Возможно ли получить кредит по данным из «Дія», если украли телефон? В Минцифре говорят, что нет, но пострадавшая девушка считает иначе. Разбор

Что произошло

Как сообщает пострадавшая, в украденном телефоне в приложении «Дія» хранились идентификационные данные девушки и документы с полными ФИО и датой рождения.  Алекс (Alex Komisar) говорит, что такие данные в телефоне хранила только в приложении «Дія» и авторизовалась по отпечатку пальца.

Мошенники после кражи телефона взломали ее аккаунт, украли деньги с банковской карты (на телефоне было установлено и приложение Приват24). А дальше, воспользовавшись полученными данными, оформили как минимум 5 онлайн-кредитов в нескольких финансовых учреждениях от 3 000 до 20 000 грн

В некоторых МФО, чтобы получить кредит онлайн, нужны только основные данные, телефон и электронная почта. Все подтверждения проходят через нее. Так и произошло в этом случае  с помощью украденного телефона.

Что говорят в «Дія»

В «Дія» прокомментировали ситуацию и утверждают, что невозможно через приложение взять никакие кредиты, и что кредитные учреждения не подключены к сервису. Но! Внутри хранится вся информация, воспользовавшись которой оформить кредит все-таки возможно.

Для этого отправляется запрос через электронную почту, для оформления достаточен один клик. Алекс Комисар (Alex Komisar) утверждает, что на договорах кредитов нет даже ее подписи.

Как стало известно dev.ua, по данному инциденту начато расследование, в ходе которого выяснилось, в чехле с телефоном были банковские карты пользовательницы.

Что говорят эксперты

Эксперт по кибербезопасности Константин Корсун на своей странице высказался резко против распространения приложения «Дія». Он задает вопрос:  запуская общенациональный проект, просчитывают ли представители государства все его риски и осознают ли невозможность обеспечения правил безопасности со стороны конечного потребителя?

Константин считает, что при низком уровне кибер-гигиены, которая сейчас наблюдается у большинства пользователей, введение такого проекта требует внедрения массового обучения правилам кибербезопасности и добавления правил безопасности в приложение «Дія».