Три шага кражи личных данных через Госуслуги: как не стать жертвой?

Злоумышленники действуют по стандартной трехэтапной схеме:

1. Взлом аккаунта на портале Госуслуг. Мошенники проникают в личный кабинет пользователя и подают заявки на получение кредитов через банковские организации и специализированные сервисы (например, Банки.ру, Сравни.ру), предоставляя разрешение кредиторам запрашивать информацию с портала и кредитную историю.
2. Получение одобрения и оформление кредитного договора от лица пострадавшего.
3. Выведение денежных средств. Чаще всего используется один из двух методов: получение наличных через фальшивый паспорт, изготовленный на основе данных из профиля жертвы (ФИО, серия и номер паспорта); либо вывод денег на виртуальные карты или счета третьих лиц без ведома владельца, с последующим многократным перемещением средств между счетами и снятием наличных в банкоматах в других регионах.

Как пользователи узнают о случившемся?

Обычно владелец взломанного аккаунта узнает о проблеме лишь тогда, когда ему начинают поступать звонки от служб взыскания с требованиями погасить якобы взятый кредит.

Как защитить свой аккаунт на Госуслугах

Для минимизации риска рекомендуется предпринять следующие шаги:

• Включить двухфакторную аутентификацию (2FA): процедура подтверждения личности осуществляется в два этапа – ввод логина и пароля плюс одноразовый код, отправляемый на зарегистрированный мобильный номер.
• Использовать сложные и уникальные пароли, избегая очевидных сочетаний вроде имен, фамилий и дат рождения; лучше применять комбинации случайных символов, букв и цифр.
• При утрате смартфона или SIM-карты оперативно восстановить номер и изменить пароли на Госуслугах и прочих сервисах, использующих данный телефон. Проверять активные сеансы и прекращать неизвестные подключения.
• Регулярно просматривать раздел «Действия в системе» на портале Госуслуг, чтобы отслеживать входы с посторонних IP-адресов и прочие подозрительные активности.

Признаки возможного взлома аккаунта

Следует обратить внимание и принять необходимые меры при обнаружении одного из следующих признаков:

• На электронную почту приходит уведомление о входе в аккаунт или изменении контактных данных, хотя пользователь этого не делал.
• Приходят сообщения о срочной необходимости смены пароля, утверждающие, что аккаунт подвергается атакам.
• На телефон поступают SMS-коды для входа на портал Госуслуг, хотя пользователь не осуществлял авторизацию.
• В разделе «Действия в системе» появляются записи о входах с чужих IP-адресов.

При выявлении подозрительных действий следует немедленно поменять пароли и активировать дополнительные уровни защиты (2FA). Рекомендуется также связаться со службой поддержки портала Госуслуг и, при необходимости, уведомить банк.

Почему важно быть внимательным

Многие недооценивают угрозу, полагая, что с ними подобного произойти не может. Однако своевременная забота о безопасности существенно снижает риски оказаться втянутым в мошеннические схемы. Иногда человек обнаруживает, что на его имя был оформлен кредит лишь спустя несколько месяцев после совершения преступления, и доказать обратное становится крайне сложно. В таких ситуациях невиновному приходится погашать долги, к которым он не имеет никакого отношения.

По материалам: Dzen.ru