МВД России установило две схемы, по которым мошенники получают доступ к «Госуслугам». Об этом сообщили ТАСС в пресс-центре МВД.
Первая схема связана со звонками под видом оператором связи. Преступники звонят жертве и под предлогом продления договора на обслуживание абонентского номера просят сообщить код из СМС.
«На самом деле это код, необходимый для доступа к личному кабинету портала госуслуг. Получив код, злоумышленник входит в личный кабинет «Госуслуг» и меняет пароль, в поле подсказки к контрольному слову пишет: «Ваш аккаунт заблокирован, позвоните по указанному номеру». В данной фразе указанный номер телефона будет являться номером мошенников, при звонке на который будет использована схема с переводом денежных средств на «безопасный счет», – прокомментировали в ведомстве.
Мошенники начинают убеждать, что через личный кабинет «Госуслуг» кто-то пытается взять кредиты и похитить денежные средства, поэтому деньги нужно перевести на указанный ими «безопасный счет».
Вторая схема – хищение денежных средств путем перевыпуска абонентского номера.
«Согласно схеме устанавливается привязанный к учетной записи ЕСИА абонентский номер, которым перестал пользоваться владелец и который выставлен оператором связи на повторную реализацию. Такой абонентский номер регистрируется на нового владельца. Далее на сайте портала госуслуг осуществляется восстановление пароля к учетной записи путем ввода одноразового кода, поступающего на абонентский номер», – говорится в сообщении.
Законный владелец может не подозревать о факте неправомерного доступа к его учетной записи, так как при смене пароля не блокируется доступ из приложения «Госуслуги», в котором законный владелец был авторизован ранее. Используя доступ к учетной записи ЕСИА, мошенники направляют заявки на получение онлайн микрозаймов в микрофинансовые организации и кредитов в банки, для этого осуществляют обращение в бюро кредитных историй, получают справки 2-НДФЛ и регистрируют дополнительные абонентские номера, подписывая договоры специально сгенерированной в мобильном приложении «Госключ» усиленной неквалифицированной электронной подписью.
