как запретить выдачу кредита через госуслуги
В кредитной истории появились заявки на получение микрозаймов
Я постоянно проверяю свою кредитную историю. В последнее время замечаю там заявки в МФО, в которые я не обращался.
Думаю, мои персональные данные попали в лапы мошенников. Теперь они периодически пытаются взять деньги за мой счет. К счастью, все микрофинансовые компании пока отказывают, но сама ситуация меня беспокоит.
Можно ли заранее отказаться от получения займов во всех возможных МФО или хотя бы в тех, где оформляют заявки онлайн? Например, написать в Центробанк и запретить выдавать займы по моему паспорту?
И насколько плохо для моей кредитной истории, что в ней появляются записи о заявках на получение займов и отказах в них?
Евгений, возможно, вы подавали заявки на займы, но забыли об этом. Так бывает, когда человек покупает что-нибудь в кредит или в рассрочку. Менеджеры некоторых магазинов рассылают заявки сразу по нескольким МФО по принципу «хоть кто-нибудь да одобрит».
Либо же вы пользовались сервисами для подбора микрозаймов. Такие сайты тоже отправляют заявки по всем организациям, а потом показывают клиенту одобренные варианты.
Если вы уверены, что не пытались оформить заем, значит, мошенники сделали это за вас. Хорошо, что вы регулярно проверяете кредитную историю. Большинство людей этого не делают, поэтому узнают, что на них повесили долг, от коллекторов или от приставов.
Т—Ж писал о том, что обычно делают аферисты с похищенными паспортными данными. Вот, почитайте:
Ситуация неприятная, но не безнадежная. Давайте разберемся, как помешать мошенникам обогащаться за ваш счет.
Где мошенники берут паспортные данные и зачем они им нужны
Я видел множество форумов и телеграм-каналов, где аферисты предлагают сотрудникам государственных и частных компаний заработать. Для этого просят пересылать им сканы паспортов клиентов за вознаграждение.
Вообще-то так нельзя. За подобные действия работнику грозит уголовная ответственность и лишение свободы на срок до 4 лет. Но не всех это останавливает.
Другой вариант похищения паспортных данных — это взлом. Например, человек когда-то отправлял по электронной почте фото паспорта. Злоумышленник может взломать его почтовый ящик, зайти в «отправленные» и найти фотографии.
Почему МФО отказывают мошенникам, которые похитили ваши паспортные данные
Для получения онлайн-займа не нужно идти в офис МФО, показывать свое лицо и оригинал паспорта. Этим и пользуются мошенники — они рассылают заявки с чужими паспортными данными по разным организациям.
В эту ситуацию вынужден был вмешаться Центробанк. Он настойчиво попросил микрофинансистов тщательнее проверять онлайн-заявки.
Вот какие способы для борьбы с мошенниками сейчас применяют МФО:
Еще МФО может распознать мошенника по тому, как он заполняет заявку на займ. Вот как это работает. Есть стандартная модель оформления заявки. Специальная система записывает и анализирует все действия посетителей на сайте. Если человек действует нестандартно — возможно, это мошенник. Его будут проверять тщательнее.
Например, нормальный клиент при первом обращении сначала посещает разделы сайта с условиями предоставления займов и способами возврата. А вот мошенник не читает такую информацию, ведь он не планирует отдавать деньги.
Обычно клиенты заполняют анкету, набирая информацию вручную. А мошенник может скопировать ее из экселевской таблички с персональными данными своих жертв. Еще странно, когда человек начинает писать одну фамилию, потом стирает и вводит другую. Подозрительно, если пишут ФИО или дату рождения очень долго либо с опечатками — обычно люди хорошо помнят, кто они и когда родились.
Таких параметров — сотни, их рассматривают в совокупности. Понятно, что и честный клиент может скопировать свои паспортные данные откуда-нибудь. Но чем больше странностей, тем выше вероятность отказа.
Думаю, что из-за таких проверок мошенникам пока и не удается получить деньги в долг от вашего имени. Но вы правильно беспокоитесь — не все МФО соблюдают инструкции Центробанка и используют эти методы. Рано или поздно преступники могут найти организацию, которая не слишком заморачивается с проверкой клиентов. Если им это удастся, действуйте по нашей инструкции.
Можно ли заранее отказаться от займов во всех МФО
Центробанк тут не поможет — он не ведет списки клиентов, которым запрещено выдавать займы. Решение об одобрении или отказе по заявке принимает сама МФО на основании своих внутренних документов и требований законодательства.
Пока не существует такого места, где можно поставить галочку напротив графы «не давать в долг» и спать спокойно. В кредитной истории тоже нет такой опции.
Вы пишете, что хотели бы запретить МФО оформлять договора на ваши паспортные данные. Для этого придется направить заявление по почте каждой организации. В государственном реестре МФО сейчас 2 тысячи компаний, и постоянно появляются новые. Вы разоритесь на марках.
Как помешать мошенникам получать займы
Даже если мошенники смогут получить займ, у вас будет железное алиби — договор оформлен по недействительному паспорту. Это пригодится при переговорах с МФО или в суде, если до него дойдет дело.
Т—Ж писал, как и где получить новый паспорт:
Как спасти кредитную историю
Отказы микрофинансовых организаций ухудшают кредитную историю. Более того, некоторые кредиторы отрицательно расценивают сам факт обращения в МФО. Даже если клиент получил деньги и полностью расплатился без просрочек. Они считают — раз человек берет в долг на короткий срок под высокий процент, его финансовое положение оставляет желать лучшего.
Вы можете оспорить информацию в кредитной истории. Для начала стоит отправить заявления во все МФО, где мошенники пытались получить деньги от вашего имени.
Укажите в заявлениях, что не обращались в организацию за получением займов. Кто пытался оформить договор по вашим паспортным данным — вам неизвестно, но теперь в кредитной истории содержатся недостоверные сведения. Просите провести проверку и удалить из кредитной истории записи об обращениях за займами.
Такое заявление МФО обязано зарегистрировать в течение 3 рабочих дней с момента получения. Еще 12 рабочих дней дается на ответ.
Если МФО откажется идти навстречу, отправляйте заявление в бюро кредитных историй. Оно проведет проверку, запросит у МФО информацию и примет решение об удалении недостоверных сведений. Бюро обязано ответить на заявление в течение 30 дней с момента получения.
Если бюро откажется удалять сведения из кредитной истории, вы вправе обжаловать такое решение через суд.
Кратко
Если в кредитной истории появились незнакомые заявки, не спешите кричать «Караул! Мошенники!» Возможно, вы покупали что-то в кредит или в рассрочку, а сотрудник магазина разослал запросы по всем МФО.
Бесполезно требовать от Центробанка, чтобы он запретил микрофинансовым организациям выдавать займы по вашим паспортным данным.
За преднамеренную порчу паспорта или его утерю предусмотрен штраф до 300 рублей.
Вы можете оспорить недостоверные сведения в кредитной истории. Для этого нужно обратиться в бюро кредитных историй с письменным заявлением.
Если у вас есть вопрос о личных финансах, правах и законах, здоровье или образовании, пишите. На самые интересные вопросы ответят эксперты журнала.
Пользователи «Госуслуг» заявили об оформленных на них кредитах после взлома аккаунтов. Как защититься от мошенников
Пользователи «Госуслуг» рассказывают, что мошенники взламывают их аккаунты, потом оформляют на их имя кредиты и обналичивают деньги. В итоге россияне остаются должны банкам и микрофинансовым организациям десятки и сотни тысяч рублей. Рассказываем, почему взлом аккаунтов оказался возможен и как защитить себя от мошенников.
Что случилось
Житель Петербурга лишился и доступа в аккаунт на «Госуслугах», и более 400 тысяч ₽. Свою историю он рассказал на портале «Пикабу». На преподавательницу в декрете Анастасию Павлович неизвестные оформили займы на 20,5 тысячи ₽. Аккаунт Ларисы Геннадьевны на портале Госуслуг взломали, подали заявки на кредиты, но деньги мошенники получить не успели.
Сценарий везде один и тот же: сначала пользователь получает сообщения о смене номера телефона и электронной почты, привязанных к аккаунту, потом пытается связаться с поддержкой портала, чтобы решить проблему. Тем временем мошенник отправляет заявки на кредиты в разные банки и МФО.
Если заявку одобряют, неизвестный с поддельным документом идёт в банк и получает деньги. В паспорте указаны ФИО, номер, прописка со взломанного аккаунта, а фото и подпись — другие. В итоге пострадавший должен банку деньги, которые он даже не видел.
Как мошенники взламывают «Госуслуги» и оформляют кредиты
Новой возможностью пользуются и мошенники. Для оформления кредита на ничего не подозревающих граждан им достаточно взломать чужую учётную запись на «Госуслугах». Пароли от аккаунтов злоумышленники подбирают или берут из слитых баз.
И это проблема не «Госуслуг», это проблема любого интернет-ресурса, для входа на который достаточно логина и пароля, отмечает Лукацкий.
Госдума разрабатывает законопроект, который позволит россиянам добровольно отказаться от выдачи кредитов на их имя. Соответствующую заявку можно будет подать через «Госуслуги». Когда человеку действительно понадобится кредит, он может отозвать свой запрет, оформить заём и затем вновь установить ограничение на новые кредиты.
Когда этот механизм детально проработают и внедрят, пока неизвестно.
Как защитить аккаунт на «Госуслугах» от мошенников
Вот три совета, которые, по словам Алексея Лукацкого, позволят максимально защитить аккаунт на «Госуслугах»:
1. Включить двухфакторную аутентификацию, то есть вход на портал не только по логину и паролю, но и одноразовому СМС-коду.
2. Удалить банки, МФО и тому подобные организации из числа тех, у которых есть доступ к персональным данным с «Госуслуг».
3. Регулярно, раз в полгода-год, менять пароли. Не только на «Госуслугах», но и на других сервисах. Ключевой момент в паролях, по мнению эксперта, — это их длина. Нужно устанавливать как можно более длинные пароли — свыше 12–14 знаков. В них необязательно включать множество специальных символов и цифр, главное, чтобы это не было какое-то известное слово или очевидное сочетание имени-фамилии. Такой пароль подобрать практически невозможно.
Как включить СМС-подтверждение на «Госуслугах»
1. Зайти в меню «Настройки и безопасность».
2. В левом меню выбрать пункт «Вход в систему».
3. Кликнуть на ссылку «Настроить» в окне с разделом «Вход с подтверждением по СМС».
4. В появившейся строке ввести пароль от аккаунта и нажать кнопку «Включить».
Теперь на портал нельзя зайти без одноразового СМС-кода, который приходит на телефон пользователя.
Как отозвать ненужные согласия на портале Госуслуг
1. Кликнуть на иконку со своими именем и фамилией.
2. В меню выбрать пункт «Согласия». Откроется список ведомств и компаний, которым предоставлено согласие на обработку персональных данных.
3. Кликнуть на согласие, которое нужно отозвать. На открывшейся странице внизу нажать кнопку «Отозвать согласие».
Что делать, если аккаунт взломан
Если неизвестные взломали аккаунт, пострадавшему нужно восстановить к нему доступ. Это можно сделать в МФЦ, отделении банка или почты, туда нужно подойти с паспортом. Ближайшее отделение можно найти на карте от «Госуслуг».
Если мошенники уже успели оформить кредит, нужно идти в полицию и писать заявления. Сейчас в банках стоят камеры видеонаблюдения, поэтому высока вероятность, что злоумышленников найдут, считает адвокат Евгения Колесникова.
Другое мнение — у бизнес-консультанта по безопасности Cisco Systems Алексея Лукацкого. По его словам, камеры — не самый эффективный механизм в выслеживании мошенников. Дело в том, что злоумышленники используют разные схемы для обналичивания незаконно похищенных средств. Часто для этого нанимают студентов или других граждан, которым предлагают просто процент за их «помощь». «Даже если поймают того, кто снимает деньги, это будет не тот человек, который организовал всю мошенническую схему. Найти мошенников, к сожалению, практически невозможно», — считает Алексей Лукацкий.
Хорошая новость в том, что пользователь «Госуслуг», на чьё имя набрали кредитов, может доказать свою непричастность к этим займам. Тогда платить по чужим долгам не придётся. Так, Анастасия Павлович, которая без своего ведома оказалась должна 20,5 тысячи ₽, сейчас ждёт заседания суда, который снимет с неё долговые обязательства. Чтобы доказать свою невиновность, преподавательница предоставила перечень мест и времени, в которое злоумышленники входили под её именем на портал (данные предоставили «Госуслуги»), а также выписки из своих банков о том, что на её счета не поступали никакие деньги. Полиция выяснила, в каком банке на имя девушки открыли кредитку, а также установила, что взламывал «Госуслуги» и брал кредиты один и тот же человек.
Заем не брал, а долг имеется: как бороться с кредитами на чужое имя
В конце января комментатор «Матч-ТВ» Роман Нагучев получил неожиданное письмо из суда. Там оказался судебный приказ о взыскании долга по займу, который Нагучев якобы взял в Новосибирске 5 марта 2019 года. Выдала этот кредит микрофинансовая организация (МФО) «Займер». Только вот, как утверждает сам Нагучев, никаких денег он не брал. Более того, он никогда не был в Новосибирске, а 5 марта 2020-го находился за границей, рассказал он в своем Twitter.
В похожей ситуации двумя годами ранее оказался политик Леонид Волков. В феврале 2019-го он проверял свою кредитную историю и обнаружил, что должен около 70 000 руб. некоему ООО «Деньги Взаймы». Оказывается, в августе 2017-го кто-то взял на его имя 6000 руб. под 730% годовых. А вот предпринимателю Алексею из Петербурга (его фамилию The Village не называет) отказали в кредите потому, что бизнесмен задолжал неизвестной ему МФО 3500 руб. О долге мужчина узнал из письма приставов за полгода до этого, но ничего не предпринял.
В большинстве своем проверка минимальна, а риски закладываются в высокий процент. Предложений на рынке достаточно: «на карту мгновенно», «под 0% через 15 минут» и так далее.
Срочно получить деньги с минимальными проверками – это не проблема.
«Лояльностью» МФО пользуются мошенники. Их схемы бывают очень разнообразны, рассказывает адвокат МКА «Вердиктъ» Дмитрий Джулай. Чтобы взять кредит офлайн по оригиналу паспорта (например, если он был утерян), они могут подделать фотографию или подобрать «заемщика», похожего на настоящего владельца документа. С онлайн-займами все еще проще: преступникам достаточно просто вбить персональные данные гражданина либо с их помощью подделать сканы документов.
По словам Бычкова, займы, которые выдают в результате таких схем, чаще всего небольшие. Ведь сами МФО могут идентифицировать клиента только если сумма кредита не превышает 15 000 руб. Если она больше, то проводить проверку должна уже кредитная организация, с которой у МФО заключен договор или соглашение о сотрудничестве. Но это ограничение не всегда может защитить от крупных долгов, потому что преступники могут взять на имя гражданина сразу несколько небольших кредитов (до 15 000 руб.). В таком случае все они, как правило, оформляются в один день, чтобы данные о выдаче не успевали дойти до бюро кредитных историй (БКИ), замечает Бычков.
Чаще всего данные попадают к мошенникам не из-за взлома системы, а из-за недобросовестных сотрудников.
Чаще всего паспортные данные оказываются у злоумышленников в результате различных утечек из банков, салонов связи, МФО, билетных агентств и других организаций, которые массово работают с такими сведениями. Причем, как правило, не из-за взлома системы, а из-за недобросовестных сотрудников, которые крадут и продают эту информацию, обращает внимание Ашот Оганесян, основатель и технический директор SmartLine Inc – разработчика программных средств защиты от утечек. Полностью защитить свои данные от этого вряд ли возможно.
Жертвой такого рода мошенничества может стать каждый.
Но особенно стоит опасаться активным интернет-пользователям, чьи данные могли уйти с различных онлайн-площадок, а также тем, кто недавно остался без паспорта (документ украли или он потерялся), предупреждает Дмитрий Жданухин, председатель комитета МТПП по вопросам разрешения долговых споров.
Другие факторы повышенного риска – хорошая кредитная история и высокий уровень дохода, замечает Бычков. С таким «набором» гражданину, а точнее, мошеннику под его именем, могут без проблем одобрить заем.
Как себя обезопасить?
О кредите важно вовремя узнать. Чем раньше, тем больше способов защиты.
Чтобы выяснить, не брали ли преступники кредит на ваше имя, нужно проверить:
Проверить кредитную историю можно через «Госуслуги», направив запрос в Центральный каталог кредитных историй (ЦККИ). Из ЦККИ заявителю пришлют список бюро кредитных историй (БКИ), которые содержат сведения о нем, а также ссылки на сайты этих бюро. Нужно перейти по ним, зарегистрироваться и получить информацию обо всех займах, выданных на ваше имя (дважды в год услуга предоставляется бесплатно). Получить сведения из ЦККИ можно также в любом банке, МФО и любом бюро кредитных историй.
Что делать, если на ваше имя взяли кредит?
Что делать, если вы обнаружили за собой кредит, который не брали? Ответ во многом зависит от стадии взыскания.
Надо максимально подробно все выяснить: кто кредитор, реквизиты договора, сумма долга, стадия взыскания (досудебная, судебное или исполнительное производство). При возможности следует получить информацию в письменном виде – хотя бы в каком-нибудь мессенджере.
Дмитрий Жданухин, председатель комитета МТПП по вопросам разрешения долговых споров
Если все это не помогло, придется обращаться в суд. Практики много, недействительными признают сделки, которые заключены как в офисе МФО, так и через онлайн-сервисы, делится Васанов. Он рассказывает, что нужно потребовать в иске к МФО:
В суде: как доказать, что ты не заемщик
Например, Марине Федотовой* удалось добиться признания незаключенным договора займа, который она якобы подписала в офисе МФО «Особый случай» в Москве. Заявительница настаивала, что в день, когда ей якобы выдали 3000 руб., она находилась на работе в Санкт-Петербурге. Красногвардейский райсуд Санкт-Петербурга этот довод Федотовой признал обоснованным (дело № 2-4571/2017).
Если подобных обстоятельств нет, то на помощь может прийти почерковедческая экспертиза, которая докажет, что подпись в договоре принадлежит не истцу. Конечно, все эти аргументы (за исключением утраты паспорта) не сработают, если заем взяли дистанционно. Но на такой случай есть другие доводы.
Например, можно сослаться, что номер, на который при регистрации заявки приходило сообщение с кодом подтверждения, равно как и банковский счет, на который перечисляли сумму займа, принадлежат не истцу, дает совет Бычков. Эти доказательства можно истребовать в судебном порядке с помощью соответствующих запросов. Также можно установить местонахождение электронного устройства (например, IP-адрес), с которого входили на сайт МФО, и доказать, что истца в тот момент в этом месте не было, объясняет Васанов.
Все эти аргументы, например, помогли Софье Кузьминой* в споре с МФК «Кредитех Рус» и коллекторской фирмой ООО «Кредитэкспресс Финанс». Советский райсуд Брянска признал, что заем в 9000 руб. МФК непосредственно Кузьминой не предоставлялся. Суд пришел к такому выводу, установив, что номер, который в «Кредитех Рус» указан как принадлежащий Кузьминой, на самом деле оформлен на другого человека. Кроме того, деньги МФК перечислила на карту «Альфа-банка», а у Кузьминой карт этого банка никогда не было. И, наконец, IP адрес устройства, с которого взяли заем, находится в Новосибирске, где у истицы нет ни временной, ни постоянной регистрации, установил суд и признал договор займа незаключенным (дело № 2-3848/2017).
Все упомянутые доводы могут помочь и в случае, если спор инициирует МФО, потребовав вернуть долг. В таком случае гражданину как минимум придется возражать против ее аргументов, а как максимум доказывать обоснованность встречного иска о признании договора незаключенным (если он его заявит).
Независимо от того, когда человек обнаружил «чужой» долг, ему стоит подать заявление о возбуждении уголовного дела, считает Васанов. Поскольку есть вероятность привлечь злоумышленников к ответственности. А еще на подачу такого заявления не помешает сослаться при оспаривании договора.
Но чаще всего о наличии кредита человек узнает, когда приставы уже списывают у него деньги, говорит Васанов.
На этот случай у нас тоже есть советы.
Как видно, с «чужими» долгами можно и нужно бороться. Есть хорошие шансы добиться своего. В этом на своем опыте убедился Роман Нагучев, чьей историей начинается статья. Комментатор отправил заявление об отмене судебного приказа, написал в Бюро кредитных историй и позвонил в «Займер». После этого ему прислали письмо из МФО. Организация признала, что Нагучев не получал заем, и попросила БКИ удалить эту информацию из его кредитной истории. Хэппи-энд был и у истории Леонида Волкова. Запись о «его» долге исчезла после писем в БКИ и ООО «Деньги Взаймы». А вот предпринимателю Алексею для этого пришлось дойти до суда, но итог был тот же – «очищенная» кредитная история.
На «Госуслугах» появился сервис по противодействию финансовому мошенничеству
На портале госуслуг начал работать сервис по противодействию финансовому мошенничеству, говорится в сообщении Минфина РФ. Сервис позволяет узнать о правилах финансовой безопасности в онлайн-среде, получить практические советы о том, как противостоять телефонным и кибермошенникам, а также описывает механизм действия в Интернете финансовых пирамид и других мошеннических схем на рынке инвестиций.
«Раздел будет полезен не только тем, кто пользуется банковскими картами, интернет-банкингом и делает покупки в Интернете: речь идет в целом о финансовых мошенничествах, с которыми может столкнуться каждый», — уточняет Минфин.
Проект реализован Минфином России, Банком России и Минцифры России, при поддержке НИФИ Минфина России и АНО «Диалог».
«Злоумышленники не стоят на месте и постоянно используют новые сценарии мошеннических схем, вплетают в свои легенды актуальную повестку дня, — отметил заместитель председателя Банка России Герман Зубарев. — Поэтому очень важно, чтобы граждане имели возможность оперативно и в удобном формате получать информацию о том, как противостоять мошенничеству. «Госуслугами» пользуется огромное число людей, мы рассчитываем, что новый раздел будет полезен и востребован. Без повышения уровня финансовой грамотности все усилия государства по борьбе с теми, кто злоупотребляет доверчивостью граждан, не дадут должного положительного эффекта».
Почти две трети несанкционированных операций со счетами — это мошеннические методы социальной инженерии, добавил заместитель министра финансов РФ Михаил Котюков. «Людей застают врасплох, они фактически сами отдают деньги преступникам. Раздел о финансовом мошенничестве на «Госуслугах» позволит эффективнее коммуницировать с людьми, вовремя предупреждать их, давать грамотный финансовый совет к месту и ко времени. Со всеми заинтересованными сторонами мы будем развивать этот ресурс, дополняя его актуальной информацией и сервисами», — сказал замминистра.
По его словам, интеграция раздела о противодействии финансовым мошенникам в экосистему «Госуслуг» — шаг в сторону изменения принципов продвижения финансовой грамотности.
Как не попасть на кредит, используя госуслуги
Как не «попасть» на кредит, используя госуслуги
За сохранность персональных данных отвечает государство, но пользователям нужно быть начеку
Подтверждённый аккаунт на сайте госуслуг можно, помимо прочего, использовать для подтверждения личности заёмщика при оформлении кредита. Этим, как водится, пользуются не только добропорядочные граждане, но и орудующие от их имени мошенники. С помощью экспертов «Парламентская газета» разбиралась, как обезопасить себя от нелегальных финансовых операций.
Госуслуги кредитов не дают
Оформляя займ, пользователь соглашается с его условиями и подписывает договор с банком или МФО. «Никаких гарантий или льгот авторизация по учётной записи не даёт. Снижение ставки, ускоренное одобрение заявки, упрощённая процедура проверки — всё это на усмотрение конкретной организации и не связано с порталом госуслуг», — сказано в информационном разделе сайта.
Итак, гражданин, авторизовавшись через госуслуги, подписывает кредитный договор, принимая на себя все те же обязательства, что возникли, обратись он в банк лично. Но в офисе заявителя видит сотрудник, который может как минимум посмотреть на фото в паспорте, а если гражданин сдал биометрические данные — то проверить его ещё и, например, по голосу. Узнать, кто сидит за компьютером, пусть даже он и авторизовался как конкретный Иванов, нет возможности. Этим и пользуются мошенники, оформляя кредиты через взломанные аккаунты.
Количество таких случаев в последнее время увеличилось, на что обратил внимание член Комитета Госдумы по информационной политике, информтехнологиям и связи Антон Горелкин. Он направил обращение в адрес главы Минцифры Максута Шадаева с просьбой разъяснить действия пользователя портала госуслуг, если тот обнаружил, что его аккаунт взломан. Депутат также просит сообщить, как можно отменить совершённые мошенниками от имени другого лица действия.
«Я считаю, что на госуслугах должен быть инструмент быстрого реагирования на заявления граждан о взломе аккаунта. А также необходимо выработать процедуру отмены, например, кредитов или займов, если они были оформлены со взломанного аккаунта», — написал Горелкин в своём Telegram-канале.
Банк пустит на госуслуги
Взаимодействие с кредитно-финансовыми организациями с использованием аккаунта госуслуг удобно гражданам, портал хорошо зарекомендовал себя и по функционалу, и с точки зрения безопасности, сказал «Парламентской газете» генеральный директор информационно-аналитического агентства TelecomDaily Денис Кусков.
В то же время банки используют и собственные системы идентификации клиентов, причём нередко, чтобы войти в личный кабинет, нужно ввести не только пароль, но и код из поступившего СМС. Минцифры хочет приравнять банковскую идентификацию к паролю от госуслуг для расширения возможностей сервиса. Проект постановления об этом опубликован на портале правовых актов 22 июля. Эксперимент, который продлится с сентября 2021 по декабрь 2022 года, позволит подать заявление на предоставление услуги через форму в информационных системах банков, каждый раз не проходя авторизацию на портале госуслуг.
«Проблем с такой взаимной идентификацией возникнуть не должно, а пользователи получат ещё один способ доступа к электронным госуслугам», — отметил Денис Кусков.
Государственному порталу необходимо совершенствовать механизмы защиты пользователей, а самим юзерам — учиться их применять, считает эксперт по информационной безопасности Александр Власов.
«Например, на госуслугах можно запретить проводить любые операции с недвижимостью без личного присутствия собственника, — рассказал «Парламентской газете» Власов. — Эти правила нужно распространить и на проведение финансовых операций. То есть заявление на кредит вы можете оформить на сайте, но подписать кредитный договор — только лично».
Эксперт также рекомендовал узнать, в каком бюро кредитных историй хранится информация о гражданине. Обратившись туда, можно также запретить оформление кредитов без личного участия.
Член профильного думского комитета Антон Горелкин в комментарии «Парламентской газете» отметил, что пользователи должны быть уверены, что их электронные документы, которые они доверили государству, защищены лучше бумажных. «С учётом происходящего механизм защиты аккаунтов на портале госуслуг нужно усовершенствовать», — добавил депутат.
Удобно или безопасно?
Разработчики рекомендуют использовать только лицензионные программы, устанавливать все необходимые обновления безопасности, регулярно обновлять антивирусные базы, не посещать сайты сомнительного содержания. Кроме того, чтобы ваш пароль не угнали, нельзя заходить в личный кабинет со случайных компьютеров, из интернет-кафе. И, конечно, никому не нужно сообщать данные для входа.
Эксперт по информационной безопасности Александр Власов рекомендовал также включить оповещение о входе в аккаунт госуслуг, а также двухэтапную проверку входа — как в банковских приложениях, когда нужно ввести не только пароль, но и код из СМС.
«У пользователя есть главное — возможность выбора. И этот выбор сегодня — между удобством и безопасностью», — сказал Власов.