Как отключить код подтверждения на госуслугах

Как отключить код подтверждения на госуслугах

Обычно для входа на Единый портал государственных услуг достаточно логина и пароля. Причем логином может быть номер телефона, ИНН или СНИЛС.

Двухфакторная аутентификация на Госуслугах – это способ идентификации, при котором пользователь заходит в личный кабинет, вводя два разных типа данных. Это помогает более надёжно защитить аккаунт от злоумышленников. Проще говоря, чтобы зайти в аккаунт, вам придётся дважды подтвердить свою личность.

Стандартно это выглядит так:

• Первый шаг: вход с логином и паролем. Их обычно придумывает сам пользователь или, в редких случаях, генерирует сайт в уникальном виде.
• Второй шаг: ввод уникального кода. Он приходит по смс, электронной почте или в push-уведомлении. Также это может быть USB-ключ или электронная подпись. То есть любая информация, которую мошенник физически не может получить через интернет, даже если взломает ваш пароль.

Обычный аккаунт можно взломать подбором пароля и другими методами. Но со вторым фактором защиты такое не выйдет: мошеннику придётся получить доступ к вашему смартфону или взломать электронную почту, адрес которой он не знает.

Если сейчас такая защита включается в настройках по желанию, то с 1 июня 2023 года её планируют сделать обязательной. Об этом заявил глава Минцифры Максут Шадаев. Работы по внедрению второго уровня защиты в каждом аккаунте начнутся уже с 1 марта.

Зачем нужна двухфакторная аутентификация

Перечень услуг, которые можно получить в личном кабинете Госуслуг, постоянно растёт. А вместе с ним растёт объём персональных данных, которые мы доверяем порталу – паспорт, водительские права, справки и даже документы на квартиру.

Если документы не спрятать под усиленную защиту, мошенники получить доступ к вашим данным. С ними они могут:

;
• оформить компанию-однодневку, чтобы не платить налоги или отмывать деньги;
• проголосовать за вас на выборах;
• переписать квартиру на другого владельца.

В России уже случались эпизоды крупного мошенничества со взломом аккаунтов на Госуслугах. Так, в 2021 году у жителя Санкт-Петербурга взломали аккаунт и оформили на него кредит в 420 000 рублей. Мошенники без ведома владельца поменяли контактный телефон и заказали несколько кредитных карт на его имя.

Как настроить двухфакторную аутентификацию на Госуслугах

До июня 2023 года у всех пользователей по умолчанию настроена обычная аутентификация – по логину и паролю. Двухфакторную авторизацию на Госуслугах можно настроить в личном кабинете на сайте портала или в официальном мобильном приложении. Рассмотрим оба варианта подробнее.

Через сайт

Чтобы усилить защиту аккаунта, необходимо:

Зайти на портал Госуслуги. Обязательно проверьте, правильно ли указан url в адресной строке – gosuslugi.ru. Ошибившись в одной-двух буквах, есть риск случайно попасть на фишинговый сайт и дать узнать свой пароль мошенникам. Если всё правильно, нажимаем «Войти» , а там – ввести логин и пароль. Скорее всего, они уже сохранены в браузере:

Двухфакторная аутентификация включена. Теперь каждый раз, когда вы решите зайти на Госуслуги, на ваш номер телефона будет приходить смс с уникальным кодом подтверждения.

Через приложение

Чтобы включить двухфакторную аутентификацию в Госуслугах через приложение, необходимо:

Запустить приложение. Перейти в свой профиль, кликнув по своей аватарке в нижнем меню:

Теперь ваш личный кабинет защищён от злоумышленников.

Какие еще есть способы защиты аккаунта на Госуслугах

Взлом аккаунта – проблема нечастая, но вполне реальная. Чтобы точно не допустить утечки данных, советуем не только установить двухфакторную аутентификацию на Госуслугах, но и дополнительно усилить безопасность своего аккаунта. Расскажем, как это сделать.

Общие правила безопасности

Для защиты личного кабинета лучше использовать несколько разных инструментов. Одни будут усложнять доступ мошенникам, другие – сигнализировать о попытках взлома в виде смс или письма на е-мейл.

Придумайте надёжный пароль

Логин на Госуслугах – СНИЛС или номер телефона. Мошенник легко вычислит эти данные, а значит, пароль нужно придумать максимально сложный. Он не должен повторяться в других сервисах. Если вы указываете одну и ту же комбинацию на десятках разных сайтов, утечка пароля с любого из них ставит под угрозу безопасность аккаунта на Госуслугах.

Чтобы пароль получился надёжным, в нём должно быть как можно больше разнообразных знаков – буквы разного регистра, цифры, символы. Так он будет максимально непредсказуемым для мошенника. Также пароль должен быть длинным – минимум 12 символов. Чем длиннее, тем лучше. Не забудьте записать или зашифруйте латиницей фразу, которую точно сможете запомнить.

Включите оповещения о входе

Госуслуги могут оповещать вас о каждом успешном входе в аккаунт письмом на электронную почту. Если кто-то получит доступ к вашему личному кабинету и попытается в него зайти, вы моментально об этом узнаете и сможете сменить пароль.

Чтобы подключить оповещения, заходим в настройки профиля (стрелочка рядом с аватаркой на главной странице) и выбираем раздел «Безопасность» . Здесь ищем нужную вкладку и переводим ползунок на ней вправо:

Уведомления будут приходить на почту, которую вы указали в процессе регистрации. При необходимости её можно изменить в разделе «Учётная запись» .

Задайте контрольный вопрос

Контрольный вопрос дополнительно защитит от желающих присвоить ваш аккаунт. Даже если мошенники получат доступ к электронной почте, привязанной к Госуслугам, ответ на контрольный вопрос не угадают. Конечно, если придумаете вопрос, на который знаете ответ только вы.

Чтобы включить эту функцию, перейдите в настройки профиля. В разделе «Безопасность» найдите плашку «Контрольный вопрос» и передвиньте ползунок. Ниже нужно будет указать контрольный вопрос, ответ на него, ввести пароль и нажать кнопку «Включить» :

Чтобы ещё больше усилить защиту, дополнительно зашифруйте ответ. Например, напишите его задом наперёд – авксоМ вместо Москва. Или замените все гласные в слове дефисами: П-Т-Р-В- вместо Петрова. Такими способами можно сделать угадывание ответа на контрольный вопрос почти невозможным.

Главное здесь – конечно, самому не забыть, как именно был зашифрован ответ.

Одноразовые коды

Для подключения входа по одноразовому коду (ТОТР) нужно скачать приложение-аутентификатор для генерации таких кодов. Например, Яндекс.Ключ, Google Authenticator или WinAuth (только для Windows).

Чтобы подключить вход по одноразовому коду, откройте свою учётную запись и перейдите в раздел «Безопасность» . А там – выберите соответствующий тип подтверждения:

В дальнейшем, когда будете заходить на сайт, система будет предлагать отсканировать QR-код или ввести секретный ключ. В приложении появится надпись «gosuslugi» с уникальным кодом. Такую конфигурацию мошенникам точно не удастся взломать.

Электронная подпись

Эта опция подойдёт тем, кто уже пользуется усиленной квалифицированной электронной подписью. Чтобы её получить, необходимо обратиться в один из аккредитованных центров, а потом – установить на свой ПК специальный плагин (ИП могут получить ее бесплатно в ФНС). Поэтому способ подойдёт не всем.

Чтобы подключить подтверждение аккаунта по ЭП, перейдите в раздел «Безопасность» и найдите вкладку «Вход по электронной подписи» . Здесь нужно передвинуть ползунок, ввести пароль от аккаунта и нажать кнопку «Включить» :

В дальнейшем, когда будете входить в аккаунт, выбирайте «Электронная подпись» . Вводить пароль и логин не придётся:

Если у вас нет действующей ЭП, безопаснее будет отказаться от такого способа. Подключая её, вы теряете возможность получать коды по СМС и пользоваться одноразовыми паролями.

Биометрия

С 1 февраля 2023 года на Госуслугах добавили ещё одну опцию – биометрическая идентификация. Теперь подтверждать личность можно по данным, которые вы передадите в единую биометрическую систему: например, фото лица, отпечаток пальца или запись голоса.

С подключением биометрии ноутбук/компьютер будет узнавать владельца аккаунта через веб-камеру, а в приложение можно будет зайти отпечатком пальца. Такой способ многократно увеличит защищённость персональных данных на портале.

Эксперты о двухфакторной аутентификации

Безопасность личных данных должна быть приоритетом для любого пользователя банковских или государственных сервисов. А двухфакторная аутентификация обеспечивает ее лучше других способов. Поэтому мы попросили экспертов прокомментировать нововведение, согласно которому с июня такой способ авторизации на Госуслугах станет обязательным.

Правильный второй фактор, конечно же, улучшает безопасность. Но слово «правильный» – ключевое.

Рассмотрим наиболее часто используемый и самый небезопасный второй фактор – смс. При его использовании шансов попасть злоумышленнику в аккаунт существенно больше, чем даже при использовании только логина и пароля. Простой пример – с помощью украденной/найденной сим-карты можно «восстановить» (сбросить) пароль к аккаунту. При этом у обычной пары логин/пароль такой проблемы нет: злоумышленники не знает ни логин, ни пароль. В случае смс логин – это номер, а присланные смс позволяют войти в систему.

Александр Злобин, ИТ-директор Хавас Медиа.

Механизм 2FA нужно сделать обязательным. Лучше испытать сложности со входом в сервис, чем неожиданно обнаружить, что кто-то за тебя продал квартиру или вписал туда двадцать человек с маленькими детьми. Сейчас украсть или подобрать пароль максимально просто. Второй фактор намного повысит безопасность, но полностью не исключит возможность взлома. В Интернете достаточно историй, как люди диктуют злоумышленникам код подтверждения перевода.

Двухфакторная аутентификация не отпугнет от сервиса – разве что только тех, кто любит посещать казенные учреждения, стоять в очередях. Мы уже используем второй фактор, например, при банковском переводе – это просто незаметно «пробралось» в нашу жизнь! Второй фактор – это кибергигиена. Как зубы почистить утром и вечером.

Разумеется, это может создать трудности. Но, скажем так: потеря телефона или паспорта создаёт гораздо больше сложностей. Для тех, кто не хочет подключать подтверждение по SMS или push-уведомление, можно сделать другой вариант второго фактора: отпечаток пальца, вены на ладони, токен, встроенный в карточку СНИЛС. Как я говорил ранее, лучше отстоять очередь в двадцать человек, чем неожиданно обнаружить десять оформленных на вас кредитов.

Игорь Тюкачев, руководитель отдела развития бизнеса продуктов ИБ компании Axoft.

С помощью данных из Госуслуг злоумышленники могут через сервис восстановления паролей получить доступ к онлайн-кабинетам банков и брокерским счетам, чтобы вывести деньги. Кроме того, есть большое количество услуг, которые можно получить дистанционно, только сообщив данные документов – открыть счет, получить кредитку, оформить виртуальную карту и так далее. Доказать тот факт, что к оформлению этих продуктов человек не имеет отношения, будет довольно сложно.

Именно поэтому введение обязательной двухфакторной аутентификации пользователей на портале Госуслуг – вполне разумный шаг, который повысит безопасность конфиденциальных данных.

Никита Нечаев, CEO мобильного приложения «Город».

Методика двухфакторной аутентификации, безусловно, повышает уровень безопасности. Пользователи могут защитить свои данные, грамотно ее применяя. Если подтверждение авторизации приходит клиенту в виде уведомления или пуша, который будет виден всем на экране блокировки, это не сделает систему безопаснее. Злоумышленник легко сможет узнать код подтверждения, не владея даже паролем от телефона. Пользователю лучше активировать маскирование входящих сообщений и уведомлений, тем самым обезопасив свои данные.

Одним из минусов двухфакторной аутентификации является зависимость от мобильного устройства, так как его утеря или поломка затрудняют использование ресурса. Решением данной проблемы может служить гибкая система восстановления пароля или кода доступа, в качестве дополнительного агента верификации можно привязать запасную электронную почту и не бояться потерять или забыть смартфон.

Алексей Маринин, старший разработчик мобильных приложений для IOS в Ozon.

Существуют, конечно, риски «замыливания глаза» бесконечными подтверждениями по SMS, однако же в целом мобильные подтверждения операций в свое время уже зарекомендовали себя как хороший слой дополнительной защиты в банкинге. Общий уровень безопасности в любом случае возрастёт.

Не думаю, что это создаст какие-то проблемы для людей, которые в принципе пользуются Госуслугами. Сложно предположить, что среди пользователей портала есть подмножество не использующих мобильную связь. Всё же, знакомые с ИТ, как правило, обладают не просто мобильным телефоном, а смартфоном.

Павел Кузнецов, директор по продуктам компании «Гарда Технологии».

Своевременно и оправданно, считаю. Цифровая зрелость населения позволяет относительно безболезненно ввести двухфакторную аутентификацию для Госуслуг.

Для второго фактора будет достаточно и кнопочного телефона, поэтому больших доставить сложностей не должно.

Руслан Рахметов, генеральный директор Security Vision.

Двухфакторная аутентификация давно используется в онлайн-банках, так что для большинства пользователей это не станет чем-то неожиданным. Информационная безопасность старается найти компромисс между безопасностью использования и удобством использования. Если такой компромисс находится, то меры ИБ выполняются и работают. Если же нет, то происходит сознательное уклонение от соблюдения ИБ или отток пользователей.

2FA давно себя зарекомендовала как успешный и удобный механизм повышения уровня защиты пользователей. Те, кто пользовался сервисом Госуслуг – и дальше будет его использовать. Для тех пожилых людей, которые этим сервисом никогда не пользовались, в их жизни ничего не изменится. Введение подобной дополнительной функции усилит меры безопасности, однако, вместе с этим побудит мошенников получать доступ к аккаунтам на Госуслугах, применяя технологии социальной инженерии, а именно посредством массовых звонков от телефонных мошенников.

Дмитрий Овчинников, главный специалист отдела комплексных систем защиты информации компании «Газинформсервис».

Подтверждение входа по СМС – это единственный простой для пользователя метод защиты, который пьёт огромное количество крови у мошенников. Отсюда и огромное количество звонков из всяких «служб поддержки Сбербанка», пытающихся под разными предлогами узнать код подтверждения из заветной смс. Крайне эффективная технология.

Кирилл Блинов, инженер-программист, главный разработчик Web-slim.

Двухфакторная аутентификация кратно повышает безопасность аккаунта, но часть аудитории столкнется с проблемой еще на уровне подключения. Поэтому стоит подготовить удобный вариант выбора типа дополнительного способа подтверждения личности и, что немаловажно, объяснить гражданам, как пользоваться выбранным способом при входе. Дальше поддержку могут завалить вопросами как изменить пароль и дополнительный способ подтверждения.

Никита Шевляков, разработчик, основатель интернет-агентства Future.

Аутентификация через SMS-код тоже уязвима и не дает 100% гарантию, что мошенники не воспользуются, например, подменой сим-карты или фишингом. Доступ к личному кабинету с помощью физического ключа безопасности (USB, Bluetooth, NFC, RFID и тд.) могут обеспечить более высокий уровень защиты.

Также важно отметить, что, хотя двухфакторная аутентификация может быть эффективной мерой безопасности, но она не является на 100% надежной. Опытные злоумышленники все равно могут воспользоваться уязвимостью в системе или использовать тактику социальной инженерии, что, судя по продолжающимся звонкам от «службы безопасности банка», до сих пор работает.

Александр Вайнер, главный эксперт-аналитик ГК «Векус».

Как отключить контрольный вопрос на Госуслугах

Контрольный вопрос на портале Госуслуг — один из дополнительных способов защитить свою учетную запись. Однако, если вы решили подключить данную функцию, то не забывайте, что для восстановления доступа к личному кабинету (в случае каких-то затруднений), нужно будет ответить на секретный вопрос. А что делать, если забыл ответ? Как восстановить доступ к своей учетной записи?

Итак, далее мы подробно разберем, что делать, если забыл ответ, и как отключить контрольный вопрос на Госуслугах!

Как выключить контрольный вопрос на портале Госуслуги

В настройках безопасности учетной записи в личном кабинете на портале Госуслуг имеется возможность подключить функцию контрольный вопрос (секретный вопрос), как дополнительную меру предосторожности.

Её назначение — исключение доступа к учетной записи третьих лиц, ведь Вы сами задаете вопрос и ответ на него. Система будет каждый раз задавать контрольный вопрос, если пользователь попробует изменить пароль от своей учетной записи, либо при восстановлении забытого пароля. Таким образом исключается вероятность доступа к Вашей учетной записи со стороны третьих лиц, попросту говоря — мошенников.

В общем, как убрать контрольный вопрос на Госуслугах? Для этого необходимо:

1. Авторизуйтесь на портале (введите логин и пароль);
2. Нажмите на свое имя в правом верхнем углу экрана и в открывшемся меню выберите «Профиль». Ну или просто перейдите в настройки своей учетной записи;
   
3. Здесь в разделе «Безопасность» вы можете легко изменить, или выключить контрольный вопрос;
   
4. Чтобы полностью убрать секретный вопрос, нужно будет повторно ввести пароль от своего личного кабинета и нажать «Отключить».
   

Как восстановить доступ без контрольного вопроса

А как восстановить доступ к учетной записи Госуслуг без контрольного вопроса, а именно: если забыл ответ? Если я не помню ответ на контрольный вопрос, то восстановить доступ к учетной записи Госуслуг будет проблематично. Но не стоит отчаиваться, все решаемо. В этом случае я бы рекомендовал:

Госуслуги предупреждают россиян о новом правиле: что делать

В феврале этого года в Минцифры заявили, что с 1 июня пользователи не смогут просто так войти на Госуслуги — с лета россияне должны подключить двухфакторную аутентификацию. Оказывается, система уже заработала, но слегка с опозданием.

В новом оповещении указывается, что зайти на портал без дополнительной защиты не получится с 1 октября 2023 года (вместо обещанного 1 июня 2023 года). Также в Минцифры заявляли, что Госуслуги поддержат двухфакторную аутентификацию 1 марта, а в итоге получилось 27 апреля. Чтобы оповещение больше не раздражало вас, предлагаем заранее (сейчас) подключить вход с подтверждением.

Как подключить вход с подтверждением на Госуслугах:

• На главной странице портала нажмите на свою аватарку и выберите раздел «Профиль»;
• Откройте раздел «Безопасность»;
• В первой строчке вы увидите «Вход с подтверждением» — активируйте тумблер;
• Выберите подходящий вам способ подтверждения, введите пароль от Госуслуг и нажмите «Установить».

Готово. Мы рекомендуем устанавливать двухфакторную аутентификацию по SMS — это самый простой метод. При каждом входе на портал, вам будет приходить сообщение с кодом. Только после его ввода вы сможете войти в профиль.

Некоторым пользователям не помешало бы подружиться с современными технологиями и сервисами. Посмотрите на примеры, подтверждающие это:

Какая-то тварь лезет в мой аккаунт госуслуг ⁠ ⁠

Только что пришла смска с кодом подтверждения госуслуг, притом, что я никуда входить не пытался.

Последнее время много историй о попытках взять кредиты используя данные с аккаунта госуслуг. Начитавшись этих историй буквально пару недель назад поставил двухфакторную аутентификацию. Похоже вовремя.

Откуда узнали пароль — отдельный вопрос. Где-то течёт. Не факт правда что на самих госуслугах — каюсь, грешен использованием одинаковых паролей на разных сайтах.

Заходил в МФЦ, в ГИБДД записаться. А там гостевой компьютер с которого можно заяву оставить. Так вот там целая куча аккаунтов сохранена с паролями. При входе люди не снимают галку «сохранить пароль» и вся эта канитель в свободном доступе. Не исключено, что кто-то может по незнанию на чужой акк зайти.

Следующий возможный ход мошенников — обращение с поддельной доверенностью к вашему оператору связи для получения дубликата сим-карты. Так что быстренько запрещайте оператору все действия без вашего личного присутствия.

Похожее пришло несколько дней назад на привязанную почту

Спасибо за напоминание. Подключил.

Развод на Озоне⁠ ⁠

Впервые столкнулся с таким разводом. Будьте аккуратнее, мошенники могут подстерегать даже на такой крупной площадке, как Озон.

Нахожу ноут (скрин в комментарии, сюда не добавляется) с чрезвычайно низкой ценой в 26 428 рублей (такие комплектации от 49к начинаются)

Сразу вызывает подозрения международная доставка

3. Через 5 секунд мне приходит сообщение в Телеграм

4. Заказ отменяется, а слив данных остается!

@Ozon, а ноутбук до сих пор висит доступный к заказу.

Как Яндекс Карты скрывают отзывы, на руку мошенникам⁠ ⁠

Недавно случилось неприятное. Протекла посудомойка. Начал искать сервис по ремонту в Яндексе, нашел с рейтингом 5.0, 89 отзывов.

Заказал и это оказались типичные разводилы.

Если в 2 словах: у меня забрали посудомойку в их «сервис», обещая что если протекает просто резинка — то стоимость ремонта будет небольшой. Точные цифры сказать не могут. Забрать мешинку стоит — 1200

После того как машинку забрали — начинается развод на деньги. Да у меня именно замена резинки, но стоимость разбора у них 3500. Заранее эту информацию естественно не говорили, увиливали как могли. Если меня что-то не устраивает — то доставку и разбор я все равно должен оплатить (4800 руб).

Когда машинку привезли — накрутили еще диагностику, о которой раньше не говорили. После ругани — согласились ее вычеркнуть.

А теперь к сути. Иду в Яндекс, нахожу эту «контору», оставляю отзыв, при том, со старого акаунта, которому больше 10 лет.

И через некоторое время обнаруживаю несколько интересных фактов. Возможно сотрудники Яндекса учились в школе для особо одаренных или альтернативно одаренных, но в их понимании:
1. Если у кампании есть отзывы с 1 звездой из 5, то ее рейтинг будет все равен 5 звездам.
2. Написано что мой отзыв опубликован для всех, но по факту он опубликован только для меня. Выйдя из своего акаунта я его уже не увижу.

Они просто накручивают себе положительные отзывы, а отрицательные — или не отображаются или не учитываются в рейтинге.

Возможно если бы рейтинг считался более адекватно, и если бы Яндекс не скрывал негативные отзывы, то и я бы не попался этим разводилам. Но видимо у Яндекса своя логика.

За то в процессе выяснилось что в Яндекса эта контора под левым названием, которое переодически меняется, накручиваются новые отзывы, и так они собирают новых клиентов. Реальные отзывы можно найти по номерам указанным в договоре, от таких же «счастливчиков» как я.

Взломали госуслуги и взяли микрокредиты в 8 МФО, подскажите что делать друзья⁠ ⁠

Здравствуйте, помогите по следующей ситуации. Не так давно 31 марта, мошенники взломали мои госуслуги и взяли на меня 8 микрокредита. Дней через десять я узнал об этом через смс уведомления, почту о что нужно гасить очередные платежи, всего сумма тысяч на 50 и написал заявление в полицию, мне выдали там талон уведомление, этот талон я разослал по имэйл МФОшникам. В возбуждении уголовного дела в отношении третьих лиц, мне отказали ссылаясь на отсутствие состава преступления. МФО в свою очередь в переписке говорят что признание договоров подписанных смс кодом можно признать ничтожным только если будит возбуждено уголовное дело или через суд. Средства мошенники вывели на карту тиньоф к которой я никакого отношения не имею. Я собрал много документов, справку из тинькова что карта и счет не мои, выписки с моей карточки что ничего не поступало, логи с госуслуг что восстанавливали пароль и с какого айпи был мошенниками совершен вход. Так- же я писал на сайте МВД в отдел К обращение что мои гос услуги были взломаны вроде как они зарегистрировали и взяли на рассмотрение, причем договора подписывались с моей старой симки которой я очень редко пользуюсь походу как я думаю мошенническим путём восстановили через подставного сотрудника. Подскажите пожалуйста что мне делать дальше, заранее благодарен буду рад любой помощи.

Мошенники на сайтах объявлений⁠ ⁠

Всем доброго времени суток. В общем вопрос такой:я продаю айфон через сайт объявлений, и вчера мне написал странный человек, якобы он с другого города и хочет отправить курьера, курьер посмотрит телефон, после чего этот человек переведет мне деньги на карту и я отдам телефон курьеру. Сначала я подумала, что это стандартная схема развода и сразу написала, что никакие ссылки он может даже не надеяться мне отправлять, и предупредила, что телефон я не отдам, пока не увижу, что деньги поступили, и даже если он пришлёт чек, а денег не будет, то и телефон я не отдам. На что он ответил, что ничего такого делать не собирается. Но тем не менее все это очень странно. Написал он вчера ночью и попросил адрес, мол курьер прямо сейчас приедет, естественно я отказалась. Так вот, собственно, вопрос:это новый вид мошенничества? Чего можно ожидать в таком случае?

Пикабу не виноват это Яндекс Плохой а не мы. ⁠ ⁠

Честно устал уже видеть такую хрень, я уже и блокировал с помощью всплывающего меню. Толку ноль вот допрыгается Пикабу и кто то пойдёт в прокуратуру и будет кому то весело.

Берегите пароли!⁠ ⁠

Сижу как-то вечером дома, никого не трогаю, и тут на почту приходит письмо от «Госуслуг»:

«Оставьте отзыв по работе с услугой

Недавно вы воспользовались услугой «Осуществление миграционного учета в Российской Федерации»

Оцените качество услуги: легко ли было подать заявление, понятна ли услуга в целом» и т.д.»

Я такой в непонятках, вроде ничего такого не делал, ну, письмо удалил. А оно взяло, и опять пришло! А за ним ещё пяток с точно таким же текстом.

Я уже матом ругаю программистов «Госуслуг», спамят одинаковыми письмами, да ещё и с непонятным содержанием, явно ко мне не относящимся!

Ладно, захожу на госуслуги, вроде ничего подозрительного. Интереса ради нажал «Архив», а там.

Начинаю разбираться, а «я», оказывается, наподавал заявлений на указание места пребывания для неизвестных мне граждан Узбекистана и Таджикистана!

Короче: кто-то увёл мой пароль от «Госуслуг», нашёл там моё заявление на справку об отсутствии судимости, вытащил оттуда фотки паспорта с пропиской, и использовал их для подачи своих заявлений!

Техподдержка «Госуслуг» сказала идти в полицию, ну я обращение написал, пока не знаю, каков результат.

По логам видно, что злоумышленник заходил с австралийского айпи (очевидно, впн).

Так что, ставьте двухфакторную авторизацию, а то возможны сюрпризы!

Продажа квартир через госуслуги без личного присутствия⁠ ⁠

В конце прошлого года моя бабушка услышала по ТВ, что с 2023 мошенники могут продать квартиру, подписав документы с помощью ЛК собственника на госуслугах.

Для ЛЛ: с 2023 недвижимость можно продать/подарить удаленно, подписав все документы на госуслугах. Кричали, что мошенники у всех всё украдут, по факту, особо легче бандитам не стало. Но, чтобы обезопасить себя или близких, лучше перебдеть и оформить заявление на запрет действий с недвижимостью без личного участия собственника.

Полез разбираться, чем больше изучал вопрос, тем меньше понимания становилось. Там очень хитро всякие нормативные акты/документы оформлены. Отказался от идеи подробного поста, но решил поделиться основной инфой (если я сильно неправильно что-то скажу, поправьте).

Не смотря на шумиху в СМИ в начале года, я не нашел подтверждения информации, что мошенники теперь по щелчку пальцев могут всё оформить. По факту, всего два основных способа провести незаконную сделку:

У мошенников есть купленный нотариус, тогда сделку могут оформить без вашего присутствия (но так и раньше это работало).

Если у мошенников есть доступ к вашему ЛК на госуслугах и к вашей УКЭП- усиленной квалифицированной цифровой подписи (если ЛК еще можно сломать, то УКЭП штука надежная, то есть сценарий маловероятный).

Мне кажется, самый легкий для мошенников вариант- подсесть на уши пожилому пенсионеру. Под каким-то соусом могут помочь зайти/установить госуслуги, одновременно оформляют УКЭП этому человеку, таким образом получают доступ к необходимому (есть нюансы с получением всяких подтверждений, которые придут пенсионеру на телефон, но технически это решаемо).

Что дебильного в этих нововведениях? Нам всем в 2023 открыли эту опцию автоматом. И теперь, чтобы запретить действия с недвижимостью без личного участия собственника, нужно оформить соответствующее заявление одним из двух способов:

а. В электронном виде через госуслуги. Для этого запись на госуслугах должна быть подтверждена и нужно иметь УКЭП. Раньше с помощью любой УКЭП можно было подписать и отправить заявление, сейчас, если я правильно понял, в эл. виде можно отправить заявление только, если УКЭП оформлен через приложение «Госключ», если УКЭП сторонний, в электронном виде документы не подать, но могу ошибаться (у меня не получилось).

б. Подписать заявление в бумажном виде в МФЦ. Для этого запись на госуслугах должна быть подтверждена. Если пишите за кого-то заявление, то доверенность нужна нотариальная.

Для большинства из нас квартира- штука важная и дорогая. Возможность оформить сделку с недвижимостью электронно, как не крути, увеличивает риск мошеннических действий. По моему мнению, риск увеличивается не очень сильно, но я не мошенник, я могу не видеть всех дыр системы. Поэтому для себя решил, что лучше такую электронную возможность отчуждения недвижимости для себя залочить, береженого Бог бережет. Тоже самое я провернул для бабушки и мамы, на всякий.

Если нужно будет вернуть возможность электронного оформления сделок- опять пишите заявление и открываете опцию. Ничего сложного.

PS разбираясь в правовых документах, чувствовалось, что на последних этапах внедрялось всё в ускоренном режиме. Более того, многие вещи, как будто специально, очень сложно, витиевато и завуалировано оформлено.

Что сделано дебильно, так это то, что по умолчанию возможность эл. оформления сделок открыли всем, а вот тобы закрыть возможность, нужно писать заявление. Можно же было сделать наоборот, хочешь эл. оформление- пиши заявление.

Еще момент, пожилые пенсионеры- самый лакомый контингент для мошенников, у пенсионеров есть недвижимость в собственности, они не всегда хорошо проинформированы, часто слабо разбираются в технологиях и сервисах, доверчивые. Как будто специально сделано. Хотя, вероятнее всего, так оперативно это нововведение появилось для удобства тех, кто покинул РФ после СВО. Для них- это хорошая возможность удаленно продать недвижимость, находясь за границей. Косвенным подтверждением этого является возможность оформления УКЭП через «Госключ» с помощью биометрического заграничного паспорта.

Юридические истории #470: Непонятная фигня⁠ ⁠

Вот тут тот редкий момент, когда сам обращаюсь за советом.

Сегодня позвонил старый клиент, зашел на ГУ, там висят две апрельских штрафа.

Первый — от ГИБДД, за тонировку. Ладно бы там скорость или стоп-линия — они могут быть с камер, но, во-первых, камеры не умеют измерять степень светопропускаемости стекол. Во-вторых, я знаю авто, на котором ездит клиент — тонировки там нет и никогда не было. И, в-третьих, сам клиент клянется-божится, что ГАИшники не тормозили его с зимы и даже тогда не штрафовали, ничего подписать не подсовывали.

Второй — еще более странный, от ЛРО. Да, ружжо когда-то у него было, но в 2020 году, почувствовав что здоровье и возраст уже не позволят сходить на охоту, сдал двухстволку в РГ.

Был бы какой-то один штраф — я б согласился, что кто-то как-то где-то умудрился перепутать данные. Но когда два штрафа, абсолютно противоречащих логики, у меня может быть лишь одно предположение — мошенники. Неужели, мошенники не просто добрались до ГУ, но и научились рисовать левые штрафы, зарабатывая на их оплате?

Продолжение поста «Взломали аккаунт на госуслугах»⁠ ⁠

Нам пришел ответ , что нет состава преступления и в возбуждении уголовного дела отказано.
По сути есть данные это человека , есть факт незаконного использования данных , но никто ничего не сделал.

Ответ на пост «Итак, мошенники взяли на вас микрозайм. »⁠ ⁠

Хочу отметить отдельным постом. Что бы так сильно не заморачиваться, можете поступить чуть проще: если пользуетесь Сбером, заходите в раздел кредиты. Там можно рассчитать кредитный потенциал. При его формировании банк запрашивает информацию из госуслуг и из БКИ.
В потенциале не будут указаны просрочки, только лишь наличие или отсутствие кредитов, карт, займов.
Как пример — мой рассчет кредитного потенциала.

Итак, мошенники взяли на вас микрозайм. ⁠ ⁠

Во второй половине 2021 года случился массовый слив/взлом аккаунтов госуслуг.
В начале 2022 года на несколько тысяч (возможно и больше) человек мошенники оформили микрокредиты. И только несколько месяцев назад люди стали массово узнавать о висящих на них микрокредитах.

Вот и на меня взяли 5000 в новосибирском МКК «Финансовый супермаркет». И даже успели продать долг коллекторам в «Агентство финансовых решений».

Я собрал все рекомендации и опыт из самого крупного чата — https://t.me/postradavshiemkk и выкладываю здесь. Надеюсь, вам никогда не пригодится)

ПРОВЕРЬТЕ КРЕДИТНУЮ ИСТОРИЮ

1) Заходите на госуслуги и получите услугу «Получение информации о хранении вашей кредитной истории».
2) Через некоторое время вы сможете скачать с госуслуг файл со списком ваших БКИ и ссылками на их сайты.
3) Заходите на сайты БКИ через Госуслуги и проверьте свою кредитную историю. По закону у вас есть 2 бесплатные проверки (возможно мошенники их израсходовали). Кредитный рейтинг снижается из-за самого факта взятия микрозайма и, естественно, за просрочку с выплатой.
4) Проверьте, нет ли в списке взятых кредитов того, который вы не брали.

Итак, в списке кредитов есть левый микрозайм. Не волнуйтесь, нас таких много, всё решаемо. Главное не платите ни копейки.

1) Зайдите на госуслуги, включите вход с подтверждением по смс (профиль — безопасность — вход в систему)
2) Пока вы в настройках безопасности, зайдите в «Мобильные приложения» и выйдите со всех неизвестных устройств.
3) Зайдите в раздел «Согласия и доверенности» в Профиле. Проверьте все списки (Согласия, Разрешения и доверенности) . Если есть что-то подозрительное или непонятное — отзовите разрешения и согласия.

ОТМЕНИТЕ СУДЕБНЫЙ ПРИКАЗ

Если ваш долг передали коллекторам, то они могли подать заявление мировому судье по месту вашей прописки. Возможно вы получили заказное письмо от суда о вынесении судебного приказа о взыскании долга. После получения письма от суда у вас есть 10 дней, чтобы его отменить:

1) Приходите к мировому судье (тут можно узнать вашего), запросите дело и всё его отфотографируйте. В деле будет копия договора с МКК, из которой вы узнаете фейковый номер телефона, фейковую почту и маску карты мошенника (несколько первых и последних цифр). Эта информация вам пригодится (её ещё можно попробовать получить через личный кабинет на сайте МКК).
2) В свободной форме пишите, что не согласны с вынесенным судебным приказом и просите его отменить. Его отменят.

Вы обрубили коллекторам простой путь взыскания долга. Теперь им остается только судебный иск, а они скорее всего запариваться не будут.

ПОДАЙТЕ ЗАЯВЛЕНИЕ В ПОЛИЦИЮ

Приходите в ближайшее отделение полиции и напишите 2 заявления:
1) О том, что у вас взломали Госуслуги, получили доступ к вашим документам, данным и оформили на вас микрокредит (без конкретики)
2) О том, что неизвестные вам третьи лица взяли на вас микрокредит (укажите всю возможную информацию)

Сфотографируйте заполненные заявления и талоны об их принятии. Пользы от обращений в полицию будет немного, но сам факт обращения важен для дальнейших действий.

ОТПРАВЬТЕ ИСК В СУД

Ваши линия защиты:
1) договор оформлен на на мой телефон (вот выписки по моим телефонам)
2) договор оформлен не на мою почту
3) самое главное и основное — перевод выполнен не на вашу карту.

Возьмите выписку из ФНС по вашим счетам и постарайтесь получить выписку в каждом банке из списка, где были открыты счета на момент оформления займа. В выписке должен быть список ваших карт (номера не совпадают с картой мошенников) или информация о том, что в момент взятия кредита не было переводов и поступлений на счёте. У Сбера, например, можно заказать выписку для госслужащих — там будут маски ваших карт.

Или загуглите маску карты мошенников, чтобы определить, какому банку она принадлежит. И возьмите в этом банке справку о том, что это не ваша карта.

Загуглите номер телефона мошенников, определите к какому оператору он относится и по письменному запросу получите справку о том, что номер мошенников не ваш.

Собирайте документы:
1) Иск ( шаблоны документов на яндекс диске или в чате https://t.me/postradavshiemkk )
2) Обращения в полицию, ответ полиции (если есть),
3) Выписки от телефонных операторов и банков,
4) Досудебную претензию к МКК (если вдруг подали)
5) Ходатайство о рассмотрении дела в ваше отсутствие

Подавайте иск по месту регистрации МКК. Можно отправить его в бумажном виде, можно в электронном через ГАС Правосудие.

Неделя на регистрацию иска, ознакомление судьи и назначение номера дела. 1-1,5 месяцев до предварительного судебного заседания. 1-1,5 месяца до основного судебного заседания. С высокой степенью вероятности хватит одного заседания. 1 месяц на вступление решения в законную силу.

УРА, ВЫ ПОБЕДИЛИ! Теперь подавайте дополнительное ходатайство о взыскании расходов на адвоката, госпошлину, отправку писем, моральный вред и прочее. Всё вам не компенсируют, но часть — возможно.

Если нужна дополнительная помощь — обратитесь в Центр при ФГУП ГРЧЦ помощь гражданам. (эл. почта 4people_54@grfc.ru в теме письма напишите «оформлен микрозайм» и опишите ситуацию)

P. S. Хотя по совокупности мошенники набрали на несколько десятков миллионов, МВД, прокуратура и Банк России (курирующий МКК) реагируют неохотно, предоставляя гражданам право индивидуально разгребать свои проблемы.

Ответ на пост «Следователь и мошенничество с Госуслугами»⁠ ⁠

Автор первого поста описал ситуацию, в которой у него выманивали логин и пароль госуслуг очень настойчиво. Я же опишу ситуацию, которую лично наблюдаю уже второй день, и тут человек сам прям хочет передать эти данные.
В общем: есть у меня знакомый. У знакомого мать. Мать у него врач, и сейчас у нее пришло время продлевать аккредитацию. Обучение она прошла, а чтоб продлиться, нужно передать данные после обучения в регистр медицинских сотрудников. Это делается двумя способами: либо через сайт регистра, который подвязан к гос услугам, либо по почте России. И вот сейчас, к моменту отправки документов, учебный центр, который проводит это обучение, прям требует от нее логин и пароль. Женщина в возрасте, поэтому данные эти не помнит. Но их помнит ее сын. И он справедливо отказывается их куда либо отсылать. А она прям хочет этого потому что все коллеги так сделали, и ничего. К слову, вся эта процедура длится примерно 2 месяца, и, соответственно, эти 2 месяца хрен пойми кто будет иметь доступ к ее гос услугам. Учебный центр давит на то, что это сложная процедура, и без пол литра там не разберешься, поэтому дайте данные.
Ради интереса я попробовал пройти те шаги, что требуется для подачи документов. Да, есть сложности, и сайт регистра кривой, но разобраться, в принципе, не сложнее чем зарегистрироваться в какой нибудь онлайн игруле.
Так вот, к чему я это: цифровизация это прекрасно, и такой документооборот тоже, но она всё это не учитывает никаким образом людей в возрасте, которые кнопку вкл на компе ищут 10 минут. И соответственно сами с большим желанием нарушают цифровую гигиену, только бы не лезь в это своими руками. А потом удивляемся, почему так легко обманывают и обкрадывают пожилых людей