Кибермошенничество. Личный опыт

Ребзя, здарова!
История моя. Ещё не закончена.
Будет много текста, но не поленитесь прочесть - должно быть полезно.

Можно сразу прочесть заключение и, если заинтересует, уже саму предысторию.

В мае этого года я обнаружил в почтовом ящике судебное почтовое уведомление. По некоторым обстоятельствам, содержимое почтового ящика я долго не проверял - поэтому срок хранения почтового отправления истёк и его вернули адрессату. Узнал, что письмо было от мирового судьи. Звоню в судебный участок. Мне сообщают, что в отношении меня вынесен судебный приказ о взыскании с меня задолженности по просроченному кредиту. Вот тут я немного приФуел, т.к. кредитов я не оформлял.
Голова крУгом, не понимаю что делать...

Погуглил, наткнулся на форум, где люди активно обсуждают схожие проблемы.
Нанимать юриста при таком ущербе нерентабельно - поэтому решил действовать самостоятельно.

Далее по хронологии:
Через личный кабинет госуслуг запрашиваю свою кредитную историю (два раза в год выдаётся бесплатно). Изучил её - картинка начала вырисовываться:
В ноябре прошлого года на моё имя был оформлен микрозайм на сайте "Е-Заем". Займ оформляется онлайн. Без предоставления каких либо документов удостоверяющих личность.

Был взломан мой аккаунт госуслуг и мошенник, уже типО от моего имени, регистрируется на сайте МФК (микрофинансовая компания). По истории действий в личном кабинете госуслуг видно, что было подано несколько заявок в разные МФК. Но, будем считать что мне повезло, одобрили заявку только в одной на 6000 рублей.

Время идёт, и, тк. мне ничего не известно об этом займе, растёт и задолженность по нему, а так же просрочка. Долг у МФК выкупает коллекторская контора АО "ЦДУ" (центр долгового управления). Они сейчас люди цивилизованные - действуют строго в правовом поле. Они то и обратились в суд о взыскании с меня задолженности. С учётом просрочки и добавленных ими процентов - взыскивают с меня 16 000 рублей.

Мои дальнейшие действия:
Запрашиваю в суде копию судебного судебного приказа.
С копией судебного приказа, выпиской из кредитной истории и распечаткой из личного кабинета госуслуг (где видны действия с моего аккауната) - обращаюсь в полицию с заявлением о привлечении к ответственности неустановленного лица, которое совершило действия мошеннеческого характера оформив от моего имени микрозайм.

В полиции получаю талон-уведомление о принятом у меня заявлении и прикладываю его копию к заявлению в суд, в котором прошу отменить судебный приказ. Достаточно было и просто не согласиться с приказом и судья его должен отменить, но я решил подстраховаться - показать, что я действительно не при делах и принимаю все возможные меры по защите своих прав и интересов.

Параллельно направляю претензию в МФК (электронкой и на бумаге заказным письмом с описью и уведомлением). Претензию приняли и, к моему удивлению, даже дали ответ. Оформленный на моё имя договор кредитования аннулировали, информацию об этом направили в коллекторскую контору и бюро кредитных историй для восстановления рейтинга. На данный момент из-за просрочек - рейтинг у меня отрицательный.

Размещено через приложение ЯПлакалъ

И так, судья, по моему заявлению, отменяет судебный приказ. Далее я направляю ему же заявление о повороте судебного приказа, для того чтобы взыскать обратно свои денежки.
Потому что деньги у меня уже списали с карты. Списали без предупреждения, вечером. С утра начал пытать судебных приставов, а они то и делОв не знают. Коллекторы самостоятельно приносят в банк судебный приказ и на его основании происходит списание денежек в их пользу.
Неделю назад прошло судебное заседание по результатам которого судья удовлетворил моё требование о повороте судебного приказа. Теперь ждём 15 рабочих дней и, если коллекторы не будут обжаловать это решение, получаем в суде исполнительный лист. На основании этого исполнительного листа нужно будет в обратном порядке взыскивать свои денежки с коллекторов через приставов или так же - напрямую направив его в банк. Если обжалуют - это будет дополнительный гемор с обжалованием и т.д. Пока выжидаю...

Размещено через приложение ЯПлакалъ

Итог:
Вся эта котовасия произошла из-за того, что в ноябре прошлого года взломали мой аккаунт госуслуг. Полюбому это отразилось на работе мобильного приложения. Т.е. после "взлома" я открывал приложение и мне наверняка предложили восстановить пароль (т.к. он был изменён при взломе). Я не придал этому значения, восстановил пароль и продолжил жить поживать... Ну бывает же такое, приложение глюкнуло или просто сбой какой нить в системе...
Чтобы хоть как-то обезопасить себя от подобных ситуаций - настоятельно рекомендую вам изменить настройки безопасности в профиле госуслуг:
- активировать двухфакторную аутентификацию при входе
- включить доставку уведомления о входе в профиль на адрес электронной почты.
Увидев непонятную активность в профиле - вы сможете быстро её пресечь, не допустив того о чём я рассказал ранее.
На прошлой неделе, кстати снова были попытки взломать мой профиль, но так как дополнительный код двухфакторной аутентификации приходил мне в виде смс - дальше во взломе эти редиски продвинуться не смогли.
Закажите выписку из кредитной истории. Может увидите там что-то новое и неизвестное вам, побуждающее к незамедлительным активным действиям.
Так же рекомендую отвечать на незнакомые номера. У меня подключен определитель от яндекс и, видя нежелательный звонок, я его игнорировал. А ведь звонили то мне сначала из МФК, а потом уже и коллекторы. Если бы я с ними пообщался ранее - ситуция бы вскрылась на гораздо ранней стадии и, возможно, удалось бы ограничиться претензиями и избежать судебных тяжб.
Сейчас правительство прорабатывает вопрос об установлении запрета на оформление кредитов без личного присутствия заявителя. А пока нужно быть бдительными...
Всем добра и финансового благополучия!


Размещено через приложение ЯПлакалъ

Спасибо друг, осилил простынь! Пойду в ГУ, советом воспользуюсь...

не надо региться на госуслугах......та ещё шляпа

Я у себя в сбере-онлайн, как-то раз два левых устройства поймал, ну удалил естественно пароль поменял. Всё в ажуре. Но как они там оказались вот что интересно. А дело в том, что я взял бесплатную симку от "желто-полосатых" и на время восстановления симки от "яйцеголовых" туда сбер подключил. Где-то неделю с такой бедой жил. Благо денег там не было, но "они" ждали, карта зарплатная была. Вот и делайте вывод господа-товарищи.

Размещено через приложение ЯПлакалъ

платить через них не надо. Это пипец. Мой платеж шел 2 года!!!! В налоговой сказали, что бывает и 5 лет идет. Но деньги вернули и пени сразу Так как шел платеж, опять пришел платеж, пени и так по кругу. С ПФР не так просто вернуть. год бодаюсь.

Это сообщение отредактировал Изюбрина - 20.08.2022 - 07:50

Судебный приказ - та ещё гниль.
Несколько раз от них отмахивался.
Непонятно почему судья принял решение по судебному приказу выплатить, ведь копия судебного приказа вручается под расписку получателю.
В случае ТС - кинули в почтовый ящик, получатель, выходит, не был должным образом уведомлён.

Что значит выражение: "поворот судебного приказа"?
Это новый оборот на законодательном уровне?
Или попутал со словами: "возврат", "отмена"?

Размещено через приложение ЯПлакалъ

В теории.

По общему правилу отмена судебного приказа является основанием для поворота исполнения судебного приказа. Поворот исполнения – это специальная процедура, с помощью которой должник может вернуть обратно уже взысканные с него по судебному приказу денежные средства в случае, когда этот судебный приказ впоследствии отменяют. Вопрос о повороте исполнения судебного приказа рассматривается мировым судьей, который выносил судебный приказ.

Размещено через приложение ЯПлакалъ

Меня нет на госуслугах и не будет. И не заставят.
Та же фигня, когда год назад у нас на предприятии заставляли вакцинироваться под угрозой отстранения от работы. Я сказал, не буду - увольняйте. Работаю до сих пор.
Наебалово сейчас кругом. У меня на Яндексе почту заблокировали. Всё хорошо, пароль ввожу правильный. А они в ответ - у вас угроза взлома, пришлите нам фото вашего паспорта. Нашли дурака...

Это сообщение отредактировал xx22xx - 20.08.2022 - 07:55

Интересно, как именно "взломали личный кабинет госуслуг"?

Как показывает опыт, без очень простого пароля или "человеческого фактора" не обходится.

Если человек создал программу, то такой же человек может её поломать.
Это гору создала природа и человек подумает как её сломать или думать что там внутри, а тут не так сложно.

ТС всё сделал правильно, алгоритм работающий.
Повезло, что МФК оказалась разумной и не довела до необходимости признания кредитного договора недействительным.
Труднее тем, кого "развели" набрать кредитов сотрудники "службы безопасности".
Банкам пофигу, что человека "вели", банкам пофигу, что никогда не бравший кредит в приложении начинает их брать.
И даже если получится признать кредитный договор недействительным, денежки в виде основного долга банку придётся отдать, если дополнительно не оспаривать операции по счёту, банки взыскивают перечисленное как неосновательное обогащение.
Деньги же на твой счёт пришли, а далее ты их куда-то переводил, потому сам себе злобный буратино.
...вхреначу щас в пароль от госуслуг дополнительно всяких символов, а то напугали.
И забуду его потом , пароль такой, да =)

С такими познаниями о безопасности тебе и в интернет выходить опасно. Режь провода.

Размещено через приложение ЯПлакалъ

Это ведь такой сложный закон, что его надо десятилетиями прорабатывать

В том то и дело. Ещё по весне слышал по радио новость что работают над этим. Ещё такой думаю: ну збс, хоть не будут люди страдать от этого зла...
А у меня в это же самое время уже во всю задолженность растёт 😄😄😄
А они по сей день разрабатывают....🤦‍♂️

Размещено через приложение ЯПлакалъ

И ещё добавлю.
Кроме двухфакторной авторизациии, имейте привычку разрывать сессию, когда закончили работу с каким-нибудь важным ресурсом (госуслуги, банк и пр.).

В телефоне сессия сама протухает после 5-7 минут неактивности, а вот в браузере может быть открыта часами.

Закончили работу - нажмите кнопочку "Выйти".

Для специалиста угнать открытую сессию, как два пальца обоссать.

Это сообщение отредактировал gutallin - 20.08.2022 - 09:23

Проблема в том, что сил поломать не хватит. Хотя КАК поломать - известно очень многим.

Горааааздо проще оказывается не ломать программу, а опять же - использовать "человеческий фактор". От пресловутого пароля "12345" до пистолета у виска.

И я ещё пока ни разу не слышал, чтобы Госуслуги взламывались, когда пароль стойкий, а пользователь не нажимает все ссылки подряд на порносайтах, и не ставить себе на компьютер всё, что ни попадя. Даже при отсутствии двухфакторной авторизации.



Это сообщение отредактировал Laryx - 20.08.2022 - 09:28

Спасибо, друг! Когда столкнулся с этим, приобрел жизненный опыт. А ты ещё и поделился. Сердечное спасибо!!! Многим жизнь облегчил.

Размещено через приложение ЯПлакалъ

у меня сразу так было после регистрации.

пиздюки тс запустили стилак и все логи ушли злому умышленнику спиздили стим танчики и госуслуги докучи

Ага, и автомобилем не пользоваться. Передвигаться исключительно на телеге

Иногда, да я бы сказал - часто люди используют одну и ту же связку логин/пароль на разных площадках, с которых бывают утечки. У меня, например, утек пароль от ЖЖ в свое время.