Содержание
Схемы мошенников с использованием данных из вашего аккаунта
Получив доступ к личному кабинету на «Госуслугах», злоумышленники могут:
1. Взять кредит или микрозайм
Обычно это основная цель. Мошенники могут подать заявку в банке или микрофинансовой организации (МФО), авторизуясь через «Госуслуги». Для этого им нужны паспортные данные и подтверждение личности — и то и другое есть в аккаунте. В некоторых МФО для оформления займа достаточно паспорта.
Злоумышленник регистрируется в онлайн-банке под логином и паролем жертвы и подаёт заявку на кредит. В случае одобрения заявки, деньги перечисляются на карту или счёт, указанный мошенником, а владелец аккаунта узнаёт о кредите, когда приходит требование внести очередной платёж или даже начинают звонить коллекторы.
2. Заказать справку о доходах
Запрос справки 2-НДФЛ через «Госуслуги». Мошенники делают это для подтверждения дохода при оформлении кредита (жертва не узнает об использовании такой справки для «чужой» заявки), либо для оказания давления от лица «правоохранителей» или иных «спасателей» в целях получения чего-то большего.
3. Оформить сим-карту
Электронную сим-карту можно оформить через «Госуслуги» дистанционно. Мошенники выпускают их для использования в дальнейших атаках, чтобы скрыть свои «следы».
4. Продать данные и доступ к Госуслугам
Личные данные — паспортные реквизиты, СНИЛС, адреса, номера счетов — мошенники могут продать на чёрном рынке. Также помимо данных могут привязать Госуслуги к новому номеру, контролируемому жуликами, и затем «продать» доступ в целом.
Дальнейшие махинации с ними ограничены только фантазией злоумышленников.
5. Обмануть покупателей
Фотографии паспорта из аккаунта, при наличии, используют на сайтах объявлений, чтобы выглядеть «проверенным» продавцом — очередные жертвы переводят предоплату и теряют деньги.
6. Оформить налоговый вычет на себя
Через «Госуслуги» мошенники заходят на сайт ФНС, заполняют документы на налоговый вычет и указывают свои банковские реквизиты для получения средств. Владелец аккаунта просто недополучает положенные деньги.
Как мошенники получают доступ к «Госуслугам»
Способов несколько, и все они, так или иначе, связаны с доверчивостью или невнимательностью человека.
№1. Фишинговые сайты
Мошенники высылают ссылку на сайт, который выглядит как настоящий портал «Госуслуги». Когда жертва вводит свои логин и пароль, они сразу попадают к злоумышленникам. Ссылка может вести на вредоносное ПО, которое после установки на устройство жертвы может начать вычитывать или переадресовывать СМС-сообщения, включая коды для входа, или полностью передать злоумышленникам управление телефоном (устройством).
№2. Звонки от «сотрудников»
Мошенники звонят и представляются сотрудниками МФЦ, портала «Госуслуги», правоохранительных органов, Почты России, ФНС и др. Они сообщают о необходимости совершения действий (запись на прием, переадресация письма или посылки, сверка документов, продление СИМ-карты, страхового полиса и тд), итоговой целью которых является запрос кода из СМС. Внимание! Код — ключ доступа к аккаунту на портале «Госуслуги».
№3. Утечки данных
Паспортные данные и СНИЛС могут попасть к мошенникам через различные утечки из баз данных интернет-магазинов, операторов связи, банков или иных источников. Бывает достаточно просто потерять паспорт.
№4. Старый номер телефона
Если номер, привязанный к «Госуслугам», перестал вами использоваться, но не был отвязан от аккаунта, мошенники могут получить к нему доступ, купив его как свободный.
Как защититься: дополнительные меры
1. Включите двухфакторную аутентификацию и контрольные вопросы для восстановления пароля
При включении этой функции для входа в профиль потребуется не только пароль, но и код из СМС или push-уведомления. А в случае попытки восстановления пароля – потребуется дополнительный пароль, который в обычных условиях не используется. Это серьезно усложняет доступ злоумышленникам.
2. Никому не сообщайте коды из СМС
Сотрудники МФЦ, представители портала «Госуслуги» или БКИ никогда не звонят гражданам с просьбой продиктовать код. Если вас просят назвать код — это мошенники.
3. Установите антивирус
Используйте антивирусные решения на вашем устройстве (Kaspersky, DrWEB).
4. Проверяйте привязанные номера и устройства
В профиле «Госуслуг» регулярно проверяйте, какие номера телефонов и устройства привязаны к аккаунту. Если заметили что-то подозрительное — удаляйте незнакомые устройства и меняйте пароль.
5. Регулярно проверяйте кредитную историю
Бесплатно проверить кредитную историю можно дважды в год через «Госуслуги», в личном кабинете бюро кредитных историй или в приложении банка. Если в отчёте появились незнакомые организации или даты оформления, в которые вы точно не обращались за деньгами — вероятно, вашими данными воспользовались мошенники.
Самозапрет на кредиты: действенная мера защиты
С 1 марта 2025 года на «Госуслугах» появилась возможность установить самозапрет на выдачу потребительских кредитов и займов. Механизм позволяет гражданину запретить банкам и МФО выдавать ему деньги с даты установления самозапрета. Если самозапрет установлен, оформить кредит или заём на имя владельца аккаунта невозможно — система автоматически отклоняет заявку.
Как это работает. Достаточно подать заявление через «Госуслуги» или установить очно в отделениях МФЦ — вся процедура занимает несколько минут.
Но есть нюанс… Мошенники быстро адаптировались к новой мере и теперь используют её как предлог для обмана. Они звонят жертве, представляются сотрудниками «Госуслуг» или Бюро кредитных историй и сообщают о технической ошибке при установке самозапрета. Якобы средства под угрозой — мошенники могут воспользоваться «сбоем» и оформить кредит. Для «исправления» ошибки жертву просят перейти по ссылке на фишинговый сайт или продиктовать код из СМС.
Важно: сотрудники «Госуслуг», МФЦ или БКИ никогда не звонят гражданам с просьбой продиктовать код. Все изменения статуса заявлений отображаются в личном кабинете пользователя. Установить или снять самозапрет можно только на официальном портале «Госуслуги» или через МФЦ.
Что делать, если кредит уже оформили
- Срочно обратитесь в МФЦ с паспортом, чтобы официально зафиксировать факт мошеннических действий с вашими данными. Это заявление станет основанием для оспаривания кредита и подтвердит вашу непричастность к оформлению займа. В МФЦ вам также помогут восстановить доступ к вашему личному кабинету на «Госуслугах».
- Запросите выписку из кредитной истории на «Госуслугах», чтобы точно увидеть, какие займы оформлены.
- Обратитесь в банк или МФО, который выдал кредит, с требованием предоставить информацию о том, на основании каких документов и каким способом был оформлен заем.
- Напишите заявление в полицию о мошенничестве. Это будет основанием для оспаривания кредита.
- Направьте претензию в банк или МФО с требованием признать договор недействительным.
- Установите самозапрет на кредиты, чтобы ситуация не повторилась.
Как банки помогают клиентам
Банки усиливают защиту клиентов. Эксперты по информационной безопасности ПСБ регулярно анализируют новые схемы мошенников и готовят инструкции по защите.
Один из эффективных способов — подключить доверенное лицо, которое будет проверять исходящие переводы, превышающие установленную вами сумму.
Для защиты от мошенничества в интернете вы можете застраховать карты. Программа страхования покрывает хищения при оплате на поддельных сайтах, фишинге, скимминге, утере карты, а также при краже наличных после снятия в банкомате. Действует на все карты, выпущенные ПСБ на имя держателя карты, за исключением дополнительных; страховое покрытие до 500 тыс. руб. Кроме того, доступны юридические, финансовые и психологические консультации для вас и вашей семьи. Обратите внимание, что страховка не распространяется на оформление кредитов мошенниками.
