Вот как определить, имеют ли мошенники доступ к вашему кабинету на «Госуслугах», как вернуть его при изменении пароля злоумышленниками, как устранить последствия взлома и обеспечить безопасность.
Как определить, что ваш кабинет на «Госуслугах» взломан
Если у вас настроена двухфакторная аутентификация, при входе в кабинет будет приходить SMS с кодом подтверждения.
В противном случае о взломе можно узнать при попытке войти: злоумышленники часто сразу меняют пароль, поэтому старые данные не сработают. Также обратите внимание на любые уведомления от портала: если приходит сообщение о подозрительных действиях, важно как можно быстрее войти в кабинет и сменить пароль на новый.Основные риски компрометации учетной записи
Мошенники, получившие доступ к вашему аккаунту, могут оформить кредит, используя ваши данные. Несмотря на то, что портал «Госуслуги» напрямую не выдает кредиты, он может подтвердить личность заемщика. В учетной записи хранится паспортная информация, которой достаточно для подачи онлайн-заявки на кредит. Например, злоумышленники могут использовать поддельный паспорт вместе с данными из налоговой, чтобы взять существенный кредит.
Существует также вероятность кражи налогового вычета. Мошенники посредством «Госуслуги» авторизуются на сайте налоговой, чтобы просмотреть ваши налоговые отчисления и подать заявление на возврат налогов. Они просят перевод средств на специальный счет в банке.
Кроме того, украденные данные могут быть проданы. Информация о пользователя собирается в большие базы и продается заинтересованным лицам.
На «Госуслугах» хранится большое количество личной информации: адрес проживания, данные о счетах в банке, имущество и доходы.
Эти данные злоумышленники могут использовать, чтобы обратиться к вашим родственникам или знакомым с просьбой о финансовой помощи.Информация о банковских счетах тоже может быть использована. Мошенники могут представиться сотрудниками банка и сообщить о проблемах с вашими счетами, чтобы выманить деньги.
Еще одним методом обмана является блокировка аккаунта с целью вымогательства. Мошенники меняют пароль и контрольный вопрос. Попытка восстановления доступа приведёт к сообщению о блокировке за мошенничество и предложению связи по указанному номеру. Позвонив, мошенники попытаются убедить вас перевести деньги на «безопасный» счет.
Как восстановить доступ к учетной записи
Восстановление доступа возможно несколькими способами, в зависимости от ситуации. Если злоумышленники не изменили данные для входа и у вас по-прежнему есть доступ к телефону и электронной почте, нажмите «Восстановить» на странице авторизации. Укажите номер телефона или адрес электронной почты, а также паспортные данные, ИНН или СНИЛС. Далее воспользуйтесь ссылкой из письма или введите код из SMS и создайте новый пароль.
Если доступ к телефону и почте отсутствует, попробуйте зарегистрироваться повторно через онлайн-банк, если ваш банк поддерживает такую услугу. Для этого необходимо подтвердить личность по данным паспорта. После проверки банк предоставит новый пароль для входа на портал.
Если эти способы не помогают или злоумышленники полностью блокировали доступ, необходимо обратиться в центр обслуживания или МФЦ. Не забудьте взять с собой паспорт и СНИЛС. Оператор проверит ваши документы и окажет помощь в восстановлении доступа.
Куда обращаться при взломе
Если ваша учетная запись на «Госуслугах» взломана, первым делом проверьте изменены ли логин или пароль. Попробуйте восстановить доступ к аккаунту через форму восстановления. Если получится, создайте новый, надёжный пароль.
Если восстановление доступа не срабатывает, злоумышленники могли изменить ваши контактные данные в профиле. В таком случае обратитесь в центр «Мои Документы» (МФЦ) с паспортом и СНИЛС. Сотрудники помогут в процедуре восстановления доступа к вашему аккаунту.
Сообщите о взломе в техподдержку «Госуслуг». Связаться с ними можно так:
- Горячая линия — бесплатный звонок по номеру 8 800 100 70 10 или короткий номер 115 для мобильных телефонов. Линия функционирует круглосуточно.
- Онлайн-чат в Telegram — здесь можно напрямую обратиться к консультанту, чтобы решить проблемы с доступом к порталу, оплатами или другими вопросами.
- Обратная связь на портале — заполните форму, укажите тему обращения и свои данные. Ответ поступит на указанный адрес в течение суток.
- Социальные сети — задайте вопрос в официальных группах «Госуслуг» в «ВКонтакте», «Одноклассниках», Facebook или Twitter. Специалисты обычно отвечают в течение часа.
- Мобильное приложение — можно зарегистрироваться, получать уведомления, оплачивать услуги и общаться с техподдержкой через приложение.
Важно также сообщить о взломе в МВД. Укажите все детали: время взлома, контактные данные, которые мошенники могли использовать вместо ваших, и другие известные обстоятельства. Обязательно сохраните копию заявления в полицию и талон-уведомление о его приеме. Используйте только официальные каналы, чтобы избежать рисков.
Как проверить, были ли оформлены кредиты или заявки от вашего имени:
Сначала проверьте действия, совершенные с вашей учетной записью на «Госуслугах». Зайдите в личный кабинет, откройте раздел «Безопасность», затем «Действия в системе». Здесь вы увидите, в какие сервисы заходили мошенники и какие действия выполняли. Это поможет понять их цели.
Затем запросите свою кредитную историю. Через «Госуслуги» узнайте, в каких бюро она хранится, и закажите отчеты два раза в год бесплатно. Из них выясните, подавали ли от вашего имени заявки на кредиты или займы.
Если хотите получать уведомления о новых заявках или одобрениях кредитов, подключите платный сервис в БКИ. Такие сервисы сообщают о любых изменениях в кредитной истории. Это позволяет оперативно реагировать на подозрительную активность.
Для контроля кредитной истории и защиты от мошенников воспользуйтесь платными сервисами БКИ. Скоринг-бюро уведомляет о каждом кредите, оформленном по вашим паспортным данным. Уведомления приходят по СМС и электронной почте.
ОКБ предлагает два тарифа:
- Тариф Lite уведомляет о новых заявках на кредит, оформленных займах и запросах кредитной информации.
- Тариф Premium — обо всех изменениях кредитной истории с возможностью ее ежедневной проверки.
НБКИ сообщает о новых заявках на кредит, оформленных займах и появлении новых паспортных данных в базе.
Если обнаружены мошеннические действия:
Сначала свяжитесь с банком или МФО, где был оформлен кредит. Сообщите, что вы не подавали заявку. Если решение о кредите еще не приняли, заявку можно отменить.
Если деньги уже выдали, запросите копии заявки и паспорта, использованных мошенниками. Эти документы пригодятся для дальнейших действий.
Подайте заявление в МВД. Опишите ситуацию, указав все известные детали. Обязательно получите талон-уведомление о принятии заявления. Он станет доказательством, что заявку на кредит подавали не вы.
Обратитесь в банк или МФО с официальным заявлением, потребуйте аннулировать кредитный договор. Укажите, что займ был оформлен мошеннически, приложите доказательства: талон из полиции и факты, подтверждающие, что вы не могли подать заявку. Например, отметьте, что доступ к аккаунту был из необычного места или что подпись в договоре отличается.
Если кредитор откажет в отмене договора, подайте жалобу. Для банка обращайтесь в ЦБ, для МФО — к финансовому уполномоченному.
«Если узнали, что на вас оформили кредит без вашего согласия, сначала следует написать заявление в полицию и сообщить об этом в банк, где оформлен кредит. Там, скорее всего, потребуется предоставить полицейскую справку и все документы, подтверждающие вашу непричастность к этому кредиту. Если банк не согласится с вами и не спишет долг, придется обратиться в суд. Основная мера предосторожности — установить двухфакторную аутентификацию на портале "Госуслуги". Даже если аккаунт не взламывали, полезно периодически проверять отсутствие "чужих" кредитов на свое имя. Это можно сделать, запросив кредитную историю в Центральном каталоге кредитных историй через сайт ЦБ РФ или портал госуслуг. Там вы узнаете, в каких бюро кредитных историй хранится информация о ваших кредитах и займах, сможете проверить наличие "чужих" долгов. Дважды в год можно бесплатно запрашивать данные в каждом БКИ, дальше услуга платная. Можно также оформить платную подписку от БКИ, и при каждом факте оформления (или попытке) кредита на ваше имя, вы получите оповещение. С 1 марта 2025 года появится возможность установить самозапрет на оформление кредитов — сделать это можно на "Госуслугах" и в дальнейшем через МФЦ», — объясняет аналитик нашего маркетплейса Мария Иванова.
Если эти действия не помогли, придется обратиться в суд. Даже если в вашей кредитной истории нет подозрительных заявок, все равно стоит подать заявление в полицию. Это можно сделать лично или через онлайн-приемную МВД.
Как защитить данные на «Госуслугах» от взлома:
Соблюдайте несколько шагов, которые помогут обезопасить личный кабинет на «Госуслугах»:
Создайте надежный пароль. Это не обязательно должен быть набор случайных символов. Однако пароль должен быть длинным. Надежный пароль должен включать не менее 10 символов и быть уникальным.
Используйте разные пароли для разных сайтов. Утечки происходят регулярно, особенно в небольших компаниях. Один и тот же пароль для всех сайтов делает вас уязвимым: если украдут базу данных, хакеры получат доступ сразу ко всем учетным записям.
Запомнить уникальный пароль для каждого сайта сложно, но можно использовать систему. Например, в основной пароль добавляйте символы, связанные с названием сайта, и регулярно меняйте год.
Подключите двухфакторную аутентификацию. На «Госуслугах» эта функция называется «Вход с подтверждением». Помимо пароля, система запросит код из СМС или специального приложения. Включить ее можно в разделе «Безопасность» профиля.
Обязательно включите уведомления о входе. Если кто-то попытается войти в ваш аккаунт, вы узнаете об этом сразу. Даже если мошенники украдут ваш пароль, без телефона они не получат доступ.
Используйте антивирус. Антивирус защитит компьютер от программ, которые крадут пароли. Чаще всего достаточно встроенного защитника Windows, но если вы скачиваете файлы с подозрительных сайтов, лучше установить дополнительное программное обеспечение.
Рекомендации по созданию надежного пароля:
Пароль должен быть не менее 10 символов. Чем длиннее, тем лучше.
Используйте разные пароли для разных сайтов.
Включите в пароль заглавные и строчные буквы, цифры и специальные символы.
Не используйте личные данные. Избегайте паролей с вашим именем, датой рождения или простых сочетаний вроде «123456».
Придумайте свою систему. Добавляйте в основной пароль символы, связанные с названием сайта, и периодически обновляйте его. Например, для «Госуслуг»: 2025MoyBezopasnyParol!Go.
Если запомнить длинные пароли сложно, используйте менеджеры паролей.
Использование двухфакторной аутентификации для повышения безопасности:
Чтобы защитить свои данные, подключите двухфакторную аутентификацию. Это значит, что при каждом входе в личный кабинет вам нужно будет ввести одноразовый код, который приходит на смартфон.
Независимо от того, используете ли вы браузер, приложение, компьютер, планшет или телефон для входа в аккаунт, система потребует код подтверждения после ввода пароля. Даже при утечке пароля злоумышленник не сможет получить доступ к аккаунту без кода, а вы сразу получите уведомление на телефон. Для настройки входа по СМС:
- Авторизуйтесь на портале «Госуслуги» или в приложении.
- Перейдите в раздел «Безопасность».
- Проверьте корректность указанного номера телефона.
- Включите «Вход с подтверждением по СМС», переведя бегунок вправо (должен стать синим).
- Введите пароль для завершения настройки, чтобы подтвердить действие.
Распространенные вопросы о взломах профилей на «Госуслугах»
Куда обращаться при взломе службы «Госуслуги» мошенниками
Для решения проблемы звоните бесплатно на горячую линию 8 800 100 70 10 или по короткому мобильному номеру 115. Круглосуточная поддержка вам поможет.
Что потенциально могут сделать злоумышленники через «Госуслуги»?
Мошенники способны оформить кредиты или займы от вашего имени, похитить налоговый вычет, или продать личные данные. Они также могут использовать информацию для обмана ваших близких или заблокировать аккаунт, требуя выкуп за его разблокировку.
Что делать, если мошенники оформили кредит через «Госуслуги»?
Если деньги еще не выданы, уведомите банк или МФО о мошенничестве для отмены заявки. При одобрении кредита запросите копии документов и обратитесь в полицию с заявлением и получением талона-уведомления. Направьте в банк или МФО письменное заявление с требованием аннулирования договора, приложив доказательства мошенничества. В случае отказа подавайте жалобу в Центральный банк или финансовому управляющему.
Действия при взломе аккаунта на «Госуслугах»
- Обнаружить взлом можно с помощью СМС-кода, двухфакторной аутентификации или при невозможности входа в аккаунт (смена пароля злоумышленником). Подозрительная активность также требует немедленной смены пароля.
- Восстановите вход с помощью телефона, почты и личных данных через портал. При невозможности обратитесь в центр «Мои документы» с паспортом и СНИЛС.
- Сообщите о взломе в техподдержку «Госуслуг», используя горячую линию, Telegram, обратную связь на портале или социальные сети, а также подайте заявление в полицию для фиксации преступления.
- Проверьте кредитную историю. Если оформили кредит или займ на ваше имя, свяжитесь с банком или МФО для отмены заявки, или запросите копии документов при фактически выданных средствах. Направьте заявление с требованием аннулирования договора, приложив доказательства мошенничества, и обращайтесь в полицию.
- При отказе кредитора пишите жалобу в Центральный банк или к финансовому уполномоченному.
- Включение функции «Вход с подтверждением» сделает обязательным одноразовый код из СМС для входа в аккаунт, что усложнит доступ даже при наличии скомпрометированного пароля.
- Регулярно проверяйте данные аккаунта, проявляйте внимание к подозрительным сообщениям. Заметив сомнительную активность, сразу меняйте пароль и обращайтесь в поддержку портала.
Присмотритесь: лучшие дебетовые карты UnionPay без позитивной кредитной истории в Чите
Оригинал: Как защитить свой аккаунт на «Госуслугах» от взлома
Свежие комментарии