Относительно свежая схема мошенничества

[ Версия для печати ]
Добавить в Telegram Добавить в Twitter Добавить в Вконтакте Добавить в Одноклассники
Страницы: (5) 1 [2] 3 4 ... Последняя »  К последнему непрочитанному [ ОТВЕТИТЬ ] [ НОВАЯ ТЕМА ]
AlexanderYar
18.12.2024 - 15:15
5
Статус: Online


Ярила

Регистрация: 17.10.13
Сообщений: 3744
Цитата (mafalex @ 18.12.2024 - 15:13)
мыши плакали..
не доходит до народа, что задачи у т.н. госуслуг, как и у всего "гос" - не только якобы помогать (а чего тут помогать, просто налажено межведомственное взаиможействие. Считай, 1Ска)
Но и иметь возможность использовать его функции в интересах третьих лиц.
"Госуслуги" и ранее не были государственными, а сейчас давно ликвидированы, сайт принадлежит третьим юридическим лицам. И у них полная документальная база на каждого.
И ЭЦП. И присвоение куаркодов и данные о вакцинации.

О, свидетели рептилоидов подтянулись!

Размещено через приложение ЯПлакалъ
 
[^]
techNICK
18.12.2024 - 15:16
0
Статус: Online


Ветеран Броуновского движения

Регистрация: 19.06.12
Сообщений: 14004
И вот ещё

Относительно свежая схема мошенничества
 
[^]
MrRIP
18.12.2024 - 15:19
2
Статус: Online


Ярила

Регистрация: 1.04.12
Сообщений: 3566
Цитата (techNICK @ 18.12.2024 - 15:12)
Цитата (Andriv @ 18.12.2024 - 16:58)
Цитата (techNICK @ 18.12.2024 - 15:52)
Я понял, что данный "документ", который естественно пользователь не подписывал, как наживка. Типа, какого хрена?! И звонок по предложенному телефону, чтоб обматерить либо пожаловаться.
Т.е. мошенникам уже лень самим обзванивать smile.gif

Значит этот документ не от Госуслуг. Пришел поди в почту, с фейкового адреса со вложением данного документа?

Скрин Уведомлений

а что за документ был подписан? так-то "госключом" много чего нельзя подписывать ;) И уж точно не "доверенности"! У Госключа нет такой функции ;)
 
[^]
lv777
18.12.2024 - 15:21
4
Статус: Offline


Ярила

Регистрация: 19.12.12
Сообщений: 1106
Подписать документ электронной подписью можно любой. Электронную подпись можно хоть самому себе выдать без проблем. Это обычный сертификат, который говорит о том, что он есть у того, кто документ подписал.

Тут надо смотреть на то, кто это и что там подписано и зачем. Выдан сертификат абы кем или центром сертификации, которому можно доверять (который паспортные данные взял и по ним эту ЭЦП сделал и т.д.).

В общем сама по себе электронная подпись нихуяшечки ни о чем не говорит. Может быть хуетой и филькиной грамотой. Просто для многих это что-то такое - из разряда гербовой печати, которая большая синяя и с орлом. Особенно для несильно искушенного человека, тем более пожилого.
 
[^]
techNICK
18.12.2024 - 15:21
1
Статус: Online


Ветеран Броуновского движения

Регистрация: 19.06.12
Сообщений: 14004
MrRIP
Цитата
а что за документ был подписан? так-то "госключом" много чего нельзя подписывать ;) И уж точно не "доверенности"! У Госключа нет такой функции ;)

PDF, в старттопике в виде скрина
 
[^]
MrRIP
18.12.2024 - 15:24
1
Статус: Online


Ярила

Регистрация: 1.04.12
Сообщений: 3566
Цитата (techNICK @ 18.12.2024 - 15:21)
MrRIP
Цитата
а что за документ был подписан? так-то "госключом" много чего нельзя подписывать ;) И уж точно не "доверенности"! У Госключа нет такой функции ;)

PDF, в старттопике в виде скрина

а. ну значит она уже подписала... молодец, что тут сказать. Хотя - еслиб реально подписала - был-бы код именно её подписи внизу. "Не клеится"...

И ещё раз - доверенность "ключом" не подписать. Плюс - данная приложуха должна стоять на том-же телефоне, где и был вход в госуслуги(приложуха завязана на приложении от госуслуг).
Как вариант - для подписи нужен был ответ на вопрос. Но опять-же не очень клеится.
 
[^]
techNICK
18.12.2024 - 15:26
0
Статус: Online


Ветеран Броуновского движения

Регистрация: 19.06.12
Сообщений: 14004
Цитата (lv777 @ 18.12.2024 - 17:21)
Подписать документ электронной подписью можно любой. Электронную подпись можно хоть самому себе выдать без проблем. Это обычный сертификат, который говорит о том, что он есть у того, кто документ подписал.

Тут надо смотреть на то, кто это и что там подписано и зачем. Выдан сертификат абы кем или центром сертификации, которому можно доверять (который паспортные данные взял и по ним эту ЭЦП сделал и т.д.).

В общем сама по себе электронная подпись нихуяшечки ни о чем не говорит. Может быть хуетой и филькиной грамотой. Просто для многих это что-то такое - из разряда гербовой печати, которая большая синяя и с орлом. Особенно для несильно искушенного человека, тем более пожилого.

Да. Об этом и речь.
Вызвать стресс "грозной" бумагой, якобы тобой подписанной и, как следствие, отключение критического мышления.
 
[^]
Jazv
18.12.2024 - 15:27
0
Статус: Offline


тут смешное надо писать, а я не...

Регистрация: 16.10.13
Сообщений: 5292
Цитата (AloneSl @ 18.12.2024 - 14:34)
Ты о каком приложении? Госуслуги, или банковское какое-то?

И внииание вопрос к знатокам: как убедиться, что никто не завëл аккаунт на госуслугах на твои фио и паспортные данные и свой телефон, если ты реально ничего не заводил сам?

его в первый раз подтверждать надо - со своим еблом и паспортом...
 
[^]
techNICK
18.12.2024 - 15:29
0
Статус: Online


Ветеран Броуновского движения

Регистрация: 19.06.12
Сообщений: 14004
Цитата (MrRIP @ 18.12.2024 - 17:24)
а. ну значит она уже подписала... молодец, что тут сказать. Хотя - еслиб реально подписала - был-бы код именно её подписи внизу. "Не клеится"...

И ещё раз - доверенность "ключом" не подписать. Плюс - данная приложуха должна стоять на том-же телефоне, где и был вход в госуслуги(приложуха завязана на приложении от госуслуг).
Как вариант - для подписи нужен был ответ на вопрос. Но опять-же не очень клеится.

Вечером уже с ней увижусь, покопаюсь в телефоне, почитаю сообщения.
Если что, допишу smile.gif

Тоже некоторые моменты не до конца понятны.
 
[^]
MrRIP
18.12.2024 - 15:31
2
Статус: Online


Ярила

Регистрация: 1.04.12
Сообщений: 3566
кажись понимаю - "кто-то"(А. М. Колесников) подвязал свой номер телефона к телефону вашей мамы(клон карты, либо дополнительная привязка), потом НА СЕБЯ(А. М. Колесникова) выпустил ЭЦП, о чём к "нему" в госуслугах и пришло уведомление, далее этой ЭЦП подписал данный "докУмент". Главный вопрос - каким образом оный дядя смог это сделать? Тут даже не "второй-третий телефон", а по сути левый человек, который в данном аккаунте госуслуг делает что хочет. Почти.
Ну или приложение "ключ" настолько тупое, что не проверяет кто вошёл в акк и какую подпись используют! Точнее - через аккаунт на ключе данный дядя сделал себе ЭЦП по своим паспортным данным и этой1 ЭЦП подписал данный ПДФ документ.
 
[^]
techNICK
18.12.2024 - 15:39
0
Статус: Online


Ветеран Броуновского движения

Регистрация: 19.06.12
Сообщений: 14004
Цитата (MrRIP @ 18.12.2024 - 17:31)
кажись понимаю - "кто-то"(А. М. Колесников) подвязал свой номер телефона к телефону вашей мамы(клон карты, либо дополнительная привязка), потом НА СЕБЯ(А. М. Колесникова) выпустил ЭЦП, о чём к "нему" в госуслугах и пришло уведомление, далее этой ЭЦП подписал данный "докУмент". Главный вопрос - каким образом оный дядя смог это сделать? Тут даже не "второй-третий телефон", а по сути левый человек, который в данном аккаунте госуслуг делает что хочет. Почти.
Ну или приложение "ключ" настолько тупое, что не проверяет кто вошёл в акк и какую подпись используют! Точнее - через аккаунт на ключе данный дядя сделал себе ЭЦП по своим паспортным данным и этой1 ЭЦП подписал данный ПДФ документ.

Даже предположить не могу.
Если бы это просто по привязанной почте или в мессенджере приходило, тогда да. А так, на скринах видно, что рядом с pdf лежит подпись sig именно в ЛК.

Либо "частично" взломан был ЛК, что вряд ли, либо Госключ, что тоже, как говорят, вряд ли.
Но, повторюсь, вечером гляну её смарт, может по подсказкам "доброжелателей" она умудрилась этот Госключ установить?

Но, блин, а штамп этого Колесникова причём? Уж если был доступ, то её бы и впендюрили для правдоподобности.

Это сообщение отредактировал techNICK - 18.12.2024 - 15:41
 
[^]
MrRIP
18.12.2024 - 15:41
0
Статус: Online


Ярила

Регистрация: 1.04.12
Сообщений: 3566
Цитата (techNICK @ 18.12.2024 - 15:39)
Либо "частично" взломан был ЛК, что вряд ли, либо Госключ, что тоже, как говорят, вряд ли.
Но, повторюсь, вечером гляну её смарт, может по подсказкам "доброжелателей" она умудрилась этот Госключ установить?

Скорее всего именно госключ виновен - через него можно загрузить документ в ЛК госуслуг.
Цитата
Но, блин, а штамп этого Колесникова причём? Уж если был доступ, то её бы и впендюрили для правдоподобности.

на него выдана ЭЦП. Ею и подписано(типа). А ваша мама - просто "держатель аккаунта", на который пришло уведомление.

Это сообщение отредактировал MrRIP - 18.12.2024 - 15:42
 
[^]
vaisman
18.12.2024 - 15:42
2
Статус: Online


Ярила

Регистрация: 10.03.14
Сообщений: 28673
Оттиск ЭЦП лажовый на документе:
1. сертификат шестнадцатеричный, и шансы что он будет только из цифр до 9 состоять примерно нулевые
2. не указано, кем выдан
3. срок действия указывается с часами и минутами
4. указывается так же дата и время подписания документа
5. ни разу не видел, чтобы ЭЦП выдавали на три года.

В общем то что в сообщении ТС "подписанное ЭЦП" - однозначная лажа.

Это сообщение отредактировал vaisman - 18.12.2024 - 15:42
 
[^]
techNICK
18.12.2024 - 15:45
0
Статус: Online


Ветеран Броуновского движения

Регистрация: 19.06.12
Сообщений: 14004
vaisman
Цитата
В общем то что в сообщении ТС "подписанное ЭЦП" - однозначная лажа.

Да это и понятно, что документ - фуфло.
Не в нём даже и проблема, а в усовершенствовании схем мошенничества.
 
[^]
W0000
18.12.2024 - 15:46
2
Статус: Offline


Ярила

Регистрация: 29.11.10
Сообщений: 5581
Цитата (Phillys @ 18.12.2024 - 14:35)
Цитата (slavagru @ 18.12.2024 - 14:34)
А если документ подписан электронной подписью, зачем там синяя печать?

Наверно синей электронной подписью подписан.

Опасайтесь подделок! Настоящая электронная подпись должна быть только синего цвета! gigi.gif
 
[^]
techNICK
18.12.2024 - 15:47
0
Статус: Online


Ветеран Броуновского движения

Регистрация: 19.06.12
Сообщений: 14004
MrRIP
Цитата
на него выдана ЭЦП. Ею и подписано(типа). А ваша мама - просто "держатель аккаунта", на который пришло уведомление.

Но, на её имя-то тоже была выпущена ЭЦП.
Которую я отозвал

Это сообщение отредактировал techNICK - 18.12.2024 - 15:48
 
[^]
LooksoR77
18.12.2024 - 15:48
1
Статус: Offline


Ярила

Регистрация: 19.03.14
Сообщений: 2278
То, что в пдф документе есть рамка, еще не значит, что документ подписан. Во первых, если ЭЦП используется в какой-то системе документооборота, то и документ подписанный должен приходить в этой системе, где подпись легко проверяется. Во-вторых, если подписанный документ пришел по почте, то действительность ЭЦП проверяется отдельным ПО. Так что скорее всего никакой ЭЦП на вашего родителя не выпускали.
 
[^]
techNICK
18.12.2024 - 15:49
2
Статус: Online


Ветеран Броуновского движения

Регистрация: 19.06.12
Сообщений: 14004
Цитата (LooksoR77 @ 18.12.2024 - 17:48)
То, что в пдф документе есть рамка, еще не значит, что документ подписан. Во первых, если ЭЦП используется в какой-то системе документооборота, то и документ подписанный должен приходить в этой системе, где подпись легко проверяется. Во-вторых, если подписанный документ пришел по почте, то действительность ЭЦП проверяется отдельным ПО. Так что скорее всего никакой ЭЦП на вашего родителя не выпускали.

Увы. Таки выпускали.

Относительно свежая схема мошенничества
 
[^]
MikhailR
18.12.2024 - 15:50
2
Статус: Offline


Ярила

Регистрация: 15.10.14
Сообщений: 15084
Цитата (slavagru @ 18.12.2024 - 14:34)
А если документ подписан электронной подписью, зачем там синяя печать?

Чтобы пожилой человек больше верил... суки они. Запугивают, бумажки вот такие шлют, а потом деньги отнимают.

п.с. но, кстати, всем для справки. При желании мошенники могут выпустить на вас ЭЦП даже без вашего участия. Сам оказался в такой ситуации однажды. И по такой липовой ЭЦП мои пенсионные накопления перевели из ПФР в негосударственный. По липовым же персональным данным пытались получить на меня кредит. В общем, может оказаться так, что вас обуют, а вы даже знать не будете об этом(((

Это сообщение отредактировал MikhailR - 18.12.2024 - 15:53
 
[^]
kazakru
18.12.2024 - 15:52
0
Статус: Offline


Ярила

Регистрация: 18.10.14
Сообщений: 3332
Цитата (slavagru @ 18.12.2024 - 14:34)
А если документ подписан электронной подписью, зачем там синяя печать?

я тебя конечно плюсанул, такого не должно быть, НО, даже судьи требуют живую подпись на отзыве и тп, которое послано через портал ГАС "Правосудие" с подписанием электронной подписью, вот такие у нас люди...

вы еще попробуйте ИПшником или физлицом в госконтракте КС-2 подписать без печати, деньги получите только после суда
 
[^]
usr80
18.12.2024 - 15:54
1
Статус: Online


Ярила

Регистрация: 27.07.12
Сообщений: 21050
Цитата (slavagru @ 18.12.2024 - 14:34)
А если документ подписан электронной подписью, зачем там синяя печать?

Она тоже электронная.

Относительно свежая схема мошенничества
 
[^]
vaisman
18.12.2024 - 15:57
3
Статус: Online


Ярила

Регистрация: 10.03.14
Сообщений: 28673
techNICK, это конечно да, мошенники на месте не стоят и все время что-то изобретают новое. Тут только одно остается - самим учиться. У нас данные уводят не потому что защита слабая. Данные уводят благодаря социальному инжинирингу. Можно хоть стофакторную авторизацию сделать - если человек сам отдаст ключи, толку от этого? Так что тут надо учить, дрессировать буквально.
 
[^]
Chelovekov
18.12.2024 - 16:05
0
Статус: Offline


Хохмач

Регистрация: 1.08.19
Сообщений: 729
Цитата (legalas64 @ 18.12.2024 - 14:40)
Ставьте на Госах двухуровневую верификацию(чтоб при входе в ЛК еще СМС приходило для подтверждения).

Так вроде по умолчанию у всех с лета стоит. Без двухфакторки можно зайти только из приложения, установленного на телефоне с симкартой регистрации.

Размещено через приложение ЯПлакалъ
 
[^]
Виконт
18.12.2024 - 16:05
0
Статус: Offline


Ищем пуговицу

Регистрация: 27.03.12
Сообщений: 25340
сраная рашка!
казалось бы в чем проблема уже завтра установить самозапрет на любые кредиты и эцп всему населению? но нет, запрет со скрипом вводят только в следующем году, да и не запрет а так, хуета, которую можно отключить так же дистанционно.

А нужно чтоб эти запреты отключались только лично, в МФЦ или в крайнем случае так же лично в крупных банках.

всё для мошенников
 
[^]
BestWeb
18.12.2024 - 16:05
1
Статус: Offline


Ярила

Регистрация: 17.08.15
Сообщений: 1199
Цитата (ptur @ 18.12.2024 - 15:57)
1. Банк России тут причем? Он с физиками не работает. Шоб читающие понимали ЦБ в принципе не работает с физиками у него нет механизмов,

Работает с физическими лицами.
Но только в рамках Службы по защите прав потребителей и обеспечению доступности финансовых услуг.
 
[^]
Понравился пост? Еще больше интересного в Телеграм-канале ЯПлакалъ!
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей) Просмотры темы: 28188
0 Пользователей:
Страницы: (5) 1 [2] 3 4 ... Последняя » [ ОТВЕТИТЬ ] [ НОВАЯ ТЕМА ]


 
 



Активные темы






Наверх