Эх, была уверена, что я-то уж никогда не попадусь на удочку мошенников.
Обработка
Дело было так: позвонили якобы из Т-Мобайл (мой мобильный оператор) и спросили, буду ли я продлевать договор на обслуживание. К слову, моя сим-карта оформлена не на меня.. это-то меня и смутило. Спрашиваю у звонящего: как я могу принять решение о продлении договора, если сим-карта оформлена не на меня?
Он: Она на вас оформлена.
Я: Быть такого не может!
Он: Это так. Ранее вы вводили свой ИНН (сам его называет) в ЛК оператора и тем самым обновили данные и подтвердили, что сим-картой пользуетесь вы.
Я (не помню, чтобы вводила ИНН, но допускаю, что такое могло быть): Аа.. ну ладно.
Он: Так будем продлевать договор? Иначе мы будем вынуждены приостановить обслуживание сим-карты.
Уловка сработала
Я: Да, давайте. Что от меня требуется?
Он: Назовите код, который сейчас придёт по смс.
Я называю.
Он: Спасибо. Как оцениваете качество связи и обслуживания?
Я: Да все хорошо.
Он: Может быть хотите сменить тариф?
Я: Нет, все устраивает.
Он: Хорошо. Сейчас придёт ещё один код, подтверждающий согласие на подписание нового пользовательского соглашения. Назовите..
Я называю .. даже мыслей никаких не возникло.
Затем мне сообщают, что сейчас на мою почту (сами ее называют, чтобы якобы сверить) придёт пользовательское соглашение, надо проставить галочки. Я жду.. ничего не приходит, сообщаю человеку на проводе. Он просит ещё немного подождать. И далее получаю это
Пришло оно с почты portall.gosuslugi@gmail.com, на которую уже позже обратила внимание.
Я, конечно, звонящему сообщаю, на что он: «Б**ть, ей пришло не то письмо!»
А ему кто-то по ту сторону провода в ответ: «Вырубай ее на**й, сейчас дооформлю на неё кредит..»
Я в шоке бросаю трубку и пулей на свой аккаунт на Госуслугах в попытке сменить пароль..
Аккаунт у злоумышленников
Портал меня уже не пускает: «просит» ввести кодовое слово, которое добавили злоумышленники, оказывается, первый код, который я назвала, позволил им войти в мой профиль, а второй - добавить кодовое слово. И все, тупик. Слова-то я не знаю. На это логическая цепочка в приложении ведёт к личной явке в МФЦ, чего мне не особо хотелось. Во-первых, целую ночь дать форы преступникам, чтобы они творили, что хотели, в моем профиле, а во-вторых, все-таки бегать куда-то не очень хотелось, но пришлось.
Конечно, я предприняла ещё несколько попыток восстановить доступ удаленно, но:
1) робот Макс (ИИ госуслуг) доступен только авторизованным пользователям;
2) горячая линия Госуслуг - сплошной тональный режим, который завершается предложением голосового помощника сменить пароль в лк и добавить кодовое слово (ну спасибо!) для дополнительной защиты от злоумышленников (они это сделали для защиты от меня);
3) а, ещё где-то натыкалась в статьях на инфо о том, что доступ к аккаунту можно вернуть через банк-партнера (Сбер, Т-банк и др.). Но, когда на утро я явилась в ближайшее отделение Сбера со своим запросом, на меня сотрудник банка посмотрела круглыми глазами и отправила на три буквы - в МФЦ.
Поддержка от мошенников
4) в письме, которое направляла выше, было предложение написать в «Поддержку», если подозреваю, что имею дело с мошенниками. Что ж, отправилась по ссылке чат-бот Госуслуг (как вскоре выяснилось - фейковый 🥲).
Насторожили меня ошибки, конечно, пунктуационные и грамматические в официальном чат-боте государственного портала, на минуточку. Ну и фото профиля странноватое, а когда я проверила почту отправителя, поняла, что совсем не обладаю критическим мышлением.
5) Звонила ещё на горячую линию в МВД, тоже тональный режим и супер-советы, которые были не кстати.
Моя история закончилась относительно благополучно, утром я очутилась в МФЦ и буквально за 5 минут при помощи сотрудника вернула себе доступ к своему профилю. Да, конечно, мои персональные данные слиты в базы даркнета - печаль, но пока с последствиями этого я не столкнулась.
Почему нет опции по заморозке аккаунта на Госуслугах в случае возникновения подозрительной активности?
Почему нельзя обратиться в тех. поддержку Госуслуг через Макса, если ты не авторизован, - тоже вопрос.
Хотелось бы большей поддержки и защиты от органов правопорядка в подобных случаях. По факту получается, что гражданин предоставлен сам себе. Если бы мошенники перепривязали свои почту и номер телефона, даже не представляю, как теоретически вернуть себе аккаунт или хотя бы удалить, чтобы от твоего имени не набрали кредитов.
Может кто знает из читателей? Поделитесь советом. Буду благодарна.