Могут ли мошенники оформить кредит через портал государственных услуг

Портал государственных услуг функционирует с декабря 2009 года. В 2024 году на нем официально зарегистрировано 120 млн. россиян. На сайте можно получить много полезной информации, записаться к врачу, заказать необходимые справки, отслеживать госпочту, и прочее. Для доступа к расширенному спектру услуг необходимо оформить идентифицированный статус.

В системе хранятся данные пользователя — паспорт, СНИЛС, контакты. На большинстве сайтов можно авторизоваться через Госуслуги: достаточно предоставить доступ к личным данным. Именно эту лазейку используют мошенники. Могут ли третьи лица оформить кредит или займ через портал государственных услуг — рассказываем на Банксток.ру.

Для того, чтобы пользоваться всеми функциями портала государственных услуг, нужно получить идентифицированный статус — то есть, подтвердить свою личность и загрузить документы. Благодаря этому, любой доступной услугой можно будет воспользоваться буквально в несколько кликов — данные хранятся в системе, поэтому нет необходимости загружать их каждый раз, когда, к примеру, нужно записаться к врачу или получить справку.

Именно поэтому мошенники пытаются взломать систему, чтобы получить доступ к данным клиента. Для этого используются самые разные методы. На практике встречались следующие из них:

• В интернет-магазине, социальной сети, прочих сайтах, которые слабо защищены, мошенники получают доступ к телефону или электронной почте пользователя, затем, при помощи специальных программ подбирается пароль к порталу государственных услуг.
• Социальная инженерия — подложные звонки от имени банка, социальной службы, правоохранительных органов, и так далее, под предлогом, что аккаунт взломан, и необходимо сменить данные для входа.
• Использование фишинговых страниц и сайтов — регистрируясь на сайте, пользователь предоставляет доступ к своим данным на портале госуслуг.
• Рассылка писем с вредоносными программами и ссылками — пользователь устанавливает приложение на смартфон, через которое мошенники крадут данные для входа на портал.

Следовательно, в большинстве случаев мошенники решают именно техническую сторону, личные данные им передает сам пользователь. В группе риска находятся лица среднего и пожилого возраста, которые не имеют соответствующих знаний в области кибербезопасности. При этом стать жертвой мошенников может практически каждый пользователь, зарегистрированный на портале государственных услуг.

На самом портале оформить кредит или займ нельзя — здесь нет соответствующего функционала. Но при помощи данных, хранящихся на госуслугах, можно пройти регистрацию на сайте микрофинансовой организации или банка. Сейчас большинство компаний работает именно таким образом — запрашивают у клиента доступ к личным данным, чтобы регистрация проходила более быстрее и проще.

Соответственно, оформить займ, который выдается дистанционно, через портал государственных услуг вполне реально. Кредитор не "видит", что заявку подают мошенники, так как используются данные с портала государственных услуг, поэтому никаких подозрений, как правило, в таких случаях не возникает.

С банковскими кредитами дела обстоят немного сложней, так как для их получения необходимо личное присутствие в офисе кредитной организации. Намного проще получить микрозайм, тем более, что некоторые компании работают с достаточно крупными суммами — до 1 000 000 рублей. Если на сайте можно авторизоваться через портал государственных услуг, мошенники могут использовать этот функционал в своих целях.

Процесс начинается следующим образом: мошенник регистрируются на сайте и подает заявку на займ. Компания рассматривает заявку и принимает по ней решение. Если оно будет положительным, запрошенная сумма будет переведена на карту. Телефонные звонки, дополнительные проверки, запрос справок и прочее сегодня используются все реже, поэтому получить займ таким образом весьма несложно.

Если лица отключены уведомления о входе на портал, он может и не узнать, что на его имя оформлен микрозайм. О таких неприятных "сюрпризах" граждане узнает гораздо позже, когда получают уведомления о наличии просроченной задолженности.

Чтобы подобного не произошло, необходимо включить в настройках портала дополнительную авторизацию по смс-коду. При каждом входе система будет запрашивать уникальный смс-код, который высылается на телефон пользователя. Не имея доступ к телефону, мошенники не смогут войти на портал, даже если будут иметь логин и пароль.

Если подобное произошло, в первую очередь необходимо связаться с компанией, выдавшей микрозайм, и обрисовать ситуацию. Но отменить договор не получится, так как нужно будет каким-то образом доказать, что займ был оформлен злоумышленниками, а с этим может возникнуть проблема.

Второй этап — обращение в правоохранительные органы с заявлением. Будет проведена проверка, затем заведено уголовное дело. Если в процессе расследования будет установлен факт мошенничества, договор аннулируется, а финансовая организация передаст соответствующие данные в Бюро кредитных историй.

В некоторых случаях микрофинансовые организации могут проигнорировать обращение клиента, и не сменить подобное решение, пока не поступит запрос из органов полиции. В адрес лица будут поступать требования о погашении задолженности, с угрозой обращения в суд.

Но даже в таком случае платить по договору не следует. Совершив один платеж, лицо, таким образом, косвенно подтвердит тот факт, что займ был оформлен не мошенниками, а им. Расследование может затянуться на неопределенный срок, который следует выждать.

Наиболее действенный вариант — настроить вход на портал через смс-код. Это называется "двухфакторная идентификация". При использовании данных с госуслуг для регистрации на каком-либо сайте следует внимательно проверять ресурс.

Также рекомендуется не переходить по подозрительным ссылкам, не скачивать сомнительные программы и приложения, не передавать данные для входа третьим лицам. Для общей безопасности можно периодически запрашивать свою кредитную историю: дважды в год это можно сделать бесплатно.

Как узнать, что мошенники получили доступ к порталу?

• Практически это сделать невозможно, пока данные с госуслуг не будут использованы в мошеннических целях. Если возникли соответствующие подозрения, можно, к примеру, сменить логин и пароль для входа.

Каким должен быть статус на госуслугах, чтобы мошенники смогли получить кредит или займ?

• Финансовые организации работают только с подтвержденными (идентифицированными) данными.

Что делать, если мошенники оформили несколько займов?

• В данном случае инициировать разбирательство необходимо по каждому из эпизодов. Порядок действий будет следующим: изначально направляется заявление в финансовую организацию, затем следует обращение в органы полиции.

На какую сумму мошенники могут оформить займ через портал государственных услуг?

• Какого-либо конкретного порога нет. Сумма займа при использовании данных с портала, как правило, увеличивается, так как к клиенту повышается уровень доверия.

Если факт мошенничества не будет доказан, займ придется выплачивать?

• Факт мошенничества может быть не доказан, но платить по договору и в этому случае не нужно. Рекомендуется инициировать судебное разбирательство.