«Будьте прокляты, Госуслуги!»: хроника жертвы кибермошенника

Беда, откуда не ждали

Схема, в общем-то стандартная и проверенная нашим жестоким временем. Сначала невинный звонок из «водоканала»: попросили быть дома в определённый день для «проверки труб». Проверять трубы никто не пришёл. Зато женщина, оставшаяся дома в одиночестве, была уже подсознательно настроена на решение коммунальных вопросов. И вот ей звонит некий «сотрудник кемеровской энергетической компании». Он выдал много важной и полезной информации о том, что компания переводит оплату счетов за электроэнергию в «полный безальтернативный онлайн» (вот прям так, зараза, и сказал) и сбросил логин и пароль для «личного кабинета». После того, как женщина успешно залогинилась на «официальном сайте компании», её аккаунт в «Госуслугах» оказался доступен мошеннику. Чем благодарный собеседник не преминул воспользоваться.

Следует отметить, что жертва забеспокоилась сразу же после того, как повесила трубку (безумно жаль, что не пятью минутами ранее, но имеем то, что имеем). Она позвонила детям и с этого момента начались несколько очень длинных и безумно мучительных часов.

Перво-наперво все деньги с банковских счетов перевели на карту дочери – на тот случай, если при входе на «сайт компании» на телефон запустили вирус, получивший доступ ко всем паролям. Немного отлегло от сердца, даже выдохнули. Но, как оказалось, рановато расслабились. Вероятнее всего, мошенники изначально охотились именно за доступом на «Госуслуги». Собственно, введённый женщиной пароль «для входа на сайт» и оказался паролем для входа в её личный аккаунт на федеральном онлайн-сервисе.

Менее чем через час после беседы с «сотрудником компании», на электронную почту женщины пришло сообщение о том, что её запрос на выписку из электронной трудовой книжки на «Госуслугах» успешно исполнен. А вот сама она войти в сервис уже не могла – мошенник сменил пароль и спокойно, со вкусом обживался в аккаунте: вслед за выпиской из трудовой последовали справки о кредитной истории и пенсионных накоплениях. Не нужно быть экспертом, чтобы понять – от твоего имени собираются взять кредит. А новомодный самозапрет на кредиты у неё, разумеется, установлен не был…

Достучаться до «Госуслуг»

Общаться с услужливым роботом на горячей линии «Госуслуг» - занятие, само по себе требующее стальных нервов. А уж если твоего близкого человека прямо сейчас грабят… В общем, если вы этого ещё не испытали на себе, рассказываем.

Неторопливый и обстоятельный робот с голосом предельно уставшей сотрудницы «Почты России» предложил нам выбрать категорию запроса: «для физических лиц нажмите один», «личный кабинет и учётная запись нажмите один», «взлом аккаунта – нажмите один». Когда нужное для выполнения квеста количество единиц и двоек было нажато, тот же голос наставительно поведал, что «нужно не дать мошенникам получить доступ к вашим данным», а для этого посоветовал войти в личный кабинет. Ещё раз: Войти! В личный! Кабинет! Тот самый, в котором сейчас некто обстоятельно готовится взять серьёзный кредит на твоё имя! Представьте себе, как истекающему кровью человеку с обрубком руки зачитывают правила безопасности при работе с циркулярной пилой. 

Мы позвонили на все найденные в сети номера, имеющие хоть какое-то отношение к сервису. Но спустя 40 минут поняли, что живые операторы на горячей линии портала «Госуслуги» (а может быть и на портале вообще) - существа не менее мифические, чем кузбасский йети. Поговорить с живым человеком, представляющим самый важный отечественный онлайн-сервис – задача, невыполнимая по умолчанию. Параллельно с танцами вокруг «Госуслуг» мы успели: 

• вызвать полицию; 
• дозвониться до нескольких банков. Там, к слову, переключиться с робота на оператора проблем не составило. А сами операторы сходу улавливали суть и блокировали карты, не задавая лишних вопросов;
• проконсультироваться с тремя юристами; 
• Сделать скриншоты всех проделанных мамой операций по «входу на сайт»;
• Договориться о детализации звонков у мобильного оператора.

В общем, везде дозвонились и получили ответы. И только лишь «Госуслуги», как египетские пирамиды, продолжали хранить величественное и безмятежное молчание. 

Эмоции, которые испытываешь в такой момент, невозможно передать. Преступление совершается у тебя на глазах, его запросто можно предотвратить. Но всё раз за разом упирается в монотонный и бесполезный бубнёж автоответчика. Бессилие приводило в бешенство, телефон летел в стену, легендарная фраза главы МИД России Сергея Лаврова отражалась от стен маминой квартиры. Её «Будь прокляты эти «Госуслуги!» произнесено было, конечно, в сердцах. Но и сегодня, когда эмоции улеглись, тезис звучит справедливо. Такие «Госуслуги» точно достойны парочки добротных проклятий. Сервис, хранящий все самые важные данные россиян, не в состоянии оперативно отреагировать в момент, когда эти данные воруют!

Сделай сам

Впрочем, сами мы тоже хороши. Оглядываясь назад, приходится признать – запаниковали и потратили драгоценное время на эмоции. К счастью, ненадолго. Прикинув, что полиция едет как-то долговато, позвонили в отделение, узнали, что все группы сейчас на точно таких же вызовах, как наш. Сообщили, что приедем в отделение сами и отправились в МФЦ (с чего, на самом деле и следовало начинать). Там нам быстро восстановили доступ к личному кабинету на «Госуслугах». 

Первым делом (уже по дороге в отделение полиции), мы подали заявку на тот самый самоазпрет на получение кредитов. Затем попытались взять выписки из банков кредитных историй, чтобы узнать, успели ли мошенники оформить на маму кредит. И вот тут дремлющий титан вдруг очнулся – «Госуслуги» заблокировали наш аккаунт на 72 два часа «ради нашей безопасности» из-за «подозрительной активности». Получается, до этого активность была вполне себе заурядная и не вызывающая подозрений…

В отделе полиции «Юбилейный» обошлось без проволочек и ожиданий. У нас приняли заявление и постарались успокоить: по словам беседовавшего с нами офицера, взять кредит – не такое уж быстрое дело (если речь идёт не об онлайн-кредите в приложении банка). Так что, скорее всего, мошенники тупо не успели.

Напоследок, по возвращении домой мы откатили смартфон мамы к заводским настройкам. От греха. 

Конец истории?

Хотелось бы верить. В сухом остатке имеем: 

• Персональные данные совершенно точно на руках у мошенников. Причём ключевые: паспорт, ИНН, СНИЛС, выписки из трудовой книжки и пенсионного фонда; 
• Был ли взят кредит на имя мамы, наша семья узнает только после того, как получится взять выписку из БКИ. Пока остаётся только ждать и надеяться.
• На случай если взять кредит всё-таки успели, собраны доказательства, что кредит брали мошенники: заявление в полицию, зафиксированный визит в МФЦ, скриншоты, детализация звонков.
• Вероятность судебного разбирательства с кредитной организацией. Логика проста – мошенник денги точно не вернёт, а вот жертва – запросто, со всеми процентами. А терять деньги банки очень не любят, это вредно для их банковского здоровья. Рассчитывать на гуманный подход и понимание с их стороны не стоит. А судиться с банком – удовольствие ниже среднего.
• Неслабый удар по нервной системе мамы. Потребуется реабилитация, а возможно и терапия.

• Опыт. Пусть и крайне негативный, но важный. И вот на этом стоит заострить внимание: раз уж нам пришлось такое пережить, оставим несколько советов для тех, до чьих аккаунтов на «Госуслугах» мошенничьи лапы пока не дотянулись.

Защищаем свои «Госуслуги» без помощи «Госуслуг»

Если вас уже «взломали»:

• Руки в ноги и бегом в МФЦ. Вероятность того, что вы доберётесь туда раньше, чем мошенники успеют собрать нужную для кредита информацию, кране высока;
• По дороге в МФЦ звоним в полицию. Если нужно, свободная группа может приехать и принять у вас заявление прямо на месте;
• Делаем скриншоты всей переписки с мошенниками и всех полученных от них СМС. Если переходили на какой-то «официальный сайт», скриним и его. Правда, есть вероятность, что по ссылке вы уже ничего не найдёте;
• Звоним своему мобильному оператору и договариваемся о получении детализации телефонных переговоров;
• Если ситуация давно улеглась, но вы вдруг получаете уведомление о том, что на вас оформлен кредит, снова звоним в полицию и пишем новое заявление. Да, нужно отдельное заявление на каждый такой кредит.

Если вас ещё не «взломали»:

• Установите уже, наконец, запрет на получение кредита на «Госуслугах». Он не распространяется на ипотеку, автокредиты и кредиты на образование (их без вашего личного участия не оформишь). А если вам всё-таки понадобится взять потребительский кредит, то этот блок можно снять. Но разблокировка занимает не меньше двух дней. Если вашим аккаунтом кто-то завладеет и попытается избавиться от запрета, вы в любом случае успеете получить уведомление об этом и хлопнуть мошенников по шкодливым лапам;
• Удостоверьтесь, что вам приходят СМС- или пуш-сообщения от «Госуслуг». Или хотя бы регулярно проверяйте привязанную к сервису почту, чтобы не пропустить всё самое интересное.

И самое главное. Поймите уже: любой незнакомый человек с планеты Земля, который зачем-то обращается к вам, по умолчанию не желает вам ничего хорошего. А скорее всего – желает чего-то плохого. Это – наша реальность, как она есть. А гуманизм и вера в людей – утопия, причём опасная лично для вас. Исключения бывают, но они слишком редки, чтобы рисковать. Верьте только самым близким людям и всегда сомневайтесь абсолютно во всём. Здоровый скептицизм  – вот ваш единственный по-настоящему надёжный щит от мошенников всех мастей. 

Да, МВД России ведёт большую работу по борьбе с кибермошенничеством. Но ломать – не строить, плохие парни всегда будут находить бреши в любой обороне. А если полиции пришлось вступить в дело, это автоматически означает, что лично вы уже проиграли. Так что смело сбрасывайте вызовы с любых незнакомых номеров. А если уж приходится брать трубку (у многих такая работа, что подобные звонки нужно принимать), то кладите её сразу же, как только зайдёт речь о том, что вы что-то там должны сделать. Не должны. По телефону – никому и ничего. И неважно, кем ваш собеседник представился – инженером водоканала, полковником ФСБ или директором Спортлото. Пока не предъявлено удостоверение, он – никто и звать его никак.  И ни один закон Российской Федерации не предусматривает ответственности за то, что вы положили трубку. Даже если вам действительно зачем-то позвонил офицер Госбезопасности.