Зачем мошенникам доступ к Госуслугам
Портал Госуслуг предоставляет много возможностей: запись к врачу, получение справок, оформление водительских прав. На сервисе хранится множество данных. Неудивительно, что злоумышленники хотят взломать аккаунт и использовать полученную информацию в личных целях. В статье мы расскажем, могут ли мошенники взять кредит или микрозайм через Госуслуги, оформить налоговый вычет, опишем основные способы обхода защиты, объясним, что делать в такой ситуации и как себя обезопасить.
Что такое Госуслуги?
Госуслуги – это российский государственный сервис, запущенный в 2009 году. С его помощью организации, граждане РФ и проживающие в стране мигранты получают доступ к различным услугам в электронном формате. Благодаря этому пропадает необходимость посещать учреждения для ряда операций: многое делается онлайн.
На портале можно подать заявление на получение паспорта, водительского удостоверения, регистрацию транспортных средств, записаться к врачу, оформить пособия и выплаты, проверить наличие налоговой и судебной задолженности. Также можно оплачивать штрафы, налоги и госпошлины.
Для полноценной работы сервиса необходимо зарегистрироваться, подтвердив личность через учетную запись на сайте или центры обслуживания. Существуют упрощенные, стандартные и подтвержденные аккаунты, каждый из них предоставляет разный уровень доступа. Вход на платформу осуществляется через сайт и мобильное приложение.
Что могут сделать мошенники, взломав Госуслуги
Так как Госуслуги являются многофункциональным сервисом, в системе содержится большое количество персональных данных: информация о паспорте, водительских правах, финансовых документах и так далее. Злоумышленники пытаются завладеть учётной записью, чтобы затем использовать эти сведения в одной из приведённых ниже схем.
Оформить кредит или микрозайм
Фактически невозможно оформить заём напрямую через сервис. Но для получения средств в некоторых МФО необходимо подтвердить свою личность через портал. Некоторые банки также позволяют взять онлайн-кредит, для которого нужны данные паспорт и справка о доходах.
Получив доступ к учётной записи, преступники запрашивают справку и подают заявку на одобрение займа. Если после этого им удастся подтвердить личность через платформу, организация выдаст кредит. При этом для оформления небольших сумм в МФО достаточно данных паспорта.
Оформить вычет
С помощью аккаунта на Госуслугах человек может авторизоваться на сайтах и в приложениях других государственных ведомств. Например, ФНС. Мошенники получают возможность не только просмотреть данные о финансах, но и подать заявления на оформление налогового вычета. В этом случае средства поступят на указанный счёт.
Продажа данных
Еще одной причиной, зачем мошенники взламывают аккаунт на Госуслугах, является продажа. Обычно взломы носят массовый характер, а затем полученная база из нескольких тысяч учётных записей, содержащая адрес, паспортные данные, реквизиты счетов, СНИЛС, передаётся за деньги третьим лицам.
Обман и мошенничество
Преступники могут выдавать себя за банковских сотрудников, чтобы выманить у вас деньги. Они часто связываются с родственниками или друзьями, чтобы попросить о финансовой.
Также личная информация используется на сайтах объявлений для создания фальшивых аккаунтов, что повышает доверие к продавцу. Покупатели, уверенные в подлинности, переводят предоплату, после чего мошенники исчезают.
Как проверить, не взяли ли на ваше имя кредит или заем
Сначала следует проверить, не входили ли посторонние лица в различные сервисы, под вашей учётной записью. Для этого зайдите в раздел «Безопасность» в личном кабинете и выберите «Действия в системе». Так вы поймёте, с какими платформами взаимодействовали преступники.
Затем запросите кредитную историю. Дважды в год такие отчёты можно получать бесплатно. Из документа станет ясно, не подавались ли заявки.
Если вы хотите дополнительно обезопасить себя, можно оформить платную подписку на мониторинг кредитной активности. Сервисы оперативно уведомляют пользователей о поданных заявках и решениях банков, что позволяет быстро выявлять и предотвращать мошенничество.
Какие бывают способы взлома
Существует несколько путей взлома аккаунтов на Госуслугах. Рассмотрим основные.
По телефону
Вам звонит человек и говорит, что он из поддержки сервиса. Оповещает, что вашу учетную запись пытаются украсть. Далее рассказывает, какие действия вы должны совершить, чтобы предотвратить это, и запрашивает коды и пароли, ответы на контрольные вопросы и прочую информацию.
Работники Госуслуг никогда не звонят. Разговор по телефону возможен, только если вы сами обратились таким способом. Также операторы не используют мессенджеры.
Одним из последних приёмов для обмана стали дипфейк-звонки, когда преступники имитируют голос знакомого, тем самым минимизируя подозрения жертвы.
По почте
На электронную почту пользователя может прийти письмо, замаскированное под сообщение от сервиса. Оно содержит данные об угрозе или взломе и предложение пройти по ссылке. Внимательно прочитайте почту отправителя и не переходите на сторонние сайты. Если с профилем есть какие-то проблемы, решить их можно, войдя в учетную запись.
Единственный адрес, с которого Госуслуги рассылают письма – no‑reply@gosuslugi.ru. При этом все они дублируются в уведомлениях на портале.
Через Телеграм
Нередко мошенники публикуют информацию о льготах и выплатах с призывом подписаться на Телеграм-канал. В дальнейшем вам предложат пройти по ссылке для оформления пособия, но в результате вы попадёте на фишинговый сайт, с помощью которого злоумышленники получают данные о вас и доступ к сервисам.
У платформы есть два официальных канала в Телеграме: Госуслуги (@gosuslugi) и Госуслуги для родителей (@gosuslugiforparents). Оба подтверждены и имеют синюю галочку.
Через перепроданную или старую сим-карту
Существует возможность восстановить пароль от портала, банка или соцсетей, воспользовавшись старым телефонным номером человека. Чтобы этого не произошло, необходимо поменять данные во всех личных кабинетах сразу же после приобретения нового.
Подбором
Один из самых старых и распространённых способов. Часто пользователи ставят простые пароли, например, набор цифр или сочетание имени/фамилии и года рождения. На взлом такой защиты уходит от нескольких секунд до пары минут.
Чтобы обезопасить себя, выбирайте сложный пароль, не несущий смысловой нагрузки, используйте 16 знаков, прописные и строчные буквы, цифры и различные символы.
С помощью фейкового приложения
Преступники необязательно будут пытаться узнать ваши данные с помощью звонка или сообщения. Они могут предложить от лица работников сервиса обновить приложение, выслав ссылку в СМС или мессенджере. В таком случае, если вы установите вредоносную программу, внешне похожую на портал, злоумышленники получат доступ к вашему телефону и всей информации, содержащейся в нём.
Как можно восстановить доступ
Если у вас не получается зайти в аккаунт, скорее всего, его взломали. В таком случае нажмите «Восстановить» на начальной странице. После этого нужно указать номер телефона или электронную почту, а также ввести ИНН или СНИЛС, или данные паспорта. Затем потребуется придумать новый пароль.
Теперь необходимо выйти из учётной записи на всех смартфонах и компьютерах, кроме того, которым вы пользуетесь в данный момент. Проверьте, на каких сервисах авторизовались злоумышленники под вашим аккаунтом. Если была подозрительная активность, поменяйте пароли на всех остальных сервисах и удостоверьтесь, что на ваше имя не оформлен кредит, выписка и так далее.
Одной из первых операций, что делают мошенники, получив доступ к Госуслугам, является смена номера и почты. Если код не приходит, необходимо обратиться в центр обслуживания. Узнать ближайший можно на сайте без авторизации. С собой следует взять паспорт и СНИЛС, чтобы сотрудник подтвердил вашу личность.
Как обезопасить себя
Существует несколько способов уменьшить вероятность взлома учётных записей:
- придумайте пароль из 16 символов и периодически обновляйте. В идеале он должен быть несвязным, не нести смысловой нагрузки и личной информации (имя, фамилия, год рождения), содержать заглавные и строчные буквы, символы, цифры;
- используйте различные пароли для сервисов и сайтов;
- подключите двухфакторную аутентификацию (вход с подтверждением). Если эта функция включена, дополнительно потребуется ввести код из СМС;
- установите надёжный антивирус;
- включите уведомление о входе в аккаунт;
- настройте биометрию. Сделать это можно в офисе обслуживания или через специальное приложение;
- установите контрольный вопрос из списка, ответ на который знаете только вы или минимальное количество близких людей;
- не переходите по подозрительным ссылкам из писем и сообщений. При установке приложения проверьте разработчика. Это должны быть Минкомсвязи или Минцифры;
- часто попадается вопрос, могут ли мошенники переоформить ваше имущество через Госуслуги. Такое возможно. Чтобы этого не произошло, установите запрет на любые действия с недвижимостью без личного участия собственника.
Аккаунт на Госуслугах представляет большой интерес для злоумышленников: получив доступ к сервису, они не только завладеют личными данными, которые могу продать или использовать в иных целях, но и взять кредит, оформить вычеты и значительно усложнить жизнь в дальнейшем. Поэтому рекомендуем обезопасить себя всеми возможными способами и вовремя обновлять информацию на портале.
