На архангелогородца взяли микрозаём без его ведома. Он считает, данные могли украсть с «Госуслуг»

Архангелогородец Дмитрий совершенно случайно узнал, что на его имя кто-то взял микрозаём под огромный процент. В мае пришло письмо от коллекторов: из него следовало, что кредит оформлен через сервис «Вебзайм», а наш герой должен уже 50 тысяч рублей. Он обратился в полицию и намерен идти в суд. Дмитрий предполагает, что мог попасть в долговую яму из-за взлома профиля на «Госуслугах»: он узнал о сотнях похожих историй, пока изучал свою ситуацию. Попытались разобраться, как может быть устроена такая мошенническая схема, и узнали, есть ли шансы обезопасить себя от подобного.

«Думал, ошибка»: как архангелогородец узнал о кредите

Кредит на Дмитрия был оформлен еще в январе. В письме, которое пришло в мае, от него требовали выплатить проценты и обещали скорую очную встречу с коллекторами.

Получив письмо, архангелогородец очень удивился, ведь он никогда не обращался в микрокредитные организации.

— Я стал рыть интернет. Думал, может, это ошибка какая-то? Запросил в кредитном агентстве свою историю: действительно, на меня взят кредит, это не шутка, — рассказал Дмитрий.

— Вывод, который я сделал из того, что удалось найти в интернете: я не один такой. По подобной схеме попались очень много людей — больше сотни, и нигде нет четкого понимания, как это происходит. Большинство сходится во мнении, что это делается через «Госуслуги» — каким-то образом взламываются аккаунты там.

В том, что похожих историй действительно много, мы убедились сами. На сайте «Вебзайма» есть функция «зарегистрироваться через "Госуслуги"». Сервис даже стимулирует клиентов выбирать этот вариант — обещают +40% к вероятности одобрения кредита.

Юрлицом, владеющим сайтом «Вебзайм», является «МКК Академическая», эта компания передала долг Дмитрия, по его данным, ООО «Право онлайн». Письмо с требованием погасить долг пришло от ООО «Эверест». Дмитрий пояснил, что это коллекторское агентство, работающее по заданию «Право онлайн».

В интернете можно найти десятки отзывов людей, которые попали в похожую ситуацию. В их рассказах фигурирует МКК «Академическая».

— Мошенники. Без моего ведома оформили на меня заём с указанием моих паспортных данных и другого адреса регистрации, передали долг сообщникам-коллекторам, а те подали в суд в регионе фальшивой прописки. Когда я узнала о судебном приказе — деньги уже списали с моего счета. Обратилась в суд, который вынес судебный приказ, с ходатайством и возражением. Заявления в полицию и прокуратуру на мошеннические действия. Дополнительно — в ОБЭП. Также обратилась в Центробанк, который выдал лицензию этим мошенникам, — написала в августе 2021 года Елена.

А вот, что написал анонимный пользователь в январе 2022 года:

— Мошенники — эта МКК «Академическая», работают в паре с коллекторами «Право онлайн». Сначала пришло письмо с требованием оплатить долг порядка 17 тысяч рублей в досудебном порядке, а потом, через несколько месяцев, — решение суда о взыскании этих денег. Естественно, всё это без моего участия.

В марте 2022 года комментарий оставила и Ольга: она сообщила, что в ноябре 2021 года на нее оформили кредит в 12 тысяч рублей. В марте этого года она, как и Дмитрий, получила письмо от ООО «Право онлайн» — в нем сообщалось, что она должна 25 тысяч рублей.

— Эти ребята теперь еще и приехать собираются. Сегодня начались звонки от коллекторов. Уже написано заявление в полицию и прокуратуру. По запросу предоставить кредитный договор никакой реакции не последовало. Так еще и кредитную историю испортили, — писала Ольга.

В 2021 году был и такой случай: в Волгограде женщина взяла кредит в «Вебзайме» и не погасила его вовремя. Ей стали угрожать коллекторы. Она обратилась в суд с жалобой на действия микрокредитной организации, предоставив аудиозапись разговоров с угрозами. МКК «Академическая» наказали штрафом в 20 тысяч рублей.

Почему дело может быть в «Госуслугах»: мнение Дмитрия

Наш герой Дмитрий ознакомился с отзывами людей в интернете и понял, что он не один такой. Ему даже относительно повезло: на некоторых людей брали десятки кредитов.

— Я думал, я счастливчик: меня взломали, хотя я сам работаю в IT-компании. Потом узнал, что и мой коллега столкнулся с тем же самым. Когда на него взяли кредит, он был в армии, то есть никак не мог этого сделать. Я понял, что это очень массовое явление, — вспоминает Дмитрий.

Дмитрий обратился в полицию в середине мая, говорит, там его истории удивились — в участке он провел около 4 часов.

— Они пытались выяснить, может, я взял кредит, а теперь пытаюсь от него уйти, всякие наводящие вопросы задавали, — рассказывает Дмитрий. — Но ведь уже больше года это всё действует: есть потерпевшие, есть решения. Люди обращаются в суд, вычищают свою кредитную историю, но ничего не меняется. Видимо, прибыль превышает те штрафы, которые они получают.

Дмитрий считает, что мошенническую схему могут проворачивать через «Госуслуги». Он объяснил, почему так думает.

— Когда я настроил СМС-уведомление при входе на «Госуслуги», мне сразу стали приходить уведомления с кодом. Но я не заходил. У меня был очень сложный пароль: разные цифры, буквы, регистры, так что это однозначно взлом, — рассуждает Дмитрий. — В техподдержку «Госуслуг» я не писал. Люди, особенно старшего возраста, вообще не понимают, как это настроить (чтобы приходило СМС-уведомление, нужно подключить двухфакторную аутентификацию. — Прим. ред.). Там очень сложно: в браузере и мобильной версии это разные пункты меню. Бывает и так, что люди настраивают, но СМС им всё равно не приходит.

«Увидел несанкционированный вход»: аналогичный случай из Архангельска

Как оказалось, в Архангельске бывали и другие подобные ситуации. С точно такой же проблемой столкнулся архангелогородец, которого тоже зовут Дмитрий. После обращения в банк он узнал, что у него есть просрочка по микрозайму, который он не брал: деньги взяли примерно за полгода до этого.

— Сумма кредитного продукта была чуть-чуть больше 10 тысяч рублей, по-моему. Я обратился сразу же в микрофинансовую организацию. Мне сообщили номер телефона, по которому был оформлен продукт. Он никак не совпадал с моим, как и адрес электронной почты, — рассказал 29.RU Дмитрий. — Я начал разбираться, в чём причина. Нашел несколько отзывов на форумах, в том числе на «Банки.ру», о том, что без проблем берутся микрозаймы в сумме до 15 000 на паспортные данные. Никто не проверяет номера телефонов, кредитную историю, потому что у нас по законодательству займы до 15 000 можно брать без подтверждения персональных данных.

На портале «Госуслуги» Дмитрий посмотрел историю заходов и увидел там успешный несанкционированный вход: в те же даты был взят и заём.

— То есть пароль и логин человек ввел верно. При заявке на сайте микрофинансовой организации можно подтвердить через «Госуслуги» все персональные данные. Это значит, что человек заходит, вводит логин, пароль, персональные данные улетают в микрофинансовую организацию, выдается заём.

У меня на тот момент не была подключена двухфакторная авторизация, не помню, по какой причине, поэтому получить персональные данные было еще проще, — рассказал архангелогородец.

Он обратился в полицию и написал досудебную претензию в микрофинансовую организацию, приложив талон, который получил в полиции. Через месяц пришел ответ — кредит аннулировали. Ответ от УМВД, по словам Дмитрия, пришел примерно спустя полгода: дело не стали заводить, так как не получилось найти лицо, получившее заём.

Дмитрий считает, что утечка его данных могла произойти не с его стороны, а со стороны «Госуслуг», однако в техподдержку об этом он не писал: говорит, не верит, что удастся покончить с этой проблемой раз и навсегда.

Пройдя через этот опыт, архангелогородец советует быть максимально острожными со всеми сайтами, где хранятся ваши персональные данные. На «Госуслугах», говорит он, обязательно нужно настроить двухфакторную авторизацию через СМС:

— Ее, безусловно, нужно подключать. Да, это не панацея, можно обойти и это, но лишним не будет. Ну и просто нужно следить за тем, где вводишь свои персональные данные, потому что мошенникам бывает достаточно серии и номера паспорта или даже номера банковской карты, чтобы увести денежные средства или оформить кредит на другого человека.

«Пользователи скомпрометировали свои данные»: что говорят в полиции

В УМВД России по Архангельской области 29.RU пояснили, что из 1600 дистанционных краж и мошенничеств, которые зарегистрировали в регионе, «Госуслуги» использовались лишь в 13 случаях. В ведомстве рассказали подробнее, как персональные данные с «Госуслуг» могут оказаться в руках преступников: иногда мы их отдаем сами, не задумываясь об этом.

— В большинстве случаев такие преступления становятся возможными из-за того, что пользователи скомпрометировали свои персональные данные, а именно логин-пароль, воспользовавшись либо сайтом-двойником «Госуслуг», либо скачав соответствующее фишинговое приложение, стилизованное под портал «Госуслуги», — комментирует руководитель пресс-службы регионального УМВД Иван Распутин. — В таком случае введенные в соответствующие поля конфиденциальные сведения, пара логин-пароль, становятся доступными третьим лицам, что и позволяет получить доступ к порталу «Госуслуги».

Вот несколько советов от УМВД, на что обратить внимание, чтобы не попасться на удочку мошенников:

• внимательно относитесь к посещаемым сайтам и скачиваемым приложениям;

• обращайте внимание, что сайты-двойники имеют незначительные изменения в названии портала, чаще всего они находятся в доменной зоне .com и.ua;

• при скачивании мобильных приложений нужно обращать внимание на количество скачиваний и отзывы.

— Минимальная внимательность, и будет очевидно, что перед вами не приложение «Госуслуги», а некое специально написанное фишинговое приложение, — рассказывает Иван Распутин.

Это существенно осложняет проведение соответствующих оперативно-разыскных мероприятий и следственных действий.

Юрист Дмитрий Дерен поясняет, что по действующему законодательству микрофинансовые организации действительно могут выдать кредит через идентификацию на «Госуслугах» — деньги поступят на карту заемщику. С подобными случаями в юридической практике ему сталкиваться приходилось.

— Государство идет в ногу со временем, и мошенники это используют. Поэтому много случаев, когда мошенник получает персональную информацию того или иного гражданина и использует ее для получения займа. Человек узнает о кредите и о просрочке по нему уже от судебных приставов, он в шоке. Таких случаев много, люди обращаются. В некоторых ситуациях удается помочь добиться справедливости, — рассказал Дмитрий Дерен.

Чтобы обезопасить себя, говорит юрист, нужно использовать сложные пароли — придумывать уникальный для каждого сайта.

— У мошенников есть много способов, чтобы эти данные похитить из тех или иных источников. Из любых организаций, куда вы предоставили свои данные, можно их похитить. Мы ведь зачастую слышим по телевидению, как похитили данные той или иной организации: потом ими могут пользоваться в таких нехороших вещах, — рассказал Дмитрий Дерен.

Если вы всё же попали в неприятную ситуацию, когда кредит на вас уже оформлен, первым делом надо идти в полицию.

— Если сотрудники правоохранительных органов будут действовать оперативно, установить злоумышленников не составит труда. В любом случае, если каким-то образом не удается добиться справедливости, нужно обращаться к квалифицированным специалистам — адвокатам, чтобы добиться справедливости уже через суд, через прокуратуру, через обжалование решений, которые могут быть от сотрудников правоохранительных органов, — резюмировал Дмитрий Дерен.

Отметим, что о подобных ситуациях пишут и наши коллеги из разных городов России. Буквально на днях была опубликована история жителя Екатеринбурга, которому удалось выиграть суды с тремя микрофинансовыми организациями, в которых были оформлены займы на его имя. При этом сам молодой человек к услугам МФО не прибегал. Еще одна ситуация из Екатеринбурга: одна из читательниц пожаловалась редакции на то, что ее личный кабинет на «Госуслугах» взломали. После этого на имя пострадавшей оформили микрозаём суммой в 30 тысяч рублей.

Напомним, что одна история с микрозаймами в Архангельской области закончилась для заемщика лишением свободы. Александр Колодешников из Северодвинска захватил в заложницы сотрудницу офиса микрозаймов. Сначала его долг стремительно рос, а потом его якобы передали «третьим лицам» — коллекторы угрожали северодвинцу и его родственникам. Всё закончилось тем, что ему дали 7 лет колонии строгого режима.

Наши коллеги из Новосибирска также подготовили удобную инструкцию, как проверить, нет ли чужих кредитов на вас.