В МВД РФ предупредили о новой волне мошенничества, связанной с аккаунтами на портале «Госуслуги». Как пояснили в управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий, злоумышленники, получив доступ к личному кабинету пользователя, могут использовать его для целого ряда финансовых и документальных манипуляций.
Схема начинается с типичного приёма социальной инженерии. Потенциальной жертве приходит сообщение в мессенджере или СМС с пугающей формулировкой «Ваш аккаунт на «Госуслугах» взломан». Задача — вызвать тревогу и побудить человека к немедленным действиям. Часто это просто психологический трюк, но если доступ действительно получен, последствия могут быть серьёзными.
Как уточняют в МВД, злоумышленники через чужой кабинет на «Госуслугах» способны:

подать заявку на получение кредита или микрозайма;
авторизоваться в онлайн-банке с помощью интеграции с порталом;
заказать справку 2‑НДФЛ, необходимую для подтверждения доходов при оформлении займа;
войти в личный кабинет на сайте ФНС и оформить налоговый вычет, указав счёт злоумышленника;
оформить электронную SIM‑карту и использовать её в других мошеннических операциях;
продать персональные данные — паспортные сведения, СНИЛС, адрес проживания, номера счетов.

Кроме того, преступники могут изменить данные в профиле, чтобы использовать аккаунт в различных схемах: от подделки документов до обмана других пользователей.
В МВД говорят, что защита учётной записи на «Госуслугах» требует внимательного отношения. Особенно важно не сообщать коды из СМС, одноразовые пароли и другие конфиденциальные сведения даже в случае, если сообщение выглядит убедительно. Настоящие операторы служб никогда не просят продиктовать такие данные по телефону или в чате.