Госуслуги⁠⁠

UPD: успели оформить в Тинькофф банке дебетовую и кредитную карту. Заблокировали сразу. По дебетовой были зачисления списания, по кредитной операций не было. Это что теперь, имея мои паспортные данные, они могут в любом банке онлайн карты кредитные делать?

Нашел кому верить

Насколько знаю, дублировать можно, но при этом отъебнет твоя симка.

Пол года назад сам так попал, не было двухфакторной авторизации. Узнал только когда в физический почтовый ящик пришло "Уведомление о долге" от МКК, сперва на спам подумал, а дальше дело закрутилось.. С моего ЛК Госуслуг были запросы в ПФР: о стаже и отчислениях, далее злоумышленники сделали 3 запроса в БКИ (истратив бесплатные лимиты в две штуки за год). Сделал платные и увидел куда они подавали заявки на кредит: всякие альфы, райфайзены, тиньковы - все отказ. Нашел четвертую БКИ уже сам, снял бесплатный отчет о кредитной истории и бинго, есть займ в МКК. Ну а дальше - заявление в полицию (делал через МВД.РФ)
Тут результат еще жду, Петровка38 приняла заявление и отфутболила в окружной отдел.

Так что рекомендую готовиться к "веселому варианту". Тут может быть что угодно: возьмут кредит, возьмут и перенесут пенсионные отчисления в негосударственные фонды (тут я еще не смотрел)

А вообще всем рекомендую проверить:

Точно уже не помню, но первая ссылка показывает: с какого устройства был совершен вход, куда был сделан запрос, в какую организацию был сделан запрос, о привязке аккаунтов.
Вторая ссылка, показывает уже выданные разрешения: гос.структурам, частным компаниям (банки, мобильные операторы и так далее) на использование данных.
Третья ссылка показывает какие устройства являются доверенными, т.е с них совершен вход ранее. Как я понял, если установить двухфакторную авторизацию, они уже потеряют доступ к ЛК.

1. https://lk.gosuslugi.ru/settings/safety/events
2. https://lk.gosuslugi.ru/settings/third-party/system-permissi...
3. https://lk.gosuslugi.ru/settings/safety/applications

Недавно читал про дело где по поддельной доверенности перевыпустили сим карту и с неё зашли в личный кабинет банка и перевели деньги. Причем человек звонил в банк просил заблочить временно переводы, а все ровно перевели. Салон связи не проверяет толком настоящая доверенность или нет. В суде они говорили, что сотрудник посмотрел доверенность и она у него не вызвала подозрений. Но если симка перевыпускается, то основная сим карта становиться не активна. Тут скорее всего где то твой пароль от Гос.услуг узнали, а далее смс о смене номера и сразу бомбер включили, чтобы некоторое время не дать с телефона войти.

Скорее сделали копию симки. Невозможно сменить номер не подтвердив смс с двух симок.
Сначала смс на новый номер, потом на действующий.

Бери кредитку и роняй рейтинг, чтобы мошенникам в любом случае не выдали))

Недавно читал про дело где по поддельной доверенности перевыпустили сим карту и с неё зашли в личный кабинет банка и перевели деньги. Причем человек звонил в банк просил заблочить временно переводы, а все ровно перевели. Салон связи не проверяет толком настоящая доверенность или нет. В суде они говорили, что сотрудник посмотрел доверенность и она у него не вызвала подозрений. Но если симка перевыпускается, то основная сим карта становиться не активна. Тут скорее всего где то твой пароль от Гос.услуг узнали, а далее смс о смене номера и сразу бомбер включили, чтобы некоторое время не дать с телефона войти.

Т.е. в МФЦ не могут сделать восстановление доступа к учётной записи?

Надеюсь покупали в России и телефон Ростест?

Устанавливали что нибудь с обычного APK файла?

Кстати, задайте вопрос техподдержке госуслуг, как осуществлен был вход в личный кабинет, когда менялся телефон. Если через пароль - один вопрос, а если через восстановление - другой вопрос. В этом случае отображается: где, кто и что именно делал. И кто удалил тоже будет видно.

Ты не только на ГУ, но и на банковских сайтах/приложениях тоже двухфакторную ставь. Вообще на всех значимых ресурсах! Привыкать пора уже.

Зряплату на неё получаете? Можно переводить все на карту другого банка.

Это немного странно, конечно. Кстати, тот факт, что вас зафлудили сообщениями, говорит о том, что их читают, просто боятся не успеть их почистить, или не имеют такой возможности. Но судя по тому, что вы не находите нужное, возможность удалять у них есть. У вас троян на устройстве. Абсолютно однозначно.

Вы не с той стороны начали поиск. Госуслуги - это только маркер компрометации вашего устройства. Фактически, у вас скомпроментировано всё.

И псб

@Lobotomist, не теле2 ли у тебя случайно, друг ?

В сбере тоже походу.
чет в госуслугах сделал как написано, и никаких изменений не произошло. Как открывалась приложуха после ввода цифрового ключа, так и продолжает работать. Смс подключил, не приходят и негде не запрашивают

Есть вероятность, что была в старом кабинете. Так что стоит создать запрос в ТП.

Первое что нужно проверять - нет ли электронной подписи, которую сгенерили серые удостоверяющие центры в профиле пользователя.

Бомбят как раз часто для того, чтобы смс с нормальным номером затерялось.

Читал такое

Проверьте ещё Райфайзен банк. Если уж они карты делали, то смс от Райфайзен может быть не бомбером

Теоритически да, читал про такое, да не только читал, еще и картинки смотрел)
@Lobotomist, у вас андройд?

пароль у вас спиздили в виде кеша браузера

На тебя не возьмут кредит, если у тебя плохая кредитная история.