Оренбуржцам рассказали как не стать жертвой «самозапрета» на оформление кредитов

В условиях растущего количества финансовых махинаций многие граждане используют функцию «самозапрета» на оформление кредитов, которую можно легко установить через портал Госуслуг. Это эффективный инструмент защиты, однако он перестал быть неуязвимым.

Киберпреступники разработали новую схему, которая позволяет им обойти это ограничение и оформить займы на ничего не подозревающих жертв. Основной метод атаки — социальная инженерия, то есть манипуляция доверием человека.

Атака начинается с телефонного звонка. Мошенники, используя технологию подмены номера, могут высветиться на вашем телефоне как официальный номер «Госуслуг». Звонящий представляется сотрудником техподдержки или безопасности портала и сообщает тревожную новость: ваш самозапрет был оформлен с критическими ошибками или устарел и требует «переустановки».

Далее процесс развивается по отработанному сценарию. Вам убедительно объясняют, что из-за «сбоя в системе» ваш аккаунт и запрет уязвимы. Цель — вызвать чувство беспокойства и заставить действовать быстро, не думая. Для «исправления ошибки» мошенник предлагает немедленно перейти по присланной SMS-ссылке и заново авторизоваться на портале.

Ссылка ведет на фишинговый сайт — искусную подделку официального сайта Госуслуг. На поддельной странице вас просят ввести логин, пароль и одноразовый код из СМС. Введя эти данные, вы добровольно передаете злоумышленникам полный доступ к своему аккаунту. Получив доступ, мошенники в течение минут отключают в настройках вашего профиля функцию «самозапрета». После этого они беспрепятственно оформляют онлайн-кредиты в нескольких МФО или банках на ваше имя и паспортные данные.

Результат: Жертва узнает о проблеме лишь постфактум, когда на ее имя начинают поступать требования о погашении чужих долгов.

Специалисты по кибербезопасности и представители Госуслуг дают четкие рекомендации, как избежать подобного обмана. Критически оценивайте любые входящие звонки.

Помните: настоящие сотрудники Госуслуг никогда не звонят с предложениями переустановить сервисы, сообщить пароль или пройти аутентификацию по ссылке. Не переходите по ссылкам из неожиданных SMS и сообщений. Если вам что-то предлагают сделать с аккаунтом, всегда входите на портал вручную, через официальный адрес в браузере. Никому и никогда не сообщайте конфиденциальные данные. Пароль, коды доступа из СМС — это информация только для вас. Ни один легальный оператор не будет их запрашивать. В случае сомнений — положите трубку и перезвоните сами на официальную горячую линию Госуслуг для проверки информации. Регулярно проверяйте статус своих запретов в своем аккаунте.

Что делать, если вы уже стали жертвой мошенников?

• Немедленно смените пароль от аккаунта на Госуслугах и включите двухфакторную аутентификацию.
• Восстановите «самозапрет» через свой профиль.
• Напишите заявление в полицию по факту мошенничества.
• Обратитесь в те МФО и банки, где были оформлены кредиты, с заявлением о том, что займы были получены мошенническим путем.
• Фото сгенерировано искусственным интеллектом

Ирина Вороньжева