После начались финансовые проблемы, с кредитной карты списали все деньги и через дебетовую карту вывели на неизвестный счёт (долг 175000), подали заявку на кредит в Почта Банк, ВТБ и ещё несколько банков (были запросы кредитной истории от этих банков с входом по госуслугам). Только через 2 дня "друг" почуяв неладное пошёл в МФЦ где ему сообщили о факте использования Госуслуг и сказали на словах, что "заблокировали доступ к ним", потом "друг" пошёл в Почта Банк с вопросом нет ли на нём каких-то кредитов, где так же на словах сотрудник сообщил что была оставлена заявка, но по просьбе "друга" в момент посещения банка её "анулировали". В этот момент уже подключился я и стал разбираться с проблемой, собственно выяснив всё что писал до этого. Запросил ещё раз кредитную историю, где уже на тот момент спустя два дня висел долг от Сбера. Поняв что дело пахнет гуталином и надо обращаться в полицию, я связался со своим знакомым юристом для моральной поддержки и поехал в отделение. Отделение оказалось нерабочим и мы решили чтобы не терять время на езду по городу в поисках рабочего отделения написали всё как было в онлайн-мвд, приложив все скриншоты с телефона о входах.

Дальше мы с "другом" посетили Сбер где нас "обрадовали" фактом, что все входы в аккаунты были законны, мы были о всё в курсе и всё такое. По запрошенной выписке мы и узнали о переводах денег и о других странных операциях по которым на счёт то приходили то уходили деньги с непонятных счетов и карт несколько раз за 2 дня, в частности с Т-Банка.

Зашли так же и в ВТБ, где нам сказали что кредитов оформлено не было. Немного успокоившись и прикинув что 175000 сумма конечно большая, но если ничего не выйдет с полицией хотя бы подъёмная для выплат мы отправились по домам.

На следующий день я повторно запросил кредитную историю и тут произошёл удар под дых: в Почта Банке висел кредит в 996000 рублей. Звонок на горячую линию - да, всё верно у вас кредит, договор от даты через два дня после взлома. Оправившись от шока, я решил посмотреть кто вообще и когда звонил на телефон "друга" и почему вообще не сработала двухфакторная аутентификация Госуслуг, которая была включена и был указан верный номер.

В детализации от МТСа все эти смс числятся входящими и по мнению техподдержки "друг" их получил. Однако на телефоне этих сообщений не было и вообще последние смс до момента взлома приходили месяц назад. Помимо авторизации в банках и госуслугах там обнаружились и куда более проблемные сообщения от всевозможных микрокредитных организаций при чём по несколько штук подряд, а так же трафик на сайты которыми друг никогда не пользовался.

И тут появляется ещё одна проблема, номер зарегистрирован на родственника и его паспортные данные, а сам родственник не совсем в адекватном состоянии, и каким-то образом проверить его кредитную историю онлайн не представляется возможным, но кажется мне, что там речь уже о больших чем 1.2млн суммах.

Я позвонил в техподдержку МТС и мне повезло, попалась оператор которая помогла проверить все настройки телефона на предмет блокировки смс или черного списка, потом создала какие-то заявки в техподдержку о том что не приходят смс и вот тут произошла ещё одна странность: я указал свой номер как дублирующий и когда она сказала сейчас придёт смс, и смс пришла только на мой номер, о чём я ей и сказал, она повторила отправку и только после этого смс пришла и на второй телефон. И даже после этого количество смс в детализации не совпадало с количеством пришедших на телефон.

Никаких новых приложений из неизвестных источников "друг" не качал, быстрая проверка скачанным с маркета доктором вебом тоже вирусов не выявила.

Два других сотрудника техподдержки ответили что трафик на сайты это нормально, потому что сервисные данные, а недошедшая часть сообщений - сбой телефона на протяжении месяца.

Прошу помощи Пикабу, дайте совет, что теперь делать со всем этим многослойным пирогом проблем?

Пользователь же для обновления данных САМ должен зайти в свой личный кабинет (в приложении оператора или на «Госуслугах»).

Сообщать код из СМС никому нельзя. Запрашивают его только мошенники!

Вопросы для юридически подкованных:

1) есть ли тут подвох?

2) могу ли я и что будет если я не стану привязывать госуслуги?

Начал сам пытаться разобраться в консультанте, но после рабочей недели такая сложноструктурированная инфа не переваривается.

И вот к этому посту был шикарный коммент от человека, который занимался разработкой движка распознавания лиц. И наработки из этого движка, скорее всего, используются в ЕБС.

Цитирую:

Моя рекомендация на счёт ЕБС очень проста - всеми возможными способами избегайте попадания ваших данных в ЕБС столько, сколько это будет возможно. Не соглашайтесь на это в банках, не соглашайтесь на это у опсосов. Если есть какая-то возможность, напишите заявления на запреты обработки биометрических данных, отказ от их сдачи и обработки и т.д. Если данные уже забрали, но есть возможность удалить их - удалите. Понятное дело, что удаление - формальное, только для вас и данные уже украдены.

Понятное дело, что рано или поздно сдачу биометрии либо сделают добровольно-принудительной через законы, либо обманом как вот обсуждаемый в статье банк, но всё равно, старайтесь как можно дольше уклоняться от этого, не упрощайте жизнь мошенникам и аферистам.

Когда биометрические данные будут собраны со всех граждан и утекут в руки мошенников, мы получим такой невиданный масштаб мошенничества нового типа, с которым мы не сталкивались никогда в истории. Пусть хотя бы как-то юридически вы будете прикрыты тем, что отказывались от сбора и обработки этой информации везде где могли. Это хоть как-то даст вам в будущем возможность отстаивать свои интересы на юридическом поле.