Как узнать, что на вас оформили кредит или микрозайм? Разбираемся в схемах, которые используют мошенники

Существует множество способов получения личных данных. Вот основные:

• фишинг. Суть фишинга в том, чтобы заставить жертву перейти по вредоносной ссылке. Ее могут отправить в фейковом письме, например, от Госуслуг, распознать которое сложно. Злоумышленники подделывают дизайн письма, персонализируют его и отправляют письмо с похожего адреса электронной почты. К примеру, если письма от Госуслуг приходят с адреса [email protected], то злоумышленники могут использовать адрес [email protected], заменив дефис на точку.
• рассылка в соцсетях. В 2024 году мошенники вместо ссылок стали использовать файлы в формате APK, в которых скрывается вредоносное программное обеспечение. Жертва получала сообщение с вопросом «Это ты на фото?» и прикрепленный файл для скачивания.
• звонки. Злоумышленники представляются сотрудниками банка, мобильного оператора, полиции или ФСБ и убеждают жертву, что ее деньги в опасности, поэтому нужно срочно сказать код из смс, перевести деньги на другой счет или скачать приложение (например, новое приложение банка), иначе вы лишитесь своих средств. Цель злоумышленника — вогнать человека в стресс. Так намного легче заставить его сообщить нужную информацию.
• взлом аккаунтов. Подобрать пароль можно с помощью специальных программ. Если пароль легкий — короткий, состоит только из цифр или букв — подобрать его можно за несколько минут. Получив доступ к электронной почте, злоумышленник может изменить пароль, а после получить доступ ко всем аккаунтам, которые привязаны к этой почте. Часто подобрать пароль достаточно один раз, ведь многие используют один пароль для нескольких сайтов.
• сливы данных. Ваши персональные данные, в том числе паспортные, могут попасть в руки мошенников в результате слива. Только в первые два месяца 2024 года в сеть утекли более 500 миллионов записей о россиянах.
• покупка информации у пробивщиков, которые могут предоставить детализацию телефонных разговоров жертвы, информацию о выданных паспортах и другие данные. Иногда пробивщики оказываются за решеткой. Так, в феврале 2022 года мужчины, которые передали Алексею Навальному данные о сотрудниках ФСБ, отравивших его новичком, получили реальные сроки.

Проверьте, не заходил ли кто-то в ваш аккаунт с незнакомого устройства. Для этого зайдите в раздел «Активные сеансы», обычно он находится в настройках профиля. Если вы не можете войти в свои соцсети, банковское приложение, электронную почту или Госуслуги, но точно не меняли пароль в последнее время, — скорее всего ваш аккаунт взломали. Также вы можете получить смс-сообщение с кодом для входа, которые вы не запрашивали, или уведомление о входе в аккаунт с незнакомого устройства.

Да. Для этого достаточно получить доступ к кабинету в «Госуслугах», приложению банка или получить данные вашего паспорта. Чаще всего для оформления услуги злоумышленникам понадобится код, который вы получите по смс.

Шаг 1. Открываем Госуслуги и авторизируемся.

Шаг 2. Заходим в раздел «Услуги», выбираем вкладку «Ведомства» (находится в конце списка), находим «Банк России», нажимаем на «Поиск бюро с вашей кредитной историей» и отправляем заявку.

Шаг 3. В течение суток в вашем личном кабинете появится pdf-документ с названием «Результат_оказания_услуги».

Скрин: Госуслуги

Шаг 4. В pdf-файле будут указаны Бюро кредитных историй, в которых хранятся данные о вас, и ссылки на личные кабинеты.

Скрин: пример списка БКИ

Шаг 5. Чтобы узнать, оформлены ли на вас кредиты, достаточно перейти по ссылкам, которые указаны в документе. На сайтах некоторых БКИ придется зарегистрироваться, какие-то, например «Объединенное Кредитное Бюро», сразу перенаправят вас на страницу с информацией о вашей кредитной истории.

Скрин: заявки на кредит, которые пытались оформить на сотрудницу «Первого отдела»

Еще один способ узнать о долгах — запросить справку в «Федеральной службе судебных приставов». Это также можно сделать через Госуслуги: раздел «Услуги» → «Ведомства» → «ФССП» → «Информация о наличии исполнительных производств (онлайн)». В первом пункте заявки нужно указать, что вы являетесь участником в исполнительном производстве, а в третьем пункте — должником. Срок предоставления информации — 30 секунд.

Скрин: Госуслуги

Сообщите о мошенничестве в полицию, а после — в банк или микрофинансовую организацию, где был оформлен займ или кредит на ваше имя. К своему заявлению в банк или МФО приложите документы об обращении в полицию и доказательства вашей непричастности. Например:

• билеты о поездке в другой город, подтверждающие, что вы не могли физически обратиться в офис за кредитом;
• доказательства утраты документов, на которые был оформлен
  кредит.

А также запросите в кредитной организации копию договора, сведения о способе оформления кредита и данные с камер видеонаблюдения.

Если вам отказали в аннулировании кредита, вы можете подать жалобу в Центральный Банк РФ, Роспотребнадзор и прокуратуру. Если совсем ничего не помогло, то вы вправе обратиться в суд по месту регистрации с требованием признать договор на предоставление кредита/займа недействительным, в самом крайнем случае — в арбитражный суд с просьбой признать вас банкротом, чтобы не выплачивать чужой кредит.

Обратитесь в БКИ по телефону или электронной почте, указанной на сайте. На сайтах некоторых Бюро есть подробные инструкции о том, как исправить ошибку в кредитной истории.

• не храните фото или перепечатанные данные своего паспорта в беседах с другими людьми, в «Избранных» сообщениях в телеграме или в папке «отправленные письма» в электронной почте;
• не переходите по подозрительным ссылкам и не скачиваете файлы от незнакомых людей. Если вам пришло подозрительное письмо с аккаунта знакомого человека, перезвоните ему по видеосвязи и уточните, действительно ли он прислал вам ссылку или документ;
• поставьте двухфакторную аутентификацию через аутентификатор или аппаратный ключ;
• используйте сложные пароли минимум из 12 символов (больших и маленьких букв, цифр, знаков препинания, %, #, * и других). Для каждого аккаунта должен быть свой уникальный пароль;
• регулярно меняйте свои пароли. В идеале — каждые три месяца;
• скачивайте приложения только по ссылкам с официальных сайтов, проверяйте отзывы и рейтинг перед скачиванием;
• смените пароль, если вы заметили, что в ваш аккаунт зашли с незнакомого устройства. Чтобы узнать, заходил ли кто-то, например, в ваш аккаунт в телеграме, перейдите в раздел «Активные сеансы» в настройках;
• не сообщайте незнакомым людям свои личные данные, кодовое слово, реквизиты карты, логин и пароль от Госуслуг, код из пуш-уведомления или смс. Помните, что настоящие сотрудники банка или мобильного оператора не будут уговаривать их продиктовать, чтобы «защитить ваши деньги», а сотрудники ФСБ или полиции — выяснять информацию по телефону. Для общения по любым вопросам они должны прислать вам повестку. О том, как она должна выглядеть, мы рассказывали здесь;
  подпишитесь на уведомления об утечках данных на Have I Been pwned, Firefox Monitor и DeHashed;
• включите уведомление о входе в ваш аккаунт, чтобы вовремя изменить пароль, если злоумышленники получат к нему доступ. Например, на «Госуслугах» это можно сделать, нажав на «Профиль» → «Безопасность» → «Уведомления о входе».

Скрин: Госуслуги

Если вы лучше воспринимаете информацию через видео, подписывайтесь на ютуб-канал «Первого отдела». Там мы рассказываем, как защитить свою почту от фишинга, как узнать, что ваш телефон взломали, и отвечаем на другие вопросы о кибербезопасности. Для тех, кто предпочитает читать, на нашем сайте есть раздел «Объясняем». Вот несколько памяток из него:

• Мошенники выдают себя за силовиков, угрожают уголовными делами и вымогают деньги. Как не попасться на крючок
• Как удалить информацию о себе в интернете
• Как защитить свою электронную почту от фишинга
• Как зашифровать данные на ПК или смартфоне
• Как удалить метаданные, чтобы они не попали к злоумышленником

1 марта 2025 года вступит в силу закон, который позволит самостоятельно устанавливать и снимать запрет на выдачу кредитов наличными через «Госуслуги» или МФЦ.