Календарь мероприятий


Займ и против: мошенники от имени банков предлагают отказаться от спама

   Мошенники от имени банков стали предлагать россиянам отказаться от спама и предложений оформить кредитные карты. Для этого они просят назвать код из SMS, который на самом деле дает им доступ к "Госуслугам". Легенда распространяется на фоне ужесточения ответственности за такие звонки и маркетинговой активности финансовых организаций. С помощью портала злоумышленники могут получить персональные данные, подать заявления в госорганы, а также - оформить микрозаймы. Что делать, если злоумышленники смогли зайти в личный кабинет - в материале "Известий".

Как мошенники получают доступ к "Госуслугам"

   Мошенники стали выманивать код для доступа к "Госуслугам" новым способом. Сначала они под видом сотрудников банков настойчиво предлагают человеку оформить кредитную карту на "особенно выгодных условиях". После очередного звонка, когда терпение гражданина уже на пределе, - ему сообщают о возможности дистанционно "подать заявление по прекращению звонков", рассказала "Известиям" коммерческий директор SafeTech Дарья Верестникова.
   Для подписания документа об отказе от "банковского спама" якобы нужно назвать код из SMS. На самом же деле это данные для восстановления доступа от портала "Госуслуг", разъяснила она.
   Об этой схеме также знают в RTM Group, ОНФ и в Почта Банке. В РСХБ и Росбанке подчеркнули: представители кредитных организаций никогда не просят предоставить им коды подтверждения.
   С 1 октября 2023 года для входа в личный кабинет "Госуслуг" помимо логина и пароля в обязательном порядке требуется второй фактор аутентификации: им могут быть сведения из SMS, биометрические данные или одноразовый код из специального приложения (ТОТР). Утечки последних лет дали злоумышленникам доступ к реквизитам паспортов, номерам телефонов, массивам логинов и паролей - в итоге код остается фактически единственным препятствием для получения доступа к госпорталу, уточнила Дарья Верестникова.
   Причин популяризации новой легенды обмана две. Во-первых, реальная маркетинговая активность банков подскочила, отметила она. В начале 2024 года выдачи кредитных карт существенно снизились - из-за ограничений ЦБ и высоких ставок. Финорганизации усилили продвижение этого продукта, в том числе прозванивая потенциальных заемщиков, отметила эксперт.
   Во-вторых, в начале апреля был подписан закон об усилении ответственности за спам-звонки, добавила эксперт проекта Народного фронта "За права заемщиков", куратор платформы "Мошеловка" Алла Храпунова. В соответствии с ним, вводится штраф до 1 млн рублей, если компания при продвижении продукта не раскрывает детали предложения в полном объеме. Поэтому в новой легенде появились слова о "возможности отказаться от спама", резюмировала эксперт.

Что делать, если мошенники получили доступ к "Госуслугам"

   Опасность схемы заключается в том, что в случае успеха злоумышленники получают доступ к аккаунту на "Госуслугах" - а это ключевая информационная система страны, подчеркнул управляющий RTM Group Евгений Царев. В первую очередь, злоумышленники узнают персональные данные, что позволит им спланировать сложные целевые атаки.
   - Кроме того, через портал, например, можно оформить регистрацию ребенка, написать обращение в прокуратуру, оформить пособия, направить заявление в детский сад, школу. Более того, аккаунт на "Госуслугах" открывает доступ к регистрации авто, подаче деклараций в ФНС, оформлению увольнения, - добавил Евгений Царев.
   Также, по его словам, на человека могут оформить микрокредит. Займ до 15 тыс. рублей можно получить с помощью упрощенной идентификации - когда банку или МФО разрешено проверить клиента через портал.
   Помимо этого, в интернете много сервисов, для аутентификации в которых используются "Госуслуги", отметили в Почта банке. Там дополнили: мошенники могут и выпустить на гражданина виртуальную SIM-карту, а затем - применять ее для регистрации в финансовых сервисах.
   Если человек всё же назвал код доступа к "Госуслугам", то, в первую очередь, требуется восстановить доступ к учетной записи и поменять пароль, рассказала Алла Храпунова из "Мошеловки". Во-вторых, нужно уточнить, не было ли подозрительных действий в личном кабинете, перечислила она.
   - Позвоните на горячие линии банков, в которых у вас открыты счета или есть кредиты. Предупредите о сложившейся ситуации и попросите установить дополнительный контроль, чтобы на ваше имя не оформлялись обязательства. Через три дня следует сделать запрос кредитной истории и проверить, не было ли оформления займов, - добавила Алла Храпунова.
   Также нужно подать заявление в полицию, резюмировала она.Для защиты от мошенников важно придумать сложный пароль, использовать его только на портале "Госуслуг" и периодически менять, подключить двухфакторную аутентификацию и никому никогда не сообщать эту информацию, заявили "Известиям" в Минцифры.
   - Представители портала никогда не звонят и не запрашивают логин, пароль и код подтверждения из SMS или специального приложения (ТОТР-код), - заявили там.
   В ведомстве добавили, что есть дополнительные варианты защиты аккаунта: вход по электронной подписи, уведомления о входе на электронную почту.
   Чтобы обезопаситься от мошенников, Банк России рекомендует не передавать свои персональные данные и сведения карт третьим лицам и не оставлять личную информацию в интернете, заявили "Известиям" в регуляторе. На всех мобильных приложениях, которые содержат чувствительные данные, необходимо устанавливать двухуровневую защиту.

Источник: Известия https://iz.ru/1682691/natalia-ilina/zaim-i-protiv-moshenniki-ot-imeni-bankov-predlagaiut-otkazatsia-ot-spama

16.04.2024

Обсудить в нашей группе на Facebook
Обсудить новости на нашей странице на VKontakte


Новости ББТ
26.12.2024
Обновление раздела ББТ "Противодействие легализации" от 26.12.2024
31.10.2024
Обновление раздела ББТ "Информационная безопасность банка" от 31.10.2024
31.10.2024
Обновление раздела ББТ "Противодействие легализации" от 31.10.2024
31.10.2024
Обновление раздела ББТ "Внутренний контроль в банке" от 31.10.2024
31.10.2024
Обновление раздела ББТ "Кредитные операции в банке" - от 31.10.2024 Все новости
Наши мероприятия
26.11.2024
26.11.2024 - "Первая работа. Путеводитель"
25.11.2024
25.11.2024 - "Как ключевая ставка Банка России позволяет управлять инфляцией"
22.11.2024
22.11.2024 - "Инфляция и рынок труда"
05.11.2024
05.11.2024 - "Розничные инвесторы и торговля на бирже"
22.10.2024
22.10.2024 - "Основы потребительского кредитования. Обзорная лекция" Все новости
Новости для банков
09.07.2024
ВНИМАНИЮ КЛИЕНТСКИХ И ЮРИДИЧЕСКИХ СЛУЖБ БАНКОВ
25.12.2024
РБК: ЦБ и Росфинмониторинг разрабатывают платформу для борьбы с дропперами
25.12.2024
Эксперимент по исламскому банкингу планируют продлить на пять лет
25.12.2024
Несколько крупных российских банков понизили ставки по вкладам
25.12.2024
Граждане и бизнес оплатили QR-кодом покупки на сумму 2,6 трлн рублей Все новости
Новости библиотеки
18.03.2019
Очередное обновление Электронной Библиотеки Банка от 18.03.2019
12.02.2019
Очередное обновление Электронной Библиотеки Банка от 12.02.2019 Все новости