Относительно свежая схема мошенничества

Страницы: 1 2  ... 5  ОТВЕТИТЬ НОВАЯ ТЕМА
techNICK 18 дек 2024 в 14:29
Ветеран Броуновского движения  •  На сайте 13 лет
Сообщений: 14 403
113
Буквально только что звонила мама и с истерикой в голосе говорит, что она что-то натворила нехорошего, подписала некую доверенность.

В общем, как я понял, схема такая. Для меня свежак, до сегодня ещё не слышал/не сталкивался.

Мошенники каким-то образом получают возможность выпустить электронную подпись, которой подписывают этот документ.
В приложении приходит два сообщения. Первое о том, что ЭП выпущена, второе - доверенность подписана, но если это сделали не вы, то перезвоните по телефону....

Причём доверенность подписана не кем-то, а целым первым зампредом главы Банка России. Не хухры-мухры smile.gif
Ессно, мать позвонила и там началось: "Не переживайте, сейчас мы всё отменим/исправим" Запрос кодов, диктовка кодов и вопрос: "А как девичья фамилия вашей мамы?"
И вот тут, моя мать, не поняв, для чего той стороне нужна фамилия её матери, послала этих товарищей. И перезвонила мне.
Я зашёл в её ЛК Госуслуг, сменил пароль, отозвал сертификат подписи.

Потом погуглив, нашёл, что о похожем случае писали в августе.
Только схема несколько иная. Сначала звонят под видом следователя и вынуждают юзера самому выпустить сертификат, подписать "доверенность", а потом звонит другой "следователь" и убеждает перевести бабки, чтоб их "спасти".
А в мамином случае сертификат и подпись документа сделали сами.
Пока не совсем понятно, каким образом они "частично" получили доступ в ЛК . Раз им затребовался ответ на секретный вопрос.

Скрин "доверенности". Мамины данные замазал.
Да, и забавно, этот документ подписан ЭП некоего Колесникова.

Относительно свежая схема мошенничества
Yap 09.05.2026 - 07:27
Продам слона  •  На сайте 21 год
Все комментарии:
slavagru 18 дек 2024 в 14:34
Ярила  •  На сайте 9 лет
118
А если документ подписан электронной подписью, зачем там синяя печать?

Размещено через приложение ЯПлакалъ
AloneSl 18 дек 2024 в 14:34
Гарри, все это не очень нормально...  •  На сайте 12 лет
18
Ты о каком приложении? Госуслуги, или банковское какое-то?

И внииание вопрос к знатокам: как убедиться, что никто не завëл аккаунт на госуслугах на твои фио и паспортные данные и свой телефон, если ты реально ничего не заводил сам?

Размещено через приложение ЯПлакалъ
Phillys 18 дек 2024 в 14:35
Весельчак  •  На сайте 7 лет
65
Цитата (slavagru @ 18.12.2024 - 14:34)
А если документ подписан электронной подписью, зачем там синяя печать?

Наверно синей электронной подписью подписан.

Размещено через приложение ЯПлакалъ
techNICK автор 18 дек 2024 в 14:36
Ветеран Броуновского движения  •  На сайте 13 лет
2
Цитата (AloneSl @ 18.12.2024 - 16:34)
Ты о каком приложении? Госуслуги, или банковское какое-то?

Госуслуги. Все сообщения о выпуске ЭП и о подписи ею доверенности в Госуслугах пришло.

slavagru
Цитата
А если документ подписан электронной подписью, зачем там синяя печать?
Чтоб страшнее выглядело. ХЗ

Это сообщение отредактировал techNICK - 18 дек 2024 в 14:36
slavagru 18 дек 2024 в 14:37
Ярила  •  На сайте 9 лет
0
Цитата (techNICK @ 18.12.2024 - 14:36)
Госуслуги. Все сообщения о выпуске ЭП и о подписи ею доверенности в Госуслугах пришло.

slavagru

Чтоб страшнее выглядело. ХЗ

А кто такой А. М. Колесников, владелец ЭЦП?

Размещено через приложение ЯПлакалъ
Граф 18 дек 2024 в 14:38
Тысяча чертей!!  •  На сайте 17 лет
54
Цитата (slavagru @ 18.12.2024 - 14:34)
А если документ подписан электронной подписью, зачем там синяя печать?

мало кто, из тех кто попадается на удочку мошенников, способен на такой критический анализ, к сожаления

вообще история с мошенниками по-моему приобретает уже такой глобальный размах, что нужны срочные шаги по всем фронтам. И в банковской сфере по отмене транзакций, и в сфере купли-продажи недвижимости, а главное в УПК, чтобы сажать этих мразей как сейчас сажают по 282
legalas64 18 дек 2024 в 14:40
Приколист  •  На сайте 10 лет
15
Ставьте на Госах двухуровневую верификацию(чтоб при входе в ЛК еще СМС приходило для подтверждения).
ЖелезныйЛис 18 дек 2024 в 14:40
Ярила  •  На сайте 3 года
-1
ТС, помогай скорее маме отозвать эту доверенность!
Andriv 18 дек 2024 в 14:41
Ярила  •  На сайте 11 лет
5
Если сообщения были от приложения Госуслуги, то, возможно, мама раньше дала доступ к ЛК. Как вариант...
Jammardu 18 дек 2024 в 14:42
⚡  •  На сайте 14 лет
2
ТОлько умственно отсталый имбецил поверит в такой "документ" ...
Ice4 18 дек 2024 в 14:42
Ярила  •  На сайте 12 лет
52
Никогда не нажимай в письмах непонятное тебе - правило из хз каких годов, по аналогии всё что приходит в любых мессенджерах - нахуй почти сразу, даже не вникая. Все звонки - алё, задержка 2-3 секунды - нахуй, здравствуйте я тырыпыры - нахуй, я следователь, смотрящий, президент галактики - нахуй, я из банка -нахуй, потом они в приложении пишут что не смогли дозвониться и просят связаться - похуй. Это сотовый оператор, новый тариф - Я НЕ БУДУ НИЧЕГО МЕНЯТЬ в макимальную голосину - года полтора после этого уже не звонят.
По имени отчеству обращаются и называют фамилию - вот здесь я бывает плыву. В том смысле, что начинаю вежливо разговаривать. НО вырабатываю в себе реакцию, чтобы перехватывать инициативу и отвечать вопросом на вопрос - а вы кто и дальше уже вести разговор или завершать.
Беру трубку всегда. Зачем? Тренинг по коммуникации, бесплатный при том.

Это сообщение отредактировал Ice4 - 18 дек 2024 в 15:17
ranger140 18 дек 2024 в 14:42
Юморист  •  На сайте 12 лет
3
Цитата (AloneSl @ 18.12.2024 - 14:34)
Ты о каком приложении? Госуслуги, или банковское какое-то?

И внииание вопрос к знатокам: как убедиться, что никто не завëл аккаунт на госуслугах на твои фио и паспортные данные и свой телефон, если ты реально ничего не заводил сам?

В МФЦ нужно идти, чтобы кабинет оформить. Лично
techNICK автор 18 дек 2024 в 14:44
Ветеран Броуновского движения  •  На сайте 13 лет
8
Цитата (slavagru @ 18.12.2024 - 16:37)
Цитата (techNICK @ 18.12.2024 - 14:36)
Госуслуги. Все сообщения о выпуске ЭП и о подписи ею доверенности в Госуслугах пришло.

slavagru

Чтоб страшнее выглядело. ХЗ

А кто такой А. М. Колесников, владелец ЭЦП?

В душе не валяюсь.

ЖелезныйЛис
Цитата
ТС, помогай скорее маме отозвать эту доверенность!

Насколько я понял, это филькина грамота, а не доверенность.
Две причины:
1. Банк России с "физиками" дел не имеет.
2. Для таких дел, что указаны в доверенности, требуется нотариально заверенная доверенность.

А, да, забыл. В профиле, в списке разрешений, доверенностей, нет ничего, кроме разрешения для Минцифры

Это сообщение отредактировал techNICK - 18 дек 2024 в 14:49
techNICK автор 18 дек 2024 в 14:48
Ветеран Броуновского движения  •  На сайте 13 лет
3
Цитата (Andriv @ 18.12.2024 - 16:41)
Если сообщения были от приложения Госуслуги, то, возможно, мама раньше дала доступ к ЛК. Как вариант...

Да, есть такое предположение, что "восстановили" пароль, выпросив таки код из СМС.
Но телефон сменить не смогли, уткнувшись в секретный вопрос
dx69 18 дек 2024 в 14:49
Убийца времени и трафика  •  На сайте 12 лет
4
Когда ЭЦП - то внизу в рамочке должен быть открытая часть ключа пользователя..
без неё могут подтерется.....или свернуть трубочкой и глубоко ввести
techNICK автор 18 дек 2024 в 14:52
Ветеран Броуновского движения  •  На сайте 13 лет
5
Цитата (dx69 @ 18.12.2024 - 16:49)
Когда ЭЦП - то внизу в рамочке должен быть открытая часть ключа пользователя..
без неё могут подтерется.....или свернуть трубочкой и глубоко ввести

Я понял, что данный "документ", который естественно пользователь не подписывал, как наживка. Типа, какого хрена?! И звонок по предложенному телефону, чтоб обматерить либо пожаловаться.
Т.е. мошенникам уже лень самим обзванивать smile.gif
Garret 18 дек 2024 в 14:54
Орк  •  На сайте 14 лет
4
Цитата (legalas64 @ 18.12.2024 - 18:40)
Ставьте на Госах двухуровневую верификацию(чтоб при входе в ЛК еще СМС приходило для подтверждения).

Так она сейчас обязательна, у всех стоит.
ТС пишет, что как то подпись умудрились оформить сами. Вроде это можно через приложения банка делать, но там, раньше во всяком случае, требовался потом личный визит.
Чомба 18 дек 2024 в 14:55
Хохмач  •  На сайте 13 лет
13
Цитата (Jammardu @ 18.12.2024 - 14:42)
ТОлько умственно отсталый имбецил поверит в такой "документ" ...

Чувак, ты серьезно?
У тебя мама есть? Какого она года рождения?

Если у ТС в документе верный год рождения мамы, 1948, то она 1000% поверила в эту бумагу. Как и в подобную поверила моя теща 1949 г.р. Успели ее убедить и отобрать телефон. Повезло.
И повезло, что она сообразила ТС позвонить.
Все остальное поправимо.
ptur 18 дек 2024 в 14:57
Приколист  •  На сайте 11 лет
16
1. Банк России тут причем? Он с физиками не работает. Шоб читающие понимали ЦБ в принципе не работает с физиками у него нет механизмов, а с юриками на уровне банков и фин организаций, плюс правительство и его фин.потоки. Прочие юрики идут к зелёным/синим/красным и т.д. банкам Сама доверенность - фуфло по смыслу.
2. ЭЦП синяя рамка внизу - где? А чтоб подделать её надо видеть, и понимать как и чем ставить в каком формате)))
3. Как конкретно выглядели сообщения от площадки, есь скрины?
4. Они в самом ЛК светятся?
5. Нахер синяя печать?
6. Вверху слева - неправильно указан срок действия, 3 года, так же нонсенс для таких подписей.

Это просто развод про выпуск и все такое.


А маман у тебя молодец.

Это сообщение отредактировал ptur - 18 дек 2024 в 15:03
Andriv 18 дек 2024 в 14:58
Ярила  •  На сайте 11 лет
5
Цитата (techNICK @ 18.12.2024 - 15:52)
Я понял, что данный "документ", который естественно пользователь не подписывал, как наживка. Типа, какого хрена?! И звонок по предложенному телефону, чтоб обматерить либо пожаловаться.
Т.е. мошенникам уже лень самим обзванивать smile.gif

Значит этот документ не от Госуслуг. Пришел поди в почту, с фейкового адреса со вложением данного документа?
Булыжнег 18 дек 2024 в 14:58
Хохмач  •  На сайте 18 лет
2
Цитата (AloneSl @ 18.12.2024 - 15:34)
Ты о каком приложении? Госуслуги, или банковское какое-то?

И внииание вопрос к знатокам: как убедиться, что никто не завëл аккаунт на госуслугах на твои фио и паспортные данные и свой телефон, если ты реально ничего не заводил сам?

Зарегистрироваться там самому, если это не сделано. Регистрация вроде по снилсу идет. Если скажет, что уже зареган, - поднимай панику.
MrRIP 18 дек 2024 в 15:09
Ярила  •  На сайте 14 лет
6
Цитата (techNICK @ 18.12.2024 - 14:29)
Мошенники каким-то образом получают возможность выпустить электронную подпись, которой подписывают этот документ.
В приложении приходит два сообщения. Первое о том, что ЭП выпущена, второе - доверенность подписана, но если это сделали не вы, то перезвоните по телефону....
Причём доверенность подписана не кем-то, а целым первым зампредом главы Банка России. Не хухры-мухры smile.gif
Ессно, мать позвонила и там началось: "Не переживайте, сейчас мы всё отменим/исправим" Запрос кодов, диктовка кодов и вопрос: "А как девичья фамилия вашей мамы?"


Скрин "доверенности". Мамины данные замазал.
Да, и забавно, этот документ подписан ЭП некоего Колесникова.

1) они НИКАК не получают доступ. Вообще никак! на госууслугах НЕЛЬЗЯ получить ЭЦП!!
2) ЭЦП можно получить через "аккредитованный удостоверяющий центр" или в УЦ ФНС в зависимости от ситуации. При наличии "персональных данных"(паспорт, снилс, инн). ВСЁ! Говоря проще - любой мошонка, купивший базу данных с вашими персоналками сможет на вас выпустить ЭЦП ;) И вам в госуслуги придёт сообщение об этом!
3) Бумажка - филькина грамота. И ЭЦП левая, и "мокрая печать" в наличии - видно что собрано на коленке не то что в фотошопе - в паинте!!!
4) "Девичья фамилия матери" как раз и нужна для ВХОДА В ГОСУСЛУГИ!!! Сейчас там так - либо по кодам из СМС, либо, при наличии "персональных данных" - через "вопрос".
Так что - будьте бдительны!!!
И совет - зайти в кабинет налоговой и аннулировать ЭЦП!
techNICK автор 18 дек 2024 в 15:12
Ветеран Броуновского движения  •  На сайте 13 лет
2
Цитата (Andriv @ 18.12.2024 - 16:58)
Цитата (techNICK @ 18.12.2024 - 15:52)
Я понял, что данный "документ", который естественно пользователь не подписывал, как наживка. Типа, какого хрена?! И звонок по предложенному телефону, чтоб обматерить либо пожаловаться.
Т.е. мошенникам уже лень самим обзванивать smile.gif

Значит этот документ не от Госуслуг. Пришел поди в почту, с фейкового адреса со вложением данного документа?

Скрин Уведомлений

Относительно свежая схема мошенничества

Это сообщение отредактировал techNICK - 18 дек 2024 в 15:13
Понравился пост? Ещё больше интересного в ЯП-Телеграм и ЯП-Max!
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей) Просмотры темы: 29 157
0 Пользователей:
Страницы: 1 2  ... 5  ОТВЕТИТЬ НОВАЯ ТЕМА

 
 

Активные темы



Наверх