Уловки телефонных мошенников (читают 2)

[Положительный баланс]

Тем не менее вопрос остаётся открытым:

И как по вашему сотрудники могут этим воспользоваться?

https://www.tbank.ru/finance/blog/gosuslugi-hack/
Почитайте, там первые абзацы - зачем мошенникам доступ к госуслугам

 

[predator67]

зачем мошенникам доступ к госуслугам

Я вот так ни хрена и не понял, зачем гос. услуги у сестры взломали. За полтора месяца они ничего в её кабинете не сделали. Ну разве что, кодовое слово своё назначили.

 

[Natulja]

Я вот так ни хрена и не понял, зачем гос. услуги у сестры взломали. За полтора месяца они ничего в её кабинете не сделали. Ну разве что, кодовое слово своё назначили.

Наверное, у вашей сестры брать было нечего.

 

[Natulja]

В ГУ есть полноценная 2ФА. Если конечно не считать восстановление пароля через банковский ЛК - вот это очевидный косяк.

Что такое 2ФА?

 

[Агент Смит]

@Natulja, Двухфакторная авторизация

 

[banki-777]

Я поддержку на mos.ru довёл до того, что они мне сделали подтверждённую учётную запись вообще без всяких документов и визитов куда-либо

А вы случайно не знаете способа сделать подтвержденную учетную запись там без СНИЛС?

 

[Вкладчег]

зачем мошенникам доступ к госуслугам

Зачем мошенникам доступ к госуслугам понятно. Непонятно как сотрудники МФЦ могут этим воспользоваться?

 

[Natulja]

Сайт, посвященный уловкам телефонных мошенников:
https://sam.mos.ru/

Там и вебинары есть.
Насколько ценно, не знаю, не смотрел.

Я посмотрела последний вебинар. Он был посвящен, в основном, дроперам. Как ими становятся. Осознанно и неосознанно.
Еще с этого вебинара получила полезную информацию. Одна из соведущих представляла Центр правовой помощи гражданам в цифровой среде, созданный по инициативе Роскомнадзора. Этот центр оказывает бесплатные юридические услуги гражданам, пострадавшим от цифрового мошенничества, в т.ч. и в досудебном и судебном разбирательствах. Сайт центра - https://4people.grfc.ru/aboutus/

 

[user58]

Но тем не менее, к чести мосру , поддержка в виде специалистов, которые действительно реагируют, и как -никак решают проблемы, присутствует.

Я пока этого не увидел. Проблемы с работой сайта возникают на ровном месте и решать их
не спешат.

 

[user58]

Зачем мошенникам доступ к госуслугам понятно. Непонятно как сотрудники МФЦ могут этим воспользоваться?

Если сотрудник МФЦ этим воспользуется, то станет мошенником.

 

[Вкладчег]

Если сотрудник МФЦ этим воспользуется, то станет мошенником.

Возможно. А как именно он воспользуется? Просто зайдет в ЛК Светланы1954? Чего он там не видел?

 

[МарфаВасильна Я]

Я вот так ни хрена и не понял, зачем гос. услуги у сестры взломали. За полтора месяца они ничего в её кабинете не сделали. Ну разве что, кодовое слово своё назначили.

Посмотрите в налог ру не наоткрывали ли на нее счетов.
Кредитные запросы.
И сходите на сайт мировых судей и судебных приставов, бывают неожиданости, о которых человек ни сном ни духом., а потом деньги снимают по суд.приказу .

А на госуслугах еще зайдите во вкладку "согласия", именно в архив. ТОже любопытные дела всплывают.
Я ,например, столкнулась с тем, что без моего ведома Сбер спер стянул из моего аккаунта персданные. В архиве об этом оказалась информация.
Запросила "согласие" на основании которого они рылись в моем аккаунте" Естественно распечатали мне филькину грамоту на листе А-четыре с ПЭП. При этом, я в этот день ни смс не получала ( Простая Электронная Подпись - это тот самый код из смс) , ни иные банковские продукты не оформляла. И уж точно не проснулась с мыслью " а не дать ли мне...мммм... согласие хотя бы Сбербанку? чтоб знал обо мне всю информацию вплоть до цвета моих трусов моего участие в волонтерских центрах и мой илс.
Главное, и как дала согласие - не помню, и как отозвала - тоже.
Удивительная историяЕсть очем задуматься.(!)

 

[МарфаВасильна Я]

Если сотрудник МФЦ этим воспользуется, то станет мошенником.

Мошенником он станет, если вы докажете, что это он совершил противозаконное действие. И как вы докажете?

 

[Natulja]

А на госуслугах еще зайдите во вкладку "согласия", именно в архив. ТОже любопытные дела всплывают.
Я ,например, столкнулась с тем, что без моего ведома Сбер спер стянул из моего аккаунта персданные. В архиве об этом оказалась информация.

Заинтересовалась у себя этой вкладкой. Но я не вижу там архива. Есть отдельный раздел "Цифровой архив". Но он для загрузки личных документов. Может, в архив попадают отозванные согласия?

 

[user58]

Мошенником он станет, если вы докажете, что это он совершил противозаконное действие. И как вы докажете?

Сбор доказательной базы дело дознавателя, следователя, прокурора и суда. Так что глупо
задавать мне этот вопрос. Вы бы ещё одну тривиальную истину сказали - мошенником
его можно называть только после приговора суда. Но тем не менее станет он мошенником сразу после того, как совершит мошенничество.

 

[МарфаВасильна Я]

Заинтересовалась у себя этой вкладкой. Но я не вижу там архива. Есть отдельный раздел "Цифровой архив". Но он для загрузки личных документов. Может, в архив попадают отозванные согласия?

Профиль-( слева столбец) согласия и доверенности-согласия - смотрим "действующие" , а немного справа , прозрачненькими буквами "архив"- пумкаем по нему

 

[predator67]

Наверное, у вашей сестры брать было нечего.

А как же кредиты и займы в МФО через доступ к гос. услугам, которыми тут всех пугают?

Когда сестре вернули доступ к Г.У., мы с ней тут же прошерстили все БКИ. Даже попыток не было ( то есть, ноль запросов от кредитных организаций и МФО на предмет кредитного отчета).

Согласитесь, чтобы знать, что неча взять, надо это дело хотя бы проверить попытками. Но их не было, от слова " совсем".

 

[askv]

Как бы уломать мосру на подключение программы кодов TOTP? У меня пока не выходит. Поделитесь эффективными методами взаимодействия?

Не знаю. Думаю, надо начать с корректной формулировки проблемы, которую хотите решить. И потом, у меня был один частный вопрос, а Вы хотите решить какой-то общий. Это разные уровни и разные подходы. И, в любом случае, результат не гарантирован.

 

[askv]

А вы случайно не знаете способа сделать подтвержденную учетную запись там без СНИЛС?

Не знаю. Сомневаюсь, что это вообще возможно. Так как они стали снилс использовать как универсальный ID, без этого подтверждённая учётная запись вряд ли имеет смысл.

 

[Положительный баланс]

А как же кредиты и займы в МФО через доступ к гос. услугам, которыми тут всех пугают?

Когда сестре вернули доступ к Г.У., мы с ней тут же прошерстили все БКИ. Даже попыток не было ( то есть, ноль запросов от кредитных организаций и МФО на предмет кредитного отчета).

Согласитесь, чтобы знать, что неча взять, надо это дело хотя бы проверить попытками. Но их не было, от слова " совсем".

Вполне вероятно, что ГУ вашей сестры взломали "по приколу" или со спецефическими целями, о которых мы не знаем, или которые не удалось реализовать в ее конкретном случае.
Значит ли это, что доступ посторонних к ГУ, где как минимум есть ваши персональные данные, не несет рисков?