Аналитик Ромачев: Самозапрет на кредиты не защитит россиян от мошенников на 100%

Возможность самозапрета на выдачу потребительских кредитов и микрозаймов поможет предотвратить часть преступлений, связанных с незаконным оформлением банковских займов с помощью украденных персональных данных, однако не обеспечит стопроцентной защиты граждан от мошенников. Связано это как с тем, что многие люди пренебрегают дополнительными мерами безопасности, так и с тем, что злоумышленники в теории могут получать доступ к аккаунтам россиян на Госуслугах, где искомый самозапрет можно отменить. Об этом Общественной службе новостей рассказал генеральный директор Агентства экономической разведки «Р-Техно», эксперт по кибербезопасности Роман Ромачев.

Ранее Госдума приняла законопроект, который даст россиянам право с 1 марта 2025 года вводить самозапрет на выдачу им потребительских кредитов и займов. Как отмечает Председатель ГД Вячеслав Володин, это даст гражданам возможность дополнительно защитить себя от мошенников, которые незаконно оформляют кредиты на других людей с использованием их персональных данных, полученных обманным путем. Установить такой самозапрет можно будет в МФЦ или через Госуслуги, он будет отражаться в кредитной истории человека. Снять запрет граждане смогут аналогичным путем в любой момент.

«Если на ваш телефон проник троян, то этим телефоном теперь управляют мошенники».

Как отмечает Ромачев, многие люди относятся к своей безопасности «безалаберно» и вряд ли будут устанавливать самозапреты на потребительские кредиты. Он заметил, что сегодня россияне имеют возможность аналогичным образом – через МФЦ или Госуслуги – вводить запреты на сделки с их недвижимостью, однако этим мало кто пользуется. Поэтому от всех случаев незаконного оформления кредитов такая мера не спасет, хотя и позволит пресечь некоторый процент таких преступлений.

«Подобная фишка, конечно, полезная, но она не даёт стопроцентной гарантии. Если вы полностью передали мошенникам данные о себе, и на ваш телефон проник троян, то этим телефоном теперь управляют эти самые мошенники. Соответственно, они так же эту галочку [самозапрет] могут снять. Поэтому спасение утопающих – дело рук самих утопающих, — говорит эксперт. — Это, может быть, поможет на каком-то этапе снять верхушку айсберга таких преступлений, но целиком и полностью не защитит человека. Поэтому надо быть зорким и бдительным».

Ромачев объяснил, что «троян» может попасть на телефон человека в результате прямой рассылки – мошенник просто присылает в мессенджер или на электронную почту вредоносные файлы или сомнительные ссылки, после перехода по которым пользователю автоматически установится ПО удаленного доступа. Злоумышленники также могут взламывать аккаунты в соцсетях и рассылать такие ссылки всем знакомым владельца учетной записи.

«Лучше 100 раз перепроверить, нежели один раз нажать на сомнительную ссылку».

«Соответственно, двухфакторная авторизация, которая требуется для того, чтобы проникнуть в Госуслуги, будет у преступника в кармане. Он спокойно может туда зайти и управлять вашим аккаунтом. То есть здесь нужно все-таки самим быть бдительным, не переходить на первые попавшиеся ссылки, даже если они приходят от вашего знакомого или родственника. Лучше подождать и переспросить ещё раз по другому каналу. Например, если вам пишут через «Одноклассники», то лучше позвонить по телефону и переспросить. Лучше 100 раз перепроверить, нежели один раз нажать на сомнительную ссылку», — говорит собеседник издания.

Эксперт отметил, что Госуслуги – это вполне стандартная информационная система, которая мало чем отличается от остальных, а значит, как любая другая, она может быть взломана тем или иным путем: через пользователя, через системного администратора и так далее. Он подчеркнул – ни одна система не гарантирует стопроцентной защиты данных пользователя, поскольку вероятность обнаружения в ней уязвимостей всегда сохраняется. Впрочем, просто так взламывать Госуслуги мошенники вряд ли станут, добавил Ромачев. Он напомнил, что главная мотивация мошенников – это деньги, поэтому тратить время на попадание в аккаунты россиян на государственном портале они будут только при возможности на этом заработать.

Ранее в разговоре с ОСН эксперт по кибербезопасности Владимир Ульянов сообщил, что никто не застрахован от дипфейков со своим участием.