Зачем мошенники хотят зайти в Госуслуги?
Что они там смогут сделать?
Одна из распространенных схем мошенников направлена на то, чтобы получить доступ к личному кабинету жертвы на Госуслугах. Что злоумышленники могут сделать, если получат логин и пароль от Госуслуг?
Запросить кредитную историю
Самое меньшее, что могут сделать злоумышленники — получить конфиденциальную информацию о человеке. В нее входит кредитная история, размер счета в банке, размер долга (если он есть), а также другая финансовая информация. В дальнейшем мошенники могут использовать эти данные в других схемах, например, при попытке сообщить о краже денег жертвы от лица сотрудника банка, полиции или МВД.
Получить доступ к электронной подписи
Все чаще различные операции с документами можно проводить без личного присутствия. Для этого достаточно иметь нужные бумаги и электронную подпись. Получив доступ к ней, мошенники смогут подделать документы и выполнить целый ряд действий, которые обернутся для жертвы серьезными проблемами.
Если электронная подпись попадет в руки мошенников, они смогут:
1. Переоформить или продать недвижимость жертвы. Оформить на ее имя кредит.
2. Сдать поддельную отчётность в налоговую, чтобы получить возмещение.
3. Зарегистрировать сомнительное юридическое лицо на имя жертвы.
На этом список возможностей электронной подписи не заканчивается, однако этими операциями мошенники захотят воспользоваться с большей вероятностью.
Получить доступ к личной информации о человеке
Портал Госуслуги также выступает своеобразным хранилищем для различных документов пользователей, к которым не должны иметь доступ посторонние. Так, на Госуслугах хранятся полные данные ФИО, номер телефона, паспортные данные, адрес регистрации, СНИЛС, ИНН, данные водительского удостоверения и другие документы. Злоумышленники смогут использовать это в любых целях, так как многих из этих документов уже достаточно для подтверждения личности и совершения финансовых операций.
С этими данными злоумышленники смогут:
1. Зарегистрировать электронные кошельки для проведения мошеннических операций.
2. Оформить кредит или микрозайм.
3. Оформить онлайн-заявление о переводе средств человека в любой негосударственный пенсионный фонд, чтобы получить возмещение.
4. Манипулировать личной информацией о человеке в других мошеннических схемах.
Оформить eSIM с помощью Госуслуг
Еще один скорее неприятный, чем опасный вариант — мошенники оформят на имя пользователя eSIM через портал Госуслуг. Эта услуга поддерживаются несколькими операторами связи и провести операцию можно дистанционно без личного посещения салона связи. И хотя сам факт оформления мошенниками eSIM может не вызывать особых опасений, известны случаи, когда злоумышленники после оформления SIM-карты привязывали новый номер к банковскому профилю жертвы в том числе из-за халатности банковских работников. Также проблемой может стать массовое оформление eSIM-карт на имя жертвы, которые в дальнейшем будут использоваться неизвестными для других мошеннических схем.