Защита учётной записи Госуслуг от мошенников¶
Защита учётной записи Госуслуг от мошенников — комплекс мер по обеспечению безопасности персональных данных и предотвращению несанкционированного доступа к личному кабинету на федеральном портале государственных и муниципальных услуг (gosuslugi.ru). Портал объединяет сведения о гражданах из различных государственных баз данных, содержит паспортные данные, СНИЛС, ИНН, водительские удостоверения, полисы ОМС и ДМС, сведения о недвижимости и транспортных средствах, поэтому взлом или компрометация учётной записи влечёт риск финансовых потерь и кражи личности.
¶Основные угрозы
Мошенничество с учётными записями Госуслуг осуществляется несколькими способами:
- Фишинг — рассылка писем и SMS со ссылками на поддельные копии портала, внешне неотличимые от оригинала. Жертву просят ввести логин, пароль и код из SMS.
- Социальная инженерия — звонки от «сотрудников банка», «полиции» или «службы поддержки Госуслуг», в ходе которых у гражданина выманивают код подтверждения из SMS.
- Перехват SMS — установка на телефон жертвы вредоносного приложения (часто под видом «полезной» программы), которое пересылает коды подтверждения мошенникам.
- Использование чужих данных — регистрация учётной записи на украденные паспортные данные и СНИЛС, получение доступа к чужим льготам, субсидиям и выплатам.
- Подбор пароля — перебор типовых паролей (дата рождения, имя, «123456») при отсутствии двухфакторной аутентификации.
¶Способы защиты
¶Двухфакторная аутентификация
На Госуслугах двухфакторная аутентификация работает по умолчанию: при входе на портал с нового устройства или IP-адреса на привязанный номер телефона приходит SMS с кодом подтверждения. Отключать эту функцию не рекомендуется. В настройках безопасности можно ограничить список устройств, с которых выполнен вход, и завершить активные сессии на подозрительных устройствах.
¶Надёжный пароль
Пароль к учётной записи должен содержать не менее 8–10 символов, включать заглавные и строчные буквы, цифры и специальные знаки. Не следует использовать дату рождения, имя, номер телефона, «qwerty» и другие распространённые комбинации. Пароль рекомендуется менять не реже одного раза в 3–6 месяцев и не использовать один и тот же пароль для других сайтов.
¶Привязка номера телефона
Номер телефона, привязанный к учётной записи, является основным каналом второго фактора. Рекомендуется использовать номер, принадлежащий самому гражданину, а не родственникам или знакомым. При смене номера телефона необходимо как можно скорее обновить его в настройках профиля, иначе доступ к кодам подтверждения может получить посторонний человек.
¶Аккуратность при работе с SMS и ссылками
Госуслуги никогда не запрашивают пароль и коды подтверждения по телефону. Любые звонки с просьбой продиктовать код из SMS являются мошенничеством. Переходить на портал следует только по адресу gosuslugi.ru, вводя его вручную в адресную строку браузера; переходить по ссылкам из писем и сообщений не следует. При подозрении на фишинг рекомендуется сообщить о нём через форму обратной связи на портале.
¶Проверка активности
В личном кабинете Госуслуг доступен раздел «Безопасность», где отображается история входов: дата, время, устройство и примерное местоположение. При обнаружении неизвестных входов необходимо немедленно сменить пароль и завершить все активные сессии.
¶Действия при компрометации
При подозрении, что учётная запись взломана или данные украдены, рекомендуется выполнить следующие действия:
- Сменить пароль и проверить привязанный номер телефона и электронную почту.
- Завершить все активные сессии в разделе «Безопасность».
- Проверить историю входов на наличие неизвестных записей.
- Обратиться в службу поддержки Госуслуг через официальный сайт или по телефону 8-800-100-70-10.
- Подать заявление в полицию, если установлен факт мошенничества.
- Проверить, не были ли оформлены на гражданина займы, субсидии или иные услуги — это можно сделать через раздел «Мои заявления» и выписку из бюро кредитных историй.
¶Роль операторов связи и банков
Мобильные операторы и банки участвуют в защите клиентов от мошенничества, связанного с Госуслугами. Операторы связи блокируют подозрительные SMS и предоставляют услугу «Антимошенник», которая предупреждает о звонках с подозрительных номеров. Банки внедряют системы антифрод-мониторинга, которые анализируют операции клиента и блокируют переводы на подозрительные счета. Гражданам рекомендуется подключать эти сервисы у своих операторов и банков.
¶Правовая основа
Защита персональных данных на Госуслугах регулируется Федеральным законом «О персональных данных» № 152-ФЗ, а также постановлениями Правительства РФ, регламентирующими предоставление государственных и муниципальных услуг в электронной форме. Мошенничество с использованием учётных записей Госуслуг квалифицируется по статьям 159 (мошенничество) и 272–274 (преступления в сфере компьютерной информации) Уголовного кодекса РФ.
Источники:
- Официальный портал государственных и муниципальных услуг (gosuslugi.ru), раздел «Безопасность»
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
- Уголовный кодекс Российской Федерации
- Рекомендации Роскомнадзора по защите персональных данных
- Информационные материалы Банка России по противодействию мошенничеству