Приходят СМС «Займ одобрен» от Микроклад: что это такое?
11.08.2021 2 Просмотры
Многие пользователи жалуются о том, что получают крайне часто смс от некой организации «Микроклад» с текстом «Займ одобрен». Но именно из-за содержания сообщения у получателя появляется паника и страх, что кто-то хочет взять кредит на его имя.
Однако это далеко не так. Давайте детально рассмотрим, что это за компания, почему она рассылает такие смс.
Обзор компании «Микроклад»
Компания является микрофинансовой организацией и предоставляет населению займы онлайн по всей территории России. На сайте предлагается заполнить анкету о себе, которая рассматривается в течение 10 минут, решение выносится уже в ближайшие пять минут.
Цель такого сообщения вызвать интерес к своей компании и привлечения потенциальных клиентов. Поэтому волноваться о том, что кто-то пытается получить за вас кредит – не нужно. По сути таким способом микрофинансовая организация использует маркетинговый ход, используя базу телефонов абонентов.
Как действуют мошенники
Однако не исключено, что такие сообщения отправляют злоумышленники в корыстных целях, чтобы выманить денежные средства или информацию по банковским картам.
А нередко подобные смс могут содержать вредоносную программу, которая может украсть данные с мобильного устройства. Связано это с тем, что мошенники являются хорошими психологами, поэтому специально нагоняют страх или любопытство человека.
Вероятно, что все-таки это действительно рассылает подобные уведомления микрофинансовая организация «Микроклад», предлагающая населению свои услуги. Поэтому при смс-информировании от МФО паниковать не нужно.
Да брать у них кредит тоже не стоит из-за высоких процентов, даже если у человека трудное материальное положение – можно оказаться в больших долгах.
Пришло СМС «Займ одобрен» от Микроклад: что это такое?
Микрофинансовые организации сейчас активно ищут клиентов, поэтому готовы пойти на любые меры, манипуляции и прочие психологические ухищрения, только чтобы вынудить человека оформить микрозайм с огромным процентом под видом специального предложения с крайне выгодными условиями.
Например, одной из таких МФО является «МикроКлад», которые в последнее время активно рассылают SMS-сообщения, в котором говорится о одобренном вкладе. Ниже рассказываем подробнее о том, что из себя представляет «МикроКлад», а также что делать, если вы не оформляли на себя никакой займ, а тем более в данной организации.
МикроКлад: что это такое
«Микроплан» – это онлайн-сервис, представляющий собой микрофинансовую организацию (МФО), соответственно, он работает преимущественно с физическими лицами, предоставляет услуги кредитования населения.
Основная особенность «МикроКлада», как и любого другого подобного МФО, заключается в выдаче займа под высокие проценты.
Пришло СМС «Займ одобрен»: что делать
В последнее время многие люди жалуются, что им приходят сообщения от «МикроКлада», в котором говорится об одобренном займе, хотя они впервые слышат о данной МФО и не отправляли заявку на займ.
Если вы получили такое же сообщение, в первую очередь не стоит волноваться, так как вы нигде не указывали свои конфиденциальные данные, а подобного рода SMS является манипуляцией сознанием людей, попыткой напугать, чтобы они зашли на сайт и заполнили заявку на получение займа.
В общем, это сообщение об одобренном займе – очередная провокация, без вашего ведома ни одна организация не сможет оформить кредит или займ на вас. Будьте спокойны, просто проигнорируйте или лучше вообще удалите данное сообщение.
Чтобы успокоиться наверняка и убедиться, что на вас ничего не оформлено, вы можете запросить свою кредитную историю через госуслуги или официальный сайт Центробанка. В каком случае стоит «бить тревогу»
Иногда личные данные людей «утекают в сеть», где они попадают в руки мошенникам. Те, в свою очередь, могут воспользоваться вашими паспортными данными для оформления кредита.
Если вам названивают коллекторы из «МикроКлада» или в кредитной истории подтвердилась информация об одобренном займе, хотя вы ничего не оформляли и не получали, то стоит сразу же обратиться в правоохранительные органы.
Чем раньше вы это сделаете, тем больше вероятность, что ситуация разрешится в вашу сторону.
Изучите отзывы об ООО МКК Микроклад на нашем сайте, перед тем, как оформлять займ. Мнение реальных клиентов и должников (24 шт). Проверенная информация от заемщиков о микрофинансовой организации. Оставьте свой отзыв, если вы клиент фирмы! Мы публикуем и отрицательные отзывы. Наши клиенты должны знать правду.
Ниже вы найдете ответы на популярные вопросы:
Все отзывы и жалобы
Статистика по жалобам
Есть вопрос по выбору микрозайма, займа под залог или другого финансового продукта? Наши консультанты окажут быструю и квалифицированную помощь по удобному для вас способу связи.
Заказать обратный звонок
Бесплатный номер телефона по России:
Предложение не является офертой. Конечные условия уточняйте при прямом общении с кредиторами. Содержание информационных статей основано на субъективном мнении редакции нашего сайта. Мы не несем ответственность за полноту и достоверность содержащейся в них информации. Сайт не принадлежит финансовой организации и на нем не оказываются финансовые услуги. Финансовые услуги будут оказываться непосредственно организациями, имеющими разрешение Центрального Банка Российской Федерации. Сайт является составным произведением и представляет собой в том числе каталог товарных знаков (знаков обслуживания), опубликованных в открытых реестрах ФИПС (Роспатент). Исключительное право на товарные знаки (знаки обслуживания) принадлежат их правообладателям.
Адрес: г. Санкт-Петербург, 8-я Советская ул., д. 48, лит. А, пом. 12-Н оф. 3
Особенности займа в “Микроклад”
Микроклад – российская микрокредитная организация, которая специализируется на выдаче срочных онлайн займов. Работает с 2014 года в соответствии с законодательством Российской Федерации. Организация занесена Центральным Банком РФ в реестр МФО. Заявку можно оформить круглосуточно с любого устройства с выходом в интернет. Дистанционная работа сервиса позволяет взять займ дистанционно из любого региона РФ.
Микроклад предлагает взять в займ суммы от 1 000 до 30 000 рублей сроком до 30 дней. Сумма выдается без залога и поручительства с формированием решения по заявке клиента за 10 минут. Для оформления достаточно наличия паспорта РФ с отметкой о регистрации. Постоянным клиентам МФО снижает процентную ставку. Деньги поступают переводом на именную карту российского банка практически мгновенно.
Основное требования к заемщикам: быть гражданином РФ в возрасте от 18 до 70 лет с наличием постоянной регистрации (прописки) на территории Российской Федерации.
Клиенты с плохой кредитной историей получат от организации специальные предложения по займам, которые позволят улучшить их КИ. Клиенты Микроклада автоматически становятся участниками бонусных программ. Накопленные баллы можно списывать в счет продления займа либо погашения процентов.
Микроклад предусматривает продление срока займа за уплату суммы начисленных процентов, а также досрочное полное или частичное погашение.
Рассмотрение заявки и получение займа
После подачи заявления на займ в личном кабинете обычно проходит не более 15 минут для принятия компанией решения, а при повторном обращении это время сокращается до 5 минут.
Микрозайм предоставляется только путем безналичного перевода на именную карту банка. Способы погашения займа подробно описаны в личном кабинете заемщика.
Тарифы компании Микроклад
Тариф
Сумма
Срок
Ставка
Условия
Клад
1 000 – 30 000 ₽
до 30 дней
1%
Общие условия для всех
Реквизиты компании Микроклад
Генеральный директор: Тараскин Сергей Анатольевич
Юридический адрес: 191144, г. Санкт-Петербург, ул. 8-я Советская, д. 48, лит. А, пом. 12-Н, оф. 3
Банк: ОАО «Банк СанктПетербург» г. Санкт-Петербург
МФО ООО МКК МИКРОКЛАД повесил на меня займ. Нужна помощь!
Всем привет. Нуждаюсь в помощи от тех кто знает или имел опыт в борьбе с мошенничеством.
В мае этого года ООО МКК МИКРОКЛАД взяли на мое имя займ, авторизовались через портал Госуслуги. Как я понял взломали мой аккаунт. Через месяц начали поступать сообщения в ВК от коллектора, мол у меня имеется задолженность. Вначале я не придал этому значения, но сообщения начали поступать чаще и я скачал кредитную историю. Как оказалось на мне действительно висит 2 кредита, один мой, второй от ООО МКК МИКРОКЛАД. В этот же день я обратился полицию и написал заявление о факте мошенничества. Заявление приняли без проблем. На следущий день написал заявление в саму контору ООО МКК МИКРОКЛАД по их форме. Отправил им фотку талона-уведомления из полиции, скриншоты из портала Госуслуг из истории о действиях на портале. Где на самом деле были переходы на сайт ООО МКК МИКРОКЛАД, но с других айпи адресов.
И сегодня приходит ответ от МФО, где написано что они считают что деньги взял я. Кстати говоря карта на которую они перечисли деньги не моя.
Прошу помощи от знающих людей что делать дальше. Думаю обратиться в суд.
тут есть Лихачев Денис юрист Краснодар на пикабу или же по интернету его можешь найти, он мне помог тоже с кредитами
Примерно через неделю претензии прекратились, и еще через неделю уже стали приходить письма-уведомления от ведомств о рассмотрении запроса
Они сами прекрасно знают, что кредит вы не брали. Но эти конторки микрозаймов просто кучка гопников-рэкетиров, поэтому будут трепать нервы до последнего, надеясь выбить хоть что-то. Самое главное отменить судебный приказ, на который они подадут в надежде, что прокатит и приставы автоматически спишут деньги в их пользу.
Ответ pobedimow в «Не прокатило»
Почему я больше не шучу на уроках?
Мой профессиональный педагогический путь за последние годы оказался довольно тернист. Более всего из-за того, что всегда думал в первую очередь о детях и отставивал их интересы, относился к каждому ребёнку с уважением и старался на занятиях создавать поистине семейную и комфортную атмосферу.
Браво, это то немногое из того, что у них неплохо получилось!
Самый приятный рабочий день был тогда, когда кто-то из коллег подходил с утра поздороваться и шёпотом произносил заветное: «Хвалины Дивановны сегодня нет». И больше слов не надо.
Однажды на перемене Хвалина Дивановна застала меня у моей коллеги, своей подруги, тоже весьма приятной на вид дамы Радмилы Миколаевны, с которой мы мило общались не то о работе, не то о жизни.
Ни с того, ни с сего Хвалина Дивановна напустилась на меня с тирадой, какое вообще я право имею здесь находиться и общаться с её (!) подругой и даже припомнила, что единожды застала меня во время перемены с какой-то булочкой (к слову, столовой в учреждении не было) и выразила претензию, что педагог, видите ли, позволяет себе перекусить в течение рабочего дня.
И с этого момента Хвалина Дивановна вместе с директором Вакарчуком начнут, как привыкли, создавать все условия для того, что педагог здесь работать больше не захотел.
2019-ый. Долго ли, коротко ли, я успел сменить пару эпизодических работ, после чего получил приглашение на аналогичную должность в школу, позиционирующую себя одной из лучших в городе, под условным названием «Ретро-Деградация».
Всё начиналось неплохо. Возглавляла школу мудрый и инициативный директор Мила Михасевна, которая могла поддержать добрым словом, умела слушать педагогический коллектив и в спорных ситуациях вставать на сторону педагогов, чего многие её коллеги не делают.
стеснялась иной раз подбодрить она. И мир приобретал совсем другие краски.
Но пройдёт совсем немного времени, как мудрую Милу Михасевну сменит молодая и амбициозная Надюся Пчела.
Тем временем, отработав полтора годя, я внезапно обнаружу, что школой вместо 25 часов в неделю оплачивалось всего 18 часов педагогической нагрузки, что, в общем, значительная разница.
Все попытки обратиться с этим вопросом к новому директору Надюсе Вальдемаровне Пчеле потерпят фиаско, да и на назначенную аудиенцию она посчитает явится вовремя ниже своего достоинства.
И начнётся очередная карусель. Тотальная слежка за рабочим временем, просмотр видеокамер, надуманные обвинения в жестоком обращении с детьми (которые почему-то продолжали с удовольствием ходить на занятия и искренне радоваться при каждой встрече), шантаж, угрозы, откровенное принуждение к увольнению и создание просто невыносимых условий для существования.
Когда я писал заявление на увольнение, точно знал, что преподаваемого предмета и в этом учреждении теперь точно много лет не будет. Так оно и оказалось.
Год следующий. Открываются новые рабочие места, преподаваемая дисциплина появляется в тех учреждениях, где ранее о ней и не слышали. Получив приглашение в «Школу рабочей молодёжи», соглашаюсь на него. Отработав несколько месяцев, получаю за работу ровно вполовину меньше обещанного. После долгих переговоров с руководством школы приходим к решению, что и работать буду тогда вполовину меньше.
Сначала становиться жаль детей, которые больше не смогут посещать занятия. Выпадают, как обычно, самые способные и талантливые. Но тут вдруг, наверное, впервые за всю жизнь появляется мысль: «Но это же не мои личные дети. И бог с ними. «.
Потому что переживать за других детей больше нет душевных сил. Нет больше сил шутить у доски, объясняя материал, нет сил легко, весело и с прибаутками помогать ребятам на уроках возиться с «Лего», нет сил ни на что.
Но эта история, как могло показаться, не о деньгах. Это история об обесценивании труда педагога и каком-то поистине унизительном отношении к труду учителя.
В итоге, я с прискорбием понимаю, если бы сейчас меня у доски увидели те дети, которые ходили на занятия 5-7 лет назад, они бы увидели совсем другого человека. С той же фамилией, именем, отчеством, но совсем другого.
Кстати, вечером, когда вам привезёт еду уставший и замученный курьер, вы вряд ли узнаете, что незадолго до этого он стоял у доски и пытался в детские головы сеять «разумное, доброе, вечное».
И я с содроганием жду, когда дверь мне откроют родители кого-либо из моих учеников. Хотя стыдно мне не будет, стыдно должно быть тем людям, которым о подобном чувстве вовсе ничего неизвестно.
Адвокатские истории ч. 13: «Опять про бесплатные юридические консультации и гарантию результата»
Как ранее я рассказывал, в моем регионе есть центр бесплатной юридической помощи по гражданским делам для социально незащищенных слоев населения, в котором поочерёдно дежурят все адвокаты примерно 1-2 раза в год.
Так вот, в мое дежурство приходит женщина лет 30-40. Она стала жертвой мошенников, которые по телефону представились не то брокерами, не то трейдерами и предложили «инвестировать».
Для инвестиций она взяла кредит в банке на несколько миллионов рублей под залог своей квартиры (ипотека). Ожидаемо для всех, кроме нее самой, после перевода денег мошенники растворились, и она обратилась в полицию.
Уголовное дело возбудили в отношении неустановленных лиц, ее признали потерпевшей.
Понимая, что с кредитом нужно что-то делать, она обратилась за бесплатной консультацией в столицу, где ей пообещали, что раз она признана потерпевшей, то платить по кредиту она не должна. Нужно только обратиться в суд и банк простит ей кредит, а платить по нему будут мошенники, когда их найдут.
Такой ответ естественно ее не устроил, она начала говорить, что просто я некомпетентен и не желаю бесплатно заниматься ее проблемой. На вопрос: «Почему же Вы пришли в центр бесплатной юридической помощи, а не работаете с той юридической фирмой, раз они обещают 100% результат»? Она ответила: «У них дорого! Их услуги стоят 200 или 300 тыс., а их у меня нет».
Предостерег ее от очередных мошенников, но похоже мой рассказ с конкретными примерами ее не впечатлил. Причем в разговор включились еще двое моих коллег, которые сказали ей что это аналогичные мошенники.
В итоге ушла недовольная, что бесплатно не решил ее проблему.
Какой из этого вывод?! На многих людей, особенно внушаемых, магически действует обещание положительного результата и многие хотят его слышать.
Поэтому в который раз говорю всем:
Адвокат не вправе давать лицу, обратившемуся за оказанием юридической помощи, или доверителю обещания положительного результата выполнения поручения.
Ч. 2 ст. 10 Кодекса профессиональной этики адвоката.
Ответ на пост «Тупые кони с Баумана во всей красе»
Ростов-на-Дону. Набережная. Гуляю с женой и детьми. Подбегает девушка с голубем сразу к детям, даёт погладить птицу. У детей глаза горят!
Она им: хотите сфотографироваться с птичкой? Дети: Да. Я сразу понимаю, что не бесплатно это всё и спрашиваю о цене.
Девушка: Птичка в кадре всего лишь 200руб
Я думаю, что 200руб норм цена, дети порадуются. Соглашаюсь.
Мгновенно подруливает к девчуле паренёк на котором сидят десяток голубей и «наряжают» этими птицами детей. Я их фоткаю. Подходит время к оплате. Она мне говорит номер для перевода и называет сумму. 2000 руб!
Я: Как 2000? 200 ведь! Она: птичка в кадре 200. Птичек 10. Получается 2000.
Я просто с улыбкой джокера смотрю ей в лицо.
Она смущённо: давайте вам скидку дам 50%. Т.е с вас 1000.
Я молчу и продолжаю смотреть.
Она так с обидой: но я же сказала сразу, что птичка в кадре 200.
Она со вздохом: 200.
Перевел 200 руб и пошёл дальше. Девочка грустила, её парниша смотрел и скрипел зубами. Просто, я выгляжу, как человек от которого можно получить пиз. Хотя реально я добрый)) Знакомые, которые живут рядом с набережной, сказали, что просто не стали со мной связываться, а мам одиночек или бабушек с внучатами трусят регулярно.
P.s. В qiwi запрос отправлен, чтоб проверить, есть ли реально кошельки на мои данные
Мегафон такой мегафон
Что-то не спалось. Решил, значит, посмотреть через приложение на андроиде, что там у сына на тарифе происходит. Пару раз так, кстати, находил всякое интересное, деньги всегда возвращали. Но тут другое. В приложении оно мне говорит, мол, у вас нет пакетов. Подключить? Любопытно же, вдруг на чем-то сэкономить можно. Заходим, смотрим, ого!
Привлекательно, не правда ли? Но мы же знаем суть ОПСОСовской души. Не верим, тычем пальцем в этот чудо-пакет за 30р.
В нас начинает просыпаться этот зверь сомнения, типа хирасечонашел! И заметьте, уже можно подключить. Но опыт подсказывает, что рано. Тычем в «Подробнее»
И вот оно! Вот у меня вот вопрос, наделав скриншотов и заверив их у нотариуса, этих уродов жуликов можно хоть чуть-чуть, но наказать? Роскомнадзор, суд, полиция, жэк, спортлото. Ведь введение в заблуждение чистой воды же. И в рассказы про недпиленное приложение не поверим.
«Батюшка.»
На местном рынке был когда-то бар. Сидим со знакомым там, пьём пиво, курим. Тянем по сотке. А тут вдруг заходит мужичок в рясе. И говорит что он батюшка, бывший афганец, собирает деньги на храм.
Подошёл и снова рассказал кто он при всех. Больше я его в образе батюшки-афганца не видел.
Кстати такой же почти кадр у центрального рынка, где я грузчиком когда-то подрабатывал, когда на заводе зарплату задерживали или когда на сессию в универе уходил тоже сшибал подобным образом. Надев какие-то значки и рассказывая что он афганец. За что отгрёб от настоящего ветерана афганца очень не слабо. Значки оказались какой-то туфтой. Больше обоих «афганцев» сшибающих именно так не видел.
Меня не обошла беда. Маму развели
Никогда не думал, что нашей семьи это коснётся. Мама абсолютно вменяемый работающий человек, нельзя назвать пожилой. Свободно пользуется английским и всеми современными соцсетями. Прививку организовала всей семье, за ЕР не голосует, БАД не покупает, в религии и мракобесии не замечена.
Сейчас плачет «почему я такая дура».
Сумма большая, выплачивать нам долго. Мама всегда меня любила и помогала, теперь моя очередь. Зарабатываю я мало, будет тяжело.
Ключевой момент, что неоднократно обсуждали дома банковские мошенничества, но при словах «сотрудничать со следствием» и «уголовная ответственность за отказ и разглашение» мозг отключился от страха.
МОРАЛЬ: простые разговоры могут не помочь. Возможно стоит проводить с родственниками очень подробный разбор всех известных и новых схем, может прям по сценкам разыгрывать. Не знаю что ещё может помочь.
Озон глобал прислал не тот товар
Ну ничего, подумала я, верну деньги. Но не с Озоном Глобал. Заботливый озон предлагает оплатить пересылку в 1000₽ мне. А уж продавец все вернёт, честно-честно.
Вот сижу и думаю, требовать от озона обмен на конкретный оплаченный товар? Или писать заявление на мошенничество? Кто сталкивался, напишите пожалуйста про ваш опыт, куда слать претензии и чем по факту все закончилось.
Развод на продажу катера
Надеемся на консультацию Лиги Юристов.
Сложилась не очень приятная ситуация. Наш отец, 62 года владелец катера с двигателем 60 л.с. и прицепом. На данный момент болен раком простаты 4 стадии. Летом (когда ещё был в состоянии ходить) отдал в ремонт катер знакомому «другу» для ремонта двигателя + с пластиком от прицепа и судовым билетом (чтобы его друг потом смог его привезти). Спустя несколько месяцев из-за болезни перестал ходить и данный друг предложил ему выкупить данный катер предложив цену 300к, с описанием того какой он плохой и за больше он не продаст. При этом они написали расписку о передаче 150к за катер (двигатель и прицеп не упоминались), где так же указали, что цена 300к. Договор о купле-продаже не составляли. Чуть позже мы узнали от отца о продаже. Так же пробили реальную стоимость катера, прицепа и двигателя, которая составляет как минимум 650к. В декабре была встреча с целью получения суммы остатка по расписке, на которой данный «друг» отказался возвращать двигатель с прицепом обосновывая тем, что в устной договорённости всё это входило в стоимость 300к. При этом наш отец отрицает то, что двигатель и прицеп входил в сумму. В итоге ни 150к, ни всего остального мы не увидели. Как нам лучше поступить в этом случае и какие меры мы можем предпринять? По его словам он уже подарил данное имущество другому человеку и мы ничего из данного имущества не увидим. Стоит ли писать заявление в полицию о вероятной краже или можем ли обратится в суд о расторжении данной расписки и устного договора? Имеет ли юридическую силу устный договор и данная расписка без свидетелей?
Наконец-то, деньги просто так от Альфа-Банка!
Ого, рассрочка на любые цели в один клик:
Вообще без процентов! Второй раз уже повторяют для непонятливых!
Сам определяешь сумму, срок, всё прозрачно, без проце… стоп, что? Фиксированная плата за услугу?
Фух, показалось. Конечно плата фиксированная, это же рассрочка. Просто равные доли…
…ааа, нет. Просто 15,48% годовых. Не процентов, само собой, просто плата за услугу 😉
Уточнение, это примерно 30% годовых. Спасибо за науку @DobriiFei
Обман поставщика на озоне!
Вопрос к Лиге Юристов
Не так давно мой товарищ купил с рук смартфон Galaxy Note 10, без комплекта, продавец сказал что коробки и документов на сматрфон нет. Как после оказаалось, коробка была
Через несколько дней на него легло заявление о краже от продавца смартфона. Ни расписок не переписки с продавцом нет. Связь с продавцом вёл через телеграм, переписка удалена продавцом. Нашёл его на авито, по словам друга писал ему по поводу iPhone 8, продавец предложил галактику без коробки со скидкой. Сейчас продавец настаивает на мирном разрешении конфликта путём возвращения смартфона.
Какие будут советы у Лиги?
Ответ на пост «Что делать, если стал жертвой «банковских» мошенников?»
На основании чего Вы предполагаете «аннулировать» кредиты? Банк свои деньги отдал? Отдал. Точнее даже не свои, а вкладчиков. Приходят такие вкладчики, хотят деньги назад, а им: извините, ваши деньги мы выдали в кредит, который в итоге отдали мошенникам. Нас попросили, мы кредит аннулировали, человек-то хороший был, поэтому идите лесом с вашими вкладами…
Хм, написал я это вот выше и закралась мысль. А не так ли сделали в начале 90-х?))) Автор, идея устарела, теперь такое не прокатывает.
Большинство микрозаймов в России выдают по ставке от 292% до 365%
Большая часть микрозаймов в России выдается по ставке от 292% до 365% годовых, сообщил директор департамента микрофинансового рынка ЦБ Илья Кочетков на XX Юбилейной Национальной конференции по микрофинансированию и финансовой доступности.
Центр занятости требует вернуть деньги
Автоцентр на Московском. Жулики и Разводилы
Кто знает все четыреста относительно честных способов отъема денег в автосалоне?
Один из способов примерно такой: человек клюёт на рекламу с ценой ниже рынка, приезжает в автосалон, вносит предоплату 200-300 тысяч, не читая подписывает договор, заполняет заявку на кредит, кредит предлагают конский, клиент отказывается, но по условиям договора при отказе от покупки предоплата ему не возвращается.
Как альтернативу клиенту предлагают машину попроще и подешевле, он соглашается и уезжает на ржавом ведре, за которое будет выплачивать конский кредит.
В сложном и прибыльном бизнесе есть риски в виде ОМОНовцев, которые могут положить мордой в пол, но случается это крайне редко, так как прокурорские дочери, жены и другие уважаемые люди крайне редко становятся клиентами таких автосалонов. Чаще туда заходят обыкновенные граждане, а их можно стричь, не опасаясь набутыливания и расширять бизнес с одного салончика до федеральной сети.
Этим летом айтишник из Екатеринбурга выявил одну из таких сетей: 800 сайтов, офисы в 20 городах, включая Ярославль.
Автоцентр использует 6 сайтов:
И 8 номеров телефонов:
Пополнила в октябре баланс сим карты, перевела на постоплатный тариф. Вчера снова задолженность, как по предыдущему тарифу. Ок- оплатила, как лохушка, потом задумалась, посмотрела- тариф- то постоплатный. Звоню в МТС, выясняется, что я каким то образом дважды переплатила. Объясняю оператору, что надо бы деньги вернуть, что симкой этой не пользуюсь, перевела ее на новый тариф, чтоб долги не копить. Оператор- ок, ща вернём. Спрашиваю, смогу ли перевести деньги на другой свой номер МТС. Да, сможете, возрадовала меня оператор. А вот хер там ночевал- вернули какими то бонусами, которые можно потратить только на той симке, баланс которой я пополнила. К слову, 780 рублей. Сегодня утром позвонила ещё, мне сказали- хер вам. Вот и весь МТС. Подскажите пожалуста, как быть. @MTSsuport, что скажете? Я вам деньгами платила, а не бонусами. Деньги верните, будьте так любезны. Кто сталкивался с подобным наедаловом, поделитесь пожалуйста опытом. Что то МТС в край охерели. Или мне только так кажется?
Электронная подпись: как обходиться без бумаги и при этом не отдать все свои активы мошенникам?
Электронная подпись появилась в России еще в прошлом веке, когда компьютеры были большими, а интернет был по диал-апу. С тех пор применение усиленной электронной подписи (ЭП) расширяется. Её регистрируют как крупные организации, так и совсем небольшие ИП.
После начала пандемии коронавируса случился настоящий бум получений ЭП, ведь иначе бизнес бы встал. В результате за 2020 год было выдано почти вдвое больше сертификатов ЭП, чем в 2019-м. Разберемся, что такое ЭП, почему она так привлекательна для мошенников и как защитить ее от злоумышленников.
ЧТО ТАКОЕ ЭЛЕКТРОННАЯ ПОДПИСЬ?
В этом материале мы говорим об усиленной электронной подписи – идентификаторе человека при дистанционном обмене информацией, имеющем юридическую силу.
Бывает еще простая электронная подпись, подтверждающая, что документ отправил конкретный пользователь. Ее можно сделать с помощью обычных офисных программ, но уровень ее защищенности таков, что всерьез ее воспринимать сложно. Однако простые подписи используются широко. Например, ими незаметно для клиента заверяются все операции по банковским картам. Простая подпись может быть доказательством в арбитражном суде.
Чтобы ввести электронный документооборот, требовался инструмент, одновременно достаточно защищенный, чтобы ему можно было доверять, и достаточно простой, чтобы им мог пользоваться обычный пользователь ПК. Так появилась усиленная электронная подпись.
Усиленная ЭП – это реквизит документа, подтверждающий его авторство и отсутствие изменений в данных с момента подписания. Она защищена криптографическими методами, и взломать ее практически невозможно.
Чтобы подписать документ, нужна пара из секретного и открытого ключа.
Когда человек ставит электронную подпись, алгоритм считает контрольную сумму данных и зашифровывает получившееся значение секретным ключом.
Получатель документа с помощью парного открытого ключа узнаёт, кем именно был подписан документ и проверяет совпадение контрольной суммы. Если после подписи в документе хотя бы переставят запятую или удалят пробел, она будет уже другой. Значит, подпись недействительна.
Из всех ЭП юридической силой собственноручной подписи обладает только усиленная квалифицированная. Чтобы получить ее, нужно, чтобы соответствующий открытый ключ был подписан секретным ключом УЦ.Открытый ключ с метаданными владельца и подписью УЦ и называется сертификатом электронной подписи.
Неквалифицированная подпись используется в основном в деловой среде. Ее может выдать любой удостоверяющий центр (УЦ), в том числе и внутренний УЦ предприятия. Сообщение с неквалифицированной электронной подписью может (по предварительной договоренности сторон и в специально предусмотренных законом случаях) быть приравнено к бумажному документу, подписанному собственноручно.
Квалифицированная подпись по закону считается официальным документом. Она позволяет удаленно работать с налоговой инспекцией, присылать документы в суд – делать все то же, для чего нужна собственноручная подпись. Она подтверждается сертификатом от аккредитованного удостоверяющего центра.
С помощью сотрудников Музея криптографии, который скоро откроется в Москве, мы смогли составить хронологию использования ЭП в России.
1994 – в России принят первый стандарт электронной подписи – ГОСТ Р 34.10-94 (сейчас действуют национальный стандарт ГОСТ Р 34.10-2012 и межгосударственный ГОСТ 34.10-2018)
2002 – вступил в силу первый закон, призванный регулировать использование ЭП – 1-ФЗ «Об электронной цифровой подписи». Он содержал слишком серьезные требования к ЭП и сильно ограничивал возможности по применению электронных документов.
2011 – вышел закон 63-ФЗ «Об электронной подписи», значительно облегчающий ее применение. Это создало основу для перехода к безбумажному документообороту.
2018 – ЭП стала использоваться на портале «Госуслуги»
2019 – появление облачной подписи, которую можно оформить удаленно.
2020 – ключи ЭП можно получать через МФЦ.
2020 – ЭП активно используется в банках для защиты переводов.
Электронная подпись стала по-настоящему доступна. Но так ли это хорошо?
Секретный ключ чужой электронной подписи для мошенников поистине золотой. Имея его, для всего цифрового мира злоумышленник может оставить её настоящего владельца без банковского депозита, бизнеса и единственного жилья.
Самые распространенные преступления с использованием ЭП:
— вывод средств со счетов компании;
— заключение договора дарения или купли-продажи на собственность человека или компании, включая недвижимость и дорогую технику;
— различные манипуляции с организацией: смена руководителя компании, главбуха, других ключевых сотрудников, ограничение доступа организации к госзакупкам и даже ликвидация компании.
Чтобы осознать полный спектр возможностей мошенников, представьте, что вы решили очень сильно навредить собственному материальному положению. Что вы можете для этого сделать? Мошенник с вашим секретным ключом может сделать все то же самое.
Открытый ключ на то и открытый, что давать его можно всем, кому требуется подтвердить вашу электронную подпись. Им можно:
— зашифровать что-то так, что расшифровать сможет только владелец парного секретного ключа;
— проверить подпись, созданную с использованием парного секретного ключа.
Имея доступ к открытому ключу, получить секретный невозможно. Поэтому его можно безопасно предоставлять всем, кому нужно прочитать ваши документы.
УДОСТОВЕРЯЮЩИЙ ЦЕНТР: ЗАЧЕМ ОН НУЖЕН?
На всех сайтах удостоверяющих центров говорится: чтобы получить электронную подпись, нужно получить в УЦ ключевую пару и сертификат. Создается впечатление, что ключевую пару могут сделать только там. Но это а) не так, б) нарушает главное правило работы с ЭП: секретный ключ не должен оказываться в чужих руках. Тем более – в непонятно чьих.
Удостоверяющие центры – это частные организации (порой ИП или вообще частные лица), которые не в полной мере контролируются государством. До 2020 года существовали сотни УЦ, среди которых встречались созданные с мошенническими целями – как раз для кражи секретных ключей. Теперь требования к ним значительно ужесточили, и многие недобросовестные игроки с этого рынка отсеялись. Но все ли? Вряд ли вам хочется проверить это ценой собственной квартиры или бизнеса.
Поэтому если УЦ не аккредитован в Минкомсвязи, с ним можно иметь дело только если:
— это собственный УЦ вашего предприятия;
— он сертифицирует подписи для участия в конкретных мероприятиях (например, в торгах, и тогда УЦ должен иметь аккредитацию не менее чем шести торговых площадок).
Смысл создания аккредитованных УЦ – в дополнительной защите подписи путем сертификации. Сертификат УЦ говорит о том, что его сотрудники удостоверились в том, что конкретный гражданин пришел к ним с паспортом и заявил, что принесенная им ключевая пара принадлежит ему. Для такой идентификации достаточно предоставить в УЦ открытый ключ. Но явиться лично и с паспортом придется. Дистанционные способы подтверждения личности в таком важном деле, как получение сертификата, могут применяться только в исключительных случаях. Если УЦ предлагает такие варианты просто по желанию клиента, возможно, организация настолько же непринципиальна и в других вопросах информационной безопасности.
Кроме выдачи сертификата электронной подписи, УЦ по заявлению владельца может приостановить действие сертификата или отозвать его, и тогда ЭП потеряет силу. Об этом пользователю, имеющему парный открытый ключ, сообщит программа, проверяющая подпись. В сообщении будет сказано: «Подпись верна, сертификат недействителен». Но между тем, как секретный ключ станет кому-либо известен, до тех пор, пока УЦ поместит сертификат открытого ключа в список отозванных, пройдет какое-то время. За этот промежуток злоумышленник вполне может провести операции, которые будут считаться легитимными.
КЕЙС: КАК СДЕЛАТЬ СЕБЕ ЭП
Верный способ защитить секретный ключ от утечек на начальном этапе – сделать на предприятии собственный УЦ. Он не будет аккредитованным, зато вы точно будете знать, кто имеет доступ к настолько важным данным. Приведем кейс от дружественной компании, которая не поленилась немного поработать, и теперь ее руководство спит спокойно. Ну, почти спокойно: инсайдерское в+оздействие (то есть, злой умысел сотрудника) никто не отменял, но это уже другая задача.
Для создания ключевой пары и последующей работы с цифровой подписью мы использовали отдельный компьютер с заведомо «чистой» системой. Мы протестировали несколько систем, и остановились на российском Alt Linux. Для добавления поддержки шифрования и цифровой подписи по ГОСТ в ней оказалось достаточно установить пакет openssl-gost-engine и добавить в начало конфигурационного файла несколько строчек:
В других системах на основе GNU/Linux все тоже заработало, но усилий приложить потребовалось чуть больше. Нам удалось настроить софт для создания ключевой пары под Windows и MacOS, но в этих случаях гораздо острее встает проблема вредоносного ПО, нацеленного на кражу секретного ключа.
После создания ключевых пар мы обратились в аккредитованный УЦ и зарегистрировали их по установленной законом процедуре. Мы предъявили в УЦ открытые ключи и необходимые документы как для физических лиц, так и для организации. Этот этап оказался самым сложным: сотрудники УЦ не сразу поняли, что нам не нужна медвежья услуга по созданию ключевой пары, а достаточно просто подписать уже существующий открытый ключ.
Мы ссылались на ФЗ-63 «Об электронной подписи». В ст. 2 этого закона и во многих других статьях сказано, что сертификат электронной подписи, в том числе квалифицированной, выдает УЦ. Но нет ни слова о том, что УЦ выдает ключевую пару. Сотрудники сначала аргументировали отказ в выдаче сертификата доводами вроде «Ну мы всегда так делали». Но затем они, вероятно, все же почитали закон и посоветовались с юристами. В результате наше законное требование было выполнено, мы успешно избежали навязанной и небезопасной услуги.
С 1 января 2022 года вступят в силу изменения к ФЗ-63, но принципиально поменяется только выбор УЦ, в которых могут получить сертификат руководители предприятий, индивидуальные предприниматели и нотариусы. Список компаний, которые смогут выдать сертификат в таких случаях, будет ограничен УЦ ФНС и организаций, которые налоговая служба сочтет доверенными. Получать ключевую пару именно в них закон по-прежнему не требует.
Как хранить секретный ключ
Ключевую пару можно хранить в специализированном устройстве. Для этого обычно используют рутокен или е-токен. УЦ выдает секретные ключи именно на этих устройствах, но их вполне можно приобрести самостоятельно.
Внешне токен похож на обычную USB-флешку, но внутри содержит не накопитель, а криптопроцессор – устройство, хранящее секретные ключи и осуществляющее внутри себя все необходимые криптопреобразования. Поместить секретные ключи в эти устройства можно, но извлечь их оттуда уже не получится, что обеспечивает дополнительный уровень защиты.
Две главных опасности для секретного ключа – это вредоносное ПО и действия пользователя. Надеяться только на антивирусные программы недостаточно. Важно соблюдать правила:
— не оставлять токен подключенным к компьютеру дольше необходимого;
— не оставлять устройство без присмотра (его нужно всегда иметь при себе или хранить в сейфе);
— ни в коем случае не помещать секретный ключ в облачное хранилище и вообще не использовать для его хранения Интернет.
ЭП: ТЕХНИКА БЕЗОПАСНОСТИ
1. Изучите компьютерную грамотность сами и обучите ей сотрудников или родственников! Антивирусы – это хорошо, но лучшая защита пользователя от кибермошенничества – его собственная голова. Люди, которые могут хотя бы подойти к вашему компьютеру, должны знать, что такое фишинг, как отличить настоящий сайт от подделки и почему нельзя открывать все ссылки подряд.
2. Поддерживайте антивирусную защиту актуальной! Самый распространенный способ «украсть ЭП» (а точнее секретный ключ) на сегодня – зловредные программы, которыми преступники заражают компьютеры.
3. Не используйте токен на компьютере, в защищенности которого вы не уверены.
4. Ключевую пару можно и нужно создать самостоятельно.
5. Не пользуйтесь услугами неаккредитованных удостоверяющих центров, если это не ваш собственный УЦ.
6. Секретный ключ, в том числе содержащий его токен, нельзя передавать никому. Даже родным и близким. Сотрудникам, которые имеют право подписывать документы, сделайте их личные ключи.
7. Паспортные данные и тем более сканы документа должны храниться максимально надежно. Нельзя размещать их в Интернете, даже в якобы безопасных хранилищах. Если при получении какой-либо услуги вместо паспорта допустимо предъявить другой документ, так и поступите. Иначе есть риск обзавестись неучтенной цифровой подписью.
8. Установите пароли на токен и компьютер. Пароль должен иметь достаточную длину и содержать как буквы в разных регистрах, так и цифры со спецсимволами. Еще лучше использовать ключевую фразу (passphrase): это набор слов, разделенных цифрами или спецсимволами. Например, 1k*СпОc0бОв/=\zaS4itit`+token|_|. Его придется выучить наизусть. Записанный на бумажке, даже самый сложный пароль теряет смысл. Достаточно один раз забыть такой листок на столе – и в лучшем случае просто придется заказывать новую подпись.
9. Не храните незащищенный секретный ключ на жестком диске компьютера.
10. Если вы – руководитель, и у ваших подчиненных есть ЭП, дающая право подписывать документы от имени предприятия, при увольнении сотрудника отзывайте его подпись даже раньше, чем он получит расчет.
