Относительно свежая схема мошенничества

Буквально только что звонила мама и с истерикой в голосе говорит, что она что-то натворила нехорошего, подписала некую доверенность.

В общем, как я понял, схема такая. Для меня свежак, до сегодня ещё не слышал/не сталкивался.

Мошенники каким-то образом получают возможность выпустить электронную подпись, которой подписывают этот документ.
В приложении приходит два сообщения. Первое о том, что ЭП выпущена, второе - доверенность подписана, но если это сделали не вы, то перезвоните по телефону....

Причём доверенность подписана не кем-то, а целым первым зампредом главы Банка России. Не хухры-мухры
Ессно, мать позвонила и там началось: "Не переживайте, сейчас мы всё отменим/исправим" Запрос кодов, диктовка кодов и вопрос: "А как девичья фамилия вашей мамы?"
И вот тут, моя мать, не поняв, для чего той стороне нужна фамилия её матери, послала этих товарищей. И перезвонила мне.
Я зашёл в её ЛК Госуслуг, сменил пароль, отозвал сертификат подписи.

Потом погуглив, нашёл, что о похожем случае писали в августе.
Только схема несколько иная. Сначала звонят под видом следователя и вынуждают юзера самому выпустить сертификат, подписать "доверенность", а потом звонит другой "следователь" и убеждает перевести бабки, чтоб их "спасти".
А в мамином случае сертификат и подпись документа сделали сами.
Пока не совсем понятно, каким образом они "частично" получили доступ в ЛК . Раз им затребовался ответ на секретный вопрос.

Скрин "доверенности". Мамины данные замазал.
Да, и забавно, этот документ подписан ЭП некоего Колесникова.

А если документ подписан электронной подписью, зачем там синяя печать?

Размещено через приложение ЯПлакалъ

Ты о каком приложении? Госуслуги, или банковское какое-то?

И внииание вопрос к знатокам: как убедиться, что никто не завëл аккаунт на госуслугах на твои фио и паспортные данные и свой телефон, если ты реально ничего не заводил сам?

Размещено через приложение ЯПлакалъ

Наверно синей электронной подписью подписан.

Размещено через приложение ЯПлакалъ

Госуслуги. Все сообщения о выпуске ЭП и о подписи ею доверенности в Госуслугах пришло.

slavagru

Чтоб страшнее выглядело. ХЗ

Это сообщение отредактировал techNICK - 18.12.2024 - 14:36

А кто такой А. М. Колесников, владелец ЭЦП?

Размещено через приложение ЯПлакалъ

мало кто, из тех кто попадается на удочку мошенников, способен на такой критический анализ, к сожаления

вообще история с мошенниками по-моему приобретает уже такой глобальный размах, что нужны срочные шаги по всем фронтам. И в банковской сфере по отмене транзакций, и в сфере купли-продажи недвижимости, а главное в УПК, чтобы сажать этих мразей как сейчас сажают по 282

Ставьте на Госах двухуровневую верификацию(чтоб при входе в ЛК еще СМС приходило для подтверждения).

ТС, помогай скорее маме отозвать эту доверенность!

Если сообщения были от приложения Госуслуги, то, возможно, мама раньше дала доступ к ЛК. Как вариант...

ТОлько умственно отсталый имбецил поверит в такой "документ" ...

Никогда не нажимай в письмах непонятное тебе - правило из хз каких годов, по аналогии всё что приходит в любых мессенджерах - нахуй почти сразу, даже не вникая. Все звонки - алё, задержка 2-3 секунды - нахуй, здравствуйте я тырыпыры - нахуй, я следователь, смотрящий, президент галактики - нахуй, я из банка -нахуй, потом они в приложении пишут что не смогли дозвониться и просят связаться - похуй. Это сотовый оператор, новый тариф - Я НЕ БУДУ НИЧЕГО МЕНЯТЬ в макимальную голосину - года полтора после этого уже не звонят.
По имени отчеству обращаются и называют фамилию - вот здесь я бывает плыву. В том смысле, что начинаю вежливо разговаривать. НО вырабатываю в себе реакцию, чтобы перехватывать инициативу и отвечать вопросом на вопрос - а вы кто и дальше уже вести разговор или завершать.
Беру трубку всегда. Зачем? Тренинг по коммуникации, бесплатный при том.

Это сообщение отредактировал Ice4 - 18.12.2024 - 15:17

В МФЦ нужно идти, чтобы кабинет оформить. Лично

В душе не валяюсь.

ЖелезныйЛис

Насколько я понял, это филькина грамота, а не доверенность.
Две причины:
1. Банк России с "физиками" дел не имеет.
2. Для таких дел, что указаны в доверенности, требуется нотариально заверенная доверенность.

А, да, забыл. В профиле, в списке разрешений, доверенностей, нет ничего, кроме разрешения для Минцифры

Это сообщение отредактировал techNICK - 18.12.2024 - 14:49

Да, есть такое предположение, что "восстановили" пароль, выпросив таки код из СМС.
Но телефон сменить не смогли, уткнувшись в секретный вопрос

Когда ЭЦП - то внизу в рамочке должен быть открытая часть ключа пользователя..
без неё могут подтерется.....или свернуть трубочкой и глубоко ввести

Я понял, что данный "документ", который естественно пользователь не подписывал, как наживка. Типа, какого хрена?! И звонок по предложенному телефону, чтоб обматерить либо пожаловаться.
Т.е. мошенникам уже лень самим обзванивать

Так она сейчас обязательна, у всех стоит.
ТС пишет, что как то подпись умудрились оформить сами. Вроде это можно через приложения банка делать, но там, раньше во всяком случае, требовался потом личный визит.

Чувак, ты серьезно?
У тебя мама есть? Какого она года рождения?

Если у ТС в документе верный год рождения мамы, 1948, то она 1000% поверила в эту бумагу. Как и в подобную поверила моя теща 1949 г.р. Успели ее убедить и отобрать телефон. Повезло.
И повезло, что она сообразила ТС позвонить.
Все остальное поправимо.

1. Банк России тут причем? Он с физиками не работает. Шоб читающие понимали ЦБ в принципе не работает с физиками у него нет механизмов, а с юриками на уровне банков и фин организаций, плюс правительство и его фин.потоки. Прочие юрики идут к зелёным/синим/красным и т.д. банкам Сама доверенность - фуфло по смыслу.
2. ЭЦП синяя рамка внизу - где? А чтоб подделать её надо видеть, и понимать как и чем ставить в каком формате)))
3. Как конкретно выглядели сообщения от площадки, есь скрины?
4. Они в самом ЛК светятся?
5. Нахер синяя печать?
6. Вверху слева - неправильно указан срок действия, 3 года, так же нонсенс для таких подписей.

Это просто развод про выпуск и все такое.


А маман у тебя молодец.

Это сообщение отредактировал ptur - 18.12.2024 - 15:03

Значит этот документ не от Госуслуг. Пришел поди в почту, с фейкового адреса со вложением данного документа?

Зарегистрироваться там самому, если это не сделано. Регистрация вроде по снилсу идет. Если скажет, что уже зареган, - поднимай панику.

1) они НИКАК не получают доступ. Вообще никак! на госууслугах НЕЛЬЗЯ получить ЭЦП!!
2) ЭЦП можно получить через "аккредитованный удостоверяющий центр" или в УЦ ФНС в зависимости от ситуации. При наличии "персональных данных"(паспорт, снилс, инн). ВСЁ! Говоря проще - любой мошонка, купивший базу данных с вашими персоналками сможет на вас выпустить ЭЦП ;) И вам в госуслуги придёт сообщение об этом!
3) Бумажка - филькина грамота. И ЭЦП левая, и "мокрая печать" в наличии - видно что собрано на коленке не то что в фотошопе - в паинте!!!
4) "Девичья фамилия матери" как раз и нужна для ВХОДА В ГОСУСЛУГИ!!! Сейчас там так - либо по кодам из СМС, либо, при наличии "персональных данных" - через "вопрос".
Так что - будьте бдительны!!!
И совет - зайти в кабинет налоговой и аннулировать ЭЦП!

Скрин Уведомлений

Это сообщение отредактировал techNICK - 18.12.2024 - 15:13

мыши плакали..
не доходит до народа, что задачи у т.н. госуслуг, как и у всего "гос" - не только якобы помогать (а чего тут помогать, просто налажено межведомственное взаиможействие. Считай, 1Ска)
Но и иметь возможность использовать его функции в интересах третьих лиц.
"Госуслуги" и ранее не были государственными, а сейчас давно ликвидированы, сайт принадлежит третьим юридическим лицам. И у них полная документальная база на каждого.
И ЭЦП. И присвоение куаркодов и данные о вакцинации.