Мои госуслуги взломали! Недавно обнаружила, что мошенники трижды запрашивали мои справки 2-НДФЛ. Как узнать, не взяли ли они кредит или микрозайм на меня?
Чтобы проверить, не взял ли кто на вас кредит - достаточно запросить свою кредитную историю. Только вот мошенники могут использовать ваши данные с госуслуг не только для получения кредита, но и для других махинаций.
Оформить на вас кредит. Сам портал не выдает кредитов или займов, но он может помочь заемщику подтвердить свою личность при получении займа в некоторых микрофинансовых организациях. Это действительно удобно, но если учетная запись попадет в руки к мошенникам - удобство обернется против вас.
На госуслугах хранятся данные вашего паспорта. При взломе аккаунта, они могут быть использованы мошенниками для подачи заявки на онлайн-кредит. Например, чтобы получить кредит на сумму 700 000 ₽, им может понадобиться не только фальшивый паспорт, но и справка о доходах и суммах налога физического лица из кабинета налоговой – ее еще называют справкой 2-НДФЛ.
Получить чужой вычет. Новая схема. Мошенники взламывают аккаунты на сайте ФНС через госуслуги, изучают суммы налоговых отчислений и подают заявление на получение налогового вычета. А потом просят налоговую, чтобы им вернули налоги на банковский счет, который они специально открывают для этих целей.
Обмануть вас или ваших близких. В личном кабинете госуслуг и на сайтах, куда через них можно войти, хранится очень много личной информации о человеке. Где он живет, сколько зарабатывает, какие у него открыты счета. И вот подумайте, эта информация может стать настоящим "лакомым кусочком" для мошенников. Ведь они могут использовать ее для того, чтобы выдать себя за вас и попросить денег у ваших близких. Или же, использовать ее против вас: позвонить вам от лица вашего банка, чтобы выманить данные для доступа к счетам.
Продать данные другим мошенникам. Злоумышленникам не обязательно использовать украденную информацию самостоятельно. Они могут продать ее другим мошенникам в даркнете. Например, если вы популярная личность, ваши данные из госуслуг могут быть уже ценными. А информацию об обычных людях собирают и продают пакетами по несколько тысяч записей.
Как мошенники могут получить доступ к учетной записи
Схема 1. Вы получаете уведомление по электронной почте, SMS или в мессенджере о том, что ваш аккаунт на госуслугах был взломан или заблокирован из-за подозрительной активности. В сообщении указаны номера телефонов, с которых может прийти звонок от службы поддержки для восстановления доступа. Также могут предложить связаться с этими номерами самостоятельно.
Как только вы вступаете в телефонный разговор с мошенниками, они могут запросить у вас данные для "проверки и восстановления" доступа. Они попросят вас предоставить код, который приходит при двухфакторной аутентификации и подтверждения вашего входа. Одним из распространенных способов аферистов является отправка ссылки на программу, которую нужно скачать, чтобы вернуть доступ к вашему личному кабинету на госуслугах. На самом деле, вредоносное программное обеспечение дает мошенникам удаленный доступ к вашим данным.
Схема 2. Все чаще и чаще появляются случаи, когда преступники выдают себя за сотрудников сотовых операторов. Они звонят абонентам и говорят, что им необходимо продлить договор, чтобы сохранить свой номер. Кажется, что все в порядке, но на самом деле это ловушка.
Злоумышленники говорят, что отправят уведомление в приложении, чтобы вызвать больше доверия. Но никаких сообщений от оператора не поступит. А если запросить у мошенника подтверждение его статуса сотрудника оператора, он может назвать ваши паспортные данные, сумму на счете и даже тариф, которым пользуетесь.
Этот вид мошенничества становится все более распространенным и опасным
Мошенники используют утекшие базы данных, чтобы выглядеть еще более правдоподобно. Затем мошенник призывает перейти в госуслуги, чтобы там переподписать договор. Ничего не подозревающий пользователь получает СМС с кодом подтверждения о сбросе пароля и беззастенчиво передает его "специалисту". В итоге он теряет доступ к учетной записи.
Если у вас есть подозрения, что кто-то мог получить доступ к вашим госуслугам, не стоит паниковать, но все же лучше принять меры. Сначала стоит проверить данные о входах на другие сайты, посмотреть, не были ли запрошены какие-то документы. Также не забудьте заказать кредитную историю - это можно сделать бесплатно два раза в год.
Если вдруг вы обнаружите, что кто-то взял кредит или заем от вашего имени
Не стоит откладывать решение этой проблемы в долгий ящик. Немедленно обратитесь в банк или МФО, который выдал кредит, и сообщите о случившемся. Также стоит обратиться в полицию и написать заявление.