Зачем мошенники создают фейковые аккаунты в госуслугах?

[(.)]

Добрый вечер. Сегодня у меня увели госуслуги. Ребенок ответил на звонок на мой телефон и продиктовал 4 цифры из смс.

в итоге мошенники поменяли пароль и в двухфазной идентификации поставили подтверждение через генератор чисел ТОТР, убрав оттуда мой номер телефона.

при этом мне на почту пришло письмо с госуслуг :Номер телефона +7(мой номер) подтвердил при регистрации на Госуслугах другой пользователь.

 Я  пыталась зайти через почту, нажимала восстановить пароль и мне предлагалось ввести число из генератор ТОТР. 
 
при этом в службе поддержки мне подтвердили, что на мой номер телефона создано 2 аккаунта: мой настоящий, верифицированный и новый, какая-то облегченная версия.

 Еще мне пришло  сразу смс  от мошенников:

Baжнoe yвeдoмлeниe o Baшeй yчeтнoй зaпиcи

Oбнapyжeн вхoд в Baшy yчeтнyю зaпиcь c нeизвecтнoгo ycтpoйcтвa. Ecли этo были нe Bы, cpoчнo cвяжитecь c нaшeй гopячeй линиeй для зaщиты Baшиx дaнныx: +7918…..; +7999…. ; +7950…. (3вoнoк бecплaтнo)

Свой аккаунт я вернула , восстановила подтверждение действий через смс, а не через этот ТОТР. В том другом аккаунте поменяла пароль. Вопрос, что это было и зачем этот фейковый аккаунт? И надо ли что-то еще мне сделать? 

[Плодожор]

Надо ставить дополнителтный вопрос для смены пароля. Если мошенник на него ответить не может то и сменить пароль будет невозможно, даже имея цифры смс. !

Изменено вторник в 20:24 пользователем Плодожор

[Svettlana]

У знакомой после взлома кредиты появились и микрозаймы. Судится. 
В полиции пока сидела, наслушалась всякого там. 

[(.)]

@Плодожор спасибо за информацию, но они благодаря смс завели  второй аккаунт на госуслугах под моим номером

Изменено вторник в 20:31 пользователем (.)

[U.N. Owen]

А новый на кого, на другое ФИО?

Нельзя через службу поддержки его отвязать от своего телефона?

[Плодожор]

6 минут назад, (.) сказал(а):

@Плодожор спасибо за информацию, но они благодаря смс завели  второй аккаунт на госуслугах под моим номером

Они бы ничего вам не завели если бы не взломали первый акк.

[Елена-81]

Читала, что вычеты в налоговой оформляют, но схему не могу объяснить .. На Вашем аккаунте проверьте какие действия мошенники совершали (профиль, раздел "безопасность", "действия в системе"), смотрите не было ли подачи заявок на кредит. Ну и через 3 рабочих дня проверьте кредитную историю (тоже через госуслуги). И очень желательно написать заявление в полицию, даже если сейчас Вы никакого ущерба не видите, мало ли где всплывут Ваши персональные данные, а так будет доказательство, что аккаунт был взломан

[Плодожор]

Посмотрите какие справки заказывали мошенники.

Есть ещё сайты по кредитной истории. Зайдите туда, может там видны запросы на микоозаймы . В любом случае надо писать заяву в полицию.

[(.)]

Я не могу писать сейчас заяву в полицию, я не в РФ, никаких иных действий в системе не было, мы проверили 

36 минут назад, Плодожор сказал(а):

Они бы ничего вам не завели если бы не взломали первый акк.

Вы любительница сослагательного наклонения? Я спрашиваю не про то, что надо было делать ранее 

[КаИра]

Можно посмотреть отчет по кредитной истории. Потом было бы отлично подписаться на ее изменения и понаблюдать какое то время. Мошенники конечно же слили куда то все персональные данные, это как минимум.

[Плодожор]

Если вы никогда не брали кредитов то и рейтинг там у вас низкий и сильно много не дадут .особенно если нет доходов по 2 НДФЛ. 

1 час назад, (.) сказал(а):

@Плодожор спасибо за информацию, но они благодаря смс завели  второй аккаунт на госуслугах под моим номером

А на что вам запрашивали смс ? На смену пароля к старому акк или на создание нового? 

А в новом акк другая же почта была и тел ?  Обычно делают рассылку с этого нового в микрокред орг и там уже если одобрят то и берут кредиты.  Я не знаю почему старый им не подходит , но такие случаи в сетях есть , почитайте. 

Изменено вторник в 21:36 пользователем Плодожор

[(.)]

6 минут назад, Плодожор сказал(а):

 

А на что вам запрашивали смс ? На смену пароля к старому акк или на создание нового? 

Код подтверждения номера телефона.

 

7 минут назад, Плодожор сказал(а):

Если вы никогда не брали кредитов то и рейтинг там у вас низкий и сильно много не дадут .особенно если нет доходов по 2 НДФЛ. 

Кредитный рейтинг у меня хороший. Доходов по 2 НДФЛ нет 

[Плодожор]

12 минут назад, (.) сказал(а):

Код подтверждения номера телефона.

 

Кредитный рейтинг у меня хороший. Доходов по 2 НДФЛ нет 

 

 

А сейчас поменяли , раньше тоже код подтверждения  всегда был, а сейчас уже другое смс. С предупреждением о мошенниках. 

Но для смены пароля приходит уведомление. А у вас выходит пароль был известен мошениикам. И им требовался только код с смс. 

Изменено вторник в 21:50 пользователем Плодожор

[(.)]

@Плодожор ну, конечно, пароль был известен мошенникам) интересно откуда)

Я спрашиваю, зачем создают второй аккаунт на тот же номер телефона . Может, какая-то уязвимость есть в госуслугах, которые мошенники просекли. 

Кстати, может, они не меняли даже мой пароль. Мне аккаунт не писал, что пароль неверен.  Мне предлагалось в рамках двуфакторной идентификации ввести код из этого ТОТРа, которого у меня не было…

а раньше были пароль + смс 

в общем, непонятно 

[Плодожор]

Мне как то пытались более топорно взломать. Звонили и просили тупо пароль из смс , типа это МТС делает скидки абонентам какие то и нужен пароль. Присылали код для смены пароля в гос услугах, надеются что человек не заметит или совсем не думает что делает.  Как бы логично -  они делают вид при входе что они это вы (вводят ваш телефон в строку логина) , и вы (они ) не помните(не знают) пароль, получают обманом ваш код из смс  и соответственно  полный доступ к гос услугам. Вот тогда контрольный вопрос не даст им сменить пароль. 

 

Иногда взламывают аккаунт оператора связи и делают перенаправление смс. Тогда вы вообще не видите никакие эти смс и так  и взламывают, но опять же не зная Конт вопроса не взломать.

Но что б сразу знали пароль. Это очень интересно.  

Изменено вторник в 22:07 пользователем Плодожор

[LaDanKa]

2 часа назад, (.) сказал(а):

Вопрос, что это было и зачем этот фейковый аккаунт?

все ради денег

смотри кредитные заявки

[(.)]

@LaDanKa нет никаких заявок 

[LaDanKa]

1 минуту назад, (.) сказал(а):

@LaDanKa нет никаких заявок 

возможно не успели

гос услуги взломали ради твоих данных ( паспортных) снилс и пр

 

Изменено вторник в 22:40 пользователем LaDanKa

[(.)]

Все, что сделали они в моем аккаунте

 

 

 

[Плодожор]

Ссылки скрыты.

Похожийслучай

[Svettlana]

Я обнаружила с пол года назад, что если поставить мобильное приложение и зайти в него, то потом даже при смене пароля на другом устройстве, приложение работает. Не знаю насколько это актуально сейчас. Но слегка шокирована была. 

Не перепроверяла после этого.

[ЯЮлька]

@(.) будут на Ваше имя пытаться брать кредиты. По максимуму. Свой основной аккаунт Вы восстановили, но на дубликате все Ваши данные, которые позволяют взять кредит, без обращения в банк. Буквально недавно такая история произошла с дочкой подруги моей начальницы. Она рассказывала. Кредитная история по кредитам на госуслугах обновляечерез 5 дней. Раньше не увидите. Это им так в МФЦ сказали. 

[_Clever_]

У моей знакомой так набрали кредитов.Много.Но ей удалось доказвть,что это не она

38 минут назад, ЯЮлька сказал(а):

@(.) будут на Ваше имя пытаться брать кредиты. По максимуму. Свой основной аккаунт Вы восстановили, но на дубликате все Ваши данные, которые позволяют взять кредит, без обращения в банк. Буквально недавно такая история произошла с дочкой подруги моей начальницы. Она рассказывала. Кредитная история по кредитам на госуслугах обновляечерез 5 дней. Раньше не увидите. Это им так в МФЦ сказали. 

Кредитная история обновляется гораздо реже

[(.)]

@ЯЮлька @_Clever_ Я не в стране, не резидент, 2ндфл пустое…

попробую поставить запрет на кредиты онлайн , вроде можно сделать через гос услуги

[_Clever_]

3 минуты назад, (.) сказал(а):

@ЯЮлька @_Clever_ Я не в стране, не резидент, 2ндфл пустое…

попробую поставить запрет на кредиты онлайн , вроде можно сделать через гос услуги

Можно,полписывается эцп