На вас оформили кредит, используя сервис Госуслуги: новая схема телефонного мошенничества

Пост опубликован в блогах iXBT.com, его автор не имеет отношения к редакции iXBT.com
| Мнение | ИИ, сервисы и приложения

"Службе безопасности сбербанка" верить уже перестали. Полицейский, который каким-то образом узнал о попытках взять кредит на ваше имя так же выглядит слишком подозрительно. Но появилась новая лазейка.  Точнее повод был старый, но я не сталкивался с его использованием до сегодняшнего вечера. 

Мужской голос обратился ко мне по имени и отчеству, представился сотрудником московского отделения полиции(имя и должность не придумал, халтурит), при этом номер определился как принадлежащий Мегафону Орловской области(вторая халтура). Сначала подумал, что сообщат об очередной мобилизации и возможности откупиться за 100 тысяч рублей и решил уточнить у него мой адрес проживания, т.к. нахожусь довольно далеко от столицы, в ответ он запнулся, потом собрался с мыслями и ответил, что это не важно, ведь с помощью моего аккаунта госуслуг мошенники авторизовались в нескольких банках(9 штуках) и оформили кредиты на моё имя.

В части из них заявки уже одобрили, но деньги еще не получили, в банки звонить времени нет (да и время 8 вечера), поэтому нужно срочно принимать меры. На этом месте фантазия у сценаристов видимо иссякла и начинается классический развод, в ходе которого "сотрудник полиции" объясняет, что необходимо прямо сейчас перекрыть эти заявки новыми с аналогичными суммами, якобы банк автоматически почистит старую и одобрит только новую, после чего останется перевести полученные деньги на дополнительный счет для аннулирования этого займа, а МВД уладит все разногласия сторон.

Почему 9 банков, а не один? Видимо мелкие суммы займа можно оформить максимально упрощенно, так что делается 3-5 запросов по 30 тысяч и 100-150к в кармане, а дальше как повезёт. Так же не исключено, что под другим предлогом попытаются выяснить данные для входа в госуслуги, либо навязать приложение, которое предоставит доступ к мобильному устройству жертвы с теми же последствиями. Всё зависит от того как уверенно ведет себя собеседник. Я несколько раз в подобных случаях с самого начала изображал панику и практически сразу начинали раскручивать по быстрому сценарию на смену данных входа в мобильный банк (смс в которых написано, что код нельзя произносить вслух даже при своем котейке), там куш раньше был больше. Потом почему-то расстраивались, что развести не удалось, а деньги остались у владельца — ведь он казался таким дурачком.

Так о чем вообще идет речь? Какие еще кредиты в госуслугах, какая полиция?

Возможно кто-то слышал, что в 2020 году из-за пандемии ввели возможность подавать заявки на кредиты через госуслуги минуя посещение банка и в 2021 году действительно выявляли случаи воровства данных аккаунтов и последующего оформления кредитов, так что сотрудник "полиции", "банка", "МФЦ" может оперировать этими фактами для убедительности.  Правда их было довольно мало из-за того, что нормальные банки зачастую требуют предоставить дополнительные документы, да и через суд пострадавшие легко могли доказать свою непричастность, после чего долги им обнуляли, а "кредиторы" становились осторожнее.

На данный момент я не смог получить подобную услугу напрямую в сервисе, но вот некоторые банки и конторы онлайн микрозаймов предоставляют возможность быстрой авторизации с помощью госуслуг, еще и увеличенные суммы при этом обещают одобрить. На первом скриншоте совкомбанк, на втором первый попавшийся сервис микрокредитов. Я не проходил весь путь, чтобы понять насколько легко получить деньги используя данный метод, т.к. в случае успешно взятого микрокредита есть шанс, что при попытке вернуть его в тот же день, будет списана неплохая комиссия

Получается, мошенники действительно могут оформить на вас кредит, получив доступ к ЕСИА, правда для крупных сумм банки скорее всего запросят дополнительные документы, но с конторами микрозаймов скорее всего нужно будет разбираться через суд, шансы выиграть который довольно большие, но процесс не особо приятный.

А вот сотрудники полиции о подробном происшествии узнают только после вашего заявления и никто заранее не будет звонить и предлагать свою помощь "пока не поздно", так что можете смело посылать таких добродетелей подальше, ну или постараться отнять у них побольше времени, как это иногда делаю я от скуки. Зачастую эти люди находятся за пределами РФ и никак не смогут вам навредить при всём своём желании, максимум пополнят базу спам-фильтра.

Что касается молчаливых мошенников, которым вместо вашего доверия нужен слив персональных данных - они не так страшны если соблюдать стандартные меры безопасности. Двухфакторная авторизация отлично оберегает от подобных утечек, при внезапном запросе кода останется только сменить пароль на более надежный и спокойно жить дальше, так же не лишним будет включить оповещение о входе в портал на электронную почту на случай если кто-то получит доступ к телефону.

Если вы упустили момент и пришло письмо о смене данных для входа, нужно немедленно позвонить в службу поддержки и попросить заблокировать учетную запись. Обычно трубку берут быстро, так что злоумышленники не должны успеть сильно напакостить. После восстановления лучше найти в профиле в раздел согласий и доверенностей и отозвать всё лишнее

Ну и для успокоения после подобного звонка можно зайти в пункт "действия в системе" и убедиться, что никто не использовал вашу учетную запись для авторизации в сторонних сервисах, очистить данные там невозможно

Радует, что злоумышленники еще не научились получать нужную им информацию без участия пользователя, меняется только вступление, которое должно рассеять сомнения пользователя в том, что он разговаривает с мошенником. Так что будьте осторожны сами и делитесь подобной информацией с близкими, ведь больше всего от действий мошенников страдает старшее поколение, они доверяют людям больше, да и запугать их проще, особенно когда звонит "милиция". Берегите нервы, сейчас и так непростое время, не за чем лишний раз переживать из-за звонков незнакомых нам людей.

5 комментариев

Добавить комментарий

107214747651022927274@google
Автор есть вариант попроще — поставь ЧС по незнакомым номерам!
ResSet
И меня уволят через пару дней, т.к. частенько приходится по работе общаться по телефону с новыми людьми )
Как вариант спам фильтр, но я проверил — этого номера в базе не было, да и создавать виртуальные сейчас легко можно по несколько штук в день.
107214747651022927274@google
Видимо только у меня отдельная сим карта для банков, важных сервисов и пары особых контактов. вот на ней и фильтр стоит от незнакомых номеров.
ResSet
Никогда не использовал этот номер для регистрации где попало, удивлялся, что многим в окружении названивают, но пару лет назад и у меня началось, насколько помню, после регистрации в службе доставки. То ли сдек, то ли пони экспресс
1
Если вы тут, подскажите, пожалуйста. У мамы выудили оба пароля, в течение пару часов дошла до госуслуг, восстановили доступ. Посмотрели и разрешения, и список действий и устройств, везде вроде бы чисто, нет ни каких МФО например. Стоит ли волноваться, что ещё что-то может поменяться? Если бы в МФО была авторизация через госуслуги, наверное это бы как-то отобразилось в кабинете в указанных разделах кабинета? Спасибо.

Добавить комментарий

Сейчас на главной

Новости

Публикации

Обзор моющего вертикального пылесоса Dreame H16 Steame: незаменимый помощник для уборки напольного покрытия

Вертикальные пылесосы стали довольно популярны и пользователи уже не один раз сталкивались с таким прибором для уборки напольного покрытия. Пылесосы бывают для сухой и для влажной уборки, а также...

Граница production: что обязано быть у LLM-бота до первого сообщения в живой чат

Пятая часть серии про инженерию LLM-бота: аудит production-границы — guard перед отправкой, идемпотентность входящих, WAL для SQLite и почему упавшая фоновая задача может молчать неделями

Обзор портативной Bluetooth-колонки FEYNYN PB Speaker Go в форме футбольного мяча: полноценная колонка или детская игрушка?

Чемпионат мира по футболу является главным спортивным событием года и сувениры на эту тематику сейчас пользуются большим спросом. Компания FEYNYN также решила не оставаться в стороне и выпустила...

Когда хочется нового: обзор механической клавиатуры Epomaker Split70

Epomaker Split70 — механическая клавиатура необычного формата, который угадывается по её модели. Сплит в данном случае означает именно использование двух половинок, каждую из которых...

Кебаб: история происхождения, особенности названия и способы приготовления в разных странах

Сегодня слово «кебаб» известно практически во всём мире, однако далеко не каждый представляет, что оно обозначает. Одни называют так мясо, приготовленное на шампуре, другие вспоминают дёнер или...

Парадокс листа А4: почему кошки обожают садиться на бумагу, журналы или открытые ноутбуки

Представьте себе: на полу расстелен огромный, мягкий и дорогой лежак из натуральной шерсти, только что приобретённый вами. Но ваш кот обходит его стороной, направляясь прямиком к случайно упавшей...