Пользователи «Госуслуг» заявили, что мошенники взламывают их личные кабинеты, оформляют на их имя кредиты и обналичивают деньги. Так россияне становятся должны банкам и микрофинансовым организациям сотни тысяч рублей. Bankiros.ru расскажет, почему взлом аккаунтов стал возможным и как теперь защитить себя от мошенников.
Что случилось с сайтом Госуслуг
Житель культурной столицы – Санкт-Петербурга потерял доступ в личный кабинет на «Госуслугах», и более 400 тысяч тысяч. Свою историю он оставил на сайте«Пикабу». На имя преподавательницы в декрете Анастасии Павлович злоумышленники оформили микрозаймы на 20,5 тысячи рублей. Аккаунт Ларисы Геннадьевны на портале взломали мошенники, подали заявки на кредиты, однако, к счастью, деньги мошенники получить не успели.
Сценарий мошенничества везде одинаков: пользователь портала получает сообщение о смене номера телефона и электронной почты, которые привязаны к личному кабинету. Пока он пытается связаться с поддержкой портала, чтобы узнать в чем дело, злоумышленники рассылают заявки на кредиты в разные банки.
Если заявку предварительно одобрят, преступник с поддельным документом приходит в банк и получает деньги. Сотрудникам паспорта он показывает паспорт со своим фото, но данными из аккаунта Госуслуг другого человека. Так, пострадавший становится должен банку деньги. которые даже не видел.
Как мошенники взламывают «Госуслуги» и оформляют кредиты на чужое имя
Больше года назад в рамках борьбы с коронавирусом Центробанк и Минцифры начали эксперимент по идентификации через «Госуслуги» граждан, которые планируют оформить кредит. К системе подключили 20 банков, несколько страховых компаний и Микрофинансовых организаций. С этого момента для оформления ссуды стало совершенно не обязательно лично посещать банк и показывать паспорт. Достаточно зарегистрироваться на сайте банка и указать свою учётную запись с «Госуслуг», отмечает бизнес-консультант по безопасности Cisco Systems Алексей Лукацкий.
Такой возможностью теперь активно пользуются и мошенники. Для оформления кредита на обычных граждан им достаточно взломать чужой личный кабинет на «Госуслугах». Пароли от аккаунтов злоумышленники подбирают самостоятельно или покупают из слитых баз.
Такая проблема есть не только у «Госуслуг», но и любого интернет-ресурса в принципе. Для входа на многие сайты достаточно только логина и пароля, отмечает Лукацкий.
Сейчас Госдума готовит законопроект, который поможет россиянам добровольно отказаться от выдачи кредитов на их имя на определенный период. Заявку можно будет подать через «Госуслуги». Когда человеку понадобится кредит, он может отозвать свое решение, оформить заем, а потом снова установить ограничение на новые кредиты.
Когда этот инструмент разработают и внедрят, пока неизвестно.
Как защитить аккаунт на «Госуслугах» от мошенников
Вот три совета от Алексея Лукацкого, которые помогут защитить аккаунт на «Госуслугах»:
1. Включить двухфакторную аутентификацию, выбрать вход на портал не только по логину и паролю, но и СМС-коду.
2. Удалить банки, Микрофинансовые организации подобные компании, у которых есть доступ к персональным данным с «Госуслуг».
3. Регулярно, раз в несколько месяцев менять пароли. Не только на «Госуслугах», а на всех сервисах. Важный момент в паролях,– это их длина, уверен эксперт. Нужно устанавливать максимально длинные пароли – выше 12–14 знаков.
Как отозвать ненужные согласия на портале Госуслуг
1. Нажать на свое имя.
2. Выбрать «Согласия». Высветится перечень ведомств и компаний, которым предоставлено согласие на обработку персональных данных.
3. Нажать на согласие, которое нужно отозвать. На открывшейся странице выбрать «Отозвать согласие».
Что делать, если аккаунт взломан
Если неизвестные взломали аккаунт, нужно срочно восстановить к нему доступ. Это можно сделать, придя с паспортом, в МФЦ, отделении банка или почты.
Если мошенники уже оформили кредит, незамедлительно идите в полицию и напишите заявления. Сейчас в банках повсюду установлены камеры видеонаблюдения, поэтому вероятность, что злоумышленников найдут, очень высокая, считает адвокат Евгения Колесникова.
Позитивная новость в том, что пользователь «Госуслуг», на чье имя оформили кредиты, может доказать, что это сделал не он. Тогда платить по чужим долгам не придётся. Так, Анастасия Павлович, которая оказалась должна 20,5 тысячи рублей за свой, но чужой кредит, сейчас ждёт заседания суда, который снимет с нее долговые обязательства.
Чтобы доказать непричастность, женщина предоставила перечень мест и времени, в которое злоумышленники входили в ее личный кабинет на портале Госуслуг, а также выписки из своих банков о том, что на ее счета не поступали эти деньги.
Правоохранительные органы установили, в каком банке на имя девушки открыли кредит, а также определили, что взломал «Госуслуги» и оформил кредиты один и тот же человек.
А вы зарегистрированы на Гослуслугах? Оставляйте свое мнение в комментариях и делитесь статьей с друзьями! Предупрежден - значит, вооружен!