Вчера меня пытались снять с регистрационного учета через Госуслуги. Узнала, так как пришел отказ от МВД (Спасибо им). Профиль судя по всему не взломан (могу ошибаться) телефон мой, почта моя, но подключена биометрия от Тинька. Удалила биометрию в профиле, сделала выход на других устройствах, изменила пароль. Иду писать в МФЦ: 1. Заявление на запрет использования биометрических данных 2. Заявление на запрет действий с недвижимостью без владельца. Паранойя не причем и скрывать мне нечего.
Да все как автор и пишет, но есть даже какой то плюс от микрофинансов. По молодости я сильно запорол кредитную историю. Все долги закрыты, но мне даже копеечную кредитку не давали. Еле как взял рассрочку через квику в ситилинке, под конский процент. Потом в том же квику одобрили микрозайм на 45к под ужаснейший процент. Но после оплаты этих "микрокредитов", сбер дал кредитку на 10к и втб дал кредит 30к. Все удаленно))) никаких походов в банк. ps я самозанятый. Psps может кому поможет инфа чтобы восстановить кредитную историю. К счастью сейчас такие конские проценты не так уж критичны оказались за возможность получать кредиты.
Да, я пошел и взял микрозайм тупо ради этой статьи. Но об этом чуть позже...
Последнее время со стороны различного рода мошенников развернулась настоящая охота за учетными записями Госуслуг. Из окружения уже у каждого второго человека под тем или иным «соусом» пытались выманить или код авторизации или код восстановления учетной записи.
Результатом перехвата доступа к учетной записи Госуслуг становится:
Получение мошенниками полного спектра всей личной информации о вас – начиная от актуальных персональных данных, заканчивая сведениями о здоровье. Будет активно использовано в случае звонка какого-нибудь "следователя" для более глубокого введения в заблуждение.
Возможность авторизации от вашего имени в различных государственных и иных сервисах. Например, в личном кабинете ФНС, где мошенники могут узнать об уровне дохода. имуществе и наличии всех ваших счетов (а заодно и налогах с доходов от крупных вкладов!) для дальнейшего давления.
Возможность оформления займов и кредитов через МФО/банки, где подтверждаются данные через Госуслуги.
Вот оглашенная цель похищения вызвала открытое, местами агрессивное недоумение со стороны ряда читателей.
Классика жанра:
Типичные комментарии в духе "вы фсе врети".
Все эти прекрасные люди уверены, что без их личной явки или подписи никто кредит по учетным данным Госуслуг не выдаст, а если и выдаст – то это «не их проблемы». Попытки пояснить элементарное были встречены с откровенным хамством.
Что-либо объяснять бесполезно – ребята упоро… уперты донельзя (как и их лайкающие), мало того, что не реагируют на замечания - еще и продолжают бегать по блогу и оставлять комментарии в духе "Все вранье, так не бывает, фсе вруть!".
И ведь на полном серьезе так думают. Пусть даже в основной массе, если верить результатам опроса, почти все у нас адекватные =)
Я то ни разу не сомневаюсь с сотнях сообщений о том, как мошенники получили кредит после «угона» пароля от Госуслуг, но разобрало профессиональное любопытство и решил изучить процедуру изнутри. Нет, совсем мошенником прикидываться не буду, но вот имитацию техническую можно сделать...
Брать займы и кредиты с подтверждением через Госуслуги не доводилось, а вот различные идентификации в платежных системах проходил «на ура».
Браузер в режиме инкогнито. Для абсолютной чистоты эксперимента еще и регион "эмулировал" другой, скрыв реальный IP-адрес. Ну, типа это не я. Вообще. Следуя легенде, уже под "чужим IP" изменил на Госуслугах номер, чтобы иметь приличную имитацию капитального «угона» странички Госуслуг со сменой номера телефона. И даже "первый" вход сделал через восстановление пароля, давно не менял. Ну чистой воды жулик!
Вообще при подобной последовательности действий должно сработать... что? Номер я сменил, код я "показал". Ничего не сработает, не предусмотрены системами защиты Госуслуг протоколы "передал коды хз кому".
Можно ли взять микрозайм?!
Выбрал первую попавшуюся МФО, которая поддерживает регистрацию через Госуслуги.
Читатель, наверное, уже мысленно крутит у виска – мол, автор, совсем того?! В МФО?! Оформлять?!
Автору нормально и весело. А вот всем остальным повторять свой эксперимент НЕ РЕКОМЕНДУЮ. По ходу «пьесы» расскажу почему.
Не буду называть МФО, кто хоть раз видел/пользовался – догадается.
Авторизацию по Госуслугам поддерживает практически 2 из 3 микрозаймовых контор. Я особо не мудрствовал, ввел соответствующий запрос в поиск, выбрал первую попавшуюся. Единственное – проверил на наличие регистрации в ЦБ РФ.
Вот так выглядит вход. Жмем.
Тут же вылетает окошко с Госуслугами для дачи разрешения.
Для меня стало откровением, что не требуется еще раз вводить пароль или ждать код в СМС, если ты УЖЕ авторизован на сайте Госуслуг.
Просто жмем кнопочку и даем МФО доступ к указанным данным.
Вуаля! Все данные из Госуслуг успешно «подтянулись» в анкету. Изменить их при этом нельзя – поля для редактирования недоступны, но ввести заново можно. Только при изменении потребуется приложить сканы документов. Если же мы оставляем данные из Госуслуг то НИКАКИЕ документы не нужны!
Указал я только сведения об образовании, семейном положении и доходе. Образование специально указал некорректно – среднее-специальное, доход от балды максимальный - >100, семейное положение так же указал неверно.
То есть сымитировал неаккуратного жулика, который не обладает достоверной информацией.
Жмем подтверждение и…. все, анкета готова и одобрена! Предлагают сразу хапнуть 15 тысяч рублей.
Но мы будем минималку брать в 3000 р. – тупо давит жаба платить комиссию за погашение, которая непременно будет.
Тут начинается самое интересное. Ниже кнопки «В заявке», выделенной темным фоном, идут «дополнительные услуги», с кнопками другого цвета - будто бы неактивны.
то страхование жизни – 500 рублей.
Круглосуточная медпомощь, включая помощь по профилактике короны – 1900 рублей.
Круглосуточная юридическая консультация – 1800 рублей.
На последнем скрине галочки уже сняты, изначально все это включено в заявку. Что, кстати, нарушение закона - нельзя за клиента ничего предустанавливать, его воля должна быть прямо и явно выражена.
Понимаете масштаб, да? При оформлении займа в 3000 р. нам бонусом навешивают «коричневых пряников» на 4200 рублей. Не считая процентов…
А куда получать?!
Читатель наверняка спросит: а куда деньги мошеннику получать?!
Не буду утверждать на 100%, но как следует из материалов в СМИ о различных жертвах мошенников, ряд МФО без проблем позволяет выводить деньги даже на чужие карты. Такое впечатление, что всё. Предположу, что в автоматическом режиме сверять достоверно ФИО с карты (написанное на английском и не всегда в строгом соответствии с правилами!) с ФИО в анкете затруднительно, а вручную это никто на конвейере микрозаймов не делает.
Конкретно эту не проверял, так как жена свою карту предоставлять отказалась, люто ненавидя микрозаймы, а других карточек под рукой нет. В итоге использовал виртуальную карту из одной достаточно популярной платежной системы, где она подтверждена…. Та-да-дам – через Госуслуги! Не сейчас, но недавно. То есть имея доступ к Госуслугам мошенник без труда еще и карту на ваше имя выпустит!!
Со всем соглашаемся и жмем продолжение. Код идет на номер телефона, подтянутый из Госуслуг.
Не уверен, можно ли его изменить, если мошенник не получил доступа к смене номера или же не смог по какой-то причине его изменить.
Система думает аж целых 2 минуты и… всё. Денежка выдана!
Микрозайм я, естественно, тут же гашу (привет, комиссия в 200 р!). Без комиссии можно пешочком на почте, но это мелочи жизни.
Вывод: эксперимент удался.
Микрозайм получен:
Без единого документа – паспорта или справки.
Без единого скана/фото.
Без звонков и прочих уточнений данных.
Только по паролю от Госуслуг. Что мешает сделать точно так мошенникам? Ничего!
Берегите честь… Госуслуги смолоду и в старости, а то не рассчитаетесь.
ЗЫ. Еще есть мысли повторить для крупных займов в 25-30к и все же с картой не на мое имя. Надо найти МФО с погашением без комиссии, жаба душит им 1000-1500р дарить даже ради контента… познавательных целей.
Не забываем узнавать больше про всякие способы мошенничества и предостерегать близких от ошибок.
Эксперимент все же аукнулся…
После погашения займа была пара звонков с какими-то предложениями, которые даже слушать не стал.
Но что началось на следующий день!
Вот такая красота с самого утра. Обратите «время старта» и последующие интервалы после 9-00… И продолжалось примерно часов до 12-13. Ну и несколько звонков в автоматическом режиме.
На следующий день СМСок упало от силы штук 5.
Вот только поэтому микрозаймы уже форменное зло, не говоря про все остальное.
И помним: НИКОМУ и НИКОГДА не передаем данные от Госуслуг и внимательно читаем все СМС, которые приходят и про которые у вас спрашивают. Если написано "никому не сообщать", то нужно что? Правильно - НИКОМУ не сообщать!
Пришло мне тут на днях приглашение из Госуслуг поучаствовать в Дне собственника, который стартует во всех регионах РФ с 13 апреля по 14 июня в онлайн-формате. В этот период управляющие организации проведут общедомовые собрания собственников с голосованием в заочной форме в приложении Госуслуги Дом или в личном кабинете ГИС ЖКХ.
Если кратко, то проект запущен молодыми инициаторами из регионов (должно быть, настолько молодыми, что мимо их носов пролетела вся безуспешная практика сразу нескольких поколений) и предполагает, что каждый житель сможет осуществлять все действия, связанные с его недвижимостью и управлением его домом, не выпуская телефон из рук и без необходимости топать в ТСЖ, УК и прочие инстанций. Но я сразу задумалась, нужна ли мне очередная заплатка информация о состоянии моего жилья (не квартиры, а всего дома) и что я с ней буду делать? Наши структуры многоуровневой местной власти находятся в неведении о том, в каком состоянии пребывает весь жилой фонд города и какой % износа у энерго/тепло/газо/водоснабжения и других городских коммуникаций! Что мы будем делать с этими данными? Смотреть и плакать?
Невозможно решить проблемы, генерируя новые приложения и создавая новые обводные каналы для жалоб населения. Сейчас подавляющее число УК работают только для извлечения прибыли из своей деятельности, а нам предлагают противопоставить этому плотный контроль со стороны собственников, чтобы жильцы сами следили, как расходуются их средства, на что они идут, какие работы выполняются и сколько всё это стоит. А чем будет заниматься ЖКУ и жилинспекция? Чесать пузико, радостно переложив часть ответственности на собственников и увеличив все регламентные сроки ответов из-за удлинения цепочек взаимодействий? А как быть с многоквартирными домами-муравейниками, где соседи друг друга в лицо не знают и ритм жизни такой, что людям отдыхать некогда, тем более быть активными собственниками жилья и управлять процессом содержания многоквартирных домов вместо УК?! Как вы себе это представляете? Кто-нибудь из инициаторов этих проектов готов поработать главбухом на добровольных началах, проверяя, за что с них вычли лишние деньги на нужды дома? Мы и так ежемесячно занимаемся проверками, продираясь сквозь дремучие формулы расчетов платежек. Всё это мы уже проходили в 90-е, когда, оглядываясь на «прогрессивный» запад, появились первые ЖКХ. Нам рассказывали, как замечательно все мы будем жить, если жильцы возьмут инициативу в свои руки и сами будут всем управлять. Но, как в плохой сказке, вместо счастливого конца, мы получили по башке другим концом… и конца ему не видать… Мои родители с тоской вспоминали времена Союза, когда можно было оставить заявку и к тебе обязательно придёт мастер и исправит проблему быстро и бесплатно, а если и придётся за что-то платить, то это будет по утвержденному тарифу.
Совсем недавно у меня в ванной прорвало ответвление стояковой трубы (за пару месяцев до этого работник субподрядчика УК устанавливал змеевик и очень «качественно» приварил всё) и из него во все стороны хлестал кипяток. Работник аварийной службы, которая сидит через три улицы от нас, покуривая, доковылял до нас только через полтора часа. Повезло, что подвал был открыт, и соседи помогли перекрыть стояк, так что мы все обошлись малыми жертвами.
Кто из собственников жилья добровольно рискнёт проявить инициативу и взять управление многоквартирным домом в свои руки, если за три десятилетия после появлений ЖКХ с жилинспекциями, помогающими своим подчинённым уйти от любой «ответственности за безответственность» - ничего не сделано, кроме того, что появилась огромная жилищная проблема, которую хотят переложить на нас? Ответ только один – НИКТО. Ни одна инициативная группа жильцов не захочет добровольно брать на себя обязанности по программе: «Я – собственник!», когда жилой фонд находится в таком плачевном состоянии и никакая самая распрекрасная Администрация города в разных регионах до настоящего времени эту проблему никак не решила.
Кроме проблемы с ЖКХ я вижу еще один айсберг - предположим, мы проявим инициативу и облегчим работу недобросовестным работникам УК, зарегистрируемся в очередных приложениях, предоставив доступ к своим личным данным на Госуслугах. Что будет потом? Мы можем быть уверены в сохранности нашей личной информации, если даже не будем знать, кто получит к ней доступ?
Как мы можем быть уверены в том, что информация о нас не попала в руки мошенников из УК (а черные риэлторы имеют очень тесные контакты с работниками управляшек) или не стала приманкой для нечистоплотных соседей, которые снимают квартиру рядом и караулят каждый твой шаг?
Почему нас призывают (или обязывают) голосовать за решения УК через Госуслуги? Наверное, чтобы решить бесконечные проблемы с поддельными протоколами и такими же подписями УК, а возможно хотят разгрузить суды от коллективных обращений граждан.
Инициативные люди должны быть, это обязательное условие для всех, кто приходит на работу в ЖКХ, но я больше за порядок, а не за очередную лазейку для хитрых приспособленцев из азиатских республик, заполонивших управляющие компании в т.ч. и в Московской области. Мы должны учиться созидать, строить и восстанавливать, а не помогать жуликам искать новые кормушки в наших жилищно-коммунальных просчётах.
Как и любому человеку, мне хочется улучшений нашей жизни, а не очередных многоуровневых конструкций в обувательских схемах мошенников, а они, к сожалению, неудержимо растут. Каждый наш гражданин должен быть уверен в завтрашнем дне и застрахован от посягательства квартирных рэкетиров, нам нельзя допускать ошибок, которые будут тянуть страну назад, поэтому предлагаю диалог для каждого, кому есть, чем поделиться на эту тему с большой аудиторией. Не исключаю, что будут негативные высказывания, но мы живём в сложном мире и умеем отделять мух от котлет.
Да, блять, ну сколько можно то? Ебанный насос, какая хуй разница, что вам предлагают: продлить симку, поймать мошенников, явиться в полицию в другой город, удостоверить личность чтоб не приезжать, отказаться от кредита... Если вы сами не запрашиваете пароль для доступа к госуслугам, и прочие приложения банков, то нехуй ему кому-то сообщать, там даже в смс написано про это. Суть всех разводов одна, выпытать код из смс. А какую херню они несут это не важно.
А тех, кто платит "полицейским", чтоб они "не заводили дело" на сына, дочь, папу, маму за совершение преступления, то самих надо привлекать к ответственности за взятку по всей строгости. А то сначала окупаются, а потом пишут что их наебали. Правильно сделали. Ещё бы эти деньги не шли на войну против народа РФ, то я бы даже был бы рад.
Позвонил неизвестный номер. На фоне по звуку будто колл центр большой, т.е. все как мы любим. Представился оператором моей сотовой связи, назвал мои личные данные. Начал уточнять, собираюсь ли я и дальше пользоваться своей сим картой, т.к. срок действия ее заканчивается. Если хочу продлить,- необходимо из смс, которая сейчас прийдет продиктовать номерок. Тут же прилетает смс с кодом восстановления входа на портал с госуслуг. Дальше разговаривать я с ним не стал.
Не слышал еще о таком сценарии мошенничества, вдруг кому поможет избежать оплошности.
Добрый день всем читателям! Мой первый пост, надеюсь пост будет актуальным и постараюсь описать все подробно: (Если не хотите начало(введение) читать, пролистайте вниз к действиям) Начало: Матери начали названивать мошенники(далее -М), с темой, что срок действия вашей SIM-карты скоро будет прекращен, продавили и, разумеется, она назвала 6 заветных циферок от Госуслуг (далее - ГУ), не успели чухнуться, уч. запись (далее - УЗ) была отжата, установлено кодовый вопрос и привет. Благо сестра была практически рядом и финальный циферки на смену номера телефона она "перехватила", но успели войти и проверить кредитную историю. Я в это время лишь знал что уч.запись "уехала" и отправил мать с сестрой в МФЦ (Долгопрудный), разумеется ленивые увальни, работать там не хотят и снимать трубку когда звонят, тоже не хотят, ответ мои получили, что сайт ГУ висит, приходите завтра, разумеется примерно в это время я отчаянно пытался выполнить вход в УЗ и вуаля ГУ - работал (Это происходило, когда я был еще на работе)! Потом отправил своих в Полицию писать заявление - написали, оперативник утешил словами: "Не переживайте, деньги целы и то хорошо". Я уже был дома, пытался позвонить в ГУ 8 800 100-70-10 и в МФЦ Долгопрудного, во втором случае - никаких результатов, трубку никто не брал, хотя до окончания раб. дня еще час оставался. ГУ - Робот заманал, кто его кодил редкостный баран, Все рекомендации по сбросу пароля абсолютно бесполезны при наличии кодового слова, с оператором вести общение бесполезно - "Ну... тупыыыые"!, что с них взять, просил элементароного заблокировать уч.запись - не можем, восстановить доступ - не можем, езжайте в МФЦ - МФЦ отморозки еще те, или восстанавливайте через банк, кстати ИИ под именем Макс из ГУ, тоже уверяет, что восстановить можно через Сбербанк онлайн - "А НЕТ, НЕЛЬЗЯ! Корыто ты дырявое!" Но! После общения с оператором Сбера, кстати робот там такой же тупой как и Макс, видать яблоко от яблоньки, но смогли дозвониться до оператора, девушка Татьяна убила на меня массу времени, но помогла, ОГРОМНОЕ ЕЙ СПАСИБО!
Действия: 1. Имеем заблокированную УЗ ГУ с кодовым словом, АКТУАЛЬНО если М не сменили номер телефона!! 2.Имеем телефон на руках 3. Компьютер с доступом в сбербанк онлайн 4. И, бл* - ДА!!! SIM -карту, без регистрации (когда-либо) на ГУ. (Далее - SIM) 5. Свободный e-mail
Для начала, регистрируемся на ГУ и указываем номер телефона SIM.
После регистрации, меняем в Личном кабинете номер телефона, на номер телефона с отжатой УЗ, подтверждаем, процедура не из приятных, e-mail, коды подтверждения. 3. Подтвердили! Номер телефона сменился! ОК! теперь нам надо подтвердить УЗ ГУ, новую!
4. Заходим в Сбербанк онлайн, в поисковой строке вбиваем ГОСУСЛУГИ, и выбираем регистрация, также должна быть кнопка подтвердить УЗ 5. Начнут приходить коды подтверждений, временный пароль для входа, после входа - задать пароль, Но эта процедура "восстановит", точнее объединит 2 УЗ и актуализирует их. 6. Далее в Профиле (справа сверху) открываем вкладку Безопасность > Вкладку Действия в системе и смотрим, что успели натворить.
ну тут описана только первая часть развода, так сказать вводная. смысл в следующем: как только мошенник получает от жертвы СМС-код от госуслуг он неистово радуясь сообщает "Ха-Ха! Лошара! мы тебя ломанули ! прошаяся с денежками!" и бросает трубку.
Жертва пытается войти в Госуслуги - пароль не подходит, и вход по ЭЦП, если такая есть отключен. Но постойте ка, педь можно восстаниать пароль по номеру телевона! и тыкает восстанивить. Дальше он видит :
фото с поисковика
хм.. подозрительно .... телефон какойто просят набрать... если зайти с компа тоже самое.. смысл в том что мошенники меняют контрольный вопрос (если его не было , то устанавливают) к примеру была "девичья фамилия матери?" , а стало "ваш аккаунт залоктрован позвоните оператору 8 800 *** ** **". Далее если жертва звонит - то попадает на второго мошенника, которы представится оператором госуслуг, и пустит на третий оборот многоходовочки. если же жертва бездействует ей сами мошенники позвонят. Сообщат о куче кредитов оформленых на жертву, списании средств и что их срочно надо спасать, переведя на какой нибудь счет, или снять и положить куда-то ну там варианты разные , в зависимости на что поведется жертва. вплоть до операции по поимке нигодяев, к которой подключится самый главрый полицейский из самого главного управления и т.д.
тут главное естественно первое: - НИКОГДА НИКОМУ НИКАКИХ кодов из СМС.
ну а если уж кого-то развели на код - то срочно в боижайший МФЦ и менять пароль от госуслуг. потом в полицию - подать заявление о попытке мошенничества ( они будут всячески отпираться, т.к. висяк, обращение есть, а поимка преступника недостижима). Но лучше себя подстраховать, вдруг таки какимто образом мошенникам удастся с помощью учетки госуслуг провернуть какие-нибудь финансовые махинации... будет что в суде потом предьявить, доказывая что это не Вы взяли 100500 мульёнов и перевели их врагам государства...
все вышеописанное произошло с обной моей знакомой, она уже почти пошла в банк оформлять кредит, еле разубедил....
Будьте внимательны сами и следите за своими родственниками, особенно преклонного возраста.