Взломали аккаунт Госуслуг: что делать и как защитить личный кабинет

Мошенники пользуются разными схемами и способами, чтобы получить доступ к персональным данным своих жертв. Поэтому они нередко пытаются взломать аккаунт на портале Госуслуг. Это позволяет им воспользоваться многими личными данными человека для оформления микрокредитов или выполнения других незаконных действий. Поэтому надо знать, что делать, если взломали Госуслуги.

Могут ли взломать

Мошенники могут получить доступ практически к любому аккаунту в интернете. Это же касается государственного портала Госуслуг. Применяется стандартная процедура взлома, которая подходит для аккаунтов на других сайтах.

Первоначально преступники должны получить информацию о логине, который представлен номером телефона или адресом электронной почты. Некоторые люди самостоятельно передают  эти данные, не задумываясь, что они могут использоваться таким способом. Дополнительно в интернете продается множество баз данных с реальными номерами людей.

Более сложным этапом для мошенников считается получение сведений о пароле. Для этого используются следующие методики:

• Брутфорс. Этот метод является автоматизированным подбором пароля, который выполняется через отдельную программу. Она перебирает различные буквы и цифры до того момента, пока не совпадет пароль.
• Фишинг. Данная способ предполагает отправку пользователя разными способами ссылки, которая ведет на сайт мошенника. Этот ресурс по внешнему виду очень похож на реальный сайт Госуслуг, поэтому человек добровольно вводит логин и пароль. Администратор получит эти сведения, поэтому сможет воспользоваться ими для входа в аккаунт.
• Социальная инженерия. Она считается наиболее сложным процессом, поскольку предполагает личное общение с человеком. Мошенник пытается разными способами войти в доверие к своей жертве, чтобы получить данные о пароле.

Как понять, что личный кабинет взломан

Люди не всегда даже осознают, что их аккаунт в Госуслугах взломали, поэтому мошенники получили доступ к конфиденциальным персональным данным. Если включена двухфакторная аутентификация, то во время взлома аккаунта на телефон гражданина приходит смс-сообщение, содержащее код доступа. При таких условиях нужно срочно зайти на портал и поменять пароль.

Нельзя кому-либо сообщать данный код доступа, поскольку велика вероятность, что данная информация попадет к мошенникам.

Если не настроена двухфакторная авторизация, то получить информацию о взломе аккаунта можно при входе на сайт. Поскольку мошенники сразу сменяют пароль, то сделать это просто не получится. Если же удалось зайти в аккаунт, то можно изучить историю входов, для чего открывается вкладка «Безопасность» и выбирается раздел «Действия в системе».

Что могут сделать мошенники

Если злоумышленники получают доступ к аккаунту на портале Госуслуг, то они могут воспользоваться персональными данными гражданина для совершения многих незаконных действий. К ним относится:

• Оформление кредитов и микрозаймов. В личном кабинете Госуслуг содержатся паспортные данные человека, которые могут применяться для дистанционного оформления займа.
• Обман других людей. От лица гражданина мошенники смогут связаться с другими людьми для обмана, причем для подтверждения личности они легко могут использовать паспортные данные, адрес проживания и другие сведения о человеке.
• Продажа данных другим мошенникам. Существуют даже специальные группы в социальных сетях и сайты, на которых осуществляется продажа личной информации других людей.
• Получение чужого вычета. Данная мошенническая схема появилась относительно недавно, но стала очень популярной среди злоумышленников. При получении доступа к учетной записи портала Госуслуг они авторизуются на сайте налоговой службы и изучают суммы отчислений жертвы. После этого они подают заявление на оформление вычета, но указывают банковский счет, специально открытый для этих целей. Поэтому после восстановления доступа к Госуслугам нужно проверить, не подано ли такое заявление на сайте ФНС.

Как быть дальше, если личный кабинет украли

Если владелец учетной записи понимает, что его аккаунт взломали, то первоначально надо восстановить доступ. Для этого можно воспользоваться онлайн-банкингом от банка-партнера. В приложении банка осуществляется повторная регистрация на портале Госуслуг, в результате чего на телефон приходит новый пароль через смс-сообщение. Если за это время мошенники уже успели оформить микрозайм или выполнить другие незаконные действия, то реализуются этапы:

1. необходимо обратиться в финансовую организацию, выдавшую заемные средства, чтобы сообщить о мошенничестве, а также важно запросить копию кредитного соглашения;
2. далее подается заявление в УВД о мошенничестве, а после формируется заявление об аннулировании займа;
3. аналогичное заявление рекомендуется направить в прокуратуру, для чего можно воспользоваться онлайн-приемной;
4. направляется специальное обращение в ЦБ через интернет, в котором раскрываются основные моменты проведенной мошеннической схемы, а также желательно попросить проверить работу финансовой организации, которая выдала займ мошенникам.

Практика показывает, что многие аналогичные дела заканчиваются тем, что решение принимается в пользу потерпевших, поэтому займ аннулируется. Но важно подготовиться к довольно длительному процессу оспаривания. Но если мошенники смогли забрать деньги с банковского счета из личных сбережений человека, то вернуть их не получится.

Полезно также почитать: Как защитить недвижимость с помощью Госуслуг

Как защитить аккаунт

Для снижения вероятности получения доступа к личной информации со стороны мошенников, можно воспользоваться несколькими советами опытных экспертов:

• использование двухфакторной авторизации, которая предполагает ввод не только логина с паролем, но и одноразового кода, который приходит на указанный номер телефона, причем данный код меняется при каждом входе в личный кабинет, а для включения этой авторизации нужно открыть раздел «Безопасность» и подключить вход по смс-сообщению;
• никогда нельзя передавать личные данные, которые используются для входа на портале Госуслуг, посторонним лицам;
• для разных ресурсов необходимо придумывать оригинальные пароли, поскольку если будет использоваться одинаковая комбинация цифр и букв, то при взломе одного аккаунта мошенники смогут получить доступ к учетным записям на других порталах.

Работники портала Госуслуг, МФЦ, МВД или других государственных служб никогда не запрашивают у граждан какие-либо коды или личные данные, поэтому во время общения по телефону нельзя говорить одноразовые коды или другие сведения, которые могут использоваться для входа в аккаунт.

Специалисты рекомендуют раз в 6 месяцев менять пароль, а также пользоваться отдельной электронной почтой для регистрации на государственных сайтах. Нельзя переходить по подозрительным ссылкам или входить в аккаунт с чужих устройств. Только такой серьезный подход гарантирует, что человек сможет надежно защитить свои данные от злоумышленников.

Мошенники часто пытаются получить доступ к аккаунту на портале Госуслуг своих жертв, поскольку это позволяет получить им доступ к полезной и личной информации. Они могут воспользоваться ею для получения средств разными способами. Поэтому задача каждого человека заключается в надежной защите персональных данных. Если же обнаруживается взлом личного кабинета, то нужно срочно поменять пароль, а также проверить, не были ли оформлены кредиты.

Дополнительные рекомендации в видео: