Почему эту учётную запись важно защитить
Учётная запись на портале государственных услуг связана с паспортными данными, документами, сведениями о транспорте и недвижимости и множеством электронных услуг. Доступ к ней даёт посторонним сведения, полезные для обмана, а в отдельных случаях позволяет подавать заявления от вашего имени. Поэтому мошенники охотятся за входом сюда особенно активно.
Типичные схемы просты: сообщение о «блокировке учётной записи», «штрафе», «возврате налога», «обновлении данных» со ссылкой на сайт-двойник или просьба назвать код из сообщения «для подтверждения». Иногда звонят от имени «специалистов портала» и требуют продиктовать код «для защиты данных». Код же нужен только для входа, и передавать его нельзя никому.
Хорошая новость: основные настройки доступны каждому в личном кабинете. Заходите туда самостоятельно: вводите адрес вручную или пользуйтесь официальным приложением, установленным из официального магазина. Не открывайте кабинет по ссылке из сообщения.
Пароль и дополнительное подтверждение входа
Для учётной записи задайте длинный уникальный пароль, который не используется в других сервисах. Не используйте даты рождения и другие данные из документов: они известны многим. Пароль от портала не следует сообщать никому, включая сотрудников и «специалистов».
Дополнительное подтверждение входа делает пароль недостаточным для входа. На портале доступны различные способы: код в SMS, приложение-генератор, а также вход с помощью электронной подписи или биометрии, где это поддерживается. Выберите наиболее надёжный из доступных вам. Точное расположение пунктов и названия способов зависят от версии сайта и приложения, поэтому ищите настройки безопасности или входа в личном кабинете.
Помните: SMS-код удобен, но его можно выманить или перехватить при перевыпуске SIM-карты. Если есть возможность использовать приложение-генератор или иной способ, предпочтите его. Никогда не диктуйте коды в телефонном разговоре, даже если собеседник знает ваше имя и часть данных.
История входов и действий: что смотреть
В личном кабинете есть сведения о недавних входах и действиях. Регулярно просматривайте их. Обратите внимание на время, устройство и тип операции, которые вам незнакомы.
| Что вы видите | Что это может значить | Что делать |
|---|---|---|
| Вход в то время, когда вы не были онлайн | Возможен чужой доступ | Сменить пароль, проверить способы входа |
| Подача заявления, которого вы не делали | Использование учётной записи | Сообщить в службу поддержки портала, сменить пароль |
| Изменение контактных данных | Попытка перехватить уведомления | Вернуть данные, сменить пароль |
| Незнакомые согласия и доверенности | Возможное злоупотребление | Отозвать, обратиться в поддержку |
Сверяйте также контактные данные: номер телефона и почту. Если они изменены без вашего ведома, это серьёзный сигнал. Проверьте, что на телефон, указанный в учётной записи, приходят уведомления, и что телефон принадлежит вам.
Уделите внимание и подтверждению личности на портале. Если вы подтверждали учётную запись через организации-партнёры, проверьте, как устроен вход и какие способы доступны. Убедитесь, что вы знаете, какие организации имеют право на подтверждение, и не передавайте документы людям, которые сами вам написали. Проверьте также раздел с данными документов: паспорт, СНИЛС, сведения о транспорте. Если вы видите неточности или лишнее, обратитесь в поддержку через официальный раздел помощи.
Как отличить настоящее уведомление от подделки
Настоящие уведомления приходят в личный кабинет, в официальное приложение и на ваш телефон или почту, но подтверждать что-либо нужно только внутри кабинета. Вот признаки поддельного сообщения:
- в тексте есть ссылка на непонятный адрес или сокращённая ссылка;
- сообщение торопит и угрожает блокировкой или штрафом;
- просят ввести пароль и код на странице, открытой по ссылке;
- просят установить программу или дать удалённый доступ к устройству;
- звонящий представляется сотрудником, сообщает о «взломе» и требует продиктовать код.
Если получили такое сообщение, не переходите по ссылке. Откройте портал самостоятельно и посмотрите, есть ли то же уведомление. Если его нет, сообщение поддельное. Не устанавливайте по просьбе звонящих программы удалённого доступа: они дают возможность управлять устройством. Подробнее об этой схеме написано в статье об удалённом доступе.
Порядок настройки
Один раз пройдите по списку:
- Войдите в личный кабинет самостоятельно.
- Смените пароль на длинный и уникальный, если он старый.
- Включите дополнительное подтверждение входа и выберите наиболее надёжный доступный способ.
- Проверьте номер телефона и почту в учётной записи.
- Просмотрите историю входов и действий.
- Проверьте выданные согласия и доверенности, отзовите ненужные.
- Установите официальное приложение только из официального магазина.
- Расскажите близким, особенно старшим, что коды нельзя сообщать никому.
Повторяйте просмотр истории раз в несколько месяцев. Если вы обнаружили подозрительные действия, не ждите: смените пароль и обратитесь в поддержку портала через официальный раздел помощи.
Помогите близким, особенно старшим. Для многих людей звонок «из портала» звучит убедительно, потому что звонящий знает имя и часть данных. Договоритесь в семье о простом правиле: любые коды и пароли не называют никому, любой звонок про госуслуги можно прервать и проверить в самом кабинете. Такое правило важнее сложных технических настроек.
Если вы уже сообщили код или пароль
Если вы назвали код, ввели данные на сомнительной странице или установили программу по просьбе звонившего, действуйте быстро. Сначала попробуйте зайти в кабинет и сменить пароль. Затем проверьте историю действий, контактные данные и согласия. Если войти не удаётся, воспользуйтесь восстановлением доступа на официальном портале. При необходимости обратитесь в службу поддержки.
Если установили программу удалённого доступа, отключите устройство от сети, удалите программу и проверьте устройство. Смените пароли сервисов, которыми пользовались на этом устройстве, с другого надёжного устройства. Если есть риск для банковских счетов, сразу свяжитесь с банком. Если заявления или кредиты оформлены без вашего ведома, обращайтесь в правоохранительные органы и в организации, куда они поданы. Сохраните скриншоты и переписку.