В 2020 году у жителя Санкт-Петербурга Юрия украли iPhone, на котором были установлены Госуслуги. Воры успели вывести с одного из счетов 3 тыс. рублей, другие карты удалось защитить, но на этом история не закончилась.
Юрий перевыпустил карты и установил Госуслуги на другой смартфон. Однако он не включил двухфакторную аутентификацию по SMS, чем и воспользовались воры.
Поскольку он не отвязал старый iPhone от сервиса, мошенники смогли авторизоваться в нем с этого устройства.
Видимо, мой смартфон какое-то время ходил по рукам, пока не попал к профессионалам, которые запустили Госуслуги: токен в них оставался валидным, и система его приняла.
— Юрий
В июне 2021 года мужчину выкинуло из Госуслуг, он зашёл на сайт с компьютера, но его данные кто-то изменил. Затем его выкинуло и с сайта, авторизация больше не проходила.
26 июня мошенники оформили от имени Юрия кредитную карту в Сбербанке и вывели с нее 420 тысяч рублей на карту банка ПСБ. А затем взяли ещё несколько кредитов по 30 тыс. рублей в микрофинансовых организациях.
После этого Юрий написал заявление в полицию и получил рассылку о кредитах в Газпромбанке, где у него не было счетов. В отделении он узнал, что человеку с его паспортными данными, но с другим фото, выдали дебетовую карту для вывода 420 тыс. рублей.
При обращении в Объединённое кредитное бюро выяснилось, что 28 июня он якобы получил в Совкомбанке кредит наличными на 600 тыс. рублей и кредитку с лимитом в 30 тыс. рублей. Общий итог — кредиты на более 1 млн рублей.
Сейчас проводится проверка, а Юрия признали потерпевшим. Некоторые банки аннулировали кредиты. [Фонтанка]
Войди и оставь комментарий
Или войди с помощью
а айфон был без пароля?
@zarkad, писали что вошли по паролю
Айфон был без пароля?
Это как можно с помощью Госуслуг получить кредит?
И где в Госуслугах двухфакторная аутентификация? Там только пароль на приложение.
@tamtam, В настройках госуслуг есть функция двухфакторной аутентификации! Приходит код по смс.
@D@ZENT, двухфакторная при входе с нового устройства.
@D@ZENT, а где? Все меню облазил нет.
@tamtam,
1. Нажмите на свою аватарку и в открывшемся меню выберите Личный кабинет.
2. На главной странице личного кабинета откройте вкладку Настройки.
3. Нажмите Настройка безопасности.
4. Выберите Включить двухэтапную проверку входа.
5. Введите пароль от аккаунта и нажмите Включить.
@Артём Баусов, ага, только нет этого в мобильном приложении (( Я уже понял, что надо на сайте искать. Но это конечно великая реализация.
В любом случае, спасибо. Пойду включу.
@tamtam, с компа заходим на сайт, профиль, вход
@Pashqoo, вот, сеньк.
Мне кажется Юрий много чего не договаривает :))))
Формулировка – банки аннулировали кредит, не верна. Человек не оформлял кредиты, документы поддельные, банки специально такие формулировки пишет, как будто это их добрая воля, а по закону – кому выдали, того и ищите, сами дураки
С e-sim такой бы фокус не вышел.
@Fregat, Почему?
@FiLunder_7, потому, что ее невозможно извлечь из телефона и переставить в другое устройство, через которое мошенники авторизуются в банковских приложениях получая sms пароли. В случае айфона придется взломать Touch/Face ID, а это под силу очень и очень немногим.
@Fregat, так и с обычной симкой такого бы не произошло если человек бы изменил дефолтный пинкод сим карты. А при потере телефона тут же заблокировал бы симку.
Рекомендуем
Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.