МВД России установило две схемы, по которым мошенники получают доступ к порталу госуслуг для хищения денежных средств. Первая схема связана со звонками под видом операторов связи, вторая – с номером телефона, к которому изначально был привязан аккаунт.

Об этом сообщает ТАСС со ссылкой на пресс-центр министерства. Преступники звонят от имени оператора связи и под предлогом продления договора на обслуживание абонентского номера просят сообщить код из СМС. На самом деле это код, необходимый для доступа к личному кабинету портала госуслуг. Получив код, злоумышленник меняет пароль, в поле подсказки к контрольному слову пишет: «Ваш аккаунт заблокирован, позвоните по указанному номеру». Указанный номер телефона является номером мошенников. Преступники будут пытаться убедить пользователей госуслуг в том, что кто-то пытается взять кредиты и украсть деньги, поэтому их нужно срочно спасти и перевести на «безопасный счет».

Другой популярной схемой мошенничества является кража денег через перевыпуск номера мобильного телефона. В соответствии с этой схемой, мошенники устанавливают привязанную к учетной записи ЕСИА сим-карту, которая больше не используется владельцем и была выставлена оператором связи на повторную продажу. Этот номер регистрируют на нового владельца. Затем на сайте портала государственных услуг происходит восстановление пароля к учетной записи путем ввода одноразового кода, который поступает на номер телефона.

В рамках этой схемы, законный владелец аккаунта может не знать о незаконном доступе к его учетной записи, поскольку смена пароля не блокирует доступ из приложения «Госуслуги», где владелец проходил авторизацию ранее. Злоумышленники используют доступ к аккаунту ЕСИА для подачи заявок на онлайн-микрокредиты в микрофинансовые организации и кредиты в банках. Они обращаются в бюро кредитных историй, получают справки 2-НДФЛ и регистрируют дополнительные номера телефонов, подписывая договоры с помощью усиленной неквалифицированной электронной подписи, созданной в мобильном приложении «Госключ».