В Уфе разгорелся скандал вокруг 37-летнего гражданина Узбекистана Азаматжона Р., который взламывал аккаунты на портале «Госуслуги» и за деньги оформлял фиктивные регистрации для своих земляков. Хозяева квартир даже не подозревали, что к их адресам «подселяют» посторонних.
Необычный бизнес: прописка за деньги
Азаматжон Р., приехавший в Россию на заработки, решил заработать на весьма необычной схеме. Он научился взламывать личные кабинеты на портале «Госуслуги», получая доступ к данным россиян. Используя эту информацию, он оформлял фиктивные регистрации для своих знакомых, преимущественно земляков из Узбекистана. За каждую такую «услугу» мужчина брал плату, превратив махинацию в небольшой бизнес.
— Я просто помогал своим, — объяснял Азаматжон следователям. — У нас в Узбекистане так делают, если надо быстро устроиться. Никто не пострадал, все довольны.
По данным следствия, хакер выбирал аккаунты с простыми паролями или использовал фишинговые сайты, чтобы перехватывать данные. После входа в личный кабинет жертвы он подавал заявление на временную регистрацию, указывая адрес проживания владельца аккаунта. Хозяева недвижимости оставались в неведении, так как уведомления о регистрации либо не доходили, либо игнорировались.
— Люди даже не знали, что у них кто-то прописан, — рассказывает сотрудник правоохранительных органов, участвовавший в расследовании. — А для мигрантов такая регистрация открывала доступ к работе, медицинским услугам и другим возможностям.
Как раскрыли схему
Афера могла продолжаться долго, если бы не бдительность одного из жителей Уфы. Мужчина, проверяя свой аккаунт на «Госуслугах», заметил, что по его адресу зарегистрирован неизвестный человек. Он сразу обратился в полицию, что и стало началом конца для Азаматжона.
— Я зашел в личный кабинет, а там чужое имя! — вспоминает пострадавший, которого зовут Игорь. — Сначала подумал, ошибка какая-то, но потом понял, что это не просто сбой. Кто-то влез в мой аккаунт!
Игорь немедленно сменил пароль и сообщил в правоохранительные органы. Полицейские начали проверку и быстро вышли на след Азаматжона. Выяснилось, что он успел прописать около десяти человек по разным адресам в Уфе. Некоторые из «подселенных» даже не знали, что их регистрация незаконна, так как платили Азаматжону за «официальную» услугу.
— Он говорил, что все законно, что у него есть связи, — рассказал один из клиентов хакера. — Я заплатил, думал, теперь все по правилам будет.
Побег и задержание
Когда Азаматжон понял, что его схема раскрыта, он решил не дожидаться последствий. Мужчина быстро покинул Уфу и направился в Москву, а затем планировал уехать в Минск. Однако правоохранители сработали оперативно: хакера задержали, не дав ему пересечь границу.
— Я не хотел ничего плохого, — оправдывался Азаматжон при задержании. — Это просто бизнес, я помогал людям. У нас так принято, если надо быстро решить вопрос.
Суд в Уфе избрал для него меру пресечения в виде домашнего ареста, так как у мужчины была регистрация по адресу в одной из уфимских квартир. Однако следователи посчитали это решение слишком мягким. По их мнению, доступ к компьютеру и интернету позволяет Азаматжону продолжать свои махинации даже из дома.
— Мы настаиваем на СИЗО, — заявил один из следователей. — Он уже показал, что умеет обходить систему. Кто знает, что он еще может натворить?
Сейчас правоохранители добиваются перевода подозреваемого в следственный изолятор, чтобы исключить любые риски.
Как работал взлом: уязвимости «Госуслуг»
Схема Азаматжона обнажила проблему безопасности личных данных на портале «Госуслуги». Эксперты отмечают, что мошенники часто используют простые методы для взлома аккаунтов: от подбора паролей до фишинговых сайтов, замаскированных под официальный портал.
— Если пароль слабый, вроде «1234» или имени с годом рождения, его можно взломать за минуту, — объясняет специалист по кибербезопасности. — А фишинговые сайты обманывают даже тех, кто осторожен. Выглядят как настоящие «Госуслуги», но воруют все данные.
В случае с Азаматжоном он, вероятно, использовал комбинацию методов: перехватывал данные через фишинг и подбирал пароли к аккаунтам с низким уровнем защиты. После этого он оформлял уведомления о временной регистрации, которые автоматически отправлялись в МВД. Система не требовала дополнительных подтверждений от владельца жилья, что и позволило хакеру действовать незаметно.