Мошенничество с кредитами через Госуслуги¶
Мошенничество с кредитами через Госуслуги — вид интернет-мошенничества, при котором злоумышленники используют персональные данные гражданина, полученные без его ведома, для оформления кредитов или иных финансовых обязательств. Портал государственных услуг сам по себе не является инструментом выдачи кредитов, однако его аккаунт содержит обширный набор персональных данных, что делает его объектом интереса мошенников.
¶Как работает механизм
Портал Госуслуги (gosuslugi.ru) — официальная федеральная платформа, через которую граждане получают государственные и муниципальные услуги: заказывают справки, записываются к врачу, оплачивают штрафы, подают заявления в МФЦ. Для оформления кредита напрямую через портал нельзя: кредиты выдают банки и микрофинансовые организации (МФО), работающие на основании лицензии Центрального банка Российской Федерации.
Однако аккаунт на Госуслугах привязан к СНИЛС, номеру телефона, паспортным данным, ИНН и адресу регистрации. Злоумышленники, получив доступ к аккаунту или собрав эти данные иным путём, используют их для подачи заявок на кредиты в банках и МФО, где часть проверок проходит дистанционно, без личного присутствия заёмщика.
¶Основные способы получения данных
¶Фишинговые сайты и рассылки
Наиболее распространённый способ — рассылка сообщений от имени Госуслуг или «службы безопасности» с просьбой подтвердить учётную запись по ссылке. Ссылка ведёт на поддельный сайт-клон, где у пользователя запрашивают логин, пароль и код из СМС. Получив эти данные, мошенники получают полный доступ к аккаунту.
¶Социальная инженерия
Звонки от имени «сотрудников банка», «полиции» или «службы поддержки Госуслуг», в ходе которых у гражданина выманивают коды подтверждения, номера документов и пароли. Распространённая схема — звонок с утверждением, что «на ваше имя пытаются оформить кредит», и предложение «защитить» средства, сообщив данные банковской карты.
¶Утечки данных
Базы персональных данных периодически становятся объектом кибератак или утечек. Собранные из разных источников данные мошенники используют для дистанционного оформления заявок на кредиты.
¶Подставные СМС-рассылки и вредоносные приложения
Приложение под видом официального клиента Госуслуг перехватывает СМС с кодами подтверждения, что позволяет злоумышленникам завершать операции без участия владельца.
¶Какие кредиты оформляют мошенники
Чаще всего речь идёт о:
- Микрозаймах в МФО — процедура оформления максимально упрощена, зачастую достаточно паспортных данных и номера телефона, проверка заёмщика минимальна.
- Кредитных картах — некоторые банки выпускают карты дистанционно, доставляют их курьером, а при получении требуют лишь паспорт.
- Потребительских кредитах — в банках с упрощённой онлайн-процедурой.
¶Как обнаружить факт мошенничества
Признаки того, что на имя гражданина могут быть оформлены кредиты:
- поступают звонки из банков с требованием погасить неизвестную задолженность;
- приходят уведомления о просрочке от организаций, с которыми гражданин не взаимодействовал;
- в бюро кредитных историй обнаружены записи о незнакомых кредитах;
- на Госуслугах зафиксирован вход с неизвестного устройства или изменены контактные данные.
Проверить наличие кредитов можно через личный кабинет Госуслуг (раздел «Финансы» — «Кредитные истории»), запросив отчёт из бюро кредитных историй, а также напрямую в ЦБ РФ через сервис «Финансовый супермаркет».
¶Что делать при обнаружении мошенничества
- Обратиться в банк или МФО, где был оформлен кредит, с заявлением о признании сделки недействительной как совершённой без ведома клиента.
- Подать заявление в полицию — факт хищения персональных данных и незаконного оформления кредита квалифицируется по статье 159.2 УК РФ (мошенничество при получении выплат) или статье 138 УК РФ (нарушение тайны переписки и данных).
- Обратиться в бюро кредитных историй для оспаривания записей.
- Сменить пароль на Госуслугах, включить двухфакторную аутентификацию и проверить привязанные номера телефона и адреса электронной почты.
¶Профилактика
- Не переходить по ссылкам из СМС и писем, требующих «подтвердить учётную запись».
- Не сообщать коды из СМС третьим лицам ни при каких обстоятельствах.
- Использовать уникальные пароли для Госуслуг, банковских приложений и почты.
- Регулярно проверять кредитную историю через Госуслуги или ЦБ РФ.
- Установить в банке лимит на дистанционное оформление кредитов и подключить уведомления обо всех операциях.
¶Позиция регуляторов
Центробанк и МВД неоднократно предупреждали о росте числа случаев дистанционного оформления кредитов на подставных лиц. В 2023—2024 годах регулятор усилил требования к идентификации заёмщиков при дистанционном кредитовании: банки обязаны использовать дополнительные каналы верификации, включая биометрию и видеосвязь. Портал Госуслуги, в свою очередь, внедрил обязательную двухфакторную аутентификацию и уведомления о входе с нового устройства.