Друзья, вы когда-нибудь задумывались, почему в последнее время увеличилось число заявлений о мошенничестве, связанных с онлайн-сервисами? Особенно — с нашим любимым государственным порталом Госуслуги? Сегодня расскажу о новой, опасной схеме, которая уже успела накрыть десятки россиян — мошенники буквально "вытягивают" кредиты на чужое имя, используя уязвимости самой системы. Это не фантастика, а реальность, которая может коснуться каждого из нас. Итак, что же происходит? И как защититься, чтобы не стать следующим жертвой?

Как мошенники врываются в ваш аккаунт через Госуслуги

Все начинается с банальной, но очень коварной уязвимости: у мошенников есть способ получить доступ к вашему аккаунту на Госуслугах. Почему именно этот портал? Да потому что через него оформляется огромное количество государственных услуг, в том числе и получение или подтверждение личных данных. Они используют ряд методов:

• Фишинг: мошенники рассылают фальшивые письма, похожие на официальные сообщения Госуслуг, с просьбой "подтвердить личность" или "обновить аккаунт".
• Мошеннические сайты: создают клоны сайта Госуслуг с доменами, похожими на оригинальные (например, gosuslugi-ru.com), и ждут, когда пользователь введет свои данные.
• Взлом базы данных: несмотря на хорошую защиту, иногда случается утечка данных, которую мошенники используют для последующих атак.

Главный момент — все эти методы приводят к тому, что злоумышленники получают доступ к вашему аккаунту или, по крайней мере, к вашим личным данным.

Угон аккаунта и получение доступа к ЕСИА

Дальше возникает цепочка: взлом аккаунта Госуслуг —> получение доступа к системе ЕСИА —> оформление кредита без ведома жертвы. Многие думают: "Ну, что тут такого? В конце концов, я сам оформлю кредит, если потребуется". Но на деле все иначе.

Мошенники используют уязвимость системы двухфакторной аутентификации. Обычно это SMS-коды, которые приходят на ваш номер. И если злоумышленник взломал ваш аккаунт, он не всегда нуждается в вашем телефоне — он может заказать услугу "подмены номера" или сделать так, чтобы SMS-код приходил на другое устройство. В результате:

1. Злоумышленник получает доступ к вашему аккаунту через взлом или фишинг.
2. Путем подмены или перехвата SMS он подтверждает вход.
3. Через ЕСИА он анонимно обращается в кредитные организации и оформляет займ — обычно это МФО или банки, работающие с быстрыми кредитами.
4. Кредит оформляется на ваше имя и без вашего ведома, а деньги «уходят» злоумышленникам.

Потенциальный ущерб в таком случае — до 1,5 млн рублей на одного человека — вполне реальные цифры, которые уже зафиксированы в текущем году. Всё это делается за несколько часов: мошенники используют программное обеспечение автоматизированных ботов, чтобы массово создавать заявки и оформлять кредиты на тысячи рублей — и все эти деньги буквально "расходятся" по карманам преступников.

Уязвимость системы верификации через SMS

Что же делает этот механизм уязвимым? Всё просто: SMS — это не защищенный канал связи. В России достаточно распространена практика перехвата SMS-кодов, особенно когда у злоумышленников есть доступ к SIM-карте или они используют вредоносное программное обеспечение. В результате:

• Перехват SMS: злоумышленники используют вредоносные программы или покупают у мошенников "зеркала" номеров.
• Подмена номера: через социальную инженерию или атаки на операторов связи злоумышленники получают контроль над вашим номером.
• Легитимация без вашего ведома: даже если вы и не знаете о произошедшем, кредитные организации считают подтверждение через SMS действительным.

Это объясняет, почему злоумышленники успевают оформить кредиты даже при наличии двухфакторной аутентификации, где используется только SMS.

Жестокая статистика и реальные случаи

По данным аналитиков, в 2025 году ущерб от подобных мошеннических схем достигнет уже порядка 3 миллиардов рублей. Каждую неделю регистрируются сотни новых случаев, когда люди жалуются на неожиданные кредиты на их имя. Особенно активно мошенники используют крупные кредитные организации, такие как Дом.ru, МТС-Банк, Совкомбанк и МФО с широкими сетями быстрого кредитования.

Пример из реальной жизни:

Ирина, 34 года, из Новосибирска, обнаружила, что ей поступают звонки от коллекторов. Когда она связалась с банком, то узнала, что на ее имя взят кредит на 500 тысяч рублей в МФО. Как оказалось, мошенники сначала получили доступ к её аккаунту на Госуслугах с помощью фишинг-сайта, затем перехватили SMS-код и оформили займ. Обнаружила она аферу лишь через месяц, когда уже пришлось обращаться в полицию и банк. А ведь всё началось с уязвимости системы.

Что делать, если ваш аккаунт уже взломан или есть риск?

Для тех, кто заподозрил неладное или обнаружил, что кредит уже оформлен — важно действовать быстро. Вот пошаговая инструкция:

• Обратиться немедленно в банк или МФО — заблокировать кредит и потребовать его аннулирования.
• Подать заявление в полицию — оформлять документы, чтобы зафиксировать факт мошенничества.
• Связаться с Госуслугами — полностью сменить пароль, включить двухфакторную аутентификацию и проверить свои личные данные на предмет утечки.
• Обратиться в операторов связи — заказать услугу "подмена номера" или "защита от перехвата SMS".

Важно! Постоянно контролировать свои кредитные истории в Банке России. Можно подключить услугу "Мои кредиты" или "Мониторинг" — так вы узнаете о любых новых кредитах сразу же.

Как защититься от подобных атак в будущем

Защита своих данных — не только дело личное, но и гражданское. Вот несколько советов от экспертов:

• Включите двухфакторную аутентификацию в системе Госуслуг, где это возможно. Используйте не только SMS, но и приложения типа Google Authenticator или Тандем-авторизацию.
• Настройте контрольные вопросы и запишите их так, чтобы мошенники не смогли их открыть или взломать.
• Проверяйте свои личные данные на порталах государственных и кредитных служб регулярно — исключите утечку информации.
• Усилите безопасность телефона: используйте сложные пароли, биометрические данные, не устанавливайте вредоносных приложений.
• Бдительно относитесь к подозрительным письмам и сообщениям: не переходите по ссылкам, если не уверены в источнике.

Заключение

Мошенники постоянно совершенствуют свои схемы, и wygląda, что их способы уязвимости системы госуслуг — одна из главных. Но ведь мы с вами можем это изменить. Главное — быть внимательными и не доверять подозрительным сообщениям. Защита своих данных — это наша с вами ответственность.

Следите за своими кредитными историями, включайте все возможные меры безопасности, и помните: в нашей стране миллионы честных граждан, которые борются за свои права и честное будущее. Время осознанных действий — прямо сейчас.

А как вы защищаете свою личную информацию в интернете? Что для вас самое важное — безопасность или удобство? Поделитесь своим мнением в комментариях!