Хакеры нашли возможность оформить на россиян кредиты по данным из слитых баз

В УМВД России по ХМАО сообщили о выявлении действий киберпреступников, которые оформляли кредиты на граждан из различных регионов страны, используя базы с личной информацией, купленные в теневом сегменте интернета. Одного из таких хакеров недавно задержали на территории Дагестана.

Представители УМВД России по ХМАО — Югре в беседе с журналистами «Известий» заявили, что в Дагестане был задержан восемнадцатилетний киберпреступник, наладивший схему оформления небольших кредитов на россиян из разных регионов.

По словам экспертов по информационной безопасности, подозреваемый приобретал в теневом сегменте интернета базы данных, содержащие учётные записи пользователей различных сервисов и их персональную информацию. Затем злоумышленник находил людей в социальных сетях и искал о них дополнительные данные в открытых источниках. После этого он вручную подбирал пароли (чаще всего они были несложными) и авторизовывался в личных кабинетах пострадавших на портале «Госуслуги».

После успешной авторизации киберпреступник подавал заявки на оформление микрокредитов в различных онлайн-сервисах, допускающих выдачу небольших сумм денег при прохождении авторизации через «Госуслуги». В заявках злоумышленник указывал собственные банковские счета для получения кредитных средств.

В правоохранительных органах сообщили, что на данный момент известно о как минимум десяти жителях из разных регионов России, пострадавших от действий дагестанского хакера. Общий размер ущерба составляет около 100 000 рублей.

Аналитики отмечают, что в качестве жертв киберпреступник выбирал граждан, у которых не была активирована двухфакторная аутентификация. Также он искал людей с минимальной или полностью отсутствующей кредитной нагрузкой.

На 18-летнего хакера заведены уголовные дела о мошенничестве и неправомерном доступе к компьютерной информации. Согласно УК РФ, ему грозит тюремное заключение сроком до десяти лет, крупный денежный штраф и исправительные работы.