Если сказал код из смс незнакомцу: что будет, если мошенники завладеют аккаунтом от «Госуслуг» и стоит ли этого бояться
Фото: Elena Shishkina/Shutterstock/Fotodom
Стандартная схема телефонных мошенников. Они придумывают правдоподобную историю. Это может быть курьерская доставка чего-либо, смена домофона, окончание срока действия сим-карты, оцифровка трудовых прав, смена полиса ОМС, оформление семейной налоговой выплаты и много чего еще. Но суть одна. Они пытаются заполучить код, который придет жертве с портала госуслуг. Захватить ее аккаунт и... Кстати, а что они могут сделать после этого? И стоит ли этого бояться? Давайте разберемся.
Чем мошенники могут поживиться на портале госуслуг?
Во-первых, преступники найдут там много личной информации.
- В личном кабинете «Госуслуг» собран большой объем данных о человеке – о его движимом и недвижимом имуществе, открытых на его имя компаниях, информация из медицинских учреждений, паспортные данные, СНИЛС, ИНН и многое другое, - говорит Роман Алабин, руководитель службы информационной безопасности ГК InfoWatch.
При этом вместе с доступом к личному аккаунту мошенники получают полный цифровой профиль человека. И эту информацию они могут использовать по-разному.
- С ее помощью злоумышленники могут оценить, какими средствами человек обладает, есть ли у него автомобиль, квартира и другое имущество, какой доход – то есть насколько он перспективная жертва для атаки с материальной точки зрения, - предупреждает Роман Алабин.
То есть, сам по себе доступ к аккаунту на «Госуслугах» не дает мошенникам возможность распоряжаться имуществом или деньгами. Ну разве что смогут записать вас на прием к проктологу, а вашего сына – на секцию синхронного плавания. Большой объем личных данных даст им возможность манипулировать вами или вашими близкими при следующих атаках.
- С помощью такого набора разнообразных данных мошенники могут выстраивать многоступенчатые и правдоподобные схемы обработки. Например, представляться сотрудниками налоговой инспекции, сообщать данные о реальном имуществе или счетах в банках и таким образом убеждать, что звонит действительно представитель ведомства, - считает Роман Алабин.
Как правило, люди, которые стали жертвами мошенников, не попадаются на их удочку второй раз. Но преступники могут атаковать с их помощью ваших близких.
Сам по себе доступ к аккаунту на «Госуслугах» не дает мошенникам возможность распоряжаться имуществом или деньгами.
Фото: Даниил ОПАРИН. Перейти в Фотобанк КП
Могут ли мошенники снять деньги с моих счетов и оформить на меня кредит?
Нет, доступ к аккаунту с портала госуслуг не позволяет распоряжаться деньгами, лежащими в банках. Для этого мошенникам нужно перехватить управление телефоном жертвы. Например, убедив ее установить специальное приложение, которое даст аферистам удаленный доступ к смартфону. С кредитами чуть другое. Но риск минимальный и ограниченный.
- С помощью аккаунта на «Госуслугах» мошенники могут попытаться оформить кредиты от имени человека – при подаче заявки МФО и банки могут запрашивать доступ к данным на «Госуслугах», чтобы ускорить процедуру проверки потенциального заемщика. С банками такая история чаще всего не проходит из-за более жестких и длительных процедур оценки, а вот с микрофинансовыми организациями вполне может сработать, - считает Роман Алабин.
Правда, в случае с МФО речь будет идти о паре десятков тысяч рублей. По упрощенной процедуре идентификации даже микрофинансисты не рискуют давать слишком много денег. А в банках сейчас действует период охлаждения. Минимум 4 часа, если человек хочет взять в кредит больше 50 тысяч рублей, и двое суток, если больше 200 тысяч.
- Мошенники могут попытаться отключить в личном кабинете «Госуслуг» даже оформленный самозапрет на кредиты, но на это потребуется время, - говорит Роман Алабин.
Возможность брать деньги в долг после отключения появится только через двое суток. За это время можно легко восстановить доступ к аккаунту (см. «Вопрос ребром»).
Что делать, чтобы не потерять свои личные данные?
Стандартные, но действенные меры безопасности – не сообщать никому и ни при каких обстоятельствах пароли, коды из СМС и пуш-уведомлений, не вести бесед с неизвестными абонентами, кем бы они ни представлялись, не переходить по неизвестным ссылкам в мессенджерах.
- Еще на портале госуслуг есть функция доверенного контакта – пользователь может указать такой контакт, который на свой мобильный будет получать запросы для подтверждения действий, связанных с безопасностью учетной записи. Например, если кто-то попытается изменить пароль от личного кабинета, код для подтверждения этого действия придет доверенному контакту. Тот, в свою очередь, сможет созвониться с пользователем, убедиться, что тот меняет пароль сам, а не по указанию липовых «сотрудников МВД», и подтвердит смену пароля. При этом доступа к самому личному кабинету пользователя доверенный контакт не получает, - говорит Роман Алабин.
По его словам, такая функция может пригодиться, например, в качестве подстраховки пожилых родственников или молодых людей, которые часто становятся жертвами мошеннических схем. Указать доверенный контакт пользователь может в личном кабинете «Госуслуг».
А зачем мошенникам тогда доступ к аккаунту, если там мало что можно сделать?
Для затравки. Все эти рассказы про то, что ваши деньги уже направляются на поддержку террористов и экстремистов, а еще что мошенники оформляют на ваше имя кредиты на круглые суммы – это все сказки и страшилки. Преступники специально пугают потенциальных жертв, чтобы отключить у них критическое мышление. Ведь абсолютно все из нас боятся потерять все свои сбережения. А еще больше мы боимся попасть в тюрьму. Да еще и за обвинения в госизмене…
Лже-следователи и фейковые оперативники разыгрывают целый спектакль, чтобы убедить потенциальных жертв, что им нужно действовать срочно, спасать свои деньги, а заодно и доказать свою непричастность к финансовой поддержке террористов и экстремистов. И их главная цель – не данные о том, что вам принадлежит «Лада Калина» и двушка в Рязани (эти данные давно есть в даркнете), и не 15 - 20 тысяч рублей, которые они могут попытаться взять в виде микрокредита (мелковато).
Мошенники сейчас раскручивают людей по полной. Сначала забирают все сбережения, потом заставляют оформить на себя кредиты и отправить их на «безопасный счет», а затем убеждают продать машины и квартиры. В итоге оставляют людей буквально без копейки. Так что, не надо бояться угона аккаунта с «Госуслуг». Этого, конечно, лучше не допускать. Но если кража личных данных все же произойдет, ничего страшного не случится. Страшное может случиться позже, если продолжить общение с незнакомцами.
ВОПРОС РЕБРОМ
Что делать, если зачем-то сказал эти цифры из смс?
Точно не разговаривать больше с преступниками. Кем бы они ни представлялись. Положить трубку и как можно быстрее заняться восстановлением аккаунта. Это можно сделать несколькими путями. Вот подробная инструкция с портала госуслуг. Если вкратце, то восстановить доступ можно удаленно (с помощью телефона, электронной почты или приложений крупных банков) или лично (в любом отделении МФЦ - потребуется паспорт и СНИЛС).
ЧИТАЙТЕ ТАКЖЕ
Мошенники используют пароли Госуслуг, чтобы получить доступ к личным кабинетам в приложениях банков
Россиян предупредили об опасных письмах с «Госуслуг»: мошенники опробовали новую схему обмана