То есть имеет место быть мошенничество с подделкой подписи?
Куда обращаться дальше, если мы не согласны с решением ЦБ и будем настаивать, что согласия не было?

Если вы видите сообщение, что ваша пара логин-пароль рассекречены - тут же бегом менять пароли. Да и вообще советую постоянно менять их. Делать максимально сложными и чтобы они не совпадали на разных сайтах.

Логин и пароль желательно менять как можно чаще, при условии что логин сменяем, такое не всегда бывает.

Пароли сложными делать не совсем обязательно. Проводились исследования, что люди легче запоминают мнемоническую фразу или набор слов, так проще запомнить, чем ковыряться в мозгах и вспоминать пароль вида : rtbJG81*#qd. Гораздо легче поставить что-то типа : Etomoisberbanktratatashe4kA. Второй вариант более запоминаем и удобен, главное чтобы он сложен был для посторонних, но не для вас.

Запросите прямо сейчас через ГосУслуги свою кредитную историю.
В результатах выбирайте сайт компании "Акционерное общество "Объединенное Кредитное Бюро" https://credistory.ru/ (вас туда автоматом перекинет, но надо будет до конца пройти регистрацию) и убедитесь, что у вас там все хорошо.
Заодно, посмотрите сколько у вас баллов по рейтингу, чтобы вам если что смогли одобрить кредит.

То, что на Госуслугах нужно запрашивать кредитную историю это не совсем правда. На госуслугах можно запросить данные из ЦККИ - центральный каталог кредитных историй. В этом файле будет содержаться информация о том, в каких бюро кредитных историй есть ваша КИ. Их в России сейчас 7 действующих, но основных 3-4. "Скоринг бюро- покойный Эквифакс, КБ Русский стандарт, НБКИ-Национальное бюро кредитных историй и ОКБ - Объединённое кредитное бюро- ныне Credistory. Ваша кредитная история может быть одновременно и в 7 бюро сразу, и только в 3-4 определенных, все будет зависеть от того куда ваши кредиторы подавали информацию.

Запрашиваете данные из ЦККИ и шаритесь потом в каждом бюро отдельно и смотрите что где есть. Банки должны работать по закону хотя бы с одним бюро, но могут и с несколькими сразу. Может случиться так, что в одном бюро кредит закрыт, в другом просрочен, а в третьем бюро его не будет вовсе.

Смотреть скоринг весьма интересное занятие, которое сродни гаданию на кофейной гуще. Оно говорит нам обо всём и ни о чём одновременно. У меня в своё время скоринг в Эквифаксе был 970 баллов из 1000 возможных, при этом у меня было 2 кредитки, потреб и 15 МФО одновременно. Нагрузка страшнейшая, а скоринг отличный. Банк в любом случае смотрит не только на скоринг, но и на многое другое.

До этой ситуации у меня было порядка 750 баллов, сейчас же 430. Именно поэтому банки дают отказ.

Отказ банк даёт из за наличия просроченной задолженности, а не из-за низкого скоринга. Мне Сбер дал  потреб на 150к после банкротства со скорингом 315. Там очень много параметров по которым вас оценивают. Особенно смотрят на количество кредитов, срок просрочки, сумму задолженностей и переданные долги коллекторам. Это математически очень сложно считается и на выходе даётся скоринговый балл. Не всё так просто.

!Кстати, за повторную платную кредитную историю у меня из рейтинга списали еще 30 баллов

Не совсем так. Рейтинг меняется каждый день, некоторые бюро пересчитывают несколько раз в сутки. У вас задолженность никуда не делась, вот балл и упал. За запросы кредитной истории некоторые бюро снижают балл, но возвращают его на место спустя неделю, это из личной практики.

Если баллов мало - гуглите способы как повысить рейтинг (спойлер: через кредитную карту и маленькие кредиты с долгими выплатами)

До этого еще дожить нужно. Сначала старое закройте или оспорьте через суд/полицию( при ее содействии).Рейтинг не потенция, с одной таблетки не растёт. Это долгая и муторная песня, если испортили просрочкой/банкротством и прочими делами.

Если с вами произошло подобное:

1. Бежим в полицию и составляем заявление о преступлении/мошенничестве, по месту подскажут точно как оно называется.

2. Берём талон КУСП, он нам пригодится.

3. Фиксируем все события, которые произошли, если знаете как произошла утечка данных ( фото, скрины, данные IP, номера карт, телефонов и прочее)

4. Связывайтесь с организацией, где у вас обнаружился долг, пишите что не брали, не оформляли, вы ни при чём. У многих МФО и банков есть свои формы на подобные случаи.

5.Обращайтесь в ЦБ, можно позвонить по номеру 300, вам подскажут что и как заполнить

6. И ждите, процесс небыстрый

7. Также придётся обращаться во все бюро кредитных историй, при положительном решении, чтобы вам убрали ваш кредит или займ из кредитной истории

8. Можете догуглить кое-какие моменты и почитать судебную практику, благо она в открытом доступе.

Чуть позже я попытался еще зарегистрироваться на Гослугах через банк (через Тинькофф), там тоже возникла ошибка, что такой аккаунт уже существует. Но каким-то образом меня перекинули в Гослуги и я увидел, что я нахожусь не в своем старом аккаунте, а в каком-то новом, смотрю, аккаунт был создан совсем недавно — 09.06.2023. Начинаю изучать уведомления, чтобы понять, что мошенники пытались получить через мой аккаунт, но кроме подтверждений учетной записи в уведомления ничего не было. В архиве уведомлений тоже проверил. В настройках нахожу, что к аккаунту привязан временная почта на домене @mymaily.lol. Самое странное, что я смог ее поменять без подтверждения и добавил к аккаунту свой номер.

В истории активности тоже не было никаких дополнительных авторизаций на другие сайты. Также я сделал запрос на кредитную историю, мне пришел документ, что моя кредитная история хранится на трех сайтах. Так вот на одном из этих сайтов (nbki.ru) мошенники авторизовались через мои Госуслуги, т. к. после авторизации через Госуслуги я увидел уже готовый отчет от 10 июня, также к аккаунту был привязан чужой email уже на gmail. Я запросил новый отчет, где увидел, что мошенники отправляли запросы на кредиты в множество банков и кредитных организаций (даже в Тинькофф, где я являюсь клиентом), но похоже дальше заявок не ушло.

Я составил небольшой шаблон, где рассказываю, что мои Госуслуги взломали и отправили заявку на кредит в вашу организацию, и прошу приостановить выдачу всех кредитов на мое имя и начал отправлять во все организации, которые были указаны в отчете. Из всех банков более адекватно отреагировал банк Открытие.

После всего этого я решил на всякий случай поменять пароли от всех аккаунтов, где можно. Т. к. я совсем не понимаю, как могли взломать мои Госуслуги, предполагал, что мошенники использовали какой-то баг в системе Госуслуг, что смогли незаметно стереть мой аккаунт и создать новый. Но сегодня я получил ответ от Госуслуг по моей заявке:

По вашему обращению, зарегистрированному под номером INC000017424766, был проведен анализ, в ходе которого установлено, что 09.06.2023 года учётная запись  (далее - УЗ) на ваше имя была подтверждена в Центре обслуживания (далее – ЦО): Администрация сельского поселения "Село Даркуш-Казмаляр" Сулейман-Стальского муниципального района Республики Дагестан (1044629362), по адресу: Республика Дагестан, Сулейман-Стальский р-н, с. Даркушказмаляр, ул. М. Ярагского, д.19, 368769.

Служба поддержки Портала госуслуг не обладает данными о том, кто мог удалить ранее зарегистрированную УЗ. В соответствии с 152-ФЗ от 27.07.2006 г. "О персональных данных" удаляются все данные, прямо или косвенно относящиеся к пользователю, поэтому идентифицировать такую учетную запись не представляется возможным.

В настоящее время указанный ЦО заблокирован за недобросовестную работу.

Обращаем ваше внимание, что Служба поддержки Портала госуслуг не несет ответственности за деятельность ЦО. Для получения дополнительных разъяснений вы можете обратиться в данный ЦО.

Такого я не ожидал, что у мошенников был целый мошеннический центр обслуживания Госуслуг, где они получали все необходимые данные из Госуслуг любого человека, а потом удаляли аккаунт и создавали уже на свои данные новую учетку. Возможно, они даже через админку могли чистить инфу на аккаунте, т. к. никаких авторизаций через Госуслуги я не видел. Еще поддержка предлагает обратиться в данный ЦО, который они сами же закрыли)

Также сегодня я опять получил кучу смс, что мне одобрили займы и кредиты.

Подскажите, пожалуйста, что мне делать в этой ситуации? Менять паспорт? Отправлять в МВД заявление о потери паспорта, но паспорт я не терял. СНИЛС я как понимаю поменять вообще невозможно.

«Технически настроить функционал направления уведомлений о запросе кредитной истории потребителя или оформлении на его имя долговых обязательств будет не сложно — достаточно наладить инфообмен между банками и Минцифры. Тем более что в марте будущего года заработает инфообмен между „Госуслугами“ и БКИ в рамках механизма добровольного самозапрета. Поэтому часть этой системы уже существует», — подчеркнула Евгения.

Координатор «Мошеловки» считает позитивной тенденцией появление новых рычагов в борьбе со злоумышленниками: реестров дропперов, списков признаков социальной инженерии, добровольных самозапретов и периодов охлаждения. Новая инициатива поможет жертве вовремя обратиться в банк и опротестовать оформление кредита без согласия клиента.

«Это будет менее проблематично и болезненно, чем доказывание, что кредит оформлен без согласия и деньги получены злоумышленниками, как для клиента, так и для банка. Когда гражданин получит такое уведомление при собственноручно поданной заявке — будет уверен в должном уровне безопасности. А если он заявку не подавал, то в период охлаждения вместе с банком сможет предотвратить факт мошенничества», — уверена Евгения Лазарева.