Чем опасен взлом Госуслуг мошенниками и как от него защититься

Сервис Государственных услуг призван облегчить жизнь граждан. Эта платформа обобщает взаимодействие человека со всеми инстанциями на все случаи жизни: от рождения ребёнка и уплаты налогов до оформления соцпособий и записи к врачу. Разумеется, мошенники не могли оставить такое явление без внимания.

Они могут мимикрировать под филиалы Госуслуг, копируя приметный логотип и стиль оформления главной страницы. Или идти более прямым путём, стараясь получить доступ к учётным записям на сервисе. В случае успеха аферистов ждёт полный комплект документов и контактов жертвы:

• паспорт,
• индивидуальный налоговый номер,
• пенсионное страховое свидетельство,
• телефон, имейл,
• адрес регистрации и фактического проживания.

С помощью информации из взломанного аккаунта аферисты способны обеспечить массу неприятностей. Поэтому приглашаем разобраться, чем рискует владелец учётной записи, как своевременно заметить признаки взлома, как уменьшить негативные последствия если он уже случился и как предотвратить.

Что мошенники получают через взлом аккаунта Госуслуг

1. Во-первых, полный спектр личных и контактных данных человека, который хранится в учётной записи.

Это настоящий кладезь информации для социальной инженерии. Благодаря таким данным самозваные «следователи», «сотрудники службы безопасности банка» и «представители финансового регулятора», которые на деле являются просто телефонными мошенниками, смогут быть очень убедительными. Им не составит труда доказать обладание широким спектром информации по служебному допуск самой жертве взлома или её родственникам. Поскольку аферисты смогут называть реальные ФИО, адреса, состав семьи, родственные связи, реквизиты документов и т.д.

2. Во-вторых, жулики могут авторизоваться от имени пользователя в различных государственных и смежных сервисах.

Обычное хулиганство из которого не извлечёшь доход им вряд ли интересно. Зато зайти в личный кабинет налогоплательщика очень интересно. Будет виден перечень недвижимости в собственности вплоть до её долей, данные по автомобилю, уровень доходов и общего благосостояния. Всё это вооружит мошенников множеством предельно конкретных реальных деталей, которые они смогут с успехом использовать для придания достоверности своим легендам.

К тому же понимание, какими именно активами обладает жертва позволит жуликам оценить, стоит ли вообще этого человека окучивать и сколько конкретно из него можно вытянуть. Одно дело «ваш счёт пытаются взломать» и совсем другое верно назвать банк, год открытия и сумму, которые защищаются от посторонних банковской тайной, но вполне могут быть высчитаны по содержимому личного кабинета в налоговой службе. Для вовсе бесчеловечного развода с принуждением срочно продать порой единственное жильё, пока мошенники не завладели им и вовсе даром у злоумышленников также будет достаточно информации. Жертвы больше верят тем, кто расскажет не просто о посягательстве на квартиру, но и верно назовёт её площадь, адрес, кадастровый номер.

3. В-третьих, доступ к учётной записи открывает возможность взять кредит в банках или микрофинансовых организациях, которые принимают подтверждение заявки через Госуслуги.

Этот механизм достоин отдельного разбора. Ещё несколько лет назад повесить чужой кредит на человека через сервис государственных услуг было затруднительно. Однако ситуация изменилась: теперь таких возможностей предостаточно. Несмотря на то что многие по инерции всё ещё считают такое невозможным.

Мошенники оформили кредит через Госуслуги: как это вышло и что делать

Ряд банков и как минимум две трети МФО позволяют авторизоваться через Госуслуги. Причём число последних неуклонно растёт. Такую возможность кредитные компании предлагают только гражданам РФ, однако в случае получения доступа к учётке россиянина это не станет проблемой даже для мошенника, действующего из-за рубежа. Киберпреступники могут зайти на сервис Государственных услуг через восстановление пароля или выманив любым из десятков способов код, пришедший на телефон истинного владельца. Например, для этого они представляются сотрудниками Госуслуг и просят подтвердить запись и её актуальность. Из вариантов идти в МФЦ на другом краю города или назвать цифры из СМС. Поскольку это не банковский пароль и вроде как к деньгам отношения не имеющий, предложение его продиктовать вызывает меньше опасений.

После авторизации на Госуслугах типичные сайты МФО никакой дополнительной регистрации или кодов подтверждения не требуют — так что у мошенников развязаны руки.

Оформление заявки дело техники. Сложным местом выглядит вывод денег: банковские карты всё-таки именные. Но и здесь взлом аккаунта Госуслуг позволяет мошенникам решить проблему во всей полноте. С их помощью можно быстро выпустить виртуальную карту ряда популярных платёжных систем с именем и прочими данными владельца учётной записи.

МФО рассматривает заявку на кредит через Госуслуги менее двух минут после чего отправляет деньги. Таким образом аферисты после взлома учетной записи могут очень быстро оформить ряд кредитов в нескольких МФО, а то и банках. Фотографии, скан паспорта, явки в офис, видео- или хотя бы голосового созвона в процессе оформления кредита не требуется. Доступа к учётке достаточно для полного цикла действий, включая выпуск виртуальных карт.

Как узнать, что мошенники натворили в ваших Госуслугах и что делать после взлома

1. Зайдите в свой профиль и посмотрите, остался ли там ваш имейл или взломщики его уже заменили. Обнаружив чужой заскриньте его и поменяйте на собственный.
2. Перейдите на страничку «Безопасность» и внимательно прочтите все записи, которые, судя по времени их появления, возникли после последнего захода хозяина на портал. Увидев любые регистрационные данные, гуглите название компаний, заходите на их сайты, авторизуйтесь и изучайте, что там натворили от вашего имени. Высока вероятность увидеть набранные микрозаймы в МФО.
3. Если выявили займы, фиксируйте со всей точностью и полнотой параметры входа в учётку МФО через ваши Госуслуги: какого числа, в какое время, с какого устройства. Эти сведения пригодятся для обращения в МФО с доказательством, что займ брал не истинный владелец аккаунта, а угнавшие его лица.
4. Если на время перехвата доступа мошенники оформили на вас кредиты, требуется идти в полицию со всеми собранными техническими сведениями о входе и скриншотами.
5. Обращение в полицию важно в любом случае. Даже если вернуть средства не получится, от правоохранителей нужно получить документы, подтверждающие обращение о постороннем доступе к аккаунту Госуслуг и совершенным с его помощью действиям.

постановление о возбуждении уголовного дела. Если мошенники взяли кредит на ваше имя, то в заявлении нужно писать о мошенничестве. Если контроль перехватывали, но следов займа пока не обнаружено — всё равно пишите заявление, только уже по статье 272 УК РФ, о неправомерном доступе к компьютерной информации. Благодаря этому не придётся отвечать за возможные последствия действий аферистов от вашего имени.

7. Далее важно написать в МФО или банк досудебную претензию с требованием аннулировать займы, оформленные на ваше имя, и заодно убрать их из вашей кредитной истории. Кстати, саму эту историю полезно в течение следующего года просматривать в поисках возможных неприятных сюрпризов.
8. Обратите внимания на всё содержимое раздела «Уведомления». Кредиты самое срочное, но помимо них важно запомнить, чем ещё интересовались злоумышленники. Если они паслись в разделе с медицинской информацией — нужно быть готовым к звонку с фейковым сообщением о страшном диагнозе и необходимости оплатить консультацию медицинского светила. Если аферисты хорошенько паслись в личном кабинете налоговой — вероятно сообщение о недоимках или предложение срочно перевести деньги с такого-то счёта на указанный «безопасный» ради их защиты.

Как защититься от взлома Госуслуг

Поставьте двухфакторную аутентификацию. И никому ни под какими предлогами не сообщайте код из СМС, если он прямо маркирован сообщением «не сообщайте никому». Настройте уведомление по имейлу о входе и операциях на портале, а также установите контрольный вопрос: аферистам не угадать кличку вашего питомца или девичью фамилию матери.

Также имеет смысл внимательно смотреть, где конкретно вы авторизуетесь через Госуслуги, чтобы не передать все данные доступа фишинговому сайту, который только мимикрирует под настоящий и приличный.