Одна из распространенных схем мошенников направлена на то, чтобы получить доступ к личному кабинету жертвы на Госуслугах. Что злоумышленники могут сделать, если получат логин и пароль от Госуслуг?

 Запросить кредитную историю

Самое меньшее, что могут сделать злоумышленники — получить конфиденциальную информацию о человеке. В нее входит кредитная история, размер счета в банке, размер долга (если он есть), а также другая финансовая информация. В дальнейшем мошенники могут использовать эти данные в других схемах, например, при попытке сообщить о краже денег жертвы от лица сотрудника банка, полиции или МВД. Так злоумышленники смогут подтвердить свою должность знанием личной информации о жертве и тем самым повысят доверие к себе.

 Получить доступ к электронной подписи

Все чаще различные операции с документами можно проводить без личного присутствия. Для этого достаточно иметь нужные бумаги и электронную подпись. Получив доступ к ней, мошенники смогут подделать документы и выполнить целый ряд действий, которые обернутся для жертвы серьезными проблемами. Если электронная подпись попадет в руки мошенников, они смогут:

• Переоформить или продать недвижимость жертвы.
• Оформить на ее имя кредит.
• Сдать поддельную отчётность в налоговую, чтобы получить возмещение.
• Зарегистрировать сомнительное юридическое лицо на имя жертвы.

На этом список возможностей электронной подписи не заканчивается, однако этими операциями мошенники захотят воспользоваться с большей вероятностью.

 Получить доступ к личной информации о человеке

Портал Госуслуги также выступает своеобразным хранилищем для различных документов пользователей, к которым не должны иметь доступ посторонние. Так, на Госуслугах хранятся полные данные ФИО, номер телефона, паспортные данные, адрес регистрации, СНИЛС, ИНН, данные водительского удостоверения и другие документы. Злоумышленники смогут использовать это в любых целях, так как многих из этих документов уже достаточно для подтверждения личности и совершения финансовых операций. С этими данными злоумышленники смогут:

• Зарегистрировать электронные кошельки для проведения мошеннических операций.
• Оформить кредит или микрозайм.
• Оформить онлайн-заявление о переводе средств человека в любой негосударственный пенсионный фонд, чтобы получить возмещение.
• Манипулировать личной информацией о человеке в других мошеннических схемах.

 Взять кредит или микрозайм

Хотя сам портал Госуслуги не выдает кредиты, с помощью его личного кабинета мошенники могут авторизоваться на сайтах банков и микрофинансовых организаций — многие из этих компаний поддерживают такую возможность. Конечно, это еще не гарантирует одобрения кредита, но такие случаи нередки — мошенники умудрялись не только брать микрозаймы в МФО, но и оформлять кредиты и кредитные карты в обычных банках.

Более сомнительные финансовые организации и вовсе могут выдать небольшие займы только по предоставлению копии паспорта. Сделать это можно дистанционно, а сама жертва даже не узнает, что на нее был оформлен кредит или микрозайм, пока не наберется достаточная сумма просрочки.

Оформить различные возвраты

Сам портал Госуслуг предоставляет широкий список возможностей, многие из которых могут быть использованы мошенниками, чтобы обогатиться. Так, известен случай, когда злоумышленник с помощью личного кабинета получил доступ к аккаунту жертвы на сайте налоговой. Там неизвестный подготовил декларацию на возврат денег якобы за лечение — документы о нем злоумышленник предварительно подделал.

Оформить eSIM с помощью Госуслуг

Еще один скорее неприятный, чем опасный вариант — мошенники оформят на имя пользователя eSIM через портал Госуслуг. Эта услуга поддерживаются несколькими операторами связи и провести операцию можно дистанционно без личного посещения салона связи. Вот все подробности о работе eSIM в РФ.

И хотя сам факт оформления мошенниками eSIM может не вызывать особых опасений, известны случаи, когда злоумышленники после оформления SIM-карты привязывали новый номер к банковскому профилю жертвы в том числе из-за халатности банковских работников. Также проблемой может стать массовое оформление eSIM-карт на имя жертвы, которые в дальнейшем будут использоваться неизвестными для других мошеннических схем.

Источник: https://dzen.ru/a/ZAcL4PBWxlN1KVZf