Как защититься от взлома своего аккаунта на портале госуслуг

Кто и зачем взламывает Госуслуги

Аккаунты на Госуслугах чаще всего взламывают киберпреступники и телефонные мошенники. Их главные цели — прямая кража денег со счетов жертвы, оформление на её имя кредитов и займов, а также доступ к конфиденциальным персональным данным.

Фишинговые группировки взламывают Госуслуги для создания поддельных сайтов, через которые крадут деньги со счетов жертв в банках.

Телефонные аферисты выманивают СМС-коды подтверждения входа человека на Госуслуги под видом сотрудников госорганов или сотовых операторов.

Специальные группировки хакеров, их называют кракерами, собирают базы утекших паролей. Их цели — взлом чужих систем, обход лицензий и кража данных.

Последствия взлома Госуслуг для жертвы

На имя жертвы могут оформить кредиты или, что случается чаще, микрозаймы, при получении которых идентификация заемщика проводится по упрощенной схеме. Мошенники входят на сайты МФО через Госуслуги. Деньги выводят на свои карты. Долг, естественно, остается на жертве, поскольку заем оформлен на его имя по его персональным данным.

Через взлом Госуслуг производится кража налоговых вычетов . Злоумышленники подают декларации от имени жертвы, но при этом указывают свои реквизиты для выплаты.

Мошенники взламывают аккаунты и для перепродажи личных данных. В личном профиле на  Госуслугах содержатся номера паспорта, СНИЛС, ИНН . После взлома все эти данные продают в даркнете.

Прямой шантаж. Мошенники, реально взломав Госуслуги или шантажируя такой угрозой, убеждают жертву перевести сбережения на якобы «безопасный счет», а фактически- на свой или счет посредников, с которого похищают эти деньги.

После взлома Госуслуг злоумышленники могут оформить покупку товаров в рассрочку через авторизацию на крупных маркетплейсах.

Еще стоит упомянуть угрозу вовлечения жертв в преступную схему через регистрацию фиктивных фирм. Это когда похищенные данные используются для создания юридических лиц с целью отмывания нелегальных доходов.

Основные меры безопасности при использовании Госуслуг

• Двухфакторная аутентификация. Можно настроить вход на Госуслуги по подтверждению через смс, биометрию или одноразовый код (TOTP — временный цифровой код, который создается специальной программой и действует в течение 30 секунд) в профиле.
• Надежный пароль. Используйте правила составления правильных паролей — длинную комбинацию из букв, цифр и символов. Важно, чтобы пароль от Госулуг не повторял ни один другой пароль, который вы используете на других сайтах.
• Контрольный вопрос. Можно установить сложный секретный вопрос для дополнительной верификации при входе на Госуслуги, ответ на который вряд ли может быть известен злоумышленнику. Например, ваша любимая книга или кличка первого домашнего животного.
• Подключение уведомлений. Подключите оповещения о входах в систему на электронную почту.

Как настроить защиту от взлома Госуслуг

Можно настроить специальный сервис защиты от взлома вашего аккаунта на Госуслугах.

Обычно, когда мошенники хотят попасть в чужой личный кабинет на Госуслугах, они не знают пароля и поэтому пытаются его поменять. В этом случае служба поддержки присылает владельцу профиля код для смены пароля. Злоумышленники пытаются выманить этот код под разными предлогами.

Если человек выдает секретные цифры кода, то теряет доступ к своему аккаунту. Но можно обезопасить себя, если добавить на Госуслугах в качестве дополнительной защиты так называемый доверенный контакт.

Доверенным контактом может стать близкий вам человек, которого вы хорошо знаете и которому доверяете. Ему будет приходить дополнительный код подтверждения при смене пароля от вашей учетной записи. Доступ к аккаунту при этом все равно останется только у вас — помощник нужен исключительно для активации нового пароля.

Вероятность того, что мошенники сумеют обмануть для получения кода доступа к аккаунту на Госуслугах сразу двух человек — вас и ваше доверенное лицо — существенно ниже.

Однако если вы забыли пароль, а помощник будет не на связи, восстановить доступ к кабинету будет возможно только при личном визите в МФЦ или центр обслуживания Госуслуг.

Конечно, в таком случае возникают некоторые неудобства, но зато вы радикально снижаете риск потери персональных данных и кражи денег злоумышленниками.

Добавить к профилю доверенный контакт может любой пользователь Госуслуг, в том числе подросток с 14 лет. Быть чьим-то доверенным лицом разрешается только по достижении 8 лет.

Когда будете договариваться с помощником, у него должны быть своя подтвержденная учетная запись на Госуслугах с данными российского паспорта и актуальным номером мобильного телефона. Объясните, что доверенному контакты нужно только подстраховывать вас от взлома.

Чтобы подключить сервис, необходимо войти в свой профиль, открыть раздел «Безопасность» и выбрать вкладку «Доверенный контакт». Указать ФИО доверенного (как это записано в его в паспорте) и номер телефона, к которому привязана его учетная запись на Госуслугах.

Обязательно предупредите своего близкого, что в его личный кабинет на портале придет приглашение стать доверенным. Принять запрос нужно в течение 30 минут. Когда сервис заработает, это отразится в ваших профилях.

Отключить услугу или сменить помощника можно бесплатно в любой момент любое количество раз через тот же раздел «Безопасность» на Госуслугах.

Подключите защиту
от мошенничества
Мы предупредим, если кто-то попытается оформить кредит на ваше имя.
Подписка действует 1 год
Подключить
Реклама АО «НБКИ» erid LjN8KTJDu