Осинники. Официальный сайт

13 декабря состоится межрегиональная онлайн-конференция «Финансовая культура вне времени и границ: золотой запас литературы».

Мошенники продолжают обманывать людей, используя известность портала «Госуслуги». Они звонят и рассылают письма от имени сотрудников сервиса и выдают несуществующие операции за реальные. Их цель – сбить человека с толку, получить доступ в личный кабинет и к персональным данным.

«Вам создан сертификат электронной подписи на портале «Госуслуги». Чтобы скачать сертификат, нажмите «да», чтобы отказаться, нажмите «нет», – с таким сообщением позвонил эксперту «Мои финансы» мошенник, представившись сотрудником портала «Госуслуги».
Что здесь не так:
- Сертификат электронной цифровой подписи (ЭЦП) действительно существует, и его можно использовать для совершения операций на портале «Госуслуг». Например, удаленно подать заявление на регистрацию по месту жительства или отправить иск в суд.
- Электронная подпись может быть напрямую записана на флешку, токены или в другие хранители. Но скачать сертификат электронной подписи нельзя. Получить сертификат можно, только обратившись лично в ближайший МФЦ или в аккредитованный удостоверяющий центр.

В интернете часто встречается реклама кредитов через учетную запись портала «Госуслуги». Мошенники пользуются тем, что существует такая опция. Они рассылают письма от имени «Госуслуг» с предложением получить на портале кредит на льготных условиях. Гражданам предлагается пройти по ссылке и заполнить заявку. При этом они используют формулировки, надписи и узнаваемые элементы «Госуслуг», которые могут вводить в заблуждение.
Что здесь не так:
- Портал «Госуслуг» не является кредитной организацией, не принимает никаких заявок на выдачу кредитов и займов. «Госуслуги» не дают деньги в долг.
- Оформить кредит или микрозайм через «Госуслуги» нельзя. Если вы вдруг получили такое сообщение или увидели рекламу, то помните, что речь идет только об авторизации пользователя на сайте кредитора по учетной записи «Госуслуг». Это упрощенный вариант подачи заявки на кредит. На сайте кредитора вы выбираете вариант с регистрацией через «Госуслуги», и вам не нужно указывать сведения о себе – кредитор сам возьмет их на портале.

В последнее время государство стало активно выплачивать различные субсидии и компенсации гражданам. Часто они оформляются через «Госуслуги». Мошенники этим пользуются и рассылают предложения оформить какой-нибудь бонус к стипендии или надбавку в пенсии.
Обычно всплеск рассылок привязан к какому-либо событию, вокруг которого СМИ создают ажиотаж. Например, недавно мошенники предлагали привязать электронный сертификат о вакцинации против COVID-19 к личному профилю в «Госуслугах». Затем были предложения получить через портал единовременное пособие на детей. И вот новинка сезона – субсидии на квартплату для пенсионеров, которые якобы уже выдаются из-за проблем в экономике.
Чтобы получить деньги по любым выплатам, мошенники предлагают перейти по ссылке в письме и «активировать предложение». Причем надо сделать это быстро, иначе выплату аннулируют.
Что здесь не так:
- «Госуслуги» не информируют граждан о положенных им выплатах, если они сами не подавали заявку на получение пособия и не давали согласие на отправку данных.
- «Госуслуги» не делают никаких социальных выплат. Через портал их можно только оформить, написав заявление, которое затем будет перенаправлено в организации, которые непосредственно принимают решения о выплатах, например, в Пенсионный фонд.
- Для убедительности мошенники вкладывают в письмо «постановление» и «исполнительный приказ» – документы, по которым человеку якобы полагается пособие. В реальности эти документы не имеют ничего общего с социальными выплатами. Их применяют судебные приставы при взысканиях. А мошенники просто использовали формы документов, взятые с настоящего сайта «Госуслуг».
Лайфхак. Чтобы узнать, какие меры соцподдержки доступны именно вам, необходимо настроить уведомления о льготах и выплатах в личном кабинете сервиса. «Госуслуги» сообщат о них сразу после наступления события, которое дает право на господдержку.
На «Госуслугах» можно узнать, какие социальные выплаты вам назначены за последний год. Для этого надо в личном кабинете зайти в категорию документов о льготах и выплатах и нажать кнопку «запросить».

Эксперту портала «Мои финансы» позвонила девушка под видом сотрудницы отдела безопасности «Госуслуг» и сообщила о подозрительной активности в его личном кабинете. «В связи с этим ваш аккаунт на «Госуслугах» будет заблокирован автоматически в течение нескольких минут. Чтобы избежать блокировки, подтвердите вашу учетную запись», – пояснила «сотрудница» портала. Чтобы подтвердить учетную запись, достаточно было назвать код из СМС. Далее сотрудница потребовала «немедленно сменить пароль», чтобы обезопасить аккаунт. Смена пароля и код нужны мошенникам, чтобы попасть в аккаунт жертвы.
Что здесь не так:
- Подтверждение учетной записи на «Госуслугах» требуется лишь в одном случае – чтобы изменить статус аккаунта и получить право пользоваться всеми услугами портала. Подтвержденный – аккаунт со всеми привилегиями. Например, только с подтвержденным аккаунтом можно получить загранпаспорт или прописаться.
- Есть только два варианта подтвердить или восстановить учетную запись на «Госуслугах» удаленно. Вариант первый – с помощью электронной цифровой подписи. Вариант второй – через приложения 14 банков, например, Сбер, ВТБ, Тинькофф, Почта Банк. Полный список банков-партнеров «Госуслуг» можно посмотреть здесь.
- Если у вас нет цифровой подписи и вы не клиент ни одного из банков-партнеров «Госуслуг», то подтвердить свою учетную запись на портале дистанционно вы не сможете. За подтверждением аккаунта вам придется лично обратиться в ближайший МФЦ с паспортом.

Налоги и все манипуляции с ними – пожалуй, самый популярный у мошенников инструмент для взлома аккаунтов на «Госуслугах» у доверчивых граждан.
Мошенники рассылают фальшивые налоговые уведомления якобы от портала с требованием уплатить какой-либо налог. Для этого достаточно нажать кнопку «перейти». Все как на настоящих «Госуслугах».
В некоторых случаях мошенники под видом сотрудников «Госуслуг» предлагают помощь в оформлении заявления о возврате налога. Чтобы открыть заявление, необходимо перейти по ссылке на портал.
В обоих случаях переход по ссылкам открывает мошенникам доступ к персональным данным вашего аккаунта на портале.
[b]Что здесь не так: [/b]
- Сотрудники «Госуслуг» не предлагают свой инструктаж в получении каких-либо услуг. Пользователю необходимо самостоятельно позвонить на горячую линию портала за консультацией.
- Сообщения с официальных «Госуслуг» не содержат прямого перехода в форму для оплаты (штрафов, налогов и т. д.). Чтобы воспользоваться услугой оплаты, необходимо сначала перейти в авторизованный аккаунт на сайте «Госуслуг». Синяя кнопка «перейти» в письме от официального портала как раз для этого.
- Подать заявление на налоговый вычет можно двумя способами: лично обратиться в отделение налоговой службы или на сайте ФНС. Напрямую на портале «Госуслуг» подать такое заявление нельзя – сервис переключит пользователя на ресурс ФНС.

Помните, что, переходя по ссылкам и диктуя коды из СМС неизвестным, вы открываете преступникам доступ к персональным данным на «Госуслугах». С их помощью аферисты могут, например, открыть кредит, прописаться в вашей квартире и даже переписать на себя вашу недвижимость.

Обезопасить себя от преступников помогут несколько простых правил:
1. Не переходите по ссылкам в письмах от «Госуслуг» с информацией, которую вы не запрашивали.
2. Все сообщения от портала дублируются в личном кабинете. Проверьте там наличие сообщения, пришедшего на почту.
3. Будьте внимательны к адресу отправителя. Письма от «Госуслуг» приходят только с одного адреса – no-reply@gosuslugi.ru
4. Официальные рассылки от «Госуслуг» никогда не содержат призывов оставить свой СНИЛС или банковские реквизиты. Они носят общий информационный характер.
5. Главная примета мошенников – навязчивый инструктаж.

Мошеннические приложения регулярно появляются в электронных магазинах. Иногда даже попадают в топ– новинок. До блокировки их успевают скачать десятки и даже сотни тысяч раз. Цель таких приложений – оставить без денег доверчивых пользователей. Как распознать фейк и уберечь свои деньги?

Скачать приложение
«Каждый гражданин России имеет право на кусочек народного достояния», – такими елейными речами заманивают в свои сети доверчивых людей разработчики приложений, которые мимикрируют под «Газпром» и его дочерние структуры. Приложение предлагает людям выгодные инвестиции в успешные проекты – например «Северный поток-2», про который все слышали. Обещают, что достаточно небольшого стартового капитала и можно получить прибыль, которая в 6, 8 и даже 10 раз превышает доходность банковских вкладов.

В российской корпорации о мошенниках знают и активно на них жалуются. Это помогает – недавно из Google Play исчезло мошенническое приложение «Газпром инвестиции», которое успели скачать более 50 тысяч раз.
Однако вскоре после удаления приложения-двойника в Google Play появилось новое фейковое приложение – «Газинвест». Приманки те же: легкий доступ к фондовому рынку, пассивный доход от 27% годовых.

Другой вид мошеннических приложений подается под соусом заботы о населении. В топ-10 новинок можно найти «Выплаты населению 2022». Приложение завлекает людей пособиями, стимулирующими выплатами и льготами. Чуть менее популярны приложения с названиями «Возмещение НДС», «Выплаты пособий населению», «Подача заявки на возмещение» и прочие «плюшки» якобы от государства. У всех этих приложений одна цель – выманить деньги у доверчивых людей.

Многие полагают, что если приложение доступно для скачивания в официальном магазине Google Play, то оно безопасно. Это не так – на площадке можно найти сотни мошеннических продуктов. Делать выводы на основании высокой оценки тоже не стоит, предостерегает Роман Ромачев: «Часто у таких приложений и высокий рейтинг, и большое количество скачиваний. Эти показатели достаточно легко накрутить. Мошенники пользуются накруткой, чтобы ввести в заблуждение пользователя».
Перед скачиванием приложения желательно зайти в комментарии и внимательно их изучить. Положительные отзывы могут быть купленными, а вот негативные сообщения, свидетельствующие о мошеннических действиях, скорее всего, правдивы. Лучше выбрать другое приложение.
Безопаснее скачивать приложение с официального сайта компании – тогда сомнений в его подлинности не возникнет. Также желательно не устанавливать приложение, которое предлагает навязчивая всплывающая реклама. С высокой долей вероятности это фейк.

Есть приложения, которые просто опасно скачивать, поскольку в них зашиты вредоносные вирусы. Особо агрессивные формы могут добраться до электронного кошелька. При этом пользователь не сразу заметит, что с его телефона списываются деньги.

Эффективнее всего удалять такие приложения через безопасный режим:
1. Открываем «Настройки» — «Приложения» — «Все приложения»;
2. Ищем приложение, которое хотим удалить;
3. Открываем страницу приложения;
4. В открывшемся окне нажимаем «удалить»;
5. Подтверждаем удаление.
Однако не все приложения заражают смартфон вирусами. Большинство рассчитаны на то, чтобы собрать информацию о пользователе. Не стоит доверять сомнительному ресурсу свои персональные данные. Их мошенники могут использовать для доступа к электронному кошельку.

Возникает закономерный вопрос: почему Google позволяет размещать в своем электронном магазине откровенно мошеннический софт? Дмитрий Мариничев объясняет это так: «Из любого устройства можно сделать орудие убийства. Точно так же и с приложениями. Приложение «Выплаты населению 2022» может быть здравой идеей, а может использоваться для обворовывания людей. Но Google пока не может отследить, какая бизнес-модель в основе таких приложений».
Другими словами, внешне такие приложения выглядят вполне нормально, а как в дальнейшем строится работа с пользователями, информационные гиганты отследить не могут.

При обнаружении мошеннического списания главное – не паниковать. Следующее, что нужно сделать, – обратиться в свой банк:
«Необходимо сразу же обратиться в банк для блокировки карт и другого возможного несанкционированного доступа к вашим счетам, – советует руководитель практики уголовного и административного права «Amulex.ru» Любовь Шебанова, – сообщить о том, что был совершен перевод мошенническим путем, и попросить его остановить. Далее неминуемо обращение в полицию с заявлением о совершенном хищении денежных средств».
Один из наиболее эффективных способов вернуть деньги, украденные мошенниками, – чарджбэк.
Не лишним будет проверить свой телефон на вирусы после скачивания сомнительного приложения. Иногда просто его удаления бывает не достаточно.
«Лучше заблокировать карту, перевыпустить ее, а приложение удалить и почистить телефон или компьютер с помощью антивирусов, – советует Роман Ромачев.
Резюмируя, по каким признакам можно распознать мошенническое приложение:
- часто предлагается в качестве всплывающей рекламы;
- маскируется под бренды солидных компаний;
- имеет много негативных комментариев пользователей, сообщающих о мошенничестве;
- запрашивает при установке слишком много разрешений и персональных данных.
Если все-таки мошенническое приложение было скачано, а деньги переведены, следует сделать следующее:
- позвонить в банк;
- заблокировать карту, а при необходимости и банковский счет;
- удалить мошенническое приложение;
- проверить устройство на вирусы.
- обратиться в полицию.

С назойливыми телефонными звонками хоть раз в жизни встречался практически каждый россиянин, как показывают опросы НАФИ. Спам-звонки раздражают, отнимают время и могут быть опасны в том случае, если по ту сторону — мошенник. Как защитить себя и свои деньги от навязчивых собеседников?

Операторы колл-центров. Это живые люди, задача которых — обзванивать клиентов. Их цель — продать товар или услугу, даже если человек в них не нуждается. Как правило, зарплата таких сотрудников зависит от эффективности. Операторы стараются проявлять настойчивость до тех пор, пока клиент не согласится с ними поговорить, а после — совершить покупку.
Рекламные роботы. Часто это специально записанные голосовые сообщения. Абонент поднимает трубку, после чего для него начинает проигрываться рекламное объявление. Некоторые компании проявляют креативность и «радуют» своих потенциальных клиентов звонками поп-звёзд. Также к рекламным роботам можно отнести алгоритмы на основе искусственного интеллекта. Такие звонящие стараются имитировать живой разговор: задают вопросы, переспрашивают в случае неразборчивого ответа, реагируют на слова и даже эмоции собеседника.
Мошенники. Злоумышленники выдают себя за других людей — сотрудников банков, правоохранительных органов или медицинских клиник. Они выстраивают разговор таким образом, чтобы под разными правдоподобными предлогами выведать у абонента данные его карты либо заставить совершить какие-либо действия. Часто мошенники хорошо знакомы с методами социальной инженерии. Главная цель злоумышленников — завладеть деньгами жертвы. Они могут использовать программы для подмены номера. Звонок с короткого знакомого номера автоматически вызывает доверие абонента. Дальше — дело техники. Самая уязвимая группа для телефонных мошенников — пожилые люди.

Первое и самое простое действие — повесить трубку. Однако такой метод борьбы с телефонным спамом не самый эффективный. Звонок, скорее всего, повторится спустя какое-то время. Для того чтобы избавиться от телефонной «бомбардировки», нужны более решительные меры. Что можно сделать:
Запретить использовать личные данные. Разрешить использование персональных данных просят в банке, магазине, турфирме, салоне сотовой связи, при скачивании каких-либо программ или приложений. Иногда это нужно для рассылки полезной информации или уведомлений. Неприятная «побочка» — спам-звонки. Действуйте на опережение — не оставляйте свою электронную почту и номер телефона компании, в репутации которой вы не уверены. Если вы уже это сделали и теперь страдаете от навязчивых звонков, можно прийти в офис и написать заявление с запретом на использование персональной информации. Как правило, после этого звонки прекращаются.
Создать в смартфоне собственный «чёрный список». Туда можно отправлять один за другим всех спамеров. В следующий раз до вас они просто не дозвонятся. Такая ручная настройка, хоть и эффективна какое-то время в точечной войне, но кардинально проблему не решает — спам-звонков может быть так много, что вы просто устанете всех блокировать. Кроме того, компании предпочитают время от времени менять номера, с которых совершают так называемые «холодные звонки». Также вы можете отправить в бан номер вашего же банка, с которого настоящий сотрудник звонит с актуальной информацией или предложением. В следующий раз, когда звонок будет по делу, он до вас просто не дойдёт.
Подключить «заглушение неизвестных». Это специальная возможность операционной системы смартфона. При её подключении дозвониться до вас смогут только люди из телефонной книги, собеседники из мессенджеров и те, кому вы сами звонили, но номер не сохранили. Такая функция доступна на iOS и в некоторых версиях Android. Из минусов — до вас не сможет дозвониться, например, друг детства, номера которого не окажется в телефонном справочнике. Посылку от курьера вы также рискуете не получить.
Установить на смартфон специальное приложение. Таких много. Самые популярные: Who Calls, Truecaller, Не звони мне, Call Blocker, Яндекс – с Алисой и др. Приложения сверяют входящий звонок с базой номеров, которая у них есть. Если он идентифицируется как спам, то приложение уведомляет об этом хозяина телефона. Некоторые программы определяют, какой организации принадлежит номер, и даже могут показать подкатегорию. Например, «финансовая организация – займы».
Купите защиту у сотового оператора. Практически все сотовые операторы предлагают услугу блокировки нежелательных звонков. При обнаружении признаков спама входящего вызова на экране абонента появляется предупреждение. Можно просто сбросить или проигнорировать вызов, что сэкономит время. Впрочем, иногда алгоритмы ошибаются и записывают в нежелательные и полезные звонки, например, из банка.

Реклама товаров или услуг без вашего согласия нарушает закон. Если такие звонки продолжаются из раза в раз, а собеседник не понимает отказа, пора действовать. Алгоритм следующий:
1. Предупредите собеседника о включении записи разговора.
2. Включите запись разговора.
3. Поинтересуйтесь у собеседника, какую компанию он представляет, попросите назвать ФИО и должность.
4. Жалуйтесь в Федеральную антимонопольную службу. Можно заполнить специальную форму на сайте «Госуслуг» или использовать специальное приложение «Госуслуги» для Android и iOS. В жалобе укажите собственные фамилию, имя и отчество, место жительства, а также номер, с которого был совершён спам-звонок. Также опишите в вольной форме суть нарушения и прикрепите к заявлению запись разговора.
Срок рассмотрения жалобы — 1 месяц. Если по вашему заявлению возбудили дело об административном правонарушении, то вы получите уведомление об этом.

Также можно написать жалобу в Роскомнадзор. Там разбирают случаи нарушения закона о защите персональных данных. Сроки рассмотрения такие же.