Смена номера телефона на госуслугах мошенников

Мошенники стали звонить россиянам от имени службы поддержки портала «Госуслуги»: они уверяют граждан, что аккаунт взломан, и выпытывают данные для входа в личный кабинет. Об этом «Известиям» рассказали в компании DeviceLock. В «Лаборатории Касперского» подтвердили, что в начале сентября звонки по этой тематике достигли своего пика. Наибольший риск взлома аккаунта на портале — возможность оформить через него заем. На микрофинансовом рынке осведомлены о проблеме: МФО рекомендовано использовать дополнительные способы идентификации.

Учтенная запись

Свой звонок от имени службы поддержки портала «Госуслуги» мошенники объясняют либо утечкой данных, либо информацией о взятом на имя жертвы кредите, сообщил «Известиям» гендиректор производителя DeviceLock DLP Юрий Томашко. Под этим предлогом злоумышленники пытаются выманить поступающий через SMS код сброса пароля к сервису, передача которого якобы обеспечит безопасность аккаунта, пояснил он. По словам эксперта, за последнюю неделю таких жалоб в интернете зафиксировано около десятка, и каждый день появляется два-три новых сообщения.

Эта схема мошенничества пока только обкатывается преступниками, но уже представляет особую опасность в силу потенциальной массовости, так как для ее реализации требуются только персональные данные и номер телефона, которые в больших количествах и дешево продаются в даркнете, добавил Юрий Томашко. Он напомнил, что с помощью аккаунтов на «Госуслугах» также возможна подача заявок на онлайн-займы.

— В августе в даркнете и на ряде закрытых форумов выросло число предложений по продаже взломанных аккаунтов сервиса «Госуслуги», не использующих двухфакторную авторизацию при входе. Их стоимость упала со 100 рублей в начале года до 30–40 рублей за «новые» и до 4–5 рублей за использованные для регистрации на сайтах букмекерских контор, — рассказал эксперт.

Он подчеркнул, что всем пользователям портала «Госуслуги» следует в обязательном порядке включить двухфакторную авторизацию, а также уведомление о входе в личный кабинет. Если возникнут подозрения, что кто-то другой попал туда, то необходимо также сменить пароль, завершить все сессии и проверить подозрительную активность, включая выдачу электронных подписей и согласий на доступ к данным.

Об этом же способе мошенничества сообщается в одной из групп «ВКонтакте», узнали «Известия»: злоумышленники звонят со стационарных московских номеров и представляются службой безопасности портала «Госуслуги». Затем они присылают SMS якобы с кодом подтверждения об отмене заявки на смену номера телефона в личном кабинете портала. Также в записи приводятся номера телефонов, с которых звонят преступники.

«Известия» направили запросы о новом способе мошенничества в ЦБ, а также в Минцифры и «Ростелекоме», которые занимаются развитием портала «Госуслуги». В Минцифры сообщили только о том, как избежать обмана через фишинговые письма: нельзя проходить по ссылками с неизвестных адресов, а также оставлять там персональные или платежные данные. Техническая поддержка портала «Госуслуги» никогда не запрашивает пароли к личным аккаунтам пользователей, подчеркнули в «Ростелекоме».

О новой схеме телефонного мошенничества известно в «Лаборатории Касперского» и InfoSecurity a Softline, а также в СРО «Микрофинансирование и развитие» («МиР») и в МФК «Займер».

Портал в займ

С июля 2021 года Kaspersky Who Calls начал фиксировать большое количество анонимизированных жалоб на звонки от вероятных мошенников, которые представлялись сотрудниками портала «Госуслуги» и пытались получить доступ к аккаунтам граждан. В начале сентября количество подобных жалоб выросло еще в два раза, достигнув своего пика, сообщил «Известиям» аналитик сервиса Виталий Воробьев.

Новый способ обмана весьма опасен, поскольку сайт «Госуслуги» выступает источником огромного массива персональных данных и прочей конфиденциальной информации, отметил заместитель генерального директора InfoSecurity a Softline Игорь Сергиенко. Он добавил: портал может применяться, например, для регистрации на гражданина ИП или ООО. Затем они рискуют использоваться в цепочке обналичивания денег.

Одним из методов упрощенной идентификации заемщиков при обслуживании в МФО выступает обращение к сайту «Госуслуги», напомнил председатель совета СРО «МиР» Эльман Мехтиев. По его словам, взломы происходят в том числе при применении методов социальной инженерии.

— Кредиторы на данный момент не могут знать, включена ли у заемщика двухфакторная идентификация. В связи с этим СРО «МиР» еще в конце июля подготовила информационное письмо о мерах по предотвращению мошенничества при проведении идентификации заемщиков через ЕСИА. Среди них — применение не менее трех дополнительных способов проверки личности заемщика, — рассказал Эльман Мехтиев.

В CarMoney сообщили, что аутентификация через сервис «Госуслуги» используется только в мобильном приложении финорганизации, но без последующей верификации клиента заем оформить не получится. Гендиректор финтех-сервиса Анна Калугина уточнила, что для получения средств через мобильное приложение пользователю необходимо самостоятельно предоставить фотографии документов, селфи с ними, а также другие идентификационные данные.

МФК «Займер» работает полностью в онлайн-режиме, и все заемщики получают средства дистанционно, без посещения офиса, рассказал ее гендиректор Роман Макаров. В компании фиксировали попытки оформления займов с помощью аккаунтов портала «Госуслуги», принадлежащих третьим лицам, сообщил он, добавив, что мошеннику также требуется успешно пройти скоринговую проверку, фотоидентификацию и андеррайтинг.

Мошенники получают доступ к личной информации гражданина и используют её в преступных целях. При этом способы развода якобы от «Госуслуг» постоянно меняются и совершенствуются – даже самые внимательные россияне могут попасться.

Коллеги из издания «Федерал Пресс» рассказали о случае с жителем Екатеринбурга. Мужчине позвонили в WhatsApp с астраханского номера. Звонивший представился сотрудником «Госуслуг» и уведомил абонента, что его справка о доходах готова, документ могут прислать на почту или в мессенджер. 

Справку мошенники так и не прислали, но на следующий день екатеринбуржец получил СМС с четырехзначным кодом восстановления доступа к порталу «Госуслуги». По всей видимости, звонившие пытались получить доступ к личному кабинету мужчины на портале. Попытки украсть профиль на Госуслугах, где хранятся важные документы и личные данные, происходят регулярно.

Смена пароля и код нужны мошенникам, чтобы попасть в аккаунт жертвы. 

В мессенджерах астраханцы рассылают видеообращение ещё одной пострадавшей от такого вида мошенничества. Женщина рассказала, что ей поступил звонок также от «сотрудника госуслуг», который сообщил об атаке на её личный кабинет. При этом звонивший указал персональные данные собеседницы – номер паспорта, СНИЛС, ИНН. То есть, те сведения, которые не находятся в открытом доступе, в отличие от номера телефона.

Чтобы прекратить атаку на профиль пользовательницы, мошенник убедил её назвать код из СМС. Женщина сомневалась, но названные персональные данные её убедили. А также то, что сообщение пришло с номера, с помощью которого она ранее восстанавливала доступ к «Госуслугам».

Назвав код, жертва телефонного развода поняла, что её обманули. В техподдержке портала живых людей не нашлось, только отвечавший односложно робот. А в МФЦ сообщили, что система заблокирована и находится в нерабочем состоянии с самого утра. Поэтому автор видеообращения предположила, что взломать пытались не только её аккаунт. Женщина с помощью звонка в банк заблокировала свои карты, написала заявление в полицию. Её предупредили, что возможное оформление кредитов и микрозаймов на имя пострадавшей потом решается в судебном порядке.

В очередной раз напоминаем о важности оставаться бдительными. Сотрудники портала «Госуслуги» не звонят пользователям с сообщениями об атаке личного кабинета. О субсидиях и льготах таким образом тоже не сообщают, как и об оформленных справках. Не поддавайтесь на уловки мошенников. О схеме с оформлениями микрозаймов через портал мы писали ранее.

Пришла СМС: «У вас новый номер телефона на Госуслугах»

На имя учительницы Анастасии Павлович взяли кредит без ее ведома, взломав ее аккаунт на Госуслугах, сообщает Е1.RU.

Однажды педагогу пришла СМС о том, что ее номер на Госуслугах был изменен. На сайте были указаны чужая почта и номер телефона. Анастасия все поменяла и легла спать. 

Но на следующее утро уже не смогла зайти на Госуслуги. Доступ восстановила через МФЦ. И снова пришла странная СМС. 

Анастасия сделала скриншот с чужими данными. Это облегчило работу следствию. 

Восстановить доступ даже в МФЦ получилось с трудом. А через месяц Анастасия получила письмо, где коллекторы требовали вернуть 15 тысяч рублей. Оказалось, кредит на ее имя взяли через два дня после первого взлома. 

Почему это случилось?

Константин Дрындин, менеджер банка:

— Из личного кабинета Госуслуг выцепили все данные клиента — паспорт, ИНН и многое другое. После чего оформили кредит. Тут нужно разбираться с кредитной организацией — почему она без ведома клиента оформила этот кредит?

Иван Григорьев, консультант по разработке программного обеспечения:

— Доступ на Госуслуги можно восстановить при наличии паспортных данных или СНИЛС, ИНН, или ввести номер телефона, фамилию, имя и отчество. Тут нужно быть внимательнее в офлайне — не давать свои данные людям и организациям, которым не доверяете.

Как себя защитить?

Регулярно менять пароль. Один или два раза в месяц — для своей безопасности.  

Придумывать сложные пароли. Можно выработать некий алгоритм, запомнить этот алгоритм и с помощью него создавать пароли. Придумать некоторое правило — какие-то слова, которые относятся к текущему времени или к дате последней установки пароля. 

Совет от радиоведущей Марины Тропиной:

— Например, придумываете фразу, понятную только вам. «Какие волосы красивые! Это в нем Бродский прорастает!» Первые буквы каждого слова и знаки препинания — это часть пароля. Тут: «квк!эвнбп!» Добавьте цифр — и будет надежный пароль.

Использовать программы для создания паролей. Существуют специальные программы, которые придумывают алгоритм, с помощью которого можно запомнить пароль.

«Вам звонят из службы безопасности»

Журналист Денис Бевз из Томска совершил крупную покупку в интернет-магазине. Ему тут же поступил звонок от банка. «Сотрудник» спросил, действительно ли совершается такой платеж.

Через две недели поступил звонок с того же номера: «Не берете ли вы кредит?» Узнав, что нет, «сотрудник банка» сообщил, что сейчас с Денисом свяжутся из службы безопасности и придет СМС с номера 900. И Денису действительно тут же позвонили из «службы безопасности» и «ФСБ». Прислали документы с логотипом банка. Убеждали, что оперативники ведут расследование и он должен помочь — взять кредит и перечислить его на специальный счет. 

Спасло мужчину лишь то, что деньги (уже взятый кредит) он не смог положить в купюроприемник банкомата.

В этот момент он пришел в себя и понял, что чуть не стал жертвой мошенников, о чем потом рассказал на ТВ-2.

Почему это случилось?

Константин Дрындин, менеджер банка:

— Это распространенный вид мошенничества. Клиент видит номер телефона либо номер, с которого пришла СМС — и опознает этот номер как банковский. Но звонок или сообщение проходит через программу, которая дублирует номер телефона. К сожалению, с подобными мошенничествами мы сталкиваемся часто.

Как себя защитить?

Прекратить разговор. И самому позвонить в банк по официальному номеру или обратиться в отделение. 

Не «троллить» мошенников. Это небезопасно, потому что, когда начинаются такие перепалки и такого рода развлечения, может возникнуть ситуация, когда вы скажете что-то лишнее. Просто повесьте трубку. 

«Пицца по акции — онлайн!» Но ее не привезут

Почти 30 нижегородцев пострадали, решив поесть пиццы. При переходе из поисковика люди попадали на фишинговый сайт. При оплате онлайн у них происходило несанкционированное списание с банковских карт, в десятки раз превышающее сумму заказов.

Почему это произошло?

Константин Дрындин, менеджер банка:

— Мошенники подделывают сайты очень качественно, копируя текст, дизайн. Зачастую даже профессионалу очень тяжело отличить поддельный сайт от реального.

Иван Григорьев, консультант по разработке программного обеспечения:

— Бывает и ложный розыгрыш пиццы. Вам приходит рассылка, где сообщается, что популярный бренд разыгрывает пиццу для клиентов. А так как вы клиент — вы можете выиграть. Для этого нужно зайти на сайт, указать свои данные и выиграть пиццу. В итоге человек лишается денег.

Еще способ — вам приходит информация, что за один рубль вы можете получить пиццу. Человек думает: «Да, я же действительно клиент». Снова обман. 

Еще популярна мошенническая реклама, где информируют о доступных социальных выплатах от государства. На это не стоит вестись. Для получения информации лучше зайти на Госуслуги.

Как защититься?

Константин Дрындин:

— Здесь надо проверять и перепроверять обязательно, самостоятельно обезопаситься всевозможными антивирусными программами. Защищать нужно не только компьютеры, но и телефоны. 

Проверять, проверять, еще раз проверять. Мошенникам иногда бывает тяжело подделать ссылки. Поэтому нужно обязательно обращать внимание именно на них — на правильность написания.

Иван Григорьев:

— По телефону не сообщайте никаких данных, когда звонок поступает непосредственно вам. В таком случае лучше всего самому перезвонить по этому номеру. Если это звонили мошенники, скорее всего номер будет недоступен.  

Еще вариант обезопаситься — найти официальную страницу сервиса в интернете и делать какие-то покупки через этот сайт. Или связаться со службой поддержки, чтобы узнать больше информации. В случаях, когда вам звонят от какого-либо сервиса и предлагают купить по акции, лучше сначала собрать информацию самому.

Сториз: «Я в больнице, нужны деньги»

Аккаунт Екатерины взломали и разместили пост о том, что она собирает деньги на операцию. Якобы девушка попала в аварию. Тут же был размещен номер карты. Также сообщение было опубликовано в сторис. Многочисленные знакомые девушки перевели деньги на счет, как оказалось, мошенников, передавал «Коммерсант». 

Тяжело было вернуть управление аккаунтом. Техподдержка, в которую обратилась девушка, отвечала не быстро. А мошенники успели поменять телефон и почту, которые были привязаны к аккаунту. 

Что делать, если это случилось с вами?

Константин Дрындин

— Нужно сразу написать в техподдержку. Желательно попробовать сразу же заменить пароль. Использовать двухфакторную идентификацию — вход не только по логину и паролю, но и получать подтверждение по СМС. 

Посты на ту же тему

В Екатеринбурге появился новый способ мошенничества. На этот раз через портал госуслуг. А вот схема до боли напоминает ту, что использовали банковские аферисты. Звонящий представляется специалистом техотдела «Госуслуг» и сообщает, что от имени человека поступила заявка на смену финансового номера. Конечно, никаких заявок пользователь не оставлял. Читатель E1.RU Александр записал разговор с мошенницей и предоставил его нам.

— Позвонили мне вчера, примерно в 17:30. Сказали, что меняется финансовый номер, подтверждаю ли я эту операцию. Когда я предложил продиктовать мои данные, чтобы я их подтвердил, она бросила трубку, — рассказал E1.RU Александр.

Когда Александр сказал, что не подавал никаких запросов на изменение финансового номера, мошенница сообщила ему, что заявка будет расцениваться как незаконная и будет передана в правоохранительные органы. А чтобы отменить эту заявку, необходимо предоставить документ, подтверждающий личность: паспорт, СНИЛС или ИНН. Мужчина предложил продиктовать ему номер одного из документов, чтобы он сам подтвердил его, после этого мошенница сразу бросила трубку.

Недавно похожим образом на Урале обманули учительницу. Однако тогда речь шла об СМС и изменении пароля на самом сайте. Здесь же дошло до прямого звонка. Мы запросили комментарий у Минцифры РФ, однако на момент публикации ответ не был получен.

Увидели опечатку? Выделите фрагмент и нажмите Ctrl+Enter

Новости РЎРњР?2