет на фишинговый сайт, который крадет данные пользователя.
- Просьба установить фальшивое приложение. Может прийти звонок или поступить звонок якобы от банковского сотрудника или работника Госуслуг. И он попросит установить новую версию приложения под предлогом того, что старая больше не будет работать. На самом деле человек установит себе программу удаленного доступа. Она не просто ворует данные, но и дает злоумышленнику возможность заходить во все сервисы телефона.
Большинство этих схем относятся к «социальной инженерии», когда человек сам передает мошенникам важные сведения о себе. По ним злоумышленник сможет получить доступ к личному кабинету портала Госуслуги, запросить всю нужную информацию и справки для кредита и займа.
Могут ли злоумышленники оформить кредит через Госуслуги
Сразу уточним: через сам портал Госуслуги нельзя оформить кредит, микрозайм, ипотеку или потребительский кредит. У единого портала попросту нет такого функционала.
При этом есть один важный нюанс: данные с портала Госуслуги могут использоваться банками и микрозаймовыми компаниями при оформлении кредита. Подробности в материале «Мошенники берут кредиты через профили на Госуслугах».
Например, если финансовая компания заключила специальное соглашение с Минцифры, и включила в свой сайт возможность авторизации по данным ЕСИА. ЕСИА — это единая система идентификации и аутентификации.
И именно ее используют на портале Госуслуги для входа в личный кабинет. Получив один раз логин и пароль, можно использовать их на всех сайтах и сервисах, которые ввели у себя такой функционал.
Как мошенники оформляют кредит на чужое имя
Если на сайте банка или МФО можно авторизоваться через портал Госуслуги, мошенник может этим воспользоваться в своих целях:
- Злоумышленник при регистрации в онлайн-банке указывает ваши логин и пароль от портала Госуслуги. И финансовая организация думает, что регистрацию проходите именно вы.
- После мошенник подает заявку на кредит или займ от вашего имени, но со своими контактными данными. Все оповещения приходят на его телефон и электронную почту.
- Кредитор просит предоставить данные о платежеспособности, например, справку о доходах или выписку из СФР. И такой документ также можно запросить на едином портале.
- Затем кредитор проверяет заявку, и если ее одобрят, деньги можно также получить онлайн на карту или банковский счет.
На этом этапе мошенник может оформить на ваше имя счет, а потом вывести деньги на другой счет и сразу их обналичить. Либо сразу указать данные другого счета, на который придут кредитные средства. И также сделать несколько переводов между разными счетами, а затем снять наличные.
Большинство кредитных сервисов работают круглосуточно, банкоматы также есть с доступом 24/7, поэтому деньги похищают «без шума». Чаще всего клиент узнает о факте мошенничества случайно, когда запрашивает свою кредитную историю. Или когда ему начинают звонить с требованием погасить кредит, который он не брал.
Что делать, если на ваше имя взяли кредит мошенники
Если вам начали приходить странные смс, письма или звонки о входе в личный кабинет Госуслуги, банковского сервиса или личного кабинета МФО, это повод насторожиться. Попробуйте войти в ЛК на едином портале. И если ваши логин и пароль вдруг окажутся неправильными, значит его точно взломали.
Порядок действий:
- Попробуйте сбросить пароль к личному кабинету. Для этого на этапе авторизации укажите, что забыли пароль и хотите его восстановить. Укажите ваш номер телефона или адрес электронной почты, чтобы код для авторизации пришел туда. Введите его и зайдите в ЛК.
- Запросите восстановление доступа, если сбросить пароль или получить новый не получилось. Для этого пройдите повторную регистрацию через банк-партнер программы. Либо обратитесь в центр обслуживания — МФЦ или офис СФР. На ваш номер придет новый пароль, по которому можно получить доступ к учетной записи.
- Проверьте «след» мошенников. Для этого зайдите в раздел «Безопасность» → «Действия в системе». Здесь можно узнать, на каких ресурсах был злоумышленник под вашими данными. Сделайте скриншоты IP-адресов устройств, с которого зашли в аккаунт.
- Изучите данные о сервисах, где проходила авторизация по вашим данным. Если это сайты банков или МФО, свяжитесь с ними по телефону горячей линии. Узнайте, есть ли оформленные на ваши ФИО кредиты или займы.
- Свяжитесь с техподдержкой портала Госуслуги. Напишите в онлайн-чате робота Макса запрос «Мошенник взломал личный кабинет Госуслуги» и следуйте подсказкам системы.
- Обратитесь в полицию с заявлением о мошенничества. В заявлении укажите все данные, которые у вас есть: IP-адреса, данные об устройствах, информацию о сервисах, где использовали ваши данные. Если взяли кредиты — также предоставьте все сведения о датах, суммах и других условиях.
Заявление пишите в двух экземплярах, на каждом сотрудник полиции пишет входящий номер, дату и ставит свою подпись. Одно заявление остается в отделении, второе отдают вам на руки.
С заявления сделайте копии, распечатайте скриншоты с личного кабинета и обратитесь в те организации, где мошенник взял кредиты. Если есть офис — напишите заявление о мошенничестве и чужом кредите в банке. Если компания работает удаленно — пришлите письмо на электронную почту.
Финансовая организация изучит ваше заявление, проверит все данные и примет решение. Банки с хорошей репутацией аннулируют кредит и передадут данные в Бюро кредитных историй.
Нужно ли платить кредит, который взяли мошенники через Госуслуги
Иногда банк или МФО не принимают заявлений, игнорируют их или отказываются признавать, что деньги получил мошенник по чужим данным. И в этом случае они будут требовать погашения кредита от человека, на чье ФИО оформлен кредитный договор.
Платить по чужому кредиту не нужно. Это могут воспринять как косвенное подтверждение, что кредит ваш, и вы просто ищите лазейки чтобы его не погашать.
При наличии нужных данных и заявления в полицию, суд встанет на вашу сторону. После этого останется только запросить через некоторое время в БКИ вашу кредитную историю. И удостовериться, что банк подал заявку об удалении данных о чужом кредите.
Как защитить аккаунт на Госуслугах от посторонних
Чтобы в будущем такие ситуации не повторялись, используйте простые советы:
- установите двухфакторную проверку на этапе идентификации пользователя;
- не используйте простые пароли и тем более не сохраняйте один пароль для разных сервисов;
- периодически запрашивайте в БКИ свою кредитную историю.
И самое главное — игнорируйте подозрительные звонки и письма, где вас просят куда-то перейти, что-то скачать, установить или сообщить личные данные. Сотрудники Госуслуг никогда не пишут и не звонят пользователям, особенно в мессенджерах или соцсетях.
