Могут ли мошенники взять микрозаём через Госуслуги

На портале Госуслуг вы оставляете личные данные: серию и номер паспорта, СНИЛС, ИНН. Могут ли мошенники получить доступ к аккаунту на Госуслугах и оформить кредит на ваше имя — рассказали в статье.

Зачем мошенникам ваш аккаунт Госуслуг

Госуслуги не выдают кредитные продукты, но позволяют подтвердить личность для получения займов в микрофинансовых организациях (МФО). 

Регистрация в личном кабинете МФО, вход и получение займов могут быть доступны через Госуслуги.

Предложение войти в личный кабинет МФО и взять микрозаём через Госуслуги на примере микрофинансовой компании Webbankir (источник фото: webbankir.com).

Кликнув «войти через Госуслуги», вы попадаете на сайт. Система предлагает разрешить доступ к данным о паспорте, СНИЛС, ИНН, кредитной истории.

После нажатия кнопки «разрешить доступ», МФО откроет вам личный кабинет и получит всю необходимую информацию о клиенте, чтобы выдать микрозаём (фото: gosuslugi.ru).

Данные с сайта Госуслуг автоматически подгружаются в онлайн-заявку на получение микрозайма. Так на ваше имя могут оформить микрозаём.

Как мошенники могут оформить кредит на ваше имя

Что важно знать: без смс-подтверждения с вашего телефона, привязанного к аккаунту вход на Госуслуги и подписание договора на заём невозможны. 

С 28 октября 2023 года ввели обязательную двухфакторную авторизацию на портале Госуслуг. Чтобы войти в кабинет, нужно:

• Ввести логин и пароль для входа.
• Подтвердить вход с помощью смс-кода.

Кредитные договоры требуют личной подписи заемщика: на бумаге, с помощью СМС, отпечатка пальца или биометрии.

Поэтому взять кредиты и микрозаймы на ваше имя с помощью Госуслуг возможно только в двух случаях:

1. Если вы сами сообщите мошеннику код из смс — так называемые «телефонные разводы». Методы социальной инженерии разнообразны и обычно заставляют жертву совершать действия, играя на чувствах и личностных качествах.

2. Если у вас украли телефон, или вы его потеряли. В этом случае мошенники могут взять микрозаём через уже установленное мобильное приложение быстрых займов (привязав свою карту) или зарегистрироваться в новых МФО.

Итак, многие микрофинансовые организации предлагают упрощенную процедуру получения займов с подтверждением личности через «Госуслуги». Это ускоряет процесс и снижает риски для МФО, так как подтверждение личности происходит через надежный государственный ресурс. 

Однако эта же система создает уязвимость. Взломав ваш аккаунт, мошенники получают доступ к ЛК и вашим данным, подтверждающим личность.

Как действуют мошенники, чтобы получить доступ к Госуслугам, смотрите видео:

Что будет, если мошенники оформят кредит через Госуслуги? 

1. Вы получите кредит или микрозаём, о котором ничего не знаете. Общая сумма может тоже удивить.

2. Начнется начисление процентов и штрафов, которые могут в 1,3 раза превысить первоначальную сумму займа. 

3. Проблемы с кредитной историей будут неизбежны — просроченные платежи повлияют на рейтинг и возможность получения кредитов в будущем. 

4. Вам будут звонить и требовать погасить долг, как и с обычными кредитами.

5. Кредитор может подать в суд, получить исполнительный лист.

6. Судебные приставы начнут списывать деньги с банковских счетов.

7. Могут запретить выезд за границу.

Что делать, чтобы на вас не оформили займы через Госуслуги

Важно придерживаться правил цифровой гигиены: 

• Использовать сложные и уникальные пароли для всех аккаунтов, включая «Госуслуги», регулярно менять пароли.

• Не переходить по подозрительным ссылкам.

• Не сообщать свои данные третьим лицам.

• Установить на компьютер и смартфон антивирусное ПО и регулярно обновлять программное обеспечение. 

• Если у вас украли телефон, или вы его потеряли — сразу позвоните оператору и заблокируйте симкарту.

• Если потеряли паспорт —  сразу позвоните в полицию.

В случае обнаружения подозрительной активности на своём аккаунте, следует немедленно изменить пароль и связаться с техподдержкой «Госуслуг». 

Если вы узнали, что на ваше имя оформлен кредит или заём, незамедлительно обратитесь в правоохранительные органы и в МФО. Напишите письменное заявление, подробно объясните ситуацию, указав на мошеннические действия. Помните, предотвращение мошенничества — это ваша ответственность.

Давайте разберем подробно, как создать надежную систему защиты аккаунтов, используя простые эффективные методы. 

Создайте сложный и надежный пароль

Чтобы подобрать пароль, мошенники применяют специальные программы перебора: они вводят комбинации цифр, букв и знаков препинания, пока не найдут нужную. Если пароль простой, например год рождения пользователя, программа подберет его за минуту.

Забудьте о простых, легко угадываемых паролях, таких как «12345» или «parol». Ваш пароль — это самый важный рубеж обороны. Он должен быть длиннее 12 символов, идеально — 16 и более. Чем длиннее, тем экспоненциально возрастает время, необходимое для его взлома с помощью брутфорса (перебора всех возможных комбинаций). Включайте заглавные и строчные буквы, цифры (0-9) и специальные символы (!@#$%^&*_-+=). 

Идеальный пароль — это случайный набор символов, который невозможно предсказать. Для генерации надежных паролей можно использовать специальные генераторы паролей. 

Никогда не используйте личную информацию, такую как имя, дата рождения, номер телефона, имя домашнего животного или любимые числа. Даже если вы считаете, что эта информация секретна, она может быть легко раскрыта через социальные сети, форумы. 

Не стоит также использовать один пароль для многих сервисов. Запомните: компрометация одного пароля может привести к взлому всех аккаунтов. 

Чтобы не запоминать много паролей, используйте менеджер паролей — это надежное хранилище для всех ваших комбинаций, доступ к которому защищен одним главным паролем. Менеджеры паролей могут сами генерировать сложные пароли и автоматически заполнять поля ввода паролей на сайтах. 

Настройте двухфакторную идентификацию и оповещения 

Двухфакторная аутентификация и оповещения о входе — это дополнительные уровни безопасности данных пользователей. 

Вход с дополнительным способом подтверждения на Госуслугах обязателен — он позволяет защитить ваши данные на всех сайтах, куда для входа нужны логин и пароль от Госуслуг.

Вход на портал происходит в два этапа — ввод пароля и любой второй выбранный способ подтверждения:

• смс;
• одноразовый код (TOTP);
• биометрия.

Изменить способ подтверждения можете в любой момент в личном кабинете.

Включите двухфакторную идентификацию также и для других важных аккаунтов, включая электронную почту, социальные сети, каждый банковский счет и личный кабинет в онлайн-магазинах. 

Настройте оповещения о входе. Вы будете получать уведомления на свой телефон или адрес электронной почты каждый раз, когда кто-то попытается войти в аккаунт. Это поможет быстро обнаружить несанкционированный доступ и отреагировать. 

Регулярно проверяйте список активных сессий, чтобы обнаружить подозрительные подключения. 

Если ваш номер телефона или адрес электронной почты изменился, сразу обновите информацию в настройках безопасности всех своих аккаунтов. Удалите старый номер телефона или электронный адрес, чтобы предотвратить несанкционированный доступ. 

Никому не сообщайте коды из смс и личные данные 

Злоумышленники звонят от лица сотрудников Госуслуг, операторов связи, государственных органов и просят назвать личные данные. 

Предлог может быть любым: нужно срочно уплатить штраф, уточнить данные для ФНС, провести обновление паспортных данных или отменить заявку на кредит. В разговоре мошенники торопят жертву, например говорят, что прямо сейчас от вашего имени подается заявка на кредит и, чтобы это предотвратить, необходимо назвать код из СМС. Для убедительности они могут отправлять поддельные документы в мессенджеры. Мошенники рассчитывают на то, что в стрессе и спешке человек может поддаться на их уловки. 

Никогда не сообщайте свои пароли, коды из SMS-сообщений или другую конфиденциальную информацию незнакомым людям, независимо от того, как они себя представляют: сотрудником банка, пенсионного фонда, полиции или ФСБ.

Настоящие сотрудники Госуслуг, банков, МФО, государственных органов и служб поддержки никогда не попросят вас назвать свои пароли, ПИН-коды или другие конфиденциальные данные по телефону или в сообщениях. В случае сомнений, всегда связывайтесь с организацией напрямую, используя проверенные контактные данные, указанные на официальном сайте.

Будьте осторожны при переходе по ссылкам

Более изощренные методы выходят за рамки простого перебора паролей. Мошенники используют фишинг — создание поддельных веб-страниц, практически неотличимых от настоящих сайтов банков, социальных сетей или государственных порталов. 

Жертва переходит по ссылке, которую ей прислали в сообщении, электронной почте или разместили в рекламном объявлении, и вводит свои логин и пароль на фальшивой странице.

Эти данные моментально передаются мошенникам. Фишинговые сайты могут копировать не только дизайн, но и URL-адрес, добавляя лишь незначительные изменения, которые сложно заметить. Например, вместо «bank.com» может быть «bank.com.fake». 

Будьте особенно осторожны с фишинговыми письмами и сообщениями, которые могут маскироваться под письма от банков, платежных систем или социальных сетей. Не переходите по ссылкам из неизвестных источников, так как они могут вести на вредоносные сайты, предназначенные для кражи данных. Всегда проверяйте адрес отправителя и URL-адрес ссылки. 

Можно использовать специальные сервисы для проверки фишинговых сайтов. 

Регулярно мониторьте активности аккаунта

Регулярно проверяйте историю входа в ваши аккаунты, транзакции по банковским картам и другую информацию, чтобы обнаружить подозрительную активность. 

Если заметили что-то необычное, немедленно измените пароли, свяжитесь со службой поддержки. Не забывайте регулярно обновлять программное обеспечение на своих устройствах (компьютеры, смартфоны), устанавливать антивирусное программное обеспечение и регулярно его обновлять. 

Это поможет предотвратить заражение вирусами и вредоносными программами, которые могут украсть ваши данные или нанести ущерб компьютеру. 

При потере или краже телефона срочно заблокируйте симкарту и обратитесь в полицию 

Чтобы мошенники не успели воспользоваться вашими данными, сразу позвоните оператору и заблокируйте симкарту. Также незамедлительно обратитесь в полицию и сообщите о пропаже телефона.

После блокировки SIM-карты и обращения в полицию, ваши действия должны быть направлены на минимизацию потенциального ущерба. Создайте новый пароль ко всем вашим онлайн-аккаунтам. Это включает в себя не только банковские карты и системы онлайн-банкинга, но и почтовые ящики (Gmail, Mail.ru, Yandex и др.), социальные сети (ВКонтакте, Facebook, Instagram, Twitter и т.д.), сервисы доставки (Яндекс.Еда, Delivery Club и др.), сервисы онлайн-покупок (Wildberries, Ozon, AliExpress и др.), а также аккаунты на различных сайтах и сервисах, где вы регистрировались.

Затем свяжитесь со всеми кредитными организациями, где у вас открыты счета или кредитные продукты. Предупредите их о пропаже телефона и возможной попытке мошенничества.

После обращения в полицию, возьмите у них талон-уведомление о приеме заявления. Этот документ может понадобиться, если потребуется доказывать свою непричастность к каким-либо мошенническим действиям.

Регулярно проверяйте свою кредитную историю 

Чтобы узнать, оформил ли кто-то на вас микрозаймы через Госуслуги или другим способом, регулярно проверяйте свою кредитную историю. В кредитной истории хранится информация о всех кредитах и займах на ваше имя. Заказывайте отчет из БКИ чаще, и вы будете своевременно узнавать о новых заявках на микрокредиты.

Что делать, если мошенники оформили на вас микрозаймы 

1. Соберите доказательства.

Это могут быть, например, смс-сообщения, электронные письма, скриншоты, выписки по счетам. 

Узнайте также данные об МФО —  запишите название, адрес, номер телефона. Если у вас есть свидетели, которые могут подтвердить вашу невиновность, запишите их ФИО и контакты. 

2. Сходите в полицию.

Подробно опишите ситуацию в заявлении и прикрепите все имеющиеся доказательства. Укажите данные о мошенниках, которые знаете (номера телефонов, email-адреса). 

Не забудьте в полиции взять талон-уведомление о приеме заявления. 

Когда начнется расследование, вас могут вызывать на допросы. 

Наказание для мошенников предусматривается статьей 159 Уголовного кодекса —  от штрафа в 120 000 рублей до шести лет лишения свободы. 

3. Напишите заявление в МФО.

Сходите в МФО, которая выдала незаконный заём, и напишите заявление о подозрении на мошенничество. 

Верховный Cуд РФ признал, что ответственность за кредиты и займы, оформленные телефонными мошенниками, несут банки и МФО, а не пострадавшие люди (Определение Верховного Cуда РФ № 9-КГ23-10-К1 от 09.10.2023). 

В заявлении напишите, что вы не получали денежные средства, и потребуйте от кредитной организации доказательства, что вы участвовали в оформлении договора. Также попросите объяснить, как именно компания получила ваши персональные данные и как был выдан заём. Запросите IP-адрес устройства, с которого оформили кредит, а также данные о банковской карте или счете, куда были отправлены денежные средства. 

Обязательно составьте обращение в двух экземплярах. На вашем образце сотрудник должен поставить отметку о принятии (с датой и подписью).

Если не хотите ходить в МФО лично, можете отправить заявление по почте —  заказным письмом с описью вложения и уведомлением о вручении.

4. Воспользуйтесь юридической помощью.

Если МФО настаивает на возврате долга, специалист поможет вам правильно составить иск и защитит ваши интересы в суде. Самостоятельно это сделать довольно сложно. Но если уверены в своих силах, можете подать заявление в суд, не выходя из дома, через сайт Госуслуг.

Пример:

Гражданин Ц. стал жертвой мошеннической схемы, связанной с незаконным использованием его личного кабинета на портале Госуслуг. Неизвестные, получив доступ к его учетной записи, воспользовались ею для заключения дистанционного договора займа на сумму 13 000 рублей с ООО «Займиго МФК», микрофинансовой компанией, специализирующейся на онлайн-кредитовании. Впоследствии права требования по этому договору были переуступлены ООО «АйДИ Коллект», коллекторскому агентству, по договору цессии. 

Таким образом, мошенники не только получили заём, используя личность Ц., но и переложили бремя взыскания долга на специализированную компанию. Изначальная сумма займа в 13 000 рублей увеличилась до 65 000 рублей из-за начисленных процентов и пеней. 

Однако Ц. отстоял свои права в суде. Суд признал спорный договор займа недействительным и обязал «Займиго МФК» и «АйДи Коллект» в течение 10 дней с момента вступления решения суда в законную силу направить в бюро кредитных историй сведения об отсутствии договора займа.

Никогда не оплачивайте займы, оформленные мошенниками — это только усугубит вашу ситуацию. Запомните, вы не несете ответственности за действия мошенников, и ваши права должны быть защищены.

Кто такие дропперы?

Иногда заемщики сами становятся частью мошеннической схемы, предоставляя доступ к Госуслугам, другим данным и «разыгрывая» ситуацию (например, с помощью телефонного звонка или общения в мессенджерах), якобы мошенники оформили на них микрозаймы. Не рекомендуем участвовать в подобных схемах. Если ваша причастность и вина будут доказаны, вас привлекут к уголовной ответственности.

О том, как мошенники загнали россиянку в долги, украв ее аккаунт на Госуслугах:

Поможет ли от мошенников самозапрет на кредиты?

Не лишним будет установить самозапрет на оформления кредитов — это возможно с 1 марта 2025 года. Сервис появится на Госуслугах и позволит самостоятельно устанавливать и снимать запрет на выдачу кредитов. 

Да, самозапрет поможет обезопасить себя от мошенничества с кредитами по чужим паспортам, но не в ситуации с онлайн-займами, когда злоумышленники получают доступ к персональным данным. Ничто не помешает им точно так же, имея доступ к Госуслугам, отменить самозапрет. 

Подробнее о самозапрете на кредиты и займы — в законе № 31-ФЗ от 26.02.2024.

Популярные вопросы