tolik11

События 25.05.2022.
Проверяя почту в глаза бросилось сообщение, думал спам, открываю, а там вот такое содержание.

Думаю, какое интересное сообщение, не сильно похоже на спам, решил открыть и посмотреть, открываю, а там:

Очень интересно думаю, ФИО - моё, Снилс мой, город и пол - так же, а вот др не тот, смотрю есть ли ещё письма от этого адресата и оказывается есть:

Окей, указан мой емейл, значит могу зайти на этот сайт и посмотреть что и как, судя по гуглу реально рабочее МФО, захожу через госуслуги на этот сайт и вижу что "я счастливый" обладатель кредита на 14 с лишним тысяч рублей, естественно я ничего не оформлял, да и почту эту особо не светил, скачиваю договор, а там:

Все что замазал синим - мои верные данные, кроме номера телефона, особенно проиграл с дополнительного номера телефона - 8 495 715 88 79 ( МБОУ СОШ №1980).

Помимо этого в других документах нашёлся Ip адрес.

Судя по 2ip - Краснодарский край.

после этого написал им - мол так и так, ничего не брал, кажись мошенники, сказали написать им на отдельный емаил - написал, жду ответа.

Это всё хорошо, пытаюсь понять как же они получили доступ, вчера на всякий случай сменил пароль на госуслугах сразу, а сегодня решил посмотреть можеть быть есть какие-то логи и вот:

Вот так вот просто, без смс и оповещений на почту можно спокойно зайти с помощью госуслуг куда угодно и оформить кредит.


Забавный момент - номер телефона из заявки на кредит рабочий, позвонил утром и на том конце ответила сильно пьяная дама. Услышала про полицию и бросила трубку, со второй симки аналогично.


P.s. Мораль такова - включайте второй фактор на госуслугах, проверьте все разрешение которые выданы - Профиль - согласия и доверенности, а там уже походить по вкладкам и отозвать всё странное и ненужное.

Ну а я пойду к участковому писать заявление :)