Кибермошенничество. Личный опыт

Нужно было начинать с заявления мировушке об отмене судебного приказа. А уж потом все правильно сделали.

прочитала, добавила в госуслугах оповещение по смс, проверила кредитную историю. Уф. ну, теперь попрёт

В дополнение к вышесказанным советам - будьте параноиками. Бдительными параноиками. Просто представьте что где-то в кибер-притонах кто-то упорно ломает мега-сложный пароль VasyaPupkin1234.
Меняйте пароль хотя бы раз в квартал. Сложные пароли минимум 10 символов - уже отвалится 95% всех любителей погулять за чужой счет. Не менял пароли годами пока в прошлом году любезно не ломанули инсту, Литрес, почту, облако. Насчет ГУ - двухфакторка + мониторить любой шухер. Я каждый день смотрю уведомления. Пока (тьфу-тьфу) полет нормальный.

Цитата

Сейчас правительство прорабатывает вопрос об установлении запрета на оформление кредитов без личного присутствия заявителя.

Это нужно было делать всегда. С паспортом, СНИЛС, и справкой о ЗП.

Цитата (Karkadil @ 20.08.2022 - 07:33)

не надо региться на госуслугах......та ещё шляпа

Ну да, в очередях стоять намного удобнее

Цитата (tomix82 @ 20.08.2022 - 07:24)

На прошлой неделе, кстати снова были попытки взломать мой профиль, но так как дополнительный код двухфакторной аутентификации приходил мне в виде смс - дальше во взломе эти редиски продвинуться не смогли.

Ну а раньше то как у них получилось

Цитата (Laryx @ 21.08.2022 - 11:32)

Если ставишь пароль "12345", если у тебя на компе полно вирусов, если у тебя один и тот же пароль везде, если на порносайтах тыкаешь во все ссылки подряд и скачиваешь любое дерьмо, которое тебе там предлагается - то будь уверен, твой аккаунт на госуслугах будет в тех самых оптовых базах, где куча таких же дебилов.

Наивняк. Базы уплывают целиком, миллионы записей, с любыми паролями. Никто их там не ломает, просто берут и сливают на флэшку. Люди, которые имеют доступ.

Вывод и советы правильные!
По действиям - ЯП сразу в районный суд пошёл. В арбитраж потом никакие коллекторы точно не сунуться, а так есть шанс (маленький), что затянут дело из вредности.

Вчера жене некий деятель звонил, якобы из "службы техподдержки Госуслуг", утверждал, что её ЛК взломали, и нужно немедленно сменить пароль... Упорный, #$%@... Был послан, перезвонил с "другого номера" (но голос то один), а потом ещё в течение нескольких минут повторялись звонки ещё с ЧЕТЫРЁХ других... Использовались номера:
+79672347058
+79648119769
и попытки с этих:
+74950498281
+74991107316
+74959263642
+79635758622

Цитата (tomix82 @ 20.08.2022 - 07:23)

бюро кредитных историй для восстановления рейтинга. На данный момент из-за просрочек - рейтинг у меня отрицательный.

А разве бывает кредитный рейтинг отрицательным? Он всегда положительный - от 0 до 999. А там уже смотря сколько баллов и значит хороший он или плохой.

Цитата

А разве бывает кредитный рейтинг отрицательным? Он всегда положительный - от 0 до 999. А там уже смотря сколько баллов и значит хороший он или плохой.

Ну доебалсО до слов же, Бро... Ну 🙂
Конечно он не ниже нуля. Но он красный. Баллов 15.
Пусть будет "негативный" или "плохой"
Норм ? 🙂
Размещено через приложение ЯПлакалъ

Цитата (tomix82 @ 21.08.2022 - 19:12)

Цитата (Crowner @ 21.08.2022 - 18:51) А разве бывает кредитный рейтинг отрицательным? Он всегда положительный - от 0 до 999. А там уже смотря сколько баллов и значит хороший он или плохой. Ну доебалсО же, Бро... Ну 🙂 Конечно он не ниже нуля. Но он красный. Баллов 15. Пусть будет "негативный". Норм ? 🙂

Не верю) У меня были когда просрочки по молодости, одному банку я долго не платил, а другому вообще простил 200тр и не отдал у меня рейтинг 500-600 висел.
Потом повзрослел, поумнел, с помощью кредиток выровнял лет за 8 рейтинг до 800 и мне все банки решили одобрять и кредиты и ипотеку дали. Не видел я ниразу из за 6тр просроченного кредита рейтинг ниже 500. Покажи скрин из НБКИ? )
Мне просто интересно, что такого надо натворить, чтобы рейтинг 15 стал. Явно не 6тр просрочить в МФО. Наверно, лямов 20 слямзить если только)
Хотя, наверно, всяко может быть. Они совокупность факторов считают.
Это сообщение отредактировал Crowner - 21 авг 2022 в 19:20

Цитата (Crowner @ 21.08.2022 - 19:13)

Не верю) У меня были когда просрочки по молодости, одному банку я долго не платил, а другому вообще простил 200тр и не отдал у меня рейтинг 500-600 висел. Потом повзрослел, поумнел, с помощью кредиток выровнял лет за 8 рейтинг до 800 и мне все банки решили одобрять и кредиты и ипотеку дали. Не видел я ниразу из за 6тр просроченного кредита рейтинг ниже 500. Покажи скрин из НБКИ? ) Мне просто интересно, что такого надо натворить, чтобы рейтинг 15 стал. Явно не 6тр просрочить в МФО. Наверно, лямов 20 слямзить если только) Хотя, наверно, всяко может быть. Они совокупность факторов считают.

Каюсь. Навскидку сказал. И почему то по 100-бальной системе посчитал.
Мой рейтинг - 233. Ситуации, сцукО, не меняет 😭


Размещено через приложение ЯПлакалъ

На меня два кредита оформили в микрозаймах через интернет. Теперь я прохожу свидетелем по двум уголовным делам. Но, есть ощущение, что дела глухие. Не хотят наши доблестные работать. Даже возбуждать не хотели. Ладно хоть я ничего не должен. А узнал я об этом подарке от коллекторов. Так что до исполнительного листа дело не дошло. Рекомендую всем проверять кредитную историю 2 раза в год (это бесплатно). А больше никак не защититься.
Размещено через приложение ЯПлакалъ

Ну, в заднице можно оказаться и так. Тут чёрным по белому просят ввести данные с акка госуслуг и заиметь эл-подпись. Потом тебя сольют.
И это не единственный сайт, которому "надо достоверные данные".

Цитата (Grigory174 @ 21.08.2022 - 19:42)

Рекомендую всем проверять кредитную историю 2 раза в год (это бесплатно). А больше никак не защититься.

В некоторых обстоятельствах можно проверять 4 раза - если лежит в двух сервисах, у меня в нбки и в эквифаксе например

Да, полезные советы.

Цитата (Laryx @ 20.08.2022 - 07:54)

Интересно, как именно "взломали личный кабинет госуслуг"? Как показывает опыт, без очень простого пароля или "человеческого фактора" не обходится.

Мож, пароль был "пароль". Или "12345"...

Цитата (Grigory174 @ 21.08.2022 - 19:42)

На меня два кредита оформили в микрозаймах через интернет. Теперь я прохожу свидетелем по двум уголовным делам. Но, есть ощущение, что дела глухие. Не хотят наши доблестные работать. Даже возбуждать не хотели. Ладно хоть я ничего не должен. А узнал я об этом подарке от коллекторов. Так что до исполнительного листа дело не дошло. Рекомендую всем проверять кредитную историю 2 раза в год (это бесплатно). А больше никак не защититься.

Один раз решил найти приключений на свою жопу пройти свой личный кредитный эксперимент, как взять кредит онлайн на покупку смартфона.
там деньги небольшие (но поначалу и в МФО начинается с пары тыщ, а потом до пары миллионов пени набегают)..
Короче, в Ситилинке выбрал недорогой смартфон, по программе полцены сразу при покупке. а остальную часть - на полгода по пицот рэ ежемесячного платежа и 24% годовых.
Мне был интересен САМ ПРОЦЕСС, КАК можно получить заёмные деньги онлайн, не подтверждая свою личность физически? Паспорта не спрашивают (но паспортные данные ты сам вводишь в форме) и "подтверждаешь" свои действия СМС-кодом на номер, который САМ ВВОДИШЬ. То есть... ещё раз:
Мне (или другому челу) известНЫ ТОЛЬКО ДАННЫЕ ПАСПОРТА и вводишь телефон, который может быть даже вообще симкой мошенника.
НА ЕГО симку приходит смс код, он его вводит и ВУАЛЯ!....
Ты "подписал" договор кредита вводом этого кода. НУНИХУАСЕБЕ!!!!
И теперь ты уже ДОЛЖЕН БАНКУ! (ну или МФО, как оказалось в моём случае)
то есть.... в отношении стандартной схемы "покупатель-продавец", где происходит "товар-деньги", появляется ТРЕТИЙ участник. БАНК.
У продавца есть товар. У покупателя есть деньги (или даже денег нет), но есть желание ПРИОБРЕСТИ товар.
Новый участник (банк) даёт деньги продавцу, продавец получает премию за проданный товар и уходит в закат довольный.
теперь уже начинаются отношения между покупателем(клиентом) и банком.
А Ситилинку уже похер, ему насрать, что там и как там. Он свою маржу УЖЕ ПОЛУЧИЛ....
Ну в общем... я вот такой наивный сам себе злобный Буратино, НЕ УЗНАЛ ЗАРАНЕЕ, какой выбрал "банк", типа, там на полпроцента меньше переплата, чем у остальных... Ага, ага))))
Я после ОЧЕНЬ БЫСТРОЙ ПРОЦЕДУРЫ активации онлайн-кредита даже слегка подохуел.... ЧЁ ЭТО ТАК ВСЁ ГЛАДКО И БЫСТРО ДЛЯ КЛИЕНТА сделали?
Это когда ты захочешь себе какую-нибудь маржу или профит сделать - то надо стотыщпицот манипуляций осуществить или ввести 128 знаков секретного кода без ошибок за полминуты)))
Короче, ПОЛЕЗ В ГУГОЛ смотреть отзывы. И вот тогда я О Х У Е Л, куда ввязался.
Но там отзывы были главным образом тех. кто брал именно деньгами (с перечислением на карточку), да ещё хер забивали на график платежей.
В моём же случае был самый, так скажем, честно-легальный сектор бизнеса МФО, через покупку товара в магазе.
Я то не собирался мутить с оплатой, я честный Буратино!
Кстати.... я ПОПЫТАЛСЯ позвонить в магаз (ситилинк) и попробовать отменить покупку телефона.
Но продаван мне сказал, что хоть физически, товар ещё в магазе и я свою половину за телефон не отдал, то банк УЖЕ внёс деньги и назад не возьмёт.
И если я не стану покупать товар, то банк меня поимеет, заипусь с ним бодаться.
Короче... я расслабился и пошёл.
ИЧСХ, на кассе я приготовил паспорт, но кассирше было ПОХУЙ, она даже не повернула морды лица в сторону документа. Так что, для мошенников - это рай.
А вот дальше в мой телефон (и на емейл) просто повалил целое цунами говна в виде оповещений, что мне одобрен кредит на 30-50-100тыщ р на самых выгодных условиях)))))
И я поначалу боялся пёрнуть лишний раз без троекратной перепроверки, что и кто мне пишет, и удалить нельзя и проигнорировать нельзя...
В общем, полгода у меня весело прошли.))))
Отдельное веселье: я начал оплачивать через яндекс-карту (чтоб зарплатную не светить), так на второй-третий платёж (он был без комиссии) личный кабинет с МФО просто УБРАЛ страницу с выбором яндекс денег (но оставил кучу других с процентами за перевод)
Но я прошерстил уже страницу личного кабинета Яндекс денег (ю-мани) и откопал ТАМ способ продолжить прошлые платежи так же без комиссии)))))
И по советам обманутых вкладчиков, после выплаты всей суммы и ожидания следующего месяца... вдруг там три копейки процентов не прошли (а через год они превратятся в стотыщ))) убедился. что всё по нулям. Сделал скрины доказательств закрытия кредита (на тех условиях, что в договоре прописаны, под что подписывался) и начал долбить их техподдержку, чтоб ОТОЗВАЛИ моё согласие на обработку персональных данных, хотя они по цыгански сильно меня отговаривали. Но я не сдался._))))
Удалили.
Теперь не приходят ни смс, ни на мыло говно-предложения о "выгодных кредитах".
Так что.... подтверждаю : онлайн оформление кредита - это не дыра. это ВОРОТА в стене защиты.
И никакая блять в законодательной власти не напишут возможность запрета самим пользователем возможность онлайн выдаче кредита. Причём, оформить запрет можно и онлайн, а снять запрет - только личным походом с пакетом документов в МФЦ.
Но это уже будет борьба пчёл против мёда.

Не понял, а что, можно оформить кредитный договор в электронном виде не подписывая его электронной подписью ?
Это ж филькина грамота юридически.

Закон пускай прорабатывают, а в чем проблема то обязать МФК не считать договор заключенным, пока он не подписан электронной подписью, как и положено по законодательству ?
А то бред какой то.

Аккаунт у тебя теоретически могут похить, а вот с электронной подписью так не получится. Если только сам не выгрузишь и не отправишь кому-то закрытую часть ключа.

Цитата (Karkadil @ 20.08.2022 - 07:33)

не надо региться на госуслугах......та ещё шляпа

Я очень надеюсь, что ты просто тролль, а не дебил.

Цитата (BigRobot @ 20.08.2022 - 07:39)

Я у себя в сбере-онлайн, как-то раз два левых устройства поймал, ну удалил естественно пароль поменял. Всё в ажуре. Но как они там оказались вот что интересно. А дело в том, что я взял бесплатную симку от "желто-полосатых" и на время восстановления симки от "яйцеголовых" туда сбер подключил. Где-то неделю с такой бедой жил. Благо денег там не было, но "они" ждали, карта зарплатная была. Вот и делайте вывод господа-товарищи.

Я давно сделал вывод, что нужно пользоваться браузерной версией сбера-онлайн. А установленное приложение оно намного дырявей в плане безопасности.

Цитата (tomix82 @ 20.08.2022 - 07:24)

Чтобы хоть как-то обезопасить себя от подобных ситуаций - настоятельно рекомендую вам изменить настройки безопасности в профиле

Рекомендую, рекомендую... Эти рекомендации со времен взлома по всему интернету.
Я как-то сразу все меры предпринял по всем важным сервисам. Но теперь бывает лень заходить, коды из смсок вбивать))

А как у тебя кредит могли оформить без цифровой подписи с твоим приватным ключом?
Судя по методам авторизации, цифровая подпись на сайте используется, есть подозрение, что денежные услуги без ее участия не оформишь.

Просто я из Казахстана, у нас вход в аккаунт обычный парольный, а вот любой юридически значимый документ без цифровой подписи не зарегистрируешь и не подпишешь.
Это сообщение отредактировал Vadziku - 22 авг 2022 в 12:51

Цитата

Я давно сделал вывод, что нужно пользоваться браузерной версией сбера-онлайн. А установленное приложение оно намного дырявей в плане безопасности.

Ну вывод правильный по идее. Но и с компьютера можно украсть, подменные страницы, трояны и т.д. Только личный поход в отделение или к банкомату, дают какую-то гарантию безопасности. "Наличка" наше всё, это фин.независимость. Репутационные потери у нас в стране к сожалению не работают. Вспомнить хотя бы утечки Л.Д. за которые штраф 60тыр. Это смех, по сравнению с тем сколько можно стырить, как выше описал Grash71. К стати, спасибо Grash71 за ценную и удобоваримую информацию.
Размещено через приложение ЯПлакалъ