Прошу помощи, потому что даже знакомые юристы к которым я обратился разводят руками.
Началось всё с того что мой "друг" пошёл в сбер получать перевыпущенную дебетовую карту в замен поломавшейся старой. В процессе получения сотрудник сбера сумел впарить "другу" ещё и кредитную карту и как позднее оказалось каким-то образом подключили биометрию по голосу и передали её в Госуслуги. Через пару дней другу позвонил неизвестный номер и около 10 минут распрашивал о разных отстранённых вещах типа как долго человек пользуется телефоном, является ли владельцем и прочее (важный факт, что телефон был зарегестирован на родственника много лет назад ещё до совершеннолетия). Наивный "друг" всё это рассказал и через несколько минут получил фейковое сообщение в телеграмме от якобы официального аккаунта госуслуг с частным номером о якобы взломе и телефоном по которому надо было позвонить, что "друг" и сделал. Дальше логично последовал взлом госуслуг, запрос 2-ндфл, запрос кредитной истории, запрос по имуществу, попытка подписи через госуслуги доверенности на пользование счетами (загруженные на госуслуги, но слава Богу, не подписанные).
После начались финансовые проблемы, с кредитной карты списали все деньги и через дебетовую карту вывели на неизвестный счёт (долг 175000), подали заявку на кредит в Почта Банк, ВТБ и ещё несколько банков (были запросы кредитной истории от этих банков с входом по госуслугам). Только через 2 дня "друг" почуяв неладное пошёл в МФЦ где ему сообщили о факте использования Госуслуг и сказали на словах, что "заблокировали доступ к ним", потом "друг" пошёл в Почта Банк с вопросом нет ли на нём каких-то кредитов, где так же на словах сотрудник сообщил что была оставлена заявка, но по просьбе "друга" в момент посещения банка её "анулировали". В этот момент уже подключился я и стал разбираться с проблемой, собственно выяснив всё что писал до этого. Запросил ещё раз кредитную историю, где уже на тот момент спустя два дня висел долг от Сбера. Поняв что дело пахнет гуталином и надо обращаться в полицию, я связался со своим знакомым юристом для моральной поддержки и поехал в отделение. Отделение оказалось нерабочим и мы решили чтобы не терять время на езду по городу в поисках рабочего отделения написали всё как было в онлайн-мвд, приложив все скриншоты с телефона о входах.
Дальше мы с "другом" посетили Сбер где нас "обрадовали" фактом, что все входы в аккаунты были законны, мы были о всё в курсе и всё такое. По запрошенной выписке мы и узнали о переводах денег и о других странных операциях по которым на счёт то приходили то уходили деньги с непонятных счетов и карт несколько раз за 2 дня, в частности с Т-Банка.
Зашли так же и в ВТБ, где нам сказали что кредитов оформлено не было. Немного успокоившись и прикинув что 175000 сумма конечно большая, но если ничего не выйдет с полицией хотя бы подъёмная для выплат мы отправились по домам.
На следующий день я повторно запросил кредитную историю и тут произошёл удар под дых: в Почта Банке висел кредит в 996000 рублей. Звонок на горячую линию - да, всё верно у вас кредит, договор от даты через два дня после взлома. Оправившись от шока, я решил посмотреть кто вообще и когда звонил на телефон "друга" и почему вообще не сработала двухфакторная аутентификация Госуслуг, которая была включена и был указан верный номер.
В детализации от МТСа все эти смс числятся входящими и по мнению техподдержки "друг" их получил. Однако на телефоне этих сообщений не было и вообще последние смс до момента взлома приходили месяц назад. Помимо авторизации в банках и госуслугах там обнаружились и куда более проблемные сообщения от всевозможных микрокредитных организаций при чём по несколько штук подряд, а так же трафик на сайты которыми друг никогда не пользовался.
Пример таких смс и трафика.
И тут появляется ещё одна проблема, номер зарегистрирован на родственника и его паспортные данные, а сам родственник не совсем в адекватном состоянии, и каким-то образом проверить его кредитную историю онлайн не представляется возможным, но кажется мне, что там речь уже о больших чем 1.2млн суммах.
Я позвонил в техподдержку МТС и мне повезло, попалась оператор которая помогла проверить все настройки телефона на предмет блокировки смс или черного списка, потом создала какие-то заявки в техподдержку о том что не приходят смс и вот тут произошла ещё одна странность: я указал свой номер как дублирующий и когда она сказала сейчас придёт смс, и смс пришла только на мой номер, о чём я ей и сказал, она повторила отправку и только после этого смс пришла и на второй телефон. И даже после этого количество смс в детализации не совпадало с количеством пришедших на телефон.
Никаких новых приложений из неизвестных источников "друг" не качал, быстрая проверка скачанным с маркета доктором вебом тоже вирусов не выявила.
Два других сотрудника техподдержки ответили что трафик на сайты это нормально, потому что сервисные данные, а недошедшая часть сообщений - сбой телефона на протяжении месяца.
Прошу помощи Пикабу, дайте совет, что теперь делать со всем этим многослойным пирогом проблем?
