Здравствуйте, скоро в «Госуслугах» можно будет заменить паспорт, оплатить все налоги на портале и пожаловаться на мошенников. Пришло время разобраться во всех вариантах защиты своего основного российского аккаунта от хакеров. Мы подробно рассказали, как защитить свой аккаунт и спать спокойно за несколько минут своего времени. А заодно объясним, что делать, если ваш аккаунт действительно взломали.
Почему мне нужно защитить свой аккаунт в «Госуслугах»?
Достаточно вспомнить, сколько информации о нас там хранится. Имя, фамилия, дата рождения, номер телефона, адрес электронной почты, адрес регистрации и фактического места жительства, данные СНИЛС и номера НДС, паспортные данные, данные об автомобиле и недвижимости и т. д.
И все чаще мошенники не дремлют и взламывают «государевы» счета. И это не просто измышления — есть реальные примеры. Например, в феврале 2023 года в одной из микрофинансовых организаций Челябинска женщина получила займ под 365 % годовых по доверенности от «Госурги», но лично она этого не делала. Все это произошло из-за отсутствия двухфакторной аутентификации на ее аккаунте. Аналогичные случаи произошли в Нижнем Новгороде и Новосибирске. Мошенники рассылают сообщения в WhatsApp от имени «Госуслуг», призывают заменить данные владельца аккаунта на портале, создают фишинговые сайты и миссии.
6 способов защитить свой аккаунт в «Госуслугах
Остановимся на основных способах, которые можно использовать по отдельности или несколько одновременно.
Способ 1: Используйте уникальные комбинации логина и пароля
Gosuslugi» пропускает только сложный восьмисимвольный пароль, состоящий из цифр, заглавных и строчных букв и знаков препинания. Чем меньше систем в наборе символов, тем он надежнее. Чтобы не забыть пароль, можно воспользоваться специальными менеджерами паролей, такими как Keeper или Enpass.
В то же время сервис «Госуслуги» не будет проверять ваш пароль, если вы используете его в других местах или на сайтах. Устанавливая неуникальный пароль, вы изначально подвергаете себя риску компрометации аккаунта.
Способ 2. Включите уведомления о входе в аккаунт «Госуслуги
Если вы включите уведомления, то каждый раз при успешном входе в аккаунт «Госуслуги» вы будете получать уведомление по электронной почте. Таким образом, вы будете информированы о любом несанкционированном входе на портал от вашего имени.
Чтобы включить уведомления, вам необходимо следующее.
Способ 3: Отправляйте вопросы для проверки
Еще один способ защиты от попыток третьих лиц изменить пароль вашей учетной записи. И здесь нужно подойти к делу серьезно и не публиковать поверхностные ответы на подобные вопросы в социальных сетях. Контрольные вопросы должны быть заданы самостоятельно. Здесь нет вариантов на выбор. Например, «Как зовут мою дочь?». Предположим, вы напишете. Ответ, скорее всего, лежит только на поверхности.
Способ 4. Включите двухэтапную аутентификацию при входе в систему
Формально этот способ известен как двухфакторная аутентификация.
Одноразовые коды работают только через специальные приложения. Доступны для загрузки:.
Метод 5. Включить вход по цифровой подписи
Этот способ работает, если у вас уже есть специальная электронная подпись. Если у вас ее нет, необходимо установить на компьютер специальное дополнение. Ссылку можно найти на вкладке «Безопасность».
Способ 6: Включить биометрический вход
Чтобы включить биометрический вход, необходимо войти в свою учетную запись с компьютера. Вам также нужно будет посмотреть в камеру компьютера и следовать инструкциям для подтверждения личности. Биометрическая информация должна быть предварительно зарегистрирована на сайте «Госуслуги» в отделении банка. Вам понадобятся паспорт и СНИЛС. Сотрудник банка сфотографирует вас и попросит произнести последовательность из трех цифр — номер вашего имени, адрес и номер вашего банковского счета. На этом биометрия завершена.
Каждый способ требует разных затрат времени и сил. Однако с защищенными и верифицированными аккаунтами использовать ворота гораздо проще и, прежде всего, безопаснее.
Дополнительная защита аккаунта для ‘Gosuslugi’
Простые правила безопасности для сайтов государственных служб:
Довольно важным моментом для дополнительной защиты учетной записи является проверка прав, предоставленных другим сайтам для доступа через данные из «публичных сервисов». Вам следует регулярно проверять список этих прав, чтобы определить, нет ли сайтов, которые специально не разрешают загрузку данных, или удалить и удалить неактуальные права.
В разделе «Лицензии» также перечислены данные, используемые сторонними веб-сайтами.
[Вкладка «Безопасность» по-прежнему содержит важные подразделы.
1. На вкладке «Мобильные приложения» перечислены все устройства, с которых можно войти в систему. Ее следует регулярно проверять на предмет подозрительных или неактуальных удалений. Кстати, здесь же можно завершить сеанс, если вы вошли в свой аккаунт «Госуслуги» с чужого компьютера и забыли там выйти из ворот.
2. на вкладке «Безопасность» в разделе «Действия в системе» вы можете проверить, не совершил ли мошенник каких-либо действий от вашего имени.
Что делать, если мошенник взломал ваш аккаунт
Самое главное, что советует сам Госуслуги, — как можно скорее восстановить доступ к аккаунту и обратиться в правоохранительные органы.
Важные моменты, на которые следует обратить внимание при восстановлении доступа к аккаунту: