Что могут сделать мошенники
Знание планов злоумышленников помогает быть бдительными при столкновении с серыми схемами и обезопасить свой аккаунт.
Взять кредит
Для этого злоумышленники подают заявку в онлайн-банке, авторизуясь через Госуслуги. Или запрашивают справку о налогах на доходы физических лиц (2-НДФЛ) для подтверждения дохода. Она нужна для одобрения кредита.
Но разве можно взять кредит без ведома владельца? Да, если мошенникам удастся подтвердить вашу личность. Это можно сделать через Госуслуги при оформлении кредитов в некоторых микрофинансовых организациях (МФО). Зачастую, чтобы подать заявку на онлайн-кредит, паспорта бывает достаточно.
Мошенники пытались взять на меня микрозаем. Не думала, что такое возможно, а теперь в моей жизни появилась реальная история.
Девушка написала в чате дома, предлагала работу на удаленке. У нее заполненный профиль, живые фотографии. Она скинула вложение в сообщении. Надо было заполнить форму. Мой телефон у них оказался как на ладони. И все. Получили удаленный доступ и взломали мой профиль. Пойду в полицию.
Оформить симку
Электронную сим-карту, оформленную на ваше имя, можно использовать для других видов мошенничества.
Продать данные
Ваши личные данные, такие как адрес, страховое свидетельство обязательного пенсионного страхования (СНИЛС), паспортные данные и номера счетов, мошенники могут не использовать напрямую, а продать. Дальнейшие махинации ограничены только фантазией злоумышленников.
Обмануть людей
Мошенники могут обмануть вас, представившись сотрудником банка, или ваших близких, притворившись вами, чтобы выманить деньги. «Официальное лицо», которое продиктует ваши паспортные данные, не вызовет подозрений.
Фотографии паспортов можно использовать на сайтах объявлений, чтобы повысить уровень доверия к якобы поставщику товаров или услуг. Жертвы доверяют таким подтвержденным аккаунтам и переводят им оплату или залог. Потом липовые продавцы, естественно, пропадают.
Оформить вычет
Сейчас через Госуслуги можно авторизоваться во многих ведомствах. Например, на сайте Федеральной налоговой службы. Через личный кабинет на Госуслугах воры заходят на сайт ФНС и заполняют документы на налоговый вычет. При этом для получения средств указывают уже свои банковские реквизиты.
В результате вы можете недополучить существенные выплаты. Например, если вы не подавали налоговую декларацию за предыдущие годы, купили квартиру, оплатили дорогостоящее лечение или платно учились. Теперь положенные вам деньги получат другие.
Способы взлома
Способов взломать учетную запись на Госуслугах множество.
По телефону
Звонящий представляется сотрудником службы поддержки Госуслуг и пугает тем, что прямо сейчас ваш аккаунт пытаются взломать мошенники. И сразу диктует инструкцию, как этого избежать. Спрашивает пароли и коды доступа, ответы на контрольные вопросы. Запомните, это мошенник.
Представители портала не звонят клиентам сами. Только если вы обращались по телефону и просили помочь в решении какой-либо проблемы. При этом операторы никогда не пользуются мессенджерами — они звонят только по телефону.
О подозрительном звонке лучше сообщить.
По почте
На почту приходит письмо якобы от Госуслуг о взломе или блокировке учетной записи из-за подозрительной активности. Это тоже мошенники: портал не блокирует профили по собственной инициативе.
Такое письмо может прийти по электронной почте, в смс или мессенджерах. Удалите его. Не нажимайте на ссылки и не перезванивайте по телефонам, которые есть в этом сообщении.
Через старую сим-карту
Купив мобильный номер, поступивший в повторную продажу, злоумышленники часто пытаются по смс восстановить пароль на Госуслугах, в банках или социальных сетях. Взломанные аккаунты выставляют на продажу в даркнете.
Как можно обезопасить персональные данные? Следите за актуальностью номера, привязанного к аккаунту. Если сменили, обновите его на всех сервисах. Обычно контактная информация содержится в разделах «Доступ» или «Безопасность».
Через Телеграм
Мошенники призывают вступить в фейковый телеграм-канал. Например, обещают помочь оформить заявление на получение единого «пособия» до 100 тысяч рублей. Когда жертва подает заявку, бот просит перейти по другим ссылкам — фишинговым.
С их помощью мошенники получают доступ к аккаунту пользователя и крадут деньги с телефона, а также контакты жертвы, переписки, фото и изображения.
У портала госуслуг два официальных канала — @gosuslugi (общий канал) и @gosuslugiforparents (канал для родителей).
Схем обмана много. Классика — звонок от «главного следователя по особо важным экономическим преступлениям». Не менее популярны ситуации, когда воры представляются сотрудниками государственных органов, банков, налоговой инспекции, мобильных операторов.
Самые новые технологии — это дипфейк-звонки. С помощью искусственного интеллекта подделывают голос. А в последнее время имитировать реального человека начали даже в видеосообщениях. Нейросети заставляют изображение двигаться и открывать рот.
Схемы обмана постоянно меняются. Будьте бдительны! Никогда не сообщайте логин, пароль и коды доступа к Госуслугам. Донесите информацию до своих пожилых родственников. Расскажите им о способах мошенничества.
Как восстановить доступ
Если вы не можете зайти на сайт, хотя точно помните пароль, то, скорее всего, вас взломали. Что же делать?
- Сбросьте старый пароль, нажав на странице авторизации кнопку «Восстановить».
- Введите телефон и номер паспорта, ИНН или СНИЛС.
- Не получилось? Попробуйте аналогичный способ, но с адресом электронной почты. И наоборот.
- Если ничего из этого не сработало, идите в один из центров обслуживания. Там вам помогут.
Итак, профиль снова ваш. Что делать дальше?
Теперь самое время заблокировать злоумышленникам доступ к профилю и узнать, что именно они хотели сделать с вашими данными.
- Выйдите из аккаунта на всех устройствах, кроме текущего.
- Проверьте, где вы авторизовались. Если заметите подозрительные входы (например, в приложение банка), сразу позвоните туда и расскажите о взломе. Убедитесь, что с вашими счетами все в порядке.
- Проверьте, что в профиле указаны ваши телефон и e-mail. Если нужно изменить номер, введите код, который придет в смс.
- Сообщите о взломе в техподдержку Госуслуг и полицию. Укажите время захода и чужой номер телефона, который оказался в профиле. Сохраните копию заявления.
- Регулярно проверяйте кредитную историю, чтобы быстро узнать о любых займах, оформленных на вас, и иметь возможность быстро их оспорить.
Заботиться о хорошей кредитной истории нужно постоянно. Ведь она — залог выгодных предложений от банка. И гарантия того, что нужный вам кредит одобрят. Если с кредитной историей есть какие-то проблемы — воспользуйтесь «Кредитным доктором» от Совкомбанка.
«Кредитный доктор» от Совкомбанка выручит в случае проблем с кредитной историей. Выполнив четыре простых шага, вы улучшите свое положение и сможете взять кредит на крупную сумму!
Как обезопасить себя
Чтобы не допустить взлом в дальнейшем, следуйте этим шагам. Выберите удобный вам способ или все одновременно.
- Придумайте сложный пароль. Периодически его обновляйте.
- Включите двухфакторную авторизацию. На Госуслугах она называется «Вход с подтверждением». Чтобы войти на портал, помимо пароля, вы будете вводить код, который придет вам в смс.
- Подключите вход по электронной подписи.
- Настройте вход по биометрии.
- Подпишитесь на уведомления о входе, которые будут приходить на электронную почту.
- Настройте контрольный вопрос. Выберите любой вопрос из списка: «Любимое место отдыха», «Кличка домашнего питомца», «Девичья фамилия матери», «Марка первого автомобиля», «Имя первого учителя» или что-то другое. Напишите ответ и запомните его.
Эти способы усложнят доступ мошенников к вашей учетной записи, если они попытаются восстановить пароль от нее.
Всегда внимательно относитесь к личным данным и оставляйте их только на проверенных ресурсах.
