В настоящее время участились случаи взлома учетных записей «Госуслуг».
Установлены следующие схемы:
1. «Звонок от работника сотового оператора».
Злоумышленник, представляясь работником сотовой компании, сообщает об окончании срока действия договора по оказанию услуг связи по номеру телефона, используемого гражданином. Сообщает, что договор можно продлить дистанционно, для этого необходимо продиктовать поступающие смс–коды от портала «Госуслуг».
В это время, злоумышленник вводит полученный код от гражданина в графу на сайте «Госуслуг» и получает полный доступ к персональным сведениям.
Данная схема преступлений применяется квалифицированными злоумышленниками, имеющими специальные познания, носят межрегиональный и международный характер. Установление лиц, причастных к совершению преступлений данным способом, представляет сложность, из-за звонков, совершающихся с подставных номеров и взлома «Госуслуг», с использованием IP-адресов, принадлежащих западным странам, в том числе странам Прибалтики, при этом применяются сервисы анонимизации (VPN, TOR, Proxy).
2. «Переоформление сим-карты».
Преступления, совершенные путем переоформления сим-карт, которые граждане должным образом не открепили от своего личного кабинета на портале «Госуслуг» в настройке учетной записи.
Сим-карта оператора сотовой связи может быть переоформлена после 2-6 месяцев прекращения пользования предыдущим абонентом.
Тем самым, предоставляя возможность восстановить доступ к личному кабинету от портала «Госуслуг», путем ввода смс-кодов, поступивших на перевыпущенный номер сим-карты, что и делают злоумышленники.
Данная схема преступлений используется местными жителями, либо жителями других регионов, которые перемещаются между регионами «гастролерами», приобретая в большом количестве сим-карты, регистрируя их на подставных лиц из числа местных жителей, для последующего взлома «Госуслуг» и получая к ним полный доступ.
Конечной целью указанных схем является получение полного доступа к персональным данным гражданина – ФИО, дата рождения, номера СНИЛС и ИНН, возможность получения сведений о доходах (2-НДФЛ), данные о месте жительства и регистрации, хранящиеся в личном кабинете (вкладка «документы»).
Используя вышеперечисленные персональные данные граждан и возможность подтверждения заявок в микрофинансовые организации и банки, злоумышленник, используя сеть Интернет, направляет большое количество онлайн-заявок в банки и микрофинансовые организации, подтверждая заявки путем верификации используя личный кабинет «Госуслуг», также указывает подконтрольную банковскую карту для зачисления денежных средств.
Основная проблема:
Потерпевшие граждане, при обращении к специалистам по восстановлению доступа к кабинету «Госуслуг», просят «сбросить» (обнулить) личный кабинет, чтобы полностью восстановить доступ. При таком случае, все значимые сведения в большинстве случаев удаляются, а именно: сведения об IP-адресах, используемого технического устройства (телефона, компьютера, сим-карты).
Таким образом, раскрытие данных преступлений представляет сложность, восстановление цифровой схемы преступления требует длительное время.
Установлены следующие схемы:
1. «Звонок от работника сотового оператора».
Злоумышленник, представляясь работником сотовой компании, сообщает об окончании срока действия договора по оказанию услуг связи по номеру телефона, используемого гражданином. Сообщает, что договор можно продлить дистанционно, для этого необходимо продиктовать поступающие смс–коды от портала «Госуслуг».
В это время, злоумышленник вводит полученный код от гражданина в графу на сайте «Госуслуг» и получает полный доступ к персональным сведениям.
Данная схема преступлений применяется квалифицированными злоумышленниками, имеющими специальные познания, носят межрегиональный и международный характер. Установление лиц, причастных к совершению преступлений данным способом, представляет сложность, из-за звонков, совершающихся с подставных номеров и взлома «Госуслуг», с использованием IP-адресов, принадлежащих западным странам, в том числе странам Прибалтики, при этом применяются сервисы анонимизации (VPN, TOR, Proxy).
2. «Переоформление сим-карты».
Преступления, совершенные путем переоформления сим-карт, которые граждане должным образом не открепили от своего личного кабинета на портале «Госуслуг» в настройке учетной записи.
Сим-карта оператора сотовой связи может быть переоформлена после 2-6 месяцев прекращения пользования предыдущим абонентом.
Тем самым, предоставляя возможность восстановить доступ к личному кабинету от портала «Госуслуг», путем ввода смс-кодов, поступивших на перевыпущенный номер сим-карты, что и делают злоумышленники.
Данная схема преступлений используется местными жителями, либо жителями других регионов, которые перемещаются между регионами «гастролерами», приобретая в большом количестве сим-карты, регистрируя их на подставных лиц из числа местных жителей, для последующего взлома «Госуслуг» и получая к ним полный доступ.
Конечной целью указанных схем является получение полного доступа к персональным данным гражданина – ФИО, дата рождения, номера СНИЛС и ИНН, возможность получения сведений о доходах (2-НДФЛ), данные о месте жительства и регистрации, хранящиеся в личном кабинете (вкладка «документы»).
Используя вышеперечисленные персональные данные граждан и возможность подтверждения заявок в микрофинансовые организации и банки, злоумышленник, используя сеть Интернет, направляет большое количество онлайн-заявок в банки и микрофинансовые организации, подтверждая заявки путем верификации используя личный кабинет «Госуслуг», также указывает подконтрольную банковскую карту для зачисления денежных средств.
Основная проблема:
Потерпевшие граждане, при обращении к специалистам по восстановлению доступа к кабинету «Госуслуг», просят «сбросить» (обнулить) личный кабинет, чтобы полностью восстановить доступ. При таком случае, все значимые сведения в большинстве случаев удаляются, а именно: сведения об IP-адресах, используемого технического устройства (телефона, компьютера, сим-карты).
Таким образом, раскрытие данных преступлений представляет сложность, восстановление цифровой схемы преступления требует длительное время.
Информация о результате раскрытия преступления по ст. 272 УК РФ (неправомерный доступ к компьютерной информации).
В Отдел по борьбе с противоправным использованием информационно-коммуникационных технологий МВД по Республике Бурятия (ОБК МВД по Республике Бурятия) поступила оперативная информация о том, что неустановленное лицо совершает мошеннические действия в сети Интернет с использованием персональных данных, хранящихся в личных кабинетах портала «Госуслуги», зарегистрированных на граждан.
В результате проведенных оперативно - розыскных мероприятий установлена причастность гр. «П», 2005 г.р., зарегистрированного и проживающего пгт. Заиграево Заиграевского района Республики Бурятия.
Установлено, что гр. «П», обладая определенными познаниями в сфере информационно - телекоммуникационных технологий, совершал оформления сим-карт в период времени с июля 2023 года по ноябрь 2023 года, в офисах «Теле-2», «Мегафон», расположенных в крупных ТЦ города: «Гэлакси», «Форум».
После, в открытых источниках, имеющихся в сети Интернет, с целью хищения денежных средств путем оформления онлайн - займов в микрофинансовых организациях и кредитов в банках, проверял наличие на оформленных номерах, привязанные учетные записи, содержащие персональные данные абонентов, ранее являвшихся пользователями абонентских номеров.
Далее, гр. «П» совершал оформление новых номеров с помощью мобильных приложений «Теле-2» и «Мегафон» на свое имя, то есть без посещения офисов указанных сотовых компаний.
В результате преступной деятельности, со слов гр. «П» установлено, что последний оформил на свое имя около 130 абонентских номеров емкости сотовых операторов «Теле-2», «Мегафон».
В ходе проведения ОРМ установлено, что в настоящее время на его имя зарегистрировано 66 абонентских номеров (проводятся дальнейшие ОРМ).
Установлено, что вышеуказанным способом гр. «П», совершил неправомерный доступ к учетным записям «Госуслуги», принадлежащих 13 гражданам. Проводятся мероприятия с целью установления дополнительных фактов преступлений и лиц, пострадавших от преступных действий гр. «П».
13.03.2024 года в следственный отдел ОМВД России по Заиграевскому району предоставлены результаты оперативно - розыскной деятельности для решения вопроса о возбуждении уголовного дела в отношении гр. «П» по 13 эпизодам преступлений, предусмотренных ч. 2 ст. 272 УК РФ.
В результате рассмотрения полученных материалов ОРД возбуждено уголовное дело, по признакам состава преступления, предусмотренного ч. 2 ст. 272 УК РФ.
В ходе допроса в качестве подозреваемого «П» признал вину в совершении указанных преступлений, дал подробные показания совершения неправомерного доступа к личным кабинетам граждан на портале «Госуслуги».
14.03.2024 года в СО ОМВД России по Заиграевскому району в отношении «П» возбуждено 12 уголовных дел по ч. 2 ст. 272 УК РФ.
Установлено, что по 13 фактам взлома личных кабинетов на портале «Госуслуги», получены предварительные сведения об использовании персональных данных для оформления или попыток оформления онлайн – займов в различных микрофинансовых организациях.
В настоящее время проводятся мероприятия по установлению фактов мошеннических действий.
В Отдел по борьбе с противоправным использованием информационно-коммуникационных технологий МВД по Республике Бурятия (ОБК МВД по Республике Бурятия) поступила оперативная информация о том, что неустановленное лицо совершает мошеннические действия в сети Интернет с использованием персональных данных, хранящихся в личных кабинетах портала «Госуслуги», зарегистрированных на граждан.
В результате проведенных оперативно - розыскных мероприятий установлена причастность гр. «П», 2005 г.р., зарегистрированного и проживающего пгт. Заиграево Заиграевского района Республики Бурятия.
Установлено, что гр. «П», обладая определенными познаниями в сфере информационно - телекоммуникационных технологий, совершал оформления сим-карт в период времени с июля 2023 года по ноябрь 2023 года, в офисах «Теле-2», «Мегафон», расположенных в крупных ТЦ города: «Гэлакси», «Форум».
После, в открытых источниках, имеющихся в сети Интернет, с целью хищения денежных средств путем оформления онлайн - займов в микрофинансовых организациях и кредитов в банках, проверял наличие на оформленных номерах, привязанные учетные записи, содержащие персональные данные абонентов, ранее являвшихся пользователями абонентских номеров.
Далее, гр. «П» совершал оформление новых номеров с помощью мобильных приложений «Теле-2» и «Мегафон» на свое имя, то есть без посещения офисов указанных сотовых компаний.
В результате преступной деятельности, со слов гр. «П» установлено, что последний оформил на свое имя около 130 абонентских номеров емкости сотовых операторов «Теле-2», «Мегафон».
В ходе проведения ОРМ установлено, что в настоящее время на его имя зарегистрировано 66 абонентских номеров (проводятся дальнейшие ОРМ).
Установлено, что вышеуказанным способом гр. «П», совершил неправомерный доступ к учетным записям «Госуслуги», принадлежащих 13 гражданам. Проводятся мероприятия с целью установления дополнительных фактов преступлений и лиц, пострадавших от преступных действий гр. «П».
13.03.2024 года в следственный отдел ОМВД России по Заиграевскому району предоставлены результаты оперативно - розыскной деятельности для решения вопроса о возбуждении уголовного дела в отношении гр. «П» по 13 эпизодам преступлений, предусмотренных ч. 2 ст. 272 УК РФ.
В результате рассмотрения полученных материалов ОРД возбуждено уголовное дело, по признакам состава преступления, предусмотренного ч. 2 ст. 272 УК РФ.
В ходе допроса в качестве подозреваемого «П» признал вину в совершении указанных преступлений, дал подробные показания совершения неправомерного доступа к личным кабинетам граждан на портале «Госуслуги».
14.03.2024 года в СО ОМВД России по Заиграевскому району в отношении «П» возбуждено 12 уголовных дел по ч. 2 ст. 272 УК РФ.
Установлено, что по 13 фактам взлома личных кабинетов на портале «Госуслуги», получены предварительные сведения об использовании персональных данных для оформления или попыток оформления онлайн – займов в различных микрофинансовых организациях.
В настоящее время проводятся мероприятия по установлению фактов мошеннических действий.
МВД по Республике Бурятия