Россияне активно пользуются новой возможностью на портале "Госуслуги", позволяющий установить самозапрет на оформление кредитов и займов. Но насколько надежен этот инструмент? Не смогут ли мошенники снять самозапрет без ведома гражданина?
Объединенное кредитное бюро сообщает, что за две недели марта этой функцией воспользовались уже более шести миллионов человек. Снять ограничение можно когда угодно, однако оно будет отменено только через двое суток после подачи заявления.
Такая мера, по замыслу Банка России, призвана предотвратить ситуации, когда человека к снятию самозапрета подталкивают мошенники. Для подачи заявления на снятие ограничения через "Госуслуги" потребуется усиленная электронная подпись — неквалифицированная (УНЭП) или квалифицированная (УКЭП).
Новый сервис сразу привлек внимание злоумышленников. Мошенники представляются сотрудниками "Госуслуг", кредитных бюро или служб поддержки банков, предлагая помощь в установке или снятии самозапрета.
В Минцифры подчеркивают, что сервис работает корректно, а взломать "Госуслуги" с помощью внешнего воздействия невозможно.
Руководитель направления экспертной аналитики Банки.ру Инна Солдатенкова соглашается, что снять самозапрет через "Госуслуги" мошенникам не удастся.
Процедура снятия запрета сложнее, чем его установка: требуется электронная подпись, которой у злоумышленников нет. Однако эксперт не исключает, что с помощью методов социальной инженерии или вредоносного ПО преступники могут получить доступ к личному кабинету жертвы или убедить ее самостоятельно отключить запрет.
При этом даже после снятия ограничения злоумышленникам не удастся воспользоваться этим преимуществом в тот же момент.
Солдатенкова также отмечает, что дополнительной защитой станет период охлаждения, который вступит в силу с 1 сентября 2025 года. Однако полностью исключать риски кредитного мошенничества, по ее мнению, не стоит.
Злоумышленники продолжают разрабатывать новые схемы, включая механизмы самостоятельного выпуска электронной подписи после получения доступа к аккаунту жертвы на "Госуслугах".