Звонящий представляется сотрудником поддержки Госуслуг и просит назвать код из СМС. Передача кода может помочь мошенникам получить доступ к аккаунту, даже если вход требует дополнительного подтверждения. Чтобы защитить Госуслуги от взлома, нужны уникальные логин и пароль, настроенное подтверждение входа и сохранённые в секрете коды. Настоящая поддержка никогда не запрашивает пароль, код из СМС или ответ на контрольный вопрос.
Пароль и подтверждение входа
На Госуслугах дополнительное подтверждение входа обязательно. Владелец вводит пароль, а затем подтверждает вход ещё одним способом. Такая защита действует и на сайтах, где для входа используются логин и пароль от Госуслуг.
Для подтверждения доступны код из СМС, код из мессенджера MAX, одноразовый код TOTP и биометрия. Например, при выборе СМС человек сначала вводит пароль, затем получает код и использует его для подтверждения входа. Код из MAX приходит в мессенджер, а TOTP — отдельный вариант с одноразовым кодом.
Какой бы способ ни выбрал владелец аккаунта, пароль остаётся самостоятельной частью защиты. Логин и пароль от Госуслуг должны быть уникальными, использовать их на других сайтах нельзя. Дополнительное подтверждение не отменяет этого требования.
Мошенники могут пытаться получить код напрямую, выдавая себя за поддержку. Коды из СМС от отправителя gosuslugi и с номера 0919 нельзя сообщать другим людям. То же относится к ответу на контрольный вопрос.
Ещё одна опасность — сайт с похожим адресом. У настоящего портала адрес gosuslugi.ru, а варианты вроде gossuslugi, gos.uslugi или gosuclugi отличаются от него, хотя при беглом взгляде могут показаться знакомыми. Прежде чем вводить данные, нужно проверить точное написание адреса в адресной строке.
С подозрительными ссылками и файлами, которые прислал неизвестный отправитель, тоже нужно быть осторожными. Ссылки от Госуслуг могут вести в личный кабинет, к конкретной услуге, в другие разделы портала, на сайты ведомств, в правовые системы и формы заявлений. Поэтому знакомого слова в сообщении недостаточно, чтобы доверять ссылке.
Контрольный вопрос
Контрольный вопрос нужен при восстановлении пароля. Сначала система запрашивает дополнительные сведения, например номер документа, а затем задаёт установленный вопрос. Для мошенника, который пытается восстановить чужой пароль, это ещё одна проверка.
Госуслуги рекомендуют установить контрольный вопрос, поскольку ответ на него усложнит мошенникам восстановление пароля от чужой учётной записи.
Ответ должен знать только владелец учётной записи. Его нельзя сообщать человеку, который называет себя сотрудником Госуслуг: поддержка не запрашивает эти сведения по телефону.
Доверенный контакт
Доверенным контактом может стать родственник или друг. Этот человек сможет подтвердить восстановление пароля, когда об этом попросит владелец учётной записи. Он участвует именно в восстановлении доступа, а не в других действиях с аккаунтом.
Прежде чем подтвердить запрос, доверенный контакт должен убедиться, что владелец аккаунта не находится под влиянием мошенников. Например, одного сообщения с просьбой подтвердить восстановление для такой проверки недостаточно. Контакту нужно удостовериться, что человек действует самостоятельно.
Так у восстановления появляется ещё один участник, который может заметить вмешательство мошенников. При этом доверенному контакту не требуется сообщать секретный ответ на контрольный вопрос. Он должен оставаться известен только владельцу.
Письма о входе
Уведомления на электронную почту помогают заметить вход, которого владелец не совершал. После включения этой настройки письма приходят о входах в учётную запись, включая собственные.
Если письмо пришло после собственного входа, настройка работает как положено. Но когда человек в аккаунт не входил, уведомление помогает заметить возможный взлом.
Восстановление доступа
Если пароль или код из СМС уже передан мошенникам, разговор нужно сразу закончить. Время звонка и номер телефона стоит сохранить. Эти сведения могут понадобиться, чтобы подать заявление в полицию и сообщить о подозрительном звонке.
При попытке захвата аккаунта действовать нужно так же, как и при уже потерянном доступе. На странице защиты от мошенников есть кнопка «Восстановить доступ», после нажатия которой нужно следовать инструкции портала. Чтобы начать восстановление, не нужно ждать, пока мошенники окончательно лишат владельца возможности войти.
Если аккаунт уже взломан, эксперт «Лаборатории Касперского» Сергей Голованов рекомендует сначала заблокировать учётную запись, а затем обратиться в МФЦ, чтобы выяснить, что злоумышленники успели сделать в аккаунте.
О подозрительном звонке также можно сообщить через Госуслуги. Сохранённые время и номер пригодятся, когда будете описывать случившееся. Сообщение о звонке и восстановление доступа решают разные задачи, поэтому одно действие не заменяет другое.
Полиция и банк
Если вы столкнулись с мошенничеством, заявление можно подать в отделение полиции по месту проживания. В нём пригодятся подробности произошедшего, в том числе время звонка и номер, с которого звонили.
Другой способ обращения — заявление на сайте МВД. В списке подразделений нужно выбрать Министерство внутренних дел Российской Федерации. Прочитав дополнительную информацию, заявитель подробно описывает все мошеннические действия, которые были совершены в отношении него.
Если мошенники могли получить доступ к банковским картам или счетам, нужно обратиться в свой банк для их блокировки. Чтобы обратиться в банк, достаточно риска доступа к ним. Ждать завершения восстановления Госуслуг или подачи заявления в полицию не требуется.
После возвращения контроля над учётной записью проверьте номер телефона и адрес почты в профиле, а также новые заявки на услуги и изменения личных данных. В разделе «Профиль → Безопасность → Действия в системе» проверьте историю действий, сохраните снимки подозрительных записей и завершите чужие сеансы. Стоит также проверить свою кредитную историю и сим-карты, оформленные на своё имя. Обе проверки доступны среди действий на странице защиты Госуслуг от мошенников.