25.09.2024

Как быть, если ваши «Госуслуги» взломали?

Советы не совсем постороннего

Портал «Госуслуги» стал для миллионов россиян удобным окном взаимодействия с государственными органами и финансовыми организациями. А еще Госуслуги хранят почти все ваши персональные данные. Ну и как быть, если ваш аккаунт взломали?

Взломанный аккаунт на «Госуслугах» — опасность для любого человека. Проблема в том, что для проверки автомобильных штрафов, оформления заявлений в госорганы и получения выплат мы оставляем личные данные — серию и номер паспорта, СНИЛС, ИНН. А еще на Госуслугах часто хранятся данные загранпаспорта и справки по услугам, которые вы запрашивали.

Этой информацией могут воспользоваться мошенники, если получат к ней доступ. Например, оформят на имя владельца аккаунта займ в микрофинансовой организации или экспресс-кредит в банке. Поэтому на информацию о возможном взломе аккаунта следует реагировать оперативно, но при этом грамотно, отрезая мошенникам все возможности для злоупотреблений.

Как узнать, что аккаунт взломали

Взлом аккаунта практически невозможен, если подключить двухфакторную идентификацию — это когда нельзя войти на свою страницу без кода подтверждения, присылаемого в смс-сообщении после ввода пароля.

Двухфакторная идентификация — это первый защитный барьер для мошенников. Ее нужно настроить обязательно, тем более что она присылает СМС всякий раз, когда кто-то пытается зайти в аккаунт.

Если двухфакторная аутентификация не подключена, самый реальный способ узнать о взломе — просто попытаться войти в аккаунт. Скорее всего, это не получится, даже если вы помните свой пароль и ввели его правильно. Первое, что делают мошенники после взлома аккаунта на «Госуслугах» — меняют пароль.

Есть еще несколько признаков, по которым можно узнать о взломе:

Вам на почту пришло уведомление о входе в аккаунт с незнакомого устройства;
Без вашего ведома изменилась контактная информация в профиле: например, адрес электронной почты;
Вам стали поступать сообщения в мессенджерах или звонки от мошенников с просьбой назвать код из СМС.

Можно ли оформить кредит после взлома аккаунта на «Госуслугах»

Сами «Госуслуги» не выдают кредиты. Но через портал можно подтвердить личность для получения займов в некоторых микрофинансовых организациях. Мошенник просто воспользуется вашими данными и получит возможность оформить с вашего аккаунта заем в МФО.

Кроме того, у мошенников есть шанс взять на имя владельца взломанного аккаунта и банковский кредит. На портале хранятся паспортные данные, которые можно использовать для подачи кредитной заявки. В небольшом банке по паспортным данным без дополнительного подтверждения личности, подтверждения дохода и залога вполне можно получить потребительский кредит. В крупных банках процесс более сложный: там подтверждают личность потенциального заемщика на разных этапах рассмотрения заявки и выдачи денег. Но экспресс-кредиты на небольшую сумму без дополнительной проверки могут выдать и в большой серьезной кредитной организации.

Соответственно, после взлома аккаунта можно стать «счастливым» обладателем кредита или займа на свое имя. И этот долг придется отдавать или доказывать кредитору, что стали жертвой мошенников.

Как действовать при взломе аккаунта

Как только станет понятно, что у кого-то еще есть доступ к вашему аккаунту, первое действие — сбросить пароль с помощью почты и телефона через ссылку «Восстановить пароль» на странице входа в Госуслуги.

Дальше действуем так:

Если вы подтверждали учетную запись через банк-партнер Госуслуг, то можно восстановить доступ к аккаунту через приложение банка. Для этого в личном кабинете или настройках профиля нужно найти функцию «Подтверждение записи на Госуслугах». Этот способ подойдет, если мошенники уже успели поменять номер телефона и почту в профиле, и поэтому с их помощью нельзя восстановить доступ к «Госуслугам».

Если не получится восстановить доступ самостоятельно, обратитесь в ближайшее отделение «Госуслуг» (МФЦ) с паспортом или другим документом, удостоверяющим личность. Сотрудники центра обслуживания помогут получить доступ к профилю. Обычно они выдают одноразовый пароль. С его помощью можно будет войти в профиль и уже потом изменить данные, создав постоянный пароль.

После восстановления и смены пароля в разделе «Профиль» необходимо проверить личные данные — номер телефона, электронную почту и другие. Также в разделе «Профиль» — «Безопасность» — «Действия в системе» сбросьте со всех устройств авторизацию на портале. В разделе «Настройки» — «Разрешения» необходимо отменить авторизацию на других сайтах с помощью «Госуслуг». Так вы не позволите мошенникам пользоваться вашими персональными данными.

Что делать, чтобы вас не взломали

Чтобы минимизировать риски взлома своего аккаунта на «Госуслугах» если не к нулю, то к ничтожно малой величине, нужно знать несколько простых правил. Они помогут обезопасить аккаунт от взлома.

Во-первых, придумайте сложный и надежный пароль. Желательно, чтобы он содержал не менее 12 символов. Чем длиннее пароль — тем надежнее. А еще в нем не должно быть последовательных или одинаковых символов, цифр и букв на клавиатуре: 12345, AAAA123 или qwerty.

Надежнее использовать случайный набор, чередовать строчные и заглавные буквы. Такой пароль и подобрать сложнее. Также не используйте личные, но не секретные данные — фамилии свои и близких, даты рождений. Такую информацию о вас и о ваших близких мошенники легко могут узнать через социальные сети.

Во-вторых, настройте двухфакторную аутентификацию и подключите оповещение о входе в аккаунт на «Госуслугах». Так никто не сможет войти в личный кабинет без смс-кода, а если кто-то и получит доступ, вам сразу придет сообщение об этом. Если номер телефона у вас изменился, отвяжите от аккаунта на «Госуслугах» старый и замените его на новый.

В-третьих, никогда не называйте личные данные, пароли, коды из СМС незнакомым людям. Соблюдайте осторожность при переходе по ссылкам от незнакомых отправителей. Желательно вообще не переходить по таким ссылкам.

В-четвертых, время от времени проверяйте свой аккаунт. Так можно вовремя отреагировать на попытку взлома и сменить пароль.

Даже если ваш аккаунт не взломан, периодически проверяйте отсутствие «чужих» финансовых обязательств в вашей кредитной истории. Сделать это можно, запросив историю через «Госуслуги» или на сайте Банка России. В Центральном каталоге кредитных историй Банка России, куда можно отправить запрос из «Госуслуг», вы узнаете, в каких бюро кредитных историй хранится информация о ваших кредитах. А потом в самих этих бюро следует запросить кредитный отчет. Дважды в год данные о своей кредитной истории в каждом БКИ можно запрашивать бесплатно.

А еще поможет оформление в Национальном бюро кредитных историй подписки на защиту от мошенничества. В таком случае вы получите оперативное оповещение обо всех новых кредитах или кредитных заявках, а также изменениях в паспорте. Быстро, дешево, и без особых хлопот.

Скоро появится еще одна новая и важная опция для борьбы с мошенническими кредитами и займами. С 1 марта 2025 года можно будет установить самозапрет на оформление кредитов на «Госуслугах», а с 1 сентября 2025 года — и через МФЦ. Но пока этой возможности нет (да и когда будет — не всегда же получится держать выключенной функцию получения кредита), лучше застраховаться «Защитой от мошенничества». Против финансовых мошенников любая защита будет полезной.