Могут ли мошенники взять кредит через госуслуги
Обновлено: 05.05.2024
В 2022 году в России любые сделки с квартирами можно совершать дистанционно. При этом необходима лишь электронная подпись, а посещение нотариуса не требуется. Кажется, что такое нововведение должно ускорить процесс, но специалисты предупреждают: оно также может помочь злоумышленникам. Подробнее - в материале издания «Лайф».
В 2022 году начнёт действовать Постановление Правительства РФ, благодаря чему граждане России смогут совершать сделки с недвижимостью через «Госуслуги». Вместо посещения нотариуса теперь можно будет самостоятельно (через «Личный кабинет») распоряжаться любым имуществом. Взамен обычной подписи можно будет использовать электронную (правда, её надо будет заранее получить в специальном центре).
Вместе с тем многие юристы и эксперты в сфере недвижимости отмечают, что у подобного нововведения есть недостатки. Так, нередко становится известно о случаях мошенничества, когда злоумышленники взламывают аккаунты, включая аккаунт на «Госуслугах». Это означает, что если человек столкнётся с этим и у него не будет бумажной документации, то доказать правоту ему будет сложно.
По словам полковника юстиции Алексея Птицына, в большинстве случаев мошенники используют методы социальной инженерии (в ходе разговора убеждают человека что-либо сделать). В итоге от имени человека злоумышленники оформляют сделки, берут кредит.
Автор статьи перечисляет три способа защиты от таких ситуаций.
Установка двухфакторной аутентификации на «Госуслугах». Нужно в «Личном кабинете» настроить всё так, чтобы при входе мошенникам понадобился ещё и код, который придёт на номер владельца. Отправка в Росреестр заявления о включении электронной почты в личные данные. Это необходимо сделать заранее. Тогда все уведомления об изменениях в «Личном кабинете», будут приходить на данную почту. Запрет на совершение действий с недвижимостью без личного участия. Наложить этот запрет вправе любой собственник. Для этого нужно обратиться в кадастровую палату либо МФЦ. После этого даже при наличии доверенности осуществить сделку без присутствия собственника не получится. При этом, как подчёркивает автор, нужно указать, что данный запрет распространяется и на действия, которые совершаются с применением ЭЦП (электронной цифровой подписи).
Тем не менее надёжной защиты от такого мошенничества сейчас ещё нет, говорит риелтор Галина Смирнова.
Фото: АГН «Москва» -->
По словам блогера, сразу же после взлома в банки «Открытие» и «Тинькофф» от имени мошенников полетели заявки на выпуск кредитных карт и получение займов. На следующий день в отделении Сбербанка была открыта кредитная карта на 420 тысяч рублей. Деньги были переведены на карту Промсвязьбанка, оттуда — в Газпромбанк, где была оформлена уже дебетовая карта, с которой мошенники и сняли всю кредитную сумму.
Как пишет пострадавший пользователь, в отделения банков в подмосковном Одинцове приходили реальные люди. Правда, паспорт, который они предъявляли, был поддельным. Номер, ФИО, прописка — пострадавшего, но фото и подпись другие.
Мужчине звонили из микрофинансовых организаций, где аферисты, судя по всему, тоже пытались получить кредиты. За полторы недели пострадавший несколько раз пытался вернуть свой аккаунт на «Госуслугах» и номер своего мобильного телефона, который мошенники постоянно пытались заблокировать.
Можно ли, взломав аккаунт на «Госуслугах», оформить кредит в банке? Есть ли доступ в банк через этот государственный сервис? Год назад Минкомсвязь и Центробанк анонсировали новую функцию — оформление кредита через «Госуслуги» без визита в банк. Сообщалось, что в проекте участвуют 20 банков и несколько страховых компаний.
Но на практике эту функцию взяли в работу микрофинансовые организации. Именно они рекламируют в интернете кредиты через «Госулуги». Зайдя на их сайт, можно авторизоваться через «Госуслуги», но, кроме фамилии, имени и отчества, компания никаких других данных не получит и доступа к вашему аккаунту иметь не будет. Это как авторизоваться на любом сайте через аккаунт в Facebook или профиль в Google, объясняет гендиректор компании «Киберполигон» Лука Сафонов.
Что касается конкретной истории петербуржца, на котором теперь висит кредит в 400 с лишним тысяч рублей, можно сказать, что взлом аккаунта на «Госуслугах» тут ни при чем. Карты с деньгами выдавали в обычном отделении по поддельному паспорту, а сами паспортные данные можно найти где угодно, не только на «Госуслугах».
Но как получилось так, что банки не распознали фальшивый документ? Пострадавший обратился в полицию. По его словам, возбуждено уголовное дело. Адвокат Евгения Колесникова считает, что найти мошенников будет легко — по видеокамерам в отделениях банков.
Евгения Колесникова адвокат «Изымаются записи с камер видеонаблюдения в банке и устанавливается лицо, которое непосредственно приходило и получало [кредит]. В кассе банка всегда стоит видеокамера. Когда лицо получало деньги в кассе банка, тоже можно установить. И если денежные средства переводились на карту и данное лицо снимало с карты, то в банкоматах также стоят камеры, точно так же можно эту информацию получить».
Сам пострадавший общаться с Business FM по телефону отказался, хотя в интернете пишет, что журналисты его историей совсем не интересуются.
Если законопроект одобрят, заявление на введение или отмену запрета на выдачу кредитов можно будет заполнить на портале госуслуг. После вступления запрета в силу банки должны будут отказывать гражданину в выдаче кредитов
Фото: Егор Алеев/ТАСС -->
Обновлено в 18:03
Депутаты Госдумы и участники финрынка готовят законопроект, дающий право гражданам заранее отказываться от любых кредитов. Авторы инициативы указывают, что мошенники все чаще получают удаленный доступ к телефонам жертв и оформляют кредиты или убеждают их самих перевести деньги. При этом оспорить в суде такие случаи почти невозможно.
Суть же идеи в том, чтобы заемщик мог через «Госуслуги» вводить и отменять запрет на выдачу ему кредитов. Запрет вступит в силу в течение семи дней и будет отображаться в титульной части кредитной истории. С этого момента банки будут обязаны отказывать в займе. Ну а если кредитный договор все же будет заключен, то они не смогут требовать выплаты и передавать долг коллекторам. Снятие запрета займет десять дней с момента подачи заявки.
О том, поможет ли такая схема защититься от мошенников, рассуждает генеральный директор аналитического агентства «БизнесДром» Павел Самиев.
Павел Самиев генеральный директор аналитического агентства «БизнесДром» «Способ мошенничества, когда мошенники оказывают давление на человека, чтобы он не столько даже переводил со своего счета деньги куда-то, но еще и брал кредит, и, соответственно, дальше уже эти деньги, которые взяты в кредит, переводил или снимал и передавал мошенникам, — это как раз самый растущий тренд с точки зрения мошенничества через социальную инженерию. И этот как раз, наверное, самый мощный вызов последнего времени на рынке. Не вижу никаких проблем с точки зрения клиентов и для банков, для МФО, для всех участников кредитного рынка это исключительно положительно. Для категории заемщиков потенциальных, которые, собственно, не предполагают брать кредиты, и только мошенники, по сути, их вынуждают это сделать, эта инициатива очень правильная. Человек может при этом, не испортив себе кредитную историю совершенно, если никакого влияния негативного тоже нет, отказавшись от возможности получения кредитов, это право себе снова вернуть через заявление. Опять же, почему здесь десять рабочих дней, почему некоторое время дается на то, чтобы вернуть, я думаю, что это тоже один из защитных механизмов, поскольку мошенники будут, вероятно, еще также вынуждать людей вернуть себе такое право, соответственно, эту галочку, как говорится, отжать обратно. Но десять рабочих дней — это много, за это время в любом случае человек из рук мошенников уже может уйти, скорее всего».
ЦБ прорабатывает инициативу, крупные банки в целом идею поддерживают.
Однако есть моменты, которые необходимо доработать. Комментирует начальник аналитического управления банка БКФ Максим Осадчий.
— Безусловно, эта инициатива снизит риски, особенно таких наиболее уязвимых категорий, скажем, как пенсионеры, — это с одной стороны. С другой стороны, она выглядит как такой довольно странный инструмент добровольного ограничения прав. Представьте себе, вы добровольно наложили на себя это ограничение, а вам внезапно потребовались деньги, например на лечение. А извините, там десять дней предусмотрено. Только через десять дней с вас снимут это ограничение — это раз. Два — черт, как говорится, всегда в деталях. Я, например, охотно пользуюсь кредитом, но каким? Овердрафтом. Получается, если я введу это ограничение, то я перестану пользоваться овердрафтом.
— То есть кредитную карту тоже человек не сможет получить?
— Выходит, что да. Получается, что вы наложили на себя добровольное это ограничение, грубо говоря, отрезали себе мизинчик. Нужно как-то модифицировать эту инновацию, то есть не просто ограничение на кредит, а на какие-то виды определенные кредитов, может быть, на размер не свыше определенной суммы. Сама по себе идея хорошая, но она явно требует определенной доработки, обсуждения с профессиональным сообществом.
Проблемы также могут возникнуть в семидневном промежутке между подачей заявки на запрет кредитования и моментом, когда он вступает в силу, говорит вице-президент банка «Открытие» Сергей Селезнев.
Сергей Селезнев вице-президент банка «Открытие» «Исходя из текста законопроекта, запрет вступает в силу в течение семи дней с момента подачи заявления. Что происходит в течение этих семи дней, может ли человек обратиться за получением кредита, каким образом банк должен поступить в том случае, если запрет подан, но информация о нем еще не появилась в бюро кредитных историй, что банку делать и является ли действующим такой кредит? Мы видим здесь следующую ситуацию: клиент подал такое заявление, пришел в банк, банк действовал добросовестно, проверил личность клиента и предоставил денежные средства этому клиенту. В последующем, после того как у клиента началась просрочка, пошел взыскивать в судебном порядке эти деньги. А в силу прямого указания закона взыскать эти деньги не можем. Здесь, безусловно, у клиента возникает неосновательное обогащение, на наш взгляд. Клиент будет злоупотреблять своим правом. Поэтому мне кажется, что эта норма [семидневный срок одобрения] подлежит исключению из законопроекта».
По словам источника РБК, законопроект может быть внесен в Госдуму в июне, хотя авторы его говорят и о более раннем сроке.
Онлайн-мошенники начали взламывать аккаунты граждан на сайте госуслуг и через них брать кредиты и микрозаймы, пишет РБК со ссылкой на экспертов по информационной безопасности.
«Это уже серьезная проблема, а в ближайшем будущем она только усугубится. Много людей столкнется с попытками осуществления действий от их лица. Взлом учетной записи, подбор пароля или утечка данных могут привести к тому, что злоумышленник получит доступ к аккаунту на «Госуслугах» и, конечно, попытается монетизировать этот доступ», — заявил РБК руководитель аналитического центра Zecurion Владимир Ульянов.
Эти повышенные риски — обратная сторона удобства сервиса, который позволяет совершить множество операций. «Я надеюсь, что на портале появится возможность ограничить область использования аккаунта, чтобы человек сам мог выбирать уровень риска и набор доступных опций», — сказал Ульянов.
По словам эксперта, сейчас для повышения уровня защиты можно включить двухфакторную аутентификацию входа в личный кабинет, а также установить собственный сложный пароль. Однако это не поможет полностью уберечься от действий мошенников.
Заместитель заведующего кафедрой информационной безопасности МГТУ им. Баумана Анатолий Лебедев также предупредил о высоком риске мошеннических действий с кредитами и микрозаймами, которые берутся через профиль на «Госуслугах». Лебедев тоже отметил, что онлайн-сервисы сегодня хоть и удобны, но небезопасны. Обезопасить себя можно, только если не расслабляться и не надеяться, что государство тебя защитит.
Директор по развитию компании «Тридиви» (3DiVi Inc.) Дмитрий Морозов заявил, что ему не известно о фактах взлома профилей на «Госуслугах», но он допускает такую возможность. Эксперт надеется, что надежность аккаунтов сможет повысить биометрия, например вход по Face ID или скану сетчатки.
\n \n\t\t\t \n\t\t\t \n\t\t \n\t","content":"\t\t
\n\t\t\t\u0412\u044b \u043d\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u043e\u0432\u0430\u043d\u044b \u043d\u0430 \u0441\u0430\u0439\u0442\u0435.\n\t\t \n\t\t
Мошенники нередко используют электронную подпись, чтобы оформить заем на чужое имя или сменить собственника недвижимости без его ведома. От отъема недвижимого имущества владельца защитит новый закон, но, чтобы не пришлось выплачивать незаконно оформленный кредит, придется соблюдать правила «цифровой гигиены»
Что такое электронно-цифровая подпись?
Электронная цифровая подпись (ЭЦП) – это средство идентификации человека, использующего программный продукт. Существует несколько ее видов.
Простой ЭЦП часто пользуются в повседневной жизни. Это одноразовый код из букв, цифр или их комбинации. Такая ЭЦП необходима, к примеру, при подтверждении платежа с банковской карты: для успешного завершения транзакции нужно ввести код, который поступает на номер телефона, привязанный к банковской карточке. Еще один пример использования простой ЭЦП – введение PIN-кода при безналичном расчете в магазине.
Усиленная неквалифицированная ЭЦП нам нужна, например, при пользовании порталом «Госуслуги». Подпись здесь представляет собой знакомые логин и пароль, которые необходимо привязать к своему аккаунту и личности посредством явки в удостоверяющий центр.
Усиленная квалифицированная ЭЦП – это программный код, который привязывается к подписываемому электронному документу. Ее использование требует оформления в удостоверяющем центре токена (флеш-карты с кодом-подписью) и установки специальных криптопрограмм. Без такой ЭЦП не смогут обойтись нотариусы, судьи, сотрудники государственных органов, арбитражные управляющие, директора и бухгалтеры.
Как с помощью простой ЭЦП получить заем через интернет?
Нередко микрофинансовые организации и банки предоставляют клиентам возможность заключить договор займа посредством ЭЦП. Для этого достаточно зайти в личный кабинет, нажать на кнопку выдачи займа и ввести пришедший на мобильный телефон код.
Как мошенники используют ЭЦП для оформления займов на чужое имя?
Они обманом получают доступ к личному кабинету клиента кредитной организации и привязывают к нему другой номер телефона.
Бывает, мошенники сами создают личный кабинет, используя незаконно полученные персональные данные человека. У многих онлайн-ростовщиков существует также процедура верификации при помощи страницы в соцсетях – в таких случаях предварительно взламывается эта страница.
Как проверить наличие «фейкового» займа?
Для этого вам достаточно зайти на сайт районного суда, расположенного по адресу регистрации, либо в банк исполнительных производств на сайте ФССП России. При неблагоприятном развитии событий после введения ваших Ф.И.О. появится информация о задолженности и лице, которое пытается ее взыскать.
Что делать в случае незаконного оформления займа мошенниками?
В первую очередь необходимо обратиться в полицию. Лучше подать заявление в региональное управление с просьбой поручить расследование отделу по борьбе с компьютерными преступлениями.
Если кредитор требует с вас возврата денег – обратитесь в суд с заявлением о признании договора займа незаключенным.
Как добиться признания договора займа недействительным?
- номер телефона, на который пришел код ЭЦП, не принадлежит вам;
- денежные средства были перечислены на счет, который вы не оформляли;
- в онлайн-заявке на заем указаны неактуальные персональные данные (старые сведения о прописке, данные устаревшего паспорта).
Можно ли себя обезопасить от незаконного оформления займа?
Для оформления электронных кредитов мошенники чаще используют личные кабинеты на сайтах кредитных организаций и телефонные номера, к которым эти кабинеты привязаны. Поэтому данные своего личного кабинета – логин и пароль – необходимо тщательно скрывать. И это касается не только бумажки-напоминалки с кодами. Достаточно согласиться на заманчивое предложение браузера сохранить пароль и логин при их вводе – и работа мошенников станет намного легче. Постарайтесь запомнить их и каждый раз вводите «по памяти», как PIN-код от своей банковской карты.
Периодически меняйте пароль и отслеживайте все СМС, поступающие на телефон.
Не используйте один пароль для всех онлайн-сервисов и не заносите в онлайн-формы на сомнительных сайтах свои персональные данные.
Попытка взлома аккаунта в соцсети или подозрительный звонок от сотрудника банка, пытающегося узнать у вас персональные данные или данные банковской карты, могут свидетельствовать о подготовке мошенников к оформлению займа. В таких случаях необходимо проявить бдительность.
Как мошенники оформляют сделки с недвижимостью при помощи ЭЦП?
Для осуществления сделок с недвижимостью необходима усиленная квалифицированная ЭЦП. Обычно мошенники оформляют ее в удостоверяющих центрах, используя копии паспортов и СНИЛС, которые берут из открытых источников и взломанных баз данных банков.
Недобросовестные сотрудники удостоверяющих центров по невнимательности или сговорившись с мошенниками могут оформить ЭЦП на любого человека. Воспользовавшись ею, злоумышленник получает возможность подать заявление в Росреестр и переписать квартиру на нужных лиц.
Что делать, если недвижимость перешла в чужую собственность?
Если мошенническое отчуждение недвижимости все же произошло, необходимо обратиться в Росреестр и узнать, когда это случилось и на кого оформлено имущество.
После этого следует обратиться в суд с заявлением о признании сделки недействительной. Нужно будет обратить внимание суда на то, что кроме ЭЦП нет доказательств, подтверждающих намерение отдать недвижимость иным лицам и ваше с ними знакомство.
Пригодятся сведения о вашем фактическом проживании с семьей в якобы отчужденном жилом помещении, о проведении вами строительных работ и обустройстве нежилого помещения в период мошеннических действий и т.п. Главное – доказать в суде, что у вас не было причин продавать недвижимость и на момент использования фиктивной ЭЦП вы относились к имуществу как к своему.
Как избежать несанкционированного распоряжения имуществом?
Ранее, чтобы не допустить подобных ситуаций, собственнику необходимо было обратиться в Росреестр через МФЦ с просьбой запретить оформление сделок с недвижимостью с использованием ЭЦП. В таком случае все сделки регистрировались Росреестром только при условии личной подачи документов владельцем недвижимого имущества.
Однако после внесения последних поправок в Закон о госрегистрации недвижимости для совершения сделок на основании документов, подписанных электронной подписью, собственник должен подать специальное заявление в Росреестр 1 . После этого в ЕГРН будет внесена запись о возможности регистрации сделки с недвижимостью путем подачи электронных документов. Если такой записи в реестре не окажется, регистрирующий орган не примет заявление о регистрации перехода, прекращения права собственности на объект недвижимости и прилагаемые к нему документы в электронной форме. Эти законодательные изменения позволят защитить граждан от мошенничества (подробнее об осуществлении сделок с недвижимостью через интернет и о том, как поправки помогут исключить случаи передачи прав на недвижимое имущество без ведома собственника, читайте в публикации «Помешает ли новый закон мошенникам отбирать недвижимость у ее владельцев?»).
Кроме того, нельзя забывать, что остается риск передачи недвижимого имущества в собственность другого человека путем подачи бумажных документов в МФЦ по поддельному паспорту или доверенности. Поэтому стоит позаботиться о внесении в ЕГРН записи, которая не позволит продать, заложить или сдать в аренду недвижимость без вашего ведома. Подробнее об этом читайте в материале «Чтобы мошенники не передали недвижимость в чужую собственность. владельцу нужно подать заявление, которое наложит ограничение на сделки с его имуществом».
Для собственников юридических лиц предусмотрена возможность обратиться в ФНС и установить порядок регистрации изменений в ЕГРЮЛ только при личной явке уполномоченных от компании лиц.
1 Федеральный закон от 2 августа 2019 г. № 299-ФЗ «О внесении изменений в Федеральный закон “О государственной регистрации недвижимости”» (вступит в силу с 1 января 2020 г.).
Как минимизировать риск использования ЭЦП мошенниками?
ЭЦП является удобным способом заключения сделок и ведения бизнеса, позволяющим сэкономить огромное количество времени. Однако человек должен осознавать риски использования ЭЦП и соблюдать простые правила «цифровой гигиены», позволяющие снизить их до минимума.
Автор статьи
Читайте также: