Безопасность учётной записи Госуслуг¶

Безопасность учётной записи Госуслуг — это комплекс мер защиты персональных данных и доступа к государственным электронным сервисам, реализованный на федеральной платформе «Госуслуги» (портал gosuslugi.ru, мобильное приложение и центры обслуживания). Портал объединяет данные о гражданах, их документах, штрафах, социальных выплатах и медицинских записях, поэтому вопрос защиты учётной записи от несанкционированного доступа имеет принципиальное значение.

¶Принципы аутентификации на Госуслугах

Доступ к персональным данным возможен только после подтверждения личности. Система использует несколько уровней аутентификации:

Код подтверждения направляется на привязанный номер телефона. Для входа злоумышленнику потребуется не только логин и пароль, но и доступ к SIM-карте жертвы.

¶Как защищается учётная запись

¶Двухфакторная аутентификация

Основной механизм защиты — двухфакторная аутентификация (2FA). Помимо пароля, при входе на портал или в мобильное приложение требуется ввести код, отправленный на привязанный номер телефона. Код действует ограниченное время (обычно несколько минут) и может быть использован только один раз.

¶Подтверждение входа в приложении

В мобильном приложении «Госуслуги» реализован механизм подтверждения входа: при попытке входа с нового устройства на телефон приходит уведомление, и владелец должен подтвердить вход в приложении. Этот механизм не требует ввода СМС-кода, но привязан к конкретному устройству.

¶Уведомления о входе

Портал отправляет уведомления на электронную почту и в приложение при входе в учётную запись с нового устройства или IP-адреса. Это позволяет владельцу оперативно заметить подозрительную активность.

¶Могут ли мошенники войти без кода подтверждения

Короткий ответ: при корректно настроенной учётной записи — практически нет. Однако существуют обходные пути, которыми пользуются мошенники:

¶Социальная инженерия

Наиболее распространённый сценарий — получение кода подтверждения от самого владельца. Мошенники звонят от имени «службы безопасности банка», «полиции» или «сотрудников Госуслуг» и убеждают гражданина продиктовать код. Иногда злоумышленники просят переслать код в мессенджере или назвать его по телефону.

¶Подмена SIM-карты (SIM-swap)

Если мошенник подделывает документы на имя жертвы и оформляет новую SIM-карту у мобильного оператора, все СМС-коды приходят на его телефон. Для защиты от этого Госуслуги совместно с операторами запустили сервис «Подтверждение номера телефона», а также рекомендуют использовать для привязки номера, не связанные с банковскими счетами.

¶Кража учётных данных

Пароль и логин могут быть украдены через фишинговые сайты, вредоносные программы или утечки из других сервисов, где пользователь использовал тот же пароль. Рекомендуется использовать уникальный пароль для Госуслуг и включить двухфакторную аутентификацию.

¶Уязвимости в старых версиях

В прошлом исследователи безопасности находили уязвимости в системе аутентификации Госуслуг, позволявшие обойти часть проверок. Администрация портала оперативно закрывает обнаруженные уязвимости, однако рекомендуется обновлять мобильное приложение до последней версии.

¶Рекомендации по защите

• Использовать уникальный, сложный пароль, не совпадающий с паролями от других сервисов.
• Привязать к учётной записи номер телефона, не используемый для банковских операций.
• Включить уведомления о входе на электронную почту.
• Не сообщать коды подтверждения третьим лицам ни при каких обстоятельствах.
• Регулярно проверять список привязанных устройств и номеров в настройках профиля.
• При подозрении на компрометацию — немедленно сменить пароль и обратиться в службу поддержки портала.

¶Что делать при подозрении на взлом

Если гражданин подозревает, что его учётная запись скомпрометирована, необходимо срочно сменить пароль, проверить привязанные номера телефона и электронные адреса, а также обратиться в службу поддержки Госуслуг. При выявлении факта несанкционированного доступа к персональным данным рекомендуется подать заявление в полицию.