чем грозит регистрация на госуслугах
Чем грозит взлом аккаунта на «Госуслугах» и могут ли мошенники оформить через него кредит?
Лента новостей
Все новости »
Соцсети обошла история жителя Петербурга. Он рассказал о том, как лишился и доступа в аккаунт и более 400 тысяч рублей
«Мошенники взломали мой личный кабинет на портале «Госуслуги», изменили контактные данные (телефон, электронную почту) и пароль» — так начинает свою историю пользователь из Петербурга ylozy. Его запись на портале «Пикабу» (и не только там) стала популярной и собрала десятки тысяч просмотров.
По словам блогера, сразу же после взлома в банки «Открытие» и «Тинькофф» от имени мошенников полетели заявки на выпуск кредитных карт и получение займов. На следующий день в отделении Сбербанка была открыта кредитная карта на 420 тысяч рублей. Деньги были переведены на карту Промсвязьбанка, оттуда — в Газпромбанк, где была оформлена уже дебетовая карта, с которой мошенники и сняли всю кредитную сумму.
Мужчине звонили из микрофинансовых организаций, где аферисты, судя по всему, тоже пытались получить кредиты. За полторы недели пострадавший несколько раз пытался вернуть свой аккаунт на «Госуслугах» и номер своего мобильного телефона, который мошенники постоянно пытались заблокировать.
Можно ли, взломав аккаунт на «Госуслугах», оформить кредит в банке? Есть ли доступ в банк через этот государственный сервис? Год назад Минкомсвязь и Центробанк анонсировали новую функцию — оформление кредита через «Госуслуги» без визита в банк. Сообщалось, что в проекте участвуют 20 банков и несколько страховых компаний.
Но на практике эту функцию взяли в работу микрофинансовые организации. Именно они рекламируют в интернете кредиты через «Госулуги». Зайдя на их сайт, можно авторизоваться через «Госуслуги», но, кроме фамилии, имени и отчества, компания никаких других данных не получит и доступа к вашему аккаунту иметь не будет. Это как авторизоваться на любом сайте через аккаунт в Facebook или профиль в Google, объясняет гендиректор компании «Киберполигон» Лука Сафонов.
Лука Сафонов гендиректор компании «Киберполигон» «У сайта госуслуг есть портал сквозной аутентификации, который называется ЕСИА, он сделан для удобства и позволяет вам на доверенных сайтах, которые входят в эту систему, авторизоваться с помощью подтвержденной учетной записи. Если у вас учетная запись подтверждена на «Госуслугах», вы можете зайти в Сбербанк, если у вас там нет аккаунта, на сайты Департамента информационных технологий правительства Москвы под доменами mos.ru и так далее. Но это равносильно авторизации с помощью Facebook, «ВКонтакте»: это просто механизм авторизации, он передает ключ и подтверждает, что действительно этот человек имеет такую-то запись в Facebook либо этот человек имеет подтвержденную запись в «Госуслугах», и там автоматически доставляется ваша фамилия и так далее. Но подтверждение вашей платежеспособности по кредиту и так далее — это очень спорный вопрос».
Что касается конкретной истории петербуржца, на котором теперь висит кредит в 400 с лишним тысяч рублей, можно сказать, что взлом аккаунта на «Госуслугах» тут ни при чем. Карты с деньгами выдавали в обычном отделении по поддельному паспорту, а сами паспортные данные можно найти где угодно, не только на «Госуслугах».
Но как получилось так, что банки не распознали фальшивый документ? Пострадавший обратился в полицию. По его словам, возбуждено уголовное дело. Адвокат Евгения Колесникова считает, что найти мошенников будет легко — по видеокамерам в отделениях банков.
Евгения Колесникова адвокат «Изымаются записи с камер видеонаблюдения в банке и устанавливается лицо, которое непосредственно приходило и получало [кредит]. В кассе банка всегда стоит видеокамера. Когда лицо получало деньги в кассе банка, тоже можно установить. И если денежные средства переводились на карту и данное лицо снимало с карты, то в банкоматах также стоят камеры, точно так же можно эту информацию получить».
Сам пострадавший общаться с Business FM по телефону отказался, хотя в интернете пишет, что журналисты его историей совсем не интересуются.
Власти запретят упрощенную регистрацию граждан на «Госуслугах»? Минкомсвязи: изменения носят технический характер
Минкомсвязи хочет запретить гражданам России проходить регистрацию на «Госуслугах» по упрощенной схеме – путем указания ФИО, номера телефона и e-mail. Согласно подготовленному им проекту постановления Правительства России, этот способ регистрации будет упразднен, для получения профиля потребуется посещать особые учреждения, чтобы внести свои данные в ЕСИА или стать клиентом одного из банков.
Никакой упрощенной регистрации
Минкомсвязи России разработало проект постановления Правительства России, предусматривающий усложнение процедуры регистрации на портале Госуслуг. В случае его принятия россиянам будет запрещено регистрироваться на этом портале со своего компьютера или мобильного устройства. Документ опубликован на Федеральном портале проектов нормативных правовых актов 29 июля 2020 г. Номер проекта – 01/01/07-20/00106528.
Регистрация с ПК или гаджета – это так называемый «упрощенный» вид регистрации на «Госуслугах», и именно его отменяет документ Минкомсвязи, получивший название «О внесении изменений в Положение о федеральной государственной информационной системе «Единый портал государственных и муниципальных услуг (функций)». В случае его вступления в силу всем желающим зарегистрироваться на портале придется делать это в специальных центрах.
Документ ведомства, как сказано в пояснительной записке к нему, был создан с целью «актуализации порядка регистрации новых пользователей на Едином портале государственных и муниципальных услуг». На момент публикации материала проект постановления находился на этапе общественного обсуждения, который продлится до 12 августа 2020 г. включительно.
Представители Минкомсвязи заявили CNews, что изменения, вносимые Постановлением Правительства в процедуру регистрации на «Госуслугах», носят исключительно технический характер.
Чем различаются виды регистрации
Пользователи, зарегистрировавшиеся на портале госуслуг по упрощенной схеме, получают доступ к базовому числу услуг. В него входят оплата штрафов ГИБДД и справочные услуги: получение бухгалтерской отчетности юрлица, получение копий некоторых документов.
Для расширения перечня услуг в профиле необходимо указать номер СНИЛС, а также данные документа, удостоверяющего личность. Эти данные будут отправлены на проверку в МВД, и в случае успеха список госуслуг, предоставлямых через портал, заметно увеличится, но по-прежнему будет оставаться неполным: к перечисленным выше добавляется возможность записи к врачу, получение выписки о состоянии пенсионного счета, а также проверка налоговой задолженности.
Пользоваться всеми услугами можно будет лишь после внесения своих персональных данных в регистр физических лиц ЕСИА в центрах обслуживания. Это открывает доступ, например, к оформлению загранпаспорта, регистрации автомобиля, замене водительского удостоверения, регистрации по месту жительства.
Как это будет работать
Упрощенная регистрация действует на портале госуслуг с октября 2013 г. и позволяет создать профиль, указав при регистрации лишь фамилию, имя, номер телефона и адрес электронной почты. Подтвердить регистрацию можно путем указания кода, который, в зависимости от выбранного варианта, поступит на номер телефона в виде SMS-сообщения или будет отправлен письмом на электронную почту. Пройти процедуру упрощенной регистрации можно из любой точки мира, и данный способ на момент публикации материала был доступен.
Существует и второй, менее удобный вариант регистрации – для этого потребуется посетить специальный пункт обслуживания с паспортом и пройти регистрацию через Единую систему идентификации и аутентификации (ЕСИА). Количество этих центров варьируется от одного населенного пункта к другому. Пройти регистрацию в ЕСИА можно и в интернет-банках «Сбербанк Онлайн», «Тинькофф», Почта Банк, ВТБ или Банк Санкт-Петербург.
В своем проекте постановления Минкомсвязи предложило оставить лишь второй вариант регистрации.
Как появилась упрощенная регистрация
Запущенная семь лет назад регистрация на «Госуслугах» с указанием лишь номера телефона и ФИО стала инициативой бывшего премьер-министра России Дмитрия Медведева. Он высказывал недовольство работой системы ЕСИА, в частности, указывал на сложность ее использования.
Согласно информации портала «Экспертный центр электронного государства», к октябрю 2014 г. треть пользователей «Госуслуг» имели упрощенную регистрацию.
Для чего нужна ЕСИА
ЕСИА – это разработка Минкомсвязи, предназначенная для формирования единых методов регистрации, идентификации и аутентификации пользователей во всех государственных информационных системах. Она обеспечивает, в частности, предоставление доступа к государственным и муниципальным услугам и межведомственное электронное взаимодействие.
Запуск системы состоялся в 2010 г., и на момент публикации материала в ее состав входила и Единая биометрическая система. Как сообщал CNews, она должна была заработать в начале 2018 г., однако закон, регулирующий ее использование, вступил в силу лишь 30 июня 2018 г. Система функционирует с 2 июля 2018 г. и предусматривает идентификацию россиян по голосу и лицу.
Дополнение
После публикации этого материала пресс-служба Минкомсвязи прислала в редакцию CNews комментарий: «Проект Постановления Правительства РФ приводит нормативную конструкцию процедуры регистрации на Едином портале в соответствие с технической реализацией, не изменяя при этом установленный в настоящий момент порядок регистрации, и предусматривает предоставление госуслуг владельцами упрощенной, стандартной и подтвержденной учётных записей. Вместе с тем в настоящее время существует удобный способ регистрации на «Госуслугах», когда гражданин может через онлайн-банкинг в Сбербанке, «Тинькофф банке», «Почта Банке», ВТБ или банке «Санкт-Петербург» сразу получить подтвержденную учётную запись, не выходя из дома».
Граждан России будут принудительно регистрировать на «Госуслугах» сразу после рождения
Россиян начнут регистрировать на госуслугах против их согласия. Профиль будет создаваться при первом же обращении человека в госорганы, например, при получении паспорта, или, когда родители пойдут получать свидетельство о рождении ребенка, то этот ребенок автоматически получит личный профиль на ЕПГУ. Отказаться от такой «опции» будет нельзя.
Профиль в «Госуслугах» в подарок на день рождения
В России в ближайшем будущем может измениться порядок регистрации на портале госуслуг. Если сейчас каждый гражданин сам решает, нужен ему профиль на этом ресурсе или нет, то в обозримом будущем его будут регистрировать там без его на то желания или разрешения.
По информации «Ведомостей», россиян будут регистрировать в «Госуслугах» с пеленок – как только новоиспеченные родители обратятся в государственные органы за получением документов о рождении ребенка, на него будет заведена учетная запись. То же коснется и более взрослого населения страны – профиль на Едином портале госуслуг (ЕПГУ) будет создан, к примеру, при получении паспорта и, в принципе, при любом обращении человека в госорганы.
Эта идея изложена в проекте «Цифровой профиль гражданина» (ЦПГ), реализацией которого занимается рабочая группа «Национальная инновационная система» во главе с российским вице-премьером Дмитрием Чернышенко. Одна из основных целей, которую преследуют авторы данного предложения, заключается в увеличении числа россиян, зарегистрированных на ЕПГУ. В их планы входит наращивание этого количества до 85% к 2024 г.
На апрель 2021 г. в «Госуслугах» насчитывалось около 77 млн подтвержденных аккаунтов. При этом общая численность населения страны составляла чуть меньше 146 млн человек, то есть подтвержденная учетная запись на ЕПГУ в настоящее время имеется приблизительно у 52% россиян.
Упрощенная регистрация
В настоящее время получение именно подтвержденного профиля на ЕПГУ требует от россиян выполнения целой последовательности действий, в ряде случаев отнимающей немало часов личного (или рабочего) времени. На первом этапе нужно пройти регистрацию на сайте госуслуг и указать ФИО, паспортные данные, номера мобильного и СНИЛС, а также адрес электронной почты.
После этого нужно посетить многофункциональный центр (МФЦ) и подтвердить свою личность, и только после этого профиль на ЕПГУ будет считаться подтвержденным. В качестве альтернативы визиту в МФЦ власти предлагают россиянам идентифицировать через мобильное приложение одного из крупных российских банков, например, ВТБ или Сбербанка, но не у каждого жителя страны есть смартфон.
Идея по регистрации россиян на ЕПГУ с самого рождения или при любом обращении в госорганы призвана упростить всю эту процедуру. Профиль будет создаваться автоматически, а проверка документов при таких обращениях заменит необходимость идентификации через многофункциональные центры или банковский мобильный софт.
Пароли тоже не потребуются
По мнению авторов проекта «Цифровой профиль гражданина», в перспективе для входа в свой профиль на госуслугах россиянам даже не потребуются логины и пароли. Вместо этого они будут опознаваться по лицу или голосу.
Для использования такой схемы авторизации россиянину придется сперва сдать образцы своей биометрии в Единую биометрическую систему (ЕБС), оператором которой является «Ростелеком». На апрель 2021 г. эта процедура не являлась обязательной, и граждане имели полное право отказаться от предоставления государству своих биометрических данных.
Между тем, развитие ЕБС тоже входит в список проекта «Цифровой профиль гражданина». В настоящее время эта система интереса у россиян, мягко говоря, не вызывает – она заработала 1 июля 2018 г., но к февралю 2021 г. своими данными с ней поделились лишь 164 тыс. граждан России. Как пишет «Коммерсант», эту систему ждет полный перезапуск на условиях концессии, который растянется на несколько лет и потребует вложений 6,6 млрд руб. до 2030 г.
Модернизация ЕБС, по задумке авторов проекта, позволит многократно расширить базу системы. Количество записей в ней с нынешних 164 тыс. должно увеличиться до 50 млн к тому же 2030 г.
Представители аппарата Дмитрия Чернышенко уточнили, что процедура сдачи биометрии будет бесплатной для россиян. Механизм концессии планируется реализовать за счет платы организаций – нотариусов, органов власти банков и др. Также в будущем ЕБС будет присвоен статус государственной информационной системы (ГИС), то есть распоряжаться ею будет непосредственно государство.
Пользователи «Госуслуг» заявили об оформленных на них кредитах после взлома аккаунтов. Как защититься от мошенников
Пользователи «Госуслуг» рассказывают, что мошенники взламывают их аккаунты, потом оформляют на их имя кредиты и обналичивают деньги. В итоге россияне остаются должны банкам и микрофинансовым организациям десятки и сотни тысяч рублей. Рассказываем, почему взлом аккаунтов оказался возможен и как защитить себя от мошенников.
Что случилось
Житель Петербурга лишился и доступа в аккаунт на «Госуслугах», и более 400 тысяч ₽. Свою историю он рассказал на портале «Пикабу». На преподавательницу в декрете Анастасию Павлович неизвестные оформили займы на 20,5 тысячи ₽. Аккаунт Ларисы Геннадьевны на портале Госуслуг взломали, подали заявки на кредиты, но деньги мошенники получить не успели.
Сценарий везде один и тот же: сначала пользователь получает сообщения о смене номера телефона и электронной почты, привязанных к аккаунту, потом пытается связаться с поддержкой портала, чтобы решить проблему. Тем временем мошенник отправляет заявки на кредиты в разные банки и МФО.
Если заявку одобряют, неизвестный с поддельным документом идёт в банк и получает деньги. В паспорте указаны ФИО, номер, прописка со взломанного аккаунта, а фото и подпись — другие. В итоге пострадавший должен банку деньги, которые он даже не видел.
Как мошенники взламывают «Госуслуги» и оформляют кредиты
Новой возможностью пользуются и мошенники. Для оформления кредита на ничего не подозревающих граждан им достаточно взломать чужую учётную запись на «Госуслугах». Пароли от аккаунтов злоумышленники подбирают или берут из слитых баз.
И это проблема не «Госуслуг», это проблема любого интернет-ресурса, для входа на который достаточно логина и пароля, отмечает Лукацкий.
Госдума разрабатывает законопроект, который позволит россиянам добровольно отказаться от выдачи кредитов на их имя. Соответствующую заявку можно будет подать через «Госуслуги». Когда человеку действительно понадобится кредит, он может отозвать свой запрет, оформить заём и затем вновь установить ограничение на новые кредиты.
Когда этот механизм детально проработают и внедрят, пока неизвестно.
Как защитить аккаунт на «Госуслугах» от мошенников
Вот три совета, которые, по словам Алексея Лукацкого, позволят максимально защитить аккаунт на «Госуслугах»:
1. Включить двухфакторную аутентификацию, то есть вход на портал не только по логину и паролю, но и одноразовому СМС-коду.
2. Удалить банки, МФО и тому подобные организации из числа тех, у которых есть доступ к персональным данным с «Госуслуг».
3. Регулярно, раз в полгода-год, менять пароли. Не только на «Госуслугах», но и на других сервисах. Ключевой момент в паролях, по мнению эксперта, — это их длина. Нужно устанавливать как можно более длинные пароли — свыше 12–14 знаков. В них необязательно включать множество специальных символов и цифр, главное, чтобы это не было какое-то известное слово или очевидное сочетание имени-фамилии. Такой пароль подобрать практически невозможно.
Как включить СМС-подтверждение на «Госуслугах»
1. Зайти в меню «Настройки и безопасность».
2. В левом меню выбрать пункт «Вход в систему».
3. Кликнуть на ссылку «Настроить» в окне с разделом «Вход с подтверждением по СМС».
4. В появившейся строке ввести пароль от аккаунта и нажать кнопку «Включить».
Теперь на портал нельзя зайти без одноразового СМС-кода, который приходит на телефон пользователя.
Как отозвать ненужные согласия на портале Госуслуг
1. Кликнуть на иконку со своими именем и фамилией.
2. В меню выбрать пункт «Согласия». Откроется список ведомств и компаний, которым предоставлено согласие на обработку персональных данных.
3. Кликнуть на согласие, которое нужно отозвать. На открывшейся странице внизу нажать кнопку «Отозвать согласие».
Что делать, если аккаунт взломан
Если неизвестные взломали аккаунт, пострадавшему нужно восстановить к нему доступ. Это можно сделать в МФЦ, отделении банка или почты, туда нужно подойти с паспортом. Ближайшее отделение можно найти на карте от «Госуслуг».
Если мошенники уже успели оформить кредит, нужно идти в полицию и писать заявления. Сейчас в банках стоят камеры видеонаблюдения, поэтому высока вероятность, что злоумышленников найдут, считает адвокат Евгения Колесникова.
Другое мнение — у бизнес-консультанта по безопасности Cisco Systems Алексея Лукацкого. По его словам, камеры — не самый эффективный механизм в выслеживании мошенников. Дело в том, что злоумышленники используют разные схемы для обналичивания незаконно похищенных средств. Часто для этого нанимают студентов или других граждан, которым предлагают просто процент за их «помощь». «Даже если поймают того, кто снимает деньги, это будет не тот человек, который организовал всю мошенническую схему. Найти мошенников, к сожалению, практически невозможно», — считает Алексей Лукацкий.
Хорошая новость в том, что пользователь «Госуслуг», на чьё имя набрали кредитов, может доказать свою непричастность к этим займам. Тогда платить по чужим долгам не придётся. Так, Анастасия Павлович, которая без своего ведома оказалась должна 20,5 тысячи ₽, сейчас ждёт заседания суда, который снимет с неё долговые обязательства. Чтобы доказать свою невиновность, преподавательница предоставила перечень мест и времени, в которое злоумышленники входили под её именем на портал (данные предоставили «Госуслуги»), а также выписки из своих банков о том, что на её счета не поступали никакие деньги. Полиция выяснила, в каком банке на имя девушки открыли кредитку, а также установила, что взламывал «Госуслуги» и брал кредиты один и тот же человек.
Как защитить себя от мошенников, крадущих данные на сайте Госуслуг
Содержание
В наш продвинутый век цифровых технологий защита аккаунта становится столь же важной, как защита кошелька. Эксперты рассказывают, как сделать так, чтобы вашими личными кабинетами и аккаунтами не могли воспользоваться мошенники.
Недавно появилась информация, что мошенники «открыли» новый вид обмана: взламывая аккаунт на сайте Госуслуг, они пользуются личными данными пользователей, чтобы взять кредиты. Причем действуют разными методами, чтобы обманом получить логины и пароли. Например, сообщают «от имени портала» об откреплении от поликлиники и предлагают пройти повторную регистрацию, чтобы исправить эту ситуацию. Заполняя анкету, пользователь указывает логин и пароль, в результате чего мошенники получают доступ к его личному кабинету.
В некоторых ситуациях люди смогли отстоять свою правоту и отказаться от взятых обманным путем кредитов, но в любом случае это стоило им немало нервов и времени. Как избежать таких проблем и что вообще произошло? Мы разобрались в этой ситуации.
Что можно сделать, чтобы обезопасить себя?
В Минцифры, курирующем сайт Госуслуг, сообщили, что для защиты пользователей уже полностью поменяли алгоритм изменения учетных записей, усилили меры, связанные со вторым фактором подтверждения.
При этом для защиты своих данных пользователям также необходимо соблюдать некоторые рекомендации:
Минцифры России осуществляет непрерывный мониторинг ресурсов с доменными именами, внешне похожими на доменное имя www.gosuslugi.ru. Их написание схоже с gosuslugi, propusk, posobie и т. п. При этом на большинстве обнаруженных доменов не размещено какого-либо контента. По результатам анализа часть ресурсов блокируется, остальные состоят на контроле до выявления неправомерного контента или действий.
Блокировка ресурсов в интернете осуществляется в соответствии с правилами регистрации доменных имен Координационного центра национального домена сети Интернет и международными нормами, прописанными в нормативных актах ICANN (международного регулятора в сфере доменных имен и IP-адресов).
В чем могла быть проблема?
Зачастую подобные ситуации связаны с поведением пользователей, которые невольно дают возможность мошенникам получить свои данные.
Сергей Кузьменко, старший специалист по тестированию цифровых продуктов Роскачества:
– Появившиеся в СМИ сообщения о взломе мошенниками аккаунтов Госуслуг, по-видимому, являются информационным вбросом или ситуацией, неправильно понятой представителями СМИ. Технические специалисты в августе уже подробно разбирали практическую невозможность взломать сам сервис Госуслуг, в том числе как методом перебора пароля (после нескольких неудачных попыток логина сервис проводит проверку на бота), так и специальными средствами (сервис в этом случае блокирует пользователя).
Отсюда следует вывод, что взлом возможен только в результате ситуации попадания в фишинговую схему, когда человеку приходит письмо или ссылка с просьбой под каким-то предлогом зайти на Госуслуги, а на самом деле это фальшивая страница, передающая логин и пароль жертвы мошенникам. Однако эта схема сработает без ведома человека, только если у него не подключена двухфакторная аутентификация (2ФА, подтверждение входа по телефону) либо если телефон также заражен вирусом, перехватывающим СМС и передающим мошеннику.
Таким образом, хотя к самому порталу Госуслуг претензий нет, рекомендуется на Госуслугах (как и во всех остальных доступных сервисах) подключить 2ФА и использовать сложные уникальные пароли, а также использовать антивирус и избегать перехода по подозрительным ссылкам во избежание потенциальных эксцессов.
Подведем итог!
Соблюдайте осторожность и пользуйтесь советами специалистов, тогда никто не получит доступ к вашему аккаунту и не сможет воспользоваться вашими данными для мошеннических действий.
Следите за новостями, подписывайтесь на рассылку.
При цитировании данного материала активная ссылка на источник обязательна.