Как защитить свой аккаунт на «Госуслугах»
Наши персональные данные на портале «Госуслуги» находятся под надежной защитой: их никому не передают без нашего согласия. Но к их безопасности стоит подходить серьезно, даже если вы пользуетесь ими не очень часто. Ведь иногда злоумышленники могут получить доступ к вашему почтовому ящику или даже взломать личный аккаунт. Чаще всего это происходит из-за низкого уровня защиты и неосторожных действий самого владельца учетной записи.
Персональные данные пользователей портала gosuslugi.ru хранятся в Единой системе идентификации и аутентификации (ЕСИА). Это федеральная государственная информационная система, созданная для обеспечения санкционированного доступа участников информационного взаимодействия к информации, содержащейся в государственных информационных системах, муниципальных информационных системах и иных информационных системах. Данная система так же, как и портал госуслуг, аттестована по требованиям ФСТЭК на обработку конфиденциальной информации и персональных данных и реализована с помощью решений, прошедших сертификацию в ФСБ, что гарантирует полное соответствие требованиям законодательства РФ о защите персональных данных, в частности требованиям Федерального закона №152 ФЗ о защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
Однако необходимо помнить, что безопасность определяется не только уровнем защиты портала, но и уровнем защиты вашего рабочего места, с которого осуществляется доступ. И если злоумышленник получит доступ к вашему аккаунту на «Госуслугах», он сможет действовать от вашего имени не только на самом портале, но и за его пределами. Речь идет не о мелких пакостях, а об очень серьезных вещах. Например, на вас могут оформить кредит. Или зарегистрировать на ваше имя фирму, проводящую сомнительные операции. Или распорядиться вашей собственностью на свое усмотрение.
Как защитить свой аккаунт
Портал «Госуслуги» предлагает несколько инструментов для защиты вашего аккаунта. Они также позволяют вам вовремя узнать о попытке взлома.
1. Используйте уникальный пароль
«Госуслуги» требуют от вас придумать длинный и сложный пароль, чтобы его было труднее подобрать. Однако сервис никак не может проверить его уникальность. Если вы воспользуетесь тем же самым паролем, которым защитили электронную почту и еще десяток аккаунтов на других сервисах, то утечка данных с любого из них поставит ваши документы под угрозу.
Поэтому для такого важного аккаунта, как на «Госуслугах», не только рекомендуется, но и жизненно необходимо придумать уникальный пароль. А чтобы вы не боялись его забыть, есть несколько советов по составлению и запоминанию паролей. Больше идей можно найти в статье про надежные пароли. И, конечно, всегда можно подстраховаться и сохранить его в менеджере паролей.
2. Включите оповещения о входе в ваш аккаунт Госуслуг
Если вы включите оповещения, то после каждого успешного входа вам придет письмо на электронную почту. Так вы узнаете, если кто-либо, кроме вас, получит доступ к аккаунту, и сможете своевременно поменять пароль. Чтобы включить уведомления о входе:
- Нажмите на свою аватарку и в открывшемся меню выберите Личный кабинет.
- На главной странице личного кабинета откройте вкладку Настройки.
- Нажмите Настройки безопасности.
- В блоке Оповещения о входе поставьте флажок Присылать уведомление на электронную почту.
3. Задайте контрольный вопрос
Контрольный вопрос — это дополнительная мера защиты от попыток посторонних сменить пароль от вашего аккаунта. Но стоит помнить, что контрольный вопрос не защитит вас, если ответ на него легко угадать или найти в Интернете. Важно, чтобы его знали только вы, причем могли в любой момент его вспомнить.
Чтобы задать контрольный вопрос:
- Нажмите на свою аватарку и в открывшемся меню выберите Личный кабинет.
- На главной странице личного кабинета откройте вкладку Настройки.
- Нажмите Настройки безопасности.
- Выберите Задать контрольный вопрос.
- Введите вопрос, ответ на него и пароль.
- Нажмите Сохранить вопрос.
4. Включите двухэтапную проверку входа
После включения двухэтапной проверки, чтобы войти в вашу учетную запись, злоумышленнику потребуется ввести не только пароль, но и одноразовый SMS-код, который придет на ваш телефон. Таким образом, вы будете в относительной безопасности, даже если ваш пароль украдут. Заодно вы вовремя узнаете о том, что пароль попал не в те руки, и сможете оперативно сменить его.
Чтобы включить двухэтапную проверку:
- Нажмите на свою аватарку и в открывшемся меню выберите Личный кабинет.
- На главной странице личного кабинета откройте вкладку Настройки.
- Нажмите Настройка безопасности.
- Выберите Включить двухэтапную проверку входа.
- Введите пароль от аккаунта и нажмите Включить.
5. Включите вход с помощью электронной подписи
Если вы пользуетесь квалифицированной электронной подписью, можно применять ее и для входа в аккаунт. Этот метод надежнее SMS-кодов: перехватить сообщение с одноразовым кодом проще, чем подделать подпись.
- Нажмите на свою аватарку и в открывшемся меню выберите Личный кабинет.
- На главной странице личного кабинета откройте вкладку Настройки.
- Нажмите Настройки безопасности.
- Выберите Включить вход с помощью электронной подписи.
- Введите пароль от аккаунта и нажмите Включить.
Если электронной подписи у вас нет, безопаснее отказаться от этой опции: без ЭЦП она бесполезна, а включая ее, вы теряете возможность получать коды через SMS.
Что еще важно знать
Как видите, настроек безопасности на «Госуслугах» не так много, и разобраться в них совсем не сложно. Кроме этого, чтобы защитить свои данные следуйте простым рекомендациям:
Как заблокировать Госуслуги — если утрачен доступ к странице?
Слабые пароли, отсутствие антивирусов, скачивание приложений из ненадежных источников – все это приводит к потере контроля над учетной записью Госуслуги. Необходимо вырвать аккаунт из рук мошенников или вовсе заблокировать его. Восстановите доступ к учетной записи или уничтожьте ее с помощью наших инструкций.
Возникли опасения, что кто-то получил доступ к вашему аккаунту? Поменяйте пароль. Авторизуйтесь на портале, пройдите в личный кабинет и откройте вкладку Настройки учетной записи . В блоке Безопасность пройдите по ссылке Изменить пароль и задайте новый пароль.
В этом же блоке активируется двухфакторная авторизация. Перейдите по ссылке Включить двухэтапную проверку входа и укажите текущий пароль, нажмите кнопку Включить . Теперь при каждом входе портал будет запрашивать одноразовый код из SMS – это мощная защита доступа к вашей учетной записи.
Блокировка взломанной учетной записи
Мошенники ворвались в аккаунт, поменяли номер телефона, почту и пароль? Заблокируйте его согласно простому алгоритму.
- Откройте страницу Центры обслуживания и найдите центр, где работает услуга Удаление учетной записи .
- Обратитесь в выбранный центр и попросите специалиста удалить существующий аккаунт.
- Подпишите заявление, подтверждающее намерения пользователя, и предъявите паспорт – спустя пару минут личный кабинет на портале Госуслуги будет полностью удален.
Альтернативное решение – восстановить контроль над личным кабинетом, воспользовавшись центром обслуживания, где действует услуга Восстановления доступа . Алгоритм включает те же три шага.
- Найдите центр, где восстанавливают доступ к учетным записям.
- Запишитесь на прием или воспользуйтесь электронной подписью.
- Предъявите документы и попросите восстановить доступ к своему личному кабинету.
- Продиктуйте специалисту центра действующий номер телефона – он будет привязан к аккаунту, на него же поступит SMS с одноразовым паролем.
Войдите с полученным паролем, смените его на более надежный и сразу же включите двухфакторную авторизация.
Блокировка фальшивого личного кабинета
При попытке регистрации на Госуслугах может появиться ошибка, что аккаунт с таким же СНИЛС уже существует. Возникшая ситуация говорит о вероятной утечке персональных данных. Спасти ее помогут специалисты центров обслуживания.
Всего предусмотрены три алгоритма:
- Полное удаление учетной записи с таким же СНИЛСом с повторной регистрацией прямо в центре обслуживания.
- Удаление аккаунта с последующей самостоятельной регистрацией на портале Госуслуги (в том числе через банкинги и мобильное приложение).
- Перехват доступа к мошенническому аккаунту – специалист центра обслуживания привяжет к нему номер телефона реального человека, на него поступит SMS с временным паролем.
Найдите центр обслуживания, где предоставляются услуги восстановления, удаления и регистрации учетных записей. Не забудьте взять с собой паспорт. Выберите один из перечисленных алгоритмов и действуйте – помощь в этом окажут многочисленные инструкции с нашего сайта.
Почему вам нужно срочно защитить аккаунт на «Госуслугах» от мошенников и как это сделать
Как бы ни ругали портал «Госуслуги», нельзя не признавать: его развитие делает многие бюрократические процессы проще и быстрее. С его помощью можно подавать заявления в разные госорганы, оплачивать штрафы, подавать декларации и так далее.
Чтобы всё это корректно работало, на «Госуслугах» сохраняется много персональной информации, в том числе данные документов. А ещё подтверждённый аккаунт — по сути, простая электронная подпись. То есть, зная логин и пароль, можно подписывать от вашего имени некоторые бумаги. По этому же принципу работают банковские сервисы. Достаточно один раз подтвердить личность. А потом можно просто нажимать кнопки в приложении и открывать вклады или получать кредиты.
Чувствуете? Всё это говорит о возможности мошенничества. Чем злоумышленники с удовольствием пользуются. Поэтому важно позаботиться о безопасности вашего аккаунта.
Как мошенники могут использовать аккаунт на «Госуслугах»
Взять кредит или микрозаём
Сейчас некоторые кредитные или микрофинансовые организации позволяют авторизовываться на своих сайтах с помощью аккаунтов «Госуслуг». Ничего криминального в этом нет, даже удобно. Для банка или МФО это упрощает проверку личности. А вы можете быть уверены хотя бы в том, что организация существует на законных основаниях и у неё есть лицензия. Это компания должна подтвердить , чтобы наладить вход через «Госуслуги».
Однако проблемы начинаются, если логин и пароль попадут в руки мошенников. Они могут не только авторизоваться на сайте банка или МФО, но и взять кредит на ваше имя. Причём доказать факт преступления будет непросто: введены ваши логин и пароль. Но, к счастью, не невозможно.
Оформить фирму‑однодневку
Мошенники используют компании‑однодневки, чтобы отмывать деньги или уклоняться от уплаты налогов, заниматься незаконной деятельностью и так далее. Причём сделать это можно без участия жертвы. А доступ к аккаунту «Госуслуг» значительно упростит процесс. Данные документов есть, и даже заявление на регистрацию бизнеса подать можно, нужно только выпустить квалифицированную электронную подпись.
Отвечать за махинации фирмы потом придётся её «владельцу».
Эффективнее обманывать вас и ваших близких
Чем больше мошенник знает, тем проще ему убедить вас, что он правда звонит из службы безопасности банка, или полиции, или из другого учреждения. С помощью аккаунта на «Госуслугах» легко выяснить много информации, которая поможет обмануть — от кредитной истории до фамилии лечащего врача. Эти же данные могут использовать, чтобы, например, выманить деньги у пенсионеров — родителей жертвы.
Вовлечь в политику
Аккаунт «Госуслуг» позволяет голосовать, принимать участие в праймериз партий, высказываться за или против законопроектов и другими способами высказывать своё мнение по важным вопросам. Но кто‑то может сделать это за вас, если узнает логин и пароль.
Что сделать для безопасности аккаунта на «Госуслугах»
Можно сколько угодно рассуждать о сливе данных, плохом качестве защиты портала и так далее. Но это будут просто разговоры. Мы же займёмся практической стороной вопроса. Вот что стоит сделать каждому из нас, чтобы сделать профиль чуть более защищённым.
Поменяйте пароль на сложный
Логин на «Госуслугах» — номер телефона или СНИЛС. То есть его узнать злоумышленникам довольно легко. Поэтому не стоит упрощать мошенникам задачу, используя что‑то очевидное ещё и в качестве пароля. QWERTY, год рождения, шесть единиц — всё это плохой выбор.
Пусть пароль будет достаточно длинным, с использованием заглавных букв и цифр. При этом чем случайнее набор символов, тем лучше: Volodya1987 не намного надёжнее QWERTY.
Ещё важно, чтобы пароль был уникальным. Если вы его же используете на сайте кроссвордов, и онлайн‑казино, и на форуме любителей рыбалки, можно быть практически уверенным, что он уже известен не только вам.
Чтобы изменить пароль, перейдите в профиль на «Госуслугах».
Установите двухфакторную аутентификацию
В этом случае для доступа к аккаунту понадобится ввести не только пароль, но и код из СМС, который будет формироваться заново и приходить вам каждый раз при попытке входа.
Установить двухфакторную аутентификацию можно также в профиле в разделе «Безопасность». Проверьте, что вы указали верный номер телефона, и подвиньте ползунок.
Берегите свои данные
Утечку пароля часто связывают с работой хакеров. Но всё бывает намного проще. Выманить у жертвы её данные можно быстрее, чем что‑то взламывать и подбирать. А потому есть важные правила, о которых все знают, но не все соблюдают.
Никому не передавайте пароль и коды из СМС
Идеально, когда его знаете только вы. Но бывает, что человек не всё может делать сам и просит кого‑то ему помочь — детей, внуков. В этом случае стоит остановиться на ком‑то одном, том, кому вы больше всего доверяете. Не потому что все вокруг плохие и их надо в чём‑то подозревать. Просто чем больше людей знают ваши пароли, тем в меньшей безопасности эта информация.
И уж точно код не нужно называть, если кто‑то звонит и представляется сотрудником «Госуслуг», майором полиции и так далее. Это мошенники.
С кодами из СМС аналогично. Зная эти цифры, злоумышленник может заменить номер телефона в аккаунте, и все уведомления будут поступать уже ему. Так что делать этого нельзя ни в коем случае.
Вводите пароль от «Госуслуг» только на сайтах, в которых уверены
Мошенники используют разные уловки, чтобы заставить вас ввести логин и пароль от «Госуслуг» на своих площадках. После чего они получают эти данные в своё распоряжение.
Чтобы такого не происходило, внимательно проверяйте, что указано в адресной строке. Адрес «Госуслуг» — gosuslugi.ru. Не g0suslugi, не gosus1ugi. Это важно. Аккуратно переходите по ссылкам из почты, которые якобы ведут вас на сайты государственных ведомств и предлагают авторизоваться через аккаунт от «Госуслуг».
Проверьте, какие сайты связаны с вашим аккаунтом
Когда вы авторизуетесь на сторонних сайтах через «Госуслуги», площадка запрашивает доступ к определённым данным с портала. Вся информация об этом хранится в вашем аккаунте. Периодически стоит проверять список связанных с ним площадок. Это поможет, во‑первых, обнаруживать, что кто‑то уже добрался до вашего кабинета. Во‑вторых, запрещать доступ к вашим данным тем площадкам, которые вам больше не нужны.
Список доступен в разделе «Разрешения» во вкладке «Согласия и доверенности».
Проверьте, какие устройства связаны с аккаунтом
Список доступен в профиле в разделе «Безопасность». Если обнаружили там чужое устройство, выходите из сессии и меняйте пароль. Неплохо также будет проверить кредитную историю, чтобы убедиться, что мошенники не взяли на вас заём.
Здесь же в соседней вкладке можно посмотреть все свои (в худшем случае — не только свои) действия в системе.
Проверять список устройств и сессий стоит периодически. Чем раньше вы узнаете, что ваши данные утекли, тем быстрее сможете отреагировать.
Как уменьшить поток спама через Госуслуги?
Сократить количество спам-звонков и спам-сообщений от банков и других коммерческих организаций можно через один раздел на портале «Госуслуги».
Частные компании, банки, мобильные операторы могут получать и использовать данные профиля россиянина для своих целей при условии получения официального согласия в анкете или кредитном договоре. Как рассказал Life.ru адвокат Богдан Леськив, тем, кто хочет реже сталкиваться со спамом, следует проверить раздел «Разрешения» на «Госуслугах».
Как отменить доступ к личной информации?
Чтобы запретить организациям собирать о себе информацию, нужно зайти в профиль на портале Госуслуг, выбрать вкладку «Согласия и доверенности» и нажать на пункт «Разрешения». После этого появится список организаций, которым разрешен доступ к личной информации. Чтобы его ограничить, нужно нажать на кнопку «Отозвать разрешение».
По словам адвоката, большинству россиян имеет смысл оставить доступ только для сервисов «Мой налог», «Росреестр» и «Почта России».
Как еще можно избавиться от спам-звонков?
Можно заблокировать конкретный спам-номер, с которого часто поступают звонки. Для этого на смартфоне нужно зайти в журнал звонков, выбрать нужный номер и нажать «Заблокировать». Также в настройках телефона можно заблокировать звонки, которые поступают со всех неизвестных номеров, но в таком случае до вас не сможет дозвониться человек, которого нет в вашем списке контактов.
Кроме того, можно использовать специальные приложения для борьбы со спамом, которые отмечают номера с сомнительной историей, а также функцию «Фильтровать спам-вызовы», которая имеется в современных смартфонах. Отфильтрованные вызовы будут появляться в журнале звонков, и вы сможете проверить голосовую почту. Среди популярных программ — Truecaller, определитель номеров от «Яндекс» и Who Calls от «Лаборатории Касперского».
Также сотовые операторы предлагают пользователям подключить услугу «антиспам для звонков», которая по своей сути схожа с приложениями, которые определяют номера.