Когда злоумышленники получают доступ к аккаунту на портале «Госуслуги», речь идет уже не просто о краже пароля. Фактически в чужие руки попадают важнейшие документы и право действовать от имени человека. В такой ситуации мошенники могут без лишнего шума оформить кредит, переоформить собственность или получить социальные выплаты. Причем все это делается удаленно — без личного визита и лишнего внимания.
А с вами на связи я, Станислав Марулёв, юрист по банкротству физических лиц и эксперт в области финансов с опытом более 10 лет. Вступайте в мое сообщество во Вконтакте, чтобы всегда быть в курсе последних новостей по финансам, пенсиям, долгам и кредитам.
Как вовремя заметить, что аккаунт взломан, куда обращаться и какие шаги нужно предпринять в первые минуты, чтобы остановить аферистов? Разберем все по порядку.
Почему доступ к «Госуслугам» — это почти как паспорт в руках чужого человека
Тот, у кого есть ключ от аккаунта на портале «Госуслуг», получает доступ к удаленному совершению юридически значимых действий. Их сила абсолютно такая же, как если бы человек лично пришел в госорган или МФЦ с паспортом в руках. Об этом рассказал координатор центра безопасного интернета, ведущий аналитик РОЦИТ Урван Парфентьев.
По его словам, аферистов никто не видит, а система «по умолчанию» считает, что все действия совершает сам владелец аккаунта. Мошенники от имени пользователя могут сделать то, что принесет гражданину вполне осязаемый имущественный вред. Особенно если учесть, что еще совсем недавно через «Госуслуги» можно было многое — вплоть до отчуждения недвижимости. Удобство, как выяснилось, — вещь обоюдоострая.
Что именно могут сделать мошенники через личный кабинет
Получив доступ к аккаунту, злоумышленники могут:
- оформить микрозаймы и кредиты;
- украсть социальные выплаты;
- продать личные данные в даркнете;
- получить доступ к информации о близких пользователя.
Список, мягко говоря, нерадостный. И самое неприятное — многие узнают об этом уже постфактум, когда «поезд ушел».
Хакеры больше не нужны: как сегодня взламывают аккаунты
Те времена, когда ключевой фигурой подобных преступлений был хакер в капюшоне, давно прошли. Сегодня взлом аккаунтов — это гибридная история.
Основной инструмент мошенников — не вирусы и сложные программы, а психология. Они делают все, чтобы пользователь сам отдал им доступ к своему личному кабинету. Телефонные аферисты обманом заставляют совершить нужные действия: например, назвать код из смс. И никакого программно-технического воздействия — жертва все делает добровольно, пусть и под давлением.
Иногда используются фишинговые страницы, где человека просят ввести персональные данные или тот самый код из смс. Но это более сложный вариант. Чаще всего все решается обычным звонком и хорошо поставленным «давлением на нервы».
Когда аккаунт уже не ваш: явные признаки взлома
Иногда мошенники, получив доступ к личному кабинету, фактически «переводят» его на себя. Формально владелец аккаунта — один человек, а все явки, пароли и способы подтверждения принадлежат другим. Самый очевидный сигнал — невозможность зайти в личный кабинет. Есть и другие тревожные признаки:
- приходят смс или уведомления от «Госуслуг» об изменении данных или операциях, которые вы не совершали;
- исчезли заявки на услуги или история прошлых обращений;
- появились начисления в разделе «Штрафы и задолженности» — возможно, на вас уже оформили кредит;
- изменились данные в профиле.
Если вы заметили что-то из этого списка — действовать нужно немедленно.
Первые минуты после взлома: что делать без паники
В первую очередь следует связаться с технической поддержкой портала «Госуслуги». Бесплатная горячая линия — 8-800-100-70-10, работает круглосуточно. Также можно оставить обращение через раздел «Помощь» на сайте.
Важно понимать: в техподдержку может обратиться и мошенник. Поэтому оператор обязан убедиться, что аккаунт действительно принадлежит вам.
Далее стоит попробовать восстановить контроль самостоятельно. Для этого нужно выйти из аккаунта на всех устройствах — тогда мошенников тоже «выкинет» из личного кабинета. Алгоритм простой:
- Зайти в профиль.
- Выбрать «Безопасность».
- Перейти в «Действия в системе» и нажать «Выйти».
- То же самое сделать в разделе «Мобильные приложения».
Если телефон и электронная почта не были изменены — сразу меняйте пароль. Обязательно включите двухфакторную аутентификацию, если она еще не активна.
Проверка последствий: где мошенники могли «наследить»
После восстановления доступа стоит внимательно проверить:
- банковские реквизиты;
- адрес регистрации;
- персональные данные в профиле;
- заявки и задолженности через раздел «Действия в системе».
Если мошенники успели подать заявки в какие-либо учреждения, необходимо срочно связаться с ними и отозвать обращения. Обязательно проверьте кредитную историю. Если обнаружены займы — немедленно обращайтесь в банки и МФО, сообщайте о мошенничестве и после этого пишите заявление в полицию.
Как восстановить доступ к аккаунту
- Через портал «Госуслуги» — на странице входа нажать «Восстановить доступ». Понадобятся СНИЛС, паспорт, ИНН и телефон для получения кода.
- Через онлайн-банк — в профиле банковского кабинета есть кнопка восстановления доступа к «Госуслугам».
- Через МФЦ — лично, с паспортом и СНИЛС.
Профилактика: простые правила, которые спасают нервы и деньги
Самая главная защита — внимательность. Не стоит игнорировать внезапные смс от портала: их нужно читать сразу.
Если вам предлагают «супервыгодное предложение», разговор лучше закончить и проверить информацию самостоятельно. Настоящий оператор никуда не денется и легко найдется при обратном звонке.
И главное правило: никогда и никому не сообщайте коды из смс, особенно если они приходят от «Госуслуг». Если во время коммерческого предложения внезапно приходит сообщение от портала — это уже не совпадение, а тревожный сигнал. Дополнительные меры безопасности:
- включить двухфакторную аутентификацию;
- подключить уведомления о входе в аккаунт;
- настроить контрольный вопрос;
- не переходить по подозрительным ссылкам.
Мое личное мнение
История с «Госуслугами» наглядно показывает: цифровизация — это удобно, быстро и современно, но только до тех пор, пока человек сам не расслабляется. Сегодня пароль и код из смс — это почти как подпись под документом. Относиться к ним легкомысленно — значит добровольно отдавать мошенникам рычаги управления своей жизнью.
Увы, но в вопросах цифровой безопасности надеяться можно только на собственную внимательность.
А вы сталкивались с попытками взлома «Госуслуг» или подозрительными звонками? Как действовали в такой ситуации? Обязательно делитесь своим мнением в комментариях — он может быть полезен другим читателям.
Также подписывайтесь на мой канал, это мотивирует меня чаще писать для вас статьи на разные популярные темы.
Популярное на канале: