В последнее время в Приамурье все чаще от телефонных мошенников страдают выпускники школ, студенты средних и высших учебных заведений. Только за последние двое суток в отделы полиции Амурской области обратились четверо амурчан, у которых неизвестные взломали аккаунты личных кабинетов на портале Госуслуг.
Всем им через мессенджер поступили звонки якобы из министерства образования или секретариата и бухгалтерии учебных заведений. В ходе разговора учащихся убедили подать электронное обращение на сайте, пройдя авторизацию через ЕСИА. Молодых людей припугнули, что в противном случае они не сдадут ЕГЭ или не будут допущены к сессии. При этом злоумышленники просили включить демонстрацию экрана, получив таким образом возможность читать коды в приходящих сообщениях. После получения кода доступа к аккаунту, мошенники прекращали разговор, а потерпевшие не могли зайти в личные кабинеты портала Госуслуг.
Зачем мошенники хотят зайти в Госуслуги? Что они там смогут сделать?
Запросить кредитную историю
Самое меньшее, что могут сделать злоумышленники — получить конфиденциальную информацию о человеке. В нее входит кредитная история, размер счета в банке, размер долга (если он есть), а также другая финансовая информация. В дальнейшем мошенники могут использовать эти данные в других схемах, например, при попытке сообщить о краже денег жертвы от лица сотрудника банка, полиции или МВД.
Получить доступ к электронной подписи
Все чаще различные операции с документами можно проводить без личного присутствия. Для этого достаточно иметь нужные бумаги и электронную подпись. Получив доступ к ней, мошенники смогут подделать документы и выполнить целый ряд действий, которые обернутся для жертвы серьезными проблемами.
Если электронная подпись попадет в руки мошенников, они смогут:
1. Переоформить или продать недвижимость жертвы. Оформить на ее имя кредит.
2. Сдать поддельную отчётность в налоговую, чтобы получить возмещение.
3. Зарегистрировать сомнительное юридическое лицо на имя жертвы.
4. Подать уведомление о постановке иностранных гражданин на учет по месту Вашей регистрации.
На этом список возможностей электронной подписи не заканчивается, однако этими операциями мошенники захотят воспользоваться с большей вероятностью.
Получить доступ к личной информации о человеке
Портал Госуслуги также выступает своеобразным хранилищем для различных документов пользователей, к которым не должны иметь доступ посторонние. Так, на Госуслугах хранятся полные данные ФИО, номер телефона, паспортные данные, адрес регистрации, СНИЛС, ИНН, данные водительского удостоверения и другие документы. Злоумышленники смогут использовать это в любых целях, так как многих из этих документов уже достаточно для подтверждения личности и совершения финансовых операций.
С этими данными злоумышленники смогут:
1. Зарегистрировать электронные кошельки для проведения мошеннических операций.
2. Оформить кредит или микрозайм.
3. Оформить онлайн-заявление о переводе средств человека в любой негосударственный пенсионный фонд, чтобы получить возмещение.
4. Манипулировать личной информацией о человеке в других мошеннических схемах.
Оформить eSIM с помощью Госуслуг
Еще один скорее неприятный, чем опасный вариант — мошенники оформят на имя пользователя eSIM через портал Госуслуг. Эта услуга поддерживаются несколькими операторами связи и провести операцию можно дистанционно без личного посещения салона связи. Также проблемой может стать массовое оформление eSIM-карт на имя жертвы, которые в дальнейшем будут использоваться неизвестными для других мошеннических схем.
Как защититься от телефонных мошенников
1. При любом подозрительном звонке сразу класть трубку и не брать ее, пока ситуация не прояснится. Лучше тут же перезвонить на официальный номер компании.
2. Прежде чем расплатиться в интернете, внимательно проверить домен, чтобы не стать жертвой фишинга.
3. Крайне внимательно разрешать программам на смартфоне доступ к SMS и приему звонков, так как среди них может оказаться шпионское ПО, крадущее данные.
4. Никогда не спешить при переходе по ссылкам, где понадобятся персональные данные. После перехода нужно еще раз убедиться, что сайт настоящий.
5. Преступники, создающие фишинговые ресурсы, похищают личную информацию, получают ответы на контрольные вопросы, «заражают» ваши устройства.
6. Даже если какой-то файл прислали знакомые, нужно быть очень внимательным при его открытии. Самый частый способ «заражения» компьютера или смартфона – файл, который запустила сама жертва. Вирусы могут быть в файлах разного формата, а для обмана антивируса их тщательно шифруют.
7. Помнить, что сотрудники служб безопасности и правоохранительных органов никогда сами не звонят по телефону.
8. Насторожиться, если звонящий произносит фразы про лицевой счет, привязку карты к телефону и прочее.
9. Не говорить «да», отвечая на вопросы. Тщательно отслеживать речь и поведение собеседника, чтобы уловить подозрительные моменты.
10. Прежде чем совершать любые действия, отставить панику и тщательно все проверить.
11.Не размещайте адрес своей электронной почты на публичных ресурсах. Если это всё же необходимо, заведите два почтовых адреса. Первый — ваш личный для полезных сервисов, а второй — для публичных ресурсов.
12. Для онлайн покупок на маркетплейсах оформите виртуальную банковскую карту, которую будете пополнять по мере необходимости. В случае, когда карта будет компрометирована мошенники похитят только те денежные средства, которые находятся на счете. Карта, на которую поступает заработная плата останется под защитой.
Будьте бдительны!
Если Вы все-таки стали жертвой преступления – незамедлительно обращайтесь в ближайший отдел полиции или сообщите о случившемся по телефону «02» («102» с мобильного).
