Госуслуги: как проверить, что ваш аккаунт не в руках мошенников

Госуслуги: как проверить, что ваш аккаунт не в руках мошенников

Портал "Госуслуги" предоставляет широкий спектр услуг, начиная от записи к врачу и подачи налоговых деклараций и заканчивая оформлением государственных пособий. Компрометация аккаунта может привести к серьезным последствиям: мошенники могут использовать ваши данные для получения финансовой выгоды, оформления кредитов на ваше имя или даже попытки кражи личности. В этой статье мы рассмотрим признаки взлома учетной записи и шаги, которые необходимо предпринять для защиты своих данных.

Признаки взлома аккаунта

Если злоумышленники получили доступ к вашему аккаунту, это может проявляться различными способами. Важно быть бдительным и внимательно следить за следующими признаками:

  • Неожиданные SMS с одноразовым кодом: Если вам приходят сообщения с кодами для входа, хотя вы сами не инициировали авторизацию, это может свидетельствовать о попытке входа в ваш аккаунт.
  • Уведомления о входе с нового устройства: Если вам приходят оповещения о входе с нового устройства или из другой геолокации, которую вы не узнаете, это может быть признаком компрометации.
  • Изменение личных данных без вашего ведома: Если ваш номер телефона, адрес электронной почты или другие данные учетной записи были изменены, но вы этого не делали, аккаунт мог быть взломан.
  • Запросы на получение государственных услуг: Если в вашем профиле появились заявки на выдачу документов или получение пособий, которые вы не отправляли, это тревожный сигнал.
  • Исчезновение писем или уведомлений: Если вы перестали получать письма от Госуслуг, возможно, мошенники изменили контактные данные, чтобы скрыть свои действия.
  • Блокировка входа в аккаунт: Если ваш пароль перестал подходить, а попытка его сбросить приводит к ошибке, злоумышленники могли перехватить ваш доступ.

Как проверить активность в аккаунте

Регулярный мониторинг активности в аккаунте поможет своевременно выявить подозрительные действия:

  1. Войдите в свой профиль на портале «Госуслуги».
  2. Перейдите в раздел «Профиль» и выберите вкладку «Безопасность».
  3. Просмотрите историю входов в раздел «Активные сеансы» и проверьте устройства, с которых выполнялся вход.
  4. Обратите внимание на географическое расположение входов и IP-адреса.
  5. Проверьте историю запросов на государственные услуги и убедитесь, что все заявки были отправлены вами.

Как защитить учетную запись на Госуслугах

Настройте вход с дополнительным способом подтверждения

Это обязательный шаг, который поможет защитить вашу учетную запись. Вам нужно подтвердить вход еще одним способом:

  • Кодом из СМС
  • Одноразовым кодом (TOTP)
  • С помощью биометрии

Подключите уведомления о входе

Настроив уведомления на электронную почту, вы будете получать сообщения при каждом входе в аккаунт, что позволит быстро обнаружить несанкционированный доступ.

Установите контрольный вопрос

Это усложнит доступ мошенников к вашей учетной записи при попытке восстановить пароль.

Дополнительные меры безопасности

  • Используйте уникальные логин и пароль.
  • Не сообщайте никому коды из СМС и ответ на контрольный вопрос.
  • Проверяйте адрес сайта: gosuslugi.ru.  Остерегайтесь поддельных сайтов, таких как gossuslugi, gos.uslugi, gosuclugi и т.д.
  • Не переходите по подозрительным ссылкам: Ссылки от Госуслуг ведут только в личный кабинет, на конкретную услугу или сайт ведомств.
  • Не открывайте подозрительные файлы: Письма от Госуслуг приходят только с адресов:  no-reply@gosuslugi.runo-reply@pos.gosuslugi.runo-reply@dom.gosuslugi.ru.
  • Устанавливайте официальные приложения: Приложение «Госуслуги» можно скачать  в RuStoreGoogle PlayApp Store и  AppGallery

Что делать, если вы случайно передали мошенникам код из СМС?

Если вы уже сообщили код мошенникам, немедленно предпримите следующие шаги:

  • Измените пароль учетной записи.
  • Отвяжите устройство мошенника в настройках безопасности.
  • Свяжитесь с технической поддержкой Госуслуг.

Как включить вход с дополнительным способом подтверждения

Через СМС

  1. Перейдите в личный кабинет → Профиль → Безопасность.
  2. Выберите «Вход с подтверждением» → «СМС на номер».
  3. Введите код из СМС.

Через одноразовый код (TOTP)

  1. Перейдите в личный кабинет → Профиль → Безопасность → Вход в систему.
  2. Выберите «Вход с подтверждением» → «Одноразовый код (TOTP)» → Продолжить.
  3. Отсканируйте QR-код в приложении для одноразовых кодов. Если приложения нет, скачайте его  для iOSAndroid или  HarmonyOS.
  4. Введите код из приложения.

Через биометрию

  1. Перейдите в личный кабинет → Профиль → Безопасность.
  2. Выберите «Вход с подтверждением» → «Биометрия».
  3. Пройдите процесс подтверждения личности.

Как настроить контрольный вопрос

  1. Перейдите в личный кабинет → Профиль → Безопасность.
  2. В разделе «Контрольный вопрос» выберите подходящий вопрос.
  3. Запишите ответ и никому его не сообщайте.
  4. Подтвердите изменение паролем от учетной записи.

Заключение

Безопасность аккаунта на «Госуслугах» — это ваша личная ответственность. Следите за активностью в профиле, применяйте меры защиты и будьте бдительны. Если ваш аккаунт был взломан, оперативные действия помогут минимизировать ущерб и вернуть контроль над учетной записью.

Госуслуги взлом аккаунт безопасность Кибербезопасность
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.
310K
долларов
до 18 лет
Антипов жжет
Ребёнок как убыточный
актив. Считаем честно.
Почему рожают меньше те, кто умеет считать на десять лет вперёд.

FREE
100%
Кибербезопасность · Обучение
УЧИСЬ!
ИЛИ
ВЗЛОМАЮТ
Лучшие ИБ-мероприятия
и вебинары — в одном месте
ПОДПИШИСЬ
T.ME/SECWEBINARS