Your identity is no longer yours! Instead, microloans and damaged credit history

[root]

The story is very interesting. For such people, finding a phone and mail in the phone itself is a treasure)


Always do the firmware or as @root break your cell phone

Well, one more thing - if anyone has a rooted phone (you work in it with root privileges (done by order)
do not try to keep there Bank clients and other valuable information, it is easy to steal.

 

[Детективное агентство Израиль.]

Могу еще предположить откуда утекло
был у меня такой случай, сломался смартфон и поэтому его сбросить было нельзя
я выкинул его в помойку как был, а через 2 месяца, мне гугл сообщил что в мою почту пытаются войти из Ташкента Узбекистан.
те телефон починил а там все аккаунты, хорошо что это было давно и тогда не было интернет банкинга и госуслуг.
Поэтому теперь сломанный смартфон, перед выбросом, "ломаю об колено" физически, те делаю невозможным его восстановление.

Утечь может и другим способом, недавний случай, приятель сдал по гарантии в ремонт смартфон Samsung (замена дисплея)
у него затребовали пароль для разблокировки (и он, дурак, дал) Пока телефон был в ремонте я видел его присутствие в телеграмм, кто-то читал мои сообщения,
а когда получил телефон обратно, в телефоне обнаружились странные следы активности. В общем перед сдачей смартфона в ремонт сбрасывайте его содержимое, особенно интернет банкинг, госуслуги и мессенджеры. Всё это потом можно будет восстановить.

Спасибо за совет! Теперь всегда буду это делать при смене телефона)

 

[Детективное агентство Израиль.]

Ну и еще - если у кого телефон рутирован (вы работаете в нём с правами root (делается по заказу)
не вздумайте там держать Банковские клиенты и другую ценную информацию, её легко украсть.

Спасибо за совет!

 

[Детективное агентство Одесса]

Могу еще предположить откуда утекло
был у меня такой случай, сломался смартфон и поэтому его сбросить было нельзя
я выкинул его в помойку как был, а через 2 месяца, мне гугл сообщил что в мою почту пытаются войти из Ташкента Узбекистан.
те телефон починил а там все аккаунты, хорошо что это было давно и тогда не было интернет банкинга и госуслуг.
Поэтому теперь сломанный смартфон, перед выбросом, "ломаю об колено" физически, те делаю невозможным его восстановление.

Утечь может и другим способом, недавний случай, приятель сдал по гарантии в ремонт смартфон Samsung (замена дисплея)
у него затребовали пароль для разблокировки (и он, дурак, дал) Пока телефон был в ремонте я видел его присутствие в телеграмм, кто-то читал мои сообщения,
а когда получил телефон обратно, в телефоне обнаружились странные следы активности. В общем перед сдачей смартфона в ремонт сбрасывайте его содержимое, особенно интернет банкинг, госуслуги и мессенджеры. Всё это потом можно будет восстановить.

На вашем месте. Я бы держал телефон дома. В крайнем случае отправил бы на ремонт. Но все же буду держать в уме ваш совет

 

[Turdubaev Dastan]

Your identity is no longer yours! Instead, microloans and damaged credit history​

Nothing foreshadowed, as they say ...

Once Anya decided to buy an apartment and, beaming with happiness, went to arrange a mortgage. When every single bank refused her, it became clear that the case smelled like kerosene.

And so it happened, a request to the very first credit bureau from the list proposed by the search engine showed that a micro-loan was issued for Anya, and it was already overdue. The amount is small - 13,000 rubles, the interest rate was impressive - 365% per annum, and it is not known how much more will have to be paid for the delay.

The investigation was conducted ...​

Of course, the first statement is to the police about the fact of obtaining a fraudulent loan. The second - to a microcredit organization (by the way, LLC MCC “Akademicheskaya”, they work through the web-service web-loan). Later - two more claims to the same place, a request to clear the credit history in the NCI JSC, a complaint to the SRO. It's all done, yes. But the main question is different: where did it flow from?



The starting point for the search was suggested by a publication in a St. Petersburg newspaper, in which a man who got into a similar situation described his misadventures.






07/27/2021 Anya learned that her account on the State Services portal became available to cybercriminals, and her data was compromised. The information displayed in the "Actions in the system" tab showed that fraudsters have had access to the account for a long time, logins to the portal and authorization through the Unified identification and authentication system occur constantly. At the same time, Anya spent so much time in blissful ignorance, because no information about suspicious activity in the account was received from the portal administration. There seemed to be no reason for excitement.



Anya was unable to obtain any information from the administration of the "State Services" portal; messages in the chat were closed without a response, referring to the employment of specialists. The hotline reported congestion and wait times of more than 30 minutes, and after this time the call was dropped.






After examining in detail the IP addresses from which the actions in the account were carried out over the last month, our heroine found out that the account was logged in from IP addresses registered throughout Russia (Moscow, Rostov-on-Don, Kazan, etc.), as well as from foreign addresses (Chile, Mexico, Finland, Argentina). It is logical to assume that these sessions were not random, but had quite definite illegal purposes.



As it turned out, access to the account was used by a fraudster to issue a microloan at LLC MKK Akademicheskaya on 06/25/2021 in the amount of 13,000 rubles at 365% per annum, which has already expired. According to the portal data on 06/25/2021, in the period from 11:31:06 to 13:37:31, the account was logged in 5 times from two different IP addresses (Moscow), including the web login at 13:37:31 - a loan from the account 213: 87: 163: 194, it was with the use of this service that a micro-loan was issued remotely. In addition, on June 15, 2021, from the IP address 178: 205: 52: 85, the QIWI BANK IS system was logged in, the purpose has not yet been clarified, but, most likely, wallets were opened in this system to receive credit funds. Interestingly, these IP addresses are all spam and blacklisted!




It is even sadder that Anya is still alone in her struggle. The first statement sent to the police 12 days ago has so far remained unanswered. The application to the Office "K" of the Ministry of Internal Affairs of Russia was sent down to the department - and so far there is silence. Hands are lowered and there is less and less faith in a successful outcome!

What about the security of our data?​

I think many of us believed that on the "Gosuslugi" portal, with which all government structures and services are connected across the entire state, information storage and access to it is carried out properly. They say that the security service is on guard, and such an impudent theft is, in principle, impossible. Anya also believed, but now she does not.


I foresee lessons about two-factor authentication on "State Services" ... So, now Anya has such a thing connected, but ... it does not work! Three days after connecting two-factor authentication, Anya logged in to various third-party resources (cadastral arbiter, self-recording, MFC, etc.) without any problems, and no SMS was requested from her! And only a message about entering the portal comes to the mail, not about authorization. Tech support turns on the fool again!

And now remember where you can go using the account on the State Services? Rosreestr? Easily! Tax? Yes! Courts? Yes, no problem at all! Car sharing? Perhaps.

All life is in the hands of criminals. In a minute! In one fell swoop! And someone, after all, binds the EDS to the accounting records!

Summary​

• Gentlemen, check "Gosuslugi" more often!
• Make inquiries to the credit bureaus at least twice a year!
• Do not store scans of documents and EDS in such vulnerable places!
• Never send a selfie with your passport to anyone!

Take care of yourself and your loved ones!

PS The name is fictitious, the story is real! The place of action is the Leningrad region.

A source

Thanks for the interesting material!

 

[poles1469]

Могу еще предположить откуда утекло
был у меня такой случай, сломался смартфон и поэтому его сбросить было нельзя
я выкинул его в помойку как был, а через 2 месяца, мне гугл сообщил что в мою почту пытаются войти из Ташкента Узбекистан.
те телефон починил а там все аккаунты, хорошо что это было давно и тогда не было интернет банкинга и госуслуг.
Поэтому теперь сломанный смартфон, перед выбросом, "ломаю об колено" физически, те делаю невозможным его восстановление.

Утечь может и другим способом, недавний случай, приятель сдал по гарантии в ремонт смартфон Samsung (замена дисплея)
у него затребовали пароль для разблокировки (и он, дурак, дал) Пока телефон был в ремонте я видел его присутствие в телеграмм, кто-то читал мои сообщения,
а когда получил телефон обратно, в телефоне обнаружились странные следы активности. В общем перед сдачей смартфона в ремонт сбрасывайте его содержимое, особенно интернет банкинг, госуслуги и мессенджеры. Всё это потом можно будет восстановить.

Полезная информация! Ошибку вашу понял.