участились случаи оформления кредита через госуслуги
Эксперты предупредили о риске взлома и оформления кредита на «Госуслугах»
Онлайн-мошенники начали взламывать аккаунты граждан на сайте госуслуг и через них брать кредиты и микрозаймы, предупредили опрошенные РБК эксперты.
«Это уже серьезная проблема, а в ближайшем будущем она только усугубится. Много людей столкнется с попытками осуществления действий от их лица. Взлом учетной записи, подбор пароля или утечка данных могут привести к тому, что злоумышленник получит доступ к аккаунту на госуслугах и, конечно, попытается монетизировать этот доступ», — сообщил РБК руководитель аналитического центра Zecurion Владимир Ульянов.
Эти повышенные риски — обратная сторона удобства сервиса, который позволяет совершить множество операций. «Я надеюсь, что на портале появится возможность ограничить область использования аккаунта, чтобы человек сам мог выбирать уровень риска и набор доступных опций», — предположил Ульянов.
Сейчас повысить уровень защиты, по словам эксперта, можно, включив двухфакторную аутентификацию входа в личный кабинет, а также установить собственный сложный пароль. Однако полностью уберечься от действий мошенников это не поможет.
Заместитель заведующего кафедрой информационной безопасности МГТУ им. Баумана Анатолий Лебедев также предупредил о высоком риске мошеннических действий с кредитами и микрозаймами, которые взяли через профиль на госуслугах. Лебедев тоже отметил, что онлайн-сервисы сегодня хоть и удобны, но небезопасны. Обезопасить себя можно, только если не расслабляться и не надеяться, что государство тебя защитит.
Директор по развитию компании «Тридиви» (3DiVi Inc) Дмитрий Морозов заявил, что ему не известно о фактах взлома профилей на госуслугах, но допустил такую возможность. Он надеется, что надежность аккаунтов сможет повысить биометрия, например вход по FaceID или скану сетчатки.
Сообщения о взломах личных кабинетов на госуслугах стали появляться в социальных сетях в июле. Пользователи сообщали, что преступники меняли привязанный к сайту номер телефона, электронную почту и от имени пользователя отправляли заявки на получение кредитов и микрозаймов.
Пользователи «Госуслуг» заявили об оформленных на них кредитах после взлома аккаунтов. Как защититься от мошенников
Пользователи «Госуслуг» рассказывают, что мошенники взламывают их аккаунты, потом оформляют на их имя кредиты и обналичивают деньги. В итоге россияне остаются должны банкам и микрофинансовым организациям десятки и сотни тысяч рублей. Рассказываем, почему взлом аккаунтов оказался возможен и как защитить себя от мошенников.
Что случилось
Житель Петербурга лишился и доступа в аккаунт на «Госуслугах», и более 400 тысяч ₽. Свою историю он рассказал на портале «Пикабу». На преподавательницу в декрете Анастасию Павлович неизвестные оформили займы на 20,5 тысячи ₽. Аккаунт Ларисы Геннадьевны на портале Госуслуг взломали, подали заявки на кредиты, но деньги мошенники получить не успели.
Сценарий везде один и тот же: сначала пользователь получает сообщения о смене номера телефона и электронной почты, привязанных к аккаунту, потом пытается связаться с поддержкой портала, чтобы решить проблему. Тем временем мошенник отправляет заявки на кредиты в разные банки и МФО.
Если заявку одобряют, неизвестный с поддельным документом идёт в банк и получает деньги. В паспорте указаны ФИО, номер, прописка со взломанного аккаунта, а фото и подпись — другие. В итоге пострадавший должен банку деньги, которые он даже не видел.
Как мошенники взламывают «Госуслуги» и оформляют кредиты
Новой возможностью пользуются и мошенники. Для оформления кредита на ничего не подозревающих граждан им достаточно взломать чужую учётную запись на «Госуслугах». Пароли от аккаунтов злоумышленники подбирают или берут из слитых баз.
И это проблема не «Госуслуг», это проблема любого интернет-ресурса, для входа на который достаточно логина и пароля, отмечает Лукацкий.
Госдума разрабатывает законопроект, который позволит россиянам добровольно отказаться от выдачи кредитов на их имя. Соответствующую заявку можно будет подать через «Госуслуги». Когда человеку действительно понадобится кредит, он может отозвать свой запрет, оформить заём и затем вновь установить ограничение на новые кредиты.
Когда этот механизм детально проработают и внедрят, пока неизвестно.
Как защитить аккаунт на «Госуслугах» от мошенников
Вот три совета, которые, по словам Алексея Лукацкого, позволят максимально защитить аккаунт на «Госуслугах»:
1. Включить двухфакторную аутентификацию, то есть вход на портал не только по логину и паролю, но и одноразовому СМС-коду.
2. Удалить банки, МФО и тому подобные организации из числа тех, у которых есть доступ к персональным данным с «Госуслуг».
3. Регулярно, раз в полгода-год, менять пароли. Не только на «Госуслугах», но и на других сервисах. Ключевой момент в паролях, по мнению эксперта, — это их длина. Нужно устанавливать как можно более длинные пароли — свыше 12–14 знаков. В них необязательно включать множество специальных символов и цифр, главное, чтобы это не было какое-то известное слово или очевидное сочетание имени-фамилии. Такой пароль подобрать практически невозможно.
Как включить СМС-подтверждение на «Госуслугах»
1. Зайти в меню «Настройки и безопасность».
2. В левом меню выбрать пункт «Вход в систему».
3. Кликнуть на ссылку «Настроить» в окне с разделом «Вход с подтверждением по СМС».
4. В появившейся строке ввести пароль от аккаунта и нажать кнопку «Включить».
Теперь на портал нельзя зайти без одноразового СМС-кода, который приходит на телефон пользователя.
Как отозвать ненужные согласия на портале Госуслуг
1. Кликнуть на иконку со своими именем и фамилией.
2. В меню выбрать пункт «Согласия». Откроется список ведомств и компаний, которым предоставлено согласие на обработку персональных данных.
3. Кликнуть на согласие, которое нужно отозвать. На открывшейся странице внизу нажать кнопку «Отозвать согласие».
Что делать, если аккаунт взломан
Если неизвестные взломали аккаунт, пострадавшему нужно восстановить к нему доступ. Это можно сделать в МФЦ, отделении банка или почты, туда нужно подойти с паспортом. Ближайшее отделение можно найти на карте от «Госуслуг».
Если мошенники уже успели оформить кредит, нужно идти в полицию и писать заявления. Сейчас в банках стоят камеры видеонаблюдения, поэтому высока вероятность, что злоумышленников найдут, считает адвокат Евгения Колесникова.
Другое мнение — у бизнес-консультанта по безопасности Cisco Systems Алексея Лукацкого. По его словам, камеры — не самый эффективный механизм в выслеживании мошенников. Дело в том, что злоумышленники используют разные схемы для обналичивания незаконно похищенных средств. Часто для этого нанимают студентов или других граждан, которым предлагают просто процент за их «помощь». «Даже если поймают того, кто снимает деньги, это будет не тот человек, который организовал всю мошенническую схему. Найти мошенников, к сожалению, практически невозможно», — считает Алексей Лукацкий.
Хорошая новость в том, что пользователь «Госуслуг», на чьё имя набрали кредитов, может доказать свою непричастность к этим займам. Тогда платить по чужим долгам не придётся. Так, Анастасия Павлович, которая без своего ведома оказалась должна 20,5 тысячи ₽, сейчас ждёт заседания суда, который снимет с неё долговые обязательства. Чтобы доказать свою невиновность, преподавательница предоставила перечень мест и времени, в которое злоумышленники входили под её именем на портал (данные предоставили «Госуслуги»), а также выписки из своих банков о том, что на её счета не поступали никакие деньги. Полиция выяснила, в каком банке на имя девушки открыли кредитку, а также установила, что взламывал «Госуслуги» и брал кредиты один и тот же человек.
Получить кредит станет возможным через портал госуслуг
 |
| everythingposs / Depositphotos.com |
Минкомсвязь России и Банк России сообщили о запуске в промышленную эксплуатацию сервиса, который позволит через личный кабинет Единого портала госуслуг направлять личные сведения в кредитные и страховые организации и получать услуги дистанционно без посещения офисов. Указанный сервис разработан 1 в рамках эксперимента по запуску цифрового профиля граждан в соответствии с постановлением Правительства РФ от 3 июня 2019 г. № 710.
Так, с его помощью банки смогут получать необходимую информацию о гражданах из различных баз данных, к примеру, ФНС России, Росреестра, МВД России, ПФР и других. Отмечается, что тем самым будет реализовано дистанционное взаимодействие клиентов и банков без дополнительного предоставления документов. При этом получить такую информацию финансовые организации смогут только с согласия клиента, которое хранится в едином реестре цифровых согласий.
Сообщается, что на сегодня в проекте принимают участие 20 банков и четыре страховые организации, из них клиенты шести банков могут через сервис в личном кабинете на портале госуслуг заполнить анкету на предоставление кредита онлайн. Количество участвующих кредитных организаций со временем будет увеличиваться. Что касается страховых компаний, то пока они тестируют возможность оформления полисов ОСАГО и каско.
Все важные документы и новости о коронавирусе COVID-19 – в ежедневной рассылке Подписаться
По словам Министра цифрового развития, связи и массовых коммуникаций РФ Максута Шадаева, такой сервис особенно актуален в условиях самоизоляции и удаленной работы, когда необходимо снизить количество посещений мест скопления людей: «Для бизнеса это прежде всего возможность встраивать данный сервис в свои цифровые сквозные сценарии оказания услуг. Для граждан это возможность выразить согласие на передачу цифровых документов из государственных источников коммерческим организациям и распоряжение своими данными с помощью государственной платформы согласий», – отметил министр. Первый заместитель Председателя Банка России Ольга Скоробогатова подчеркнула, что сервис реализован с учетом необходимых мер по защите информации на базе инфраструктуры электронного правительства, которая принадлежит государству.
В дальнейшем запланировано расширение проекта на все кредитные и микрофинансовые организации, а также дополнение сервиса новыми сведениями, например, о доходах граждан из информационных систем ФНС России, Минтруда России и из бюро кредитных историй.
ЦБ и Минкомсвязь запустили сервис оформления кредитов через госуслуги
Банк России и Министерство цифрового развития, связи и массовых коммуникаций запустили сервис, с помощью которого россияне смогут дистанционно получать услуги в банках и страховых компаниях через личный кабинет единого портала госуслуг, сообщили в пресс-службе ЦБ. Пока через сервис можно оформить только потребительский кредит или ипотеку.
«Через новый сервис финансовые организации могут получать необходимые сведения, хранящиеся о гражданах в различных базах данных (ФНС, Росреестр, МВД, ПФР и другие). Таким образом, будет реализовано дистанционное взаимодействие клиентов и банков без необходимости дополнительного предоставления документов», — поясняется в сообщении регулятора. Получить такую информацию банки и страховщики смогут только с согласия клиента, которое хранится в едином реестре цифровых согласий.
Сервис запущен в рамках проведения эксперимента по запуску цифрового профиля граждан. Как следует из соответствующего постановления правительства о проведении эксперимента, он должен был продлиться с 1 июля 2019 года по 31 марта 2020 года, но его запуск был отложен почти на год. По словам главы Минкомсвязи Максута Шадаева, сервис именно сейчас востребован и гражданами, и банками, так как в условиях самоизоляции и удаленной работы необходимо снизить количество посещений мест скопления людей, тогда как потребность в банковских услугах сохраняется. Сейчас эксперимент продлен до 31 декабря, он уже вышел на промышленную эксплуатацию на реальных клиентах, уточняет представитель ЦБ.
Законопроект о цифровом профиле был внесен в Госдуму в июле 2019 года группой депутатов. Он вводит понятие единого цифрового профиля граждан — платформе, на которой будут собраны различные сведение о россиянах, а также дает определения дистанционной идентификации и аутентификации. Документ предполагает создание единого требования к универсальной цифровой подписи. Реализация проекта предусмотрена в рамках национальной программы «Цифровая экономика». Основной платформой для идентификации в «цифровом профиле» является единая система идентификации и аутентификации, на базе которой работает, в частности, портал госуслуг.
В январе депутаты Госдумы раскритиковали законопроект. Думский комитет по госстроительству не устроило, что в документе не определен собственник или оператор цифрового профиля, имеющий право распоряжаться сведениями. В законопроекте также не указано, как будут защищаться персональные данные граждан, и не прописана ответственность за несанкционированное использование данных. Кроме того, неясно, как будет работать механизм обратимости сделок, которые совершены без ведома владельца цифровой подписи, и не указаны затраты на разработку и внедрение необходимого программного обеспечения, обращали внимание парламентарии.
Как работает новый сервис
В эксперименте ЦБ и Минкомсвязи участвуют 20 банков и четыре страховые компании, в том числе Сбербанк, ВТБ, Альфа-банк, «Тинькофф», Газпромбанк, Росбанк, Почта Банк, Промсвязьбанк и другие, следует из постановления. Сервис не связан с Единой биометрической системой, говорит представитель ЦБ. Сейчас получить кредит через госуслуги уже могут клиенты шести кредитных организаций, говорится в сообщении регулятора. Как указал представитель ассоциации «ФинТех», которая участвовала в разработке проекта, это Сбербанк, Совкомбанк, Райффайзенбанк, СКБ-банк, «Ак Барс» и РНКБ. Для получения потребительского кредита или ипотеки надо заполнить анкету в личном кабинете портала госуслуг, либо на сайте банка или его сервисов. Страховые компании пока тестируют возможность оформления полисов ОСАГО и каско через этот сервис.
В перспективе проект будет расширен на все кредитные и микрофинансовые организации, а также дополнен новыми сведениями, в частности о доходах граждан из информационных систем ФНС и Минтруда, а также сведениями из БКИ (бюро кредитных историй), указали в ЦБ, добавив, что проект соответствующего нормативного акта проходит согласование с заинтересованными госорганами.
Сбербанк на первом этапе запустил оформление ипотеки для пользователей его онлайн-площадки «ДомКлик», рассказал представитель банка. «Это позволит клиенту не предоставлять в банк часть бумажных документов, а банк получит подтвержденные данные из государственных органов», — уточнил он. В дальнейшем сервис встроят и в другие продукты Сбербанка.
«Уже сейчас новые и действующие клиенты, заполняя заявку на получение кредита на сайте Райффайзенбанка, могут авторизоваться через госуслуги и поделиться данными с банком: соответствующие поля будут заполнены автоматически. Клиент может повысить вероятность одобрения кредита, подтвердив свой доход с помощью автоматически сформированной выписки из ПФР», — добавляет представитель Райффайзенбанка. По его словам, сейчас сервис объединяет 21 тип сведений, в ближайшее время их количество вырастет до 57.
Банк «Ак Барс» предоставил услугу для действующих клиентов, которые хотят оформить потребительский кредит. «На сайте банка [клиентам] не нужно вручную заполнять данные в анкете. Они загрузятся автоматически с помощью учетной записи на портале госуслуг после того, как клиент разрешит банку доступ к своему цифровому профилю», — уточнили в пресс-службе кредитной организации.
В сервис интегрирована возможность управления доступом к данным, которые уже имеются в информационных системах государства, говорит директор по инновациям СКБ-Банка Виталий Копысов. «Клиент самостоятельно принимает решение, кому и какую именно информацию предоставлять, а также может в любой момент совершить отзыв ранее предоставленного согласия полностью в дистанционном режиме через интерфейс цифрового профиля», — объясняет, в свою очередь, представитель РНКБ.
Чем грозит взлом аккаунта на «Госуслугах» и могут ли мошенники оформить через него кредит?
Лента новостей
Все новости »
Соцсети обошла история жителя Петербурга. Он рассказал о том, как лишился и доступа в аккаунт и более 400 тысяч рублей
«Мошенники взломали мой личный кабинет на портале «Госуслуги», изменили контактные данные (телефон, электронную почту) и пароль» — так начинает свою историю пользователь из Петербурга ylozy. Его запись на портале «Пикабу» (и не только там) стала популярной и собрала десятки тысяч просмотров.
По словам блогера, сразу же после взлома в банки «Открытие» и «Тинькофф» от имени мошенников полетели заявки на выпуск кредитных карт и получение займов. На следующий день в отделении Сбербанка была открыта кредитная карта на 420 тысяч рублей. Деньги были переведены на карту Промсвязьбанка, оттуда — в Газпромбанк, где была оформлена уже дебетовая карта, с которой мошенники и сняли всю кредитную сумму.
Мужчине звонили из микрофинансовых организаций, где аферисты, судя по всему, тоже пытались получить кредиты. За полторы недели пострадавший несколько раз пытался вернуть свой аккаунт на «Госуслугах» и номер своего мобильного телефона, который мошенники постоянно пытались заблокировать.
Можно ли, взломав аккаунт на «Госуслугах», оформить кредит в банке? Есть ли доступ в банк через этот государственный сервис? Год назад Минкомсвязь и Центробанк анонсировали новую функцию — оформление кредита через «Госуслуги» без визита в банк. Сообщалось, что в проекте участвуют 20 банков и несколько страховых компаний.
Но на практике эту функцию взяли в работу микрофинансовые организации. Именно они рекламируют в интернете кредиты через «Госулуги». Зайдя на их сайт, можно авторизоваться через «Госуслуги», но, кроме фамилии, имени и отчества, компания никаких других данных не получит и доступа к вашему аккаунту иметь не будет. Это как авторизоваться на любом сайте через аккаунт в Facebook или профиль в Google, объясняет гендиректор компании «Киберполигон» Лука Сафонов.
Лука Сафонов гендиректор компании «Киберполигон» «У сайта госуслуг есть портал сквозной аутентификации, который называется ЕСИА, он сделан для удобства и позволяет вам на доверенных сайтах, которые входят в эту систему, авторизоваться с помощью подтвержденной учетной записи. Если у вас учетная запись подтверждена на «Госуслугах», вы можете зайти в Сбербанк, если у вас там нет аккаунта, на сайты Департамента информационных технологий правительства Москвы под доменами mos.ru и так далее. Но это равносильно авторизации с помощью Facebook, «ВКонтакте»: это просто механизм авторизации, он передает ключ и подтверждает, что действительно этот человек имеет такую-то запись в Facebook либо этот человек имеет подтвержденную запись в «Госуслугах», и там автоматически доставляется ваша фамилия и так далее. Но подтверждение вашей платежеспособности по кредиту и так далее — это очень спорный вопрос».
Что касается конкретной истории петербуржца, на котором теперь висит кредит в 400 с лишним тысяч рублей, можно сказать, что взлом аккаунта на «Госуслугах» тут ни при чем. Карты с деньгами выдавали в обычном отделении по поддельному паспорту, а сами паспортные данные можно найти где угодно, не только на «Госуслугах».
Но как получилось так, что банки не распознали фальшивый документ? Пострадавший обратился в полицию. По его словам, возбуждено уголовное дело. Адвокат Евгения Колесникова считает, что найти мошенников будет легко — по видеокамерам в отделениях банков.
Евгения Колесникова адвокат «Изымаются записи с камер видеонаблюдения в банке и устанавливается лицо, которое непосредственно приходило и получало [кредит]. В кассе банка всегда стоит видеокамера. Когда лицо получало деньги в кассе банка, тоже можно установить. И если денежные средства переводились на карту и данное лицо снимало с карты, то в банкоматах также стоят камеры, точно так же можно эту информацию получить».
Сам пострадавший общаться с Business FM по телефону отказался, хотя в интернете пишет, что журналисты его историей совсем не интересуются.