После звонка, который, как утверждал наш доверитель, поступил из суда, он обратился к нам за помощью.
Недавно нашему доверителю поступил звонок с обычного номера телефона. Звонивший представился помощником судьи. Ничего необычного он не заподозрил, поскольку знал, что является стороной в судебном процессе, по которому назначено заседание.
Звонивший сообщил, что суд должен прислать ему повестку в электронном виде через портал Госуслуг. Он должен подтвердить получение повестки, сообщив полученный смс-код.
Предприниматель задумался над тем, почему в поступившем сообщении написано «Код подтверждения: 123456. Не сообщайте никому!». После этого он завершил разговор.
После этого звонка наш клиент захотел получить подробную информацию о том, как это могло произойти, и узнать, какие существуют риски.
Как такое возможно
База данных судов открыта, и практически любой может ознакомится с данными истца и ответчика по делу.
Так выглядит картотека арбитражных дел на сайте https://kad.arbitr.ru/. Если внимательно изучить опубликованные решения, то можно найти персональные данные индивидуальных предпринимателей, например, год рождения и место регистрации. Мы знаем, что индивидуальный предприниматель — это физическое лицо, то есть конкретный человек.
Нередко предприниматели сами оставляют свои контактные телефоны на страницах интернет-сайтов.
Вот так выглядит база районного суда общей юрисдикции. В каждом деле указаны полные ФИО сторон. Если внимательно изучить карточку дела, можно найти ИНН и информацию о вынесенных решениях. Введя известные ФИО стороны, можно увидеть данные о других делах, в которых она участвовала.
Все эти сведения находятся в открытом доступе, и злоумышленник без труда сможет сопоставить информацию с одного сайта с другими данными, которые есть в интернете.
Какие последствия могут возникнуть
Доступ посторонних лиц к вашим личным данным на портале Госуслуг может привести к мошенничеству с деньгами и имуществом, а также к другим противоправным действиям от вашего имени.
Сейчас на портале доступно много услуг, и их список постоянно растёт.
Вы можете совершать операции с недвижимостью:
- получать выписки из ЕГРН,
- ставить недвижимость на кадастровый учёт,
- регистрировать права (в некоторых случаях), вносить изменения в ЕГРН,
- устанавливать или снимать запрет на сделки с недвижимостью, устанавливать сервитут и так далее.
Злоумышленники получив доступ к вашему личному кабинету могут использовать электронную цифровую подпись, чтобы совершать юридически значимые действия от вашего имени.
Через портал Госуслуг можно получить доступ к личным кабинетам на сайтах других федеральных органов. На сайте ФНС России есть информация о ваших счетах во всех банках, о вашем движимом и недвижимом имуществе, о задолженности по налогам. Также там можно распоряжаться денежными средствами, которые вам вернул налоговый орган (например, переплатой по налогам или налоговыми вычетами).
На портале Госуслуг могут быть персональные данные родственников, а также сканы и фотографии загруженных документов, которые вы отправляли в государственные органы. Злоумышленники могут использовать эти данные, чтобы оформить на ваше имя кредиты или совершить другие незаконные сделки.
Не передавайте никому свой логин и пароль от портала Госуслуг. Не относитесь к нему как к обычному информационному сайту!
«Будьте внимательны, — напоминают в пресс-службе судов Санкт-Петербурга. — Суды, судьи и сотрудники аппарата судов никогда не будут просить у вас коды доступа. Всё, что мы отправляем на ваши устройства, вы получаете автоматически, и наши процедуры полностью прозрачны!»
