Безопасность: коды, вход с подтверждением, мошенники

Почему мошенники охотятся за Госуслугами

Через учётную запись Госуслуг видны паспортные данные, адрес, СНИЛС, сведения о доходах. Получив доступ, мошенники могут попробовать оформить кредит, изменить номер телефона или выдать себя за вас. Поэтому защите портала стоит уделить один вечер — это лучшее вложение времени во всём курсе.

Главное правило: код никому

Почти все взломы Госуслуг происходят одинаково: человека уговаривают назвать код из СМС. Мошенники звонят и представляются:

• «сотрудником Госуслуг» или «службой поддержки»;
• «сотрудником МФЦ», «поликлиники», «пенсионного фонда»;
• «полицией» или «следователем»;
• «оператором связи»: «продлите договор, иначе номер отключат».

Предлог бывает любым: записать к врачу, «пересчитать пенсию», «заблокировать подозрительный вход». Но в конце всегда просят продиктовать код или перейти по ссылке.

Запомните: Госуслуги не звонят и не просят назвать код. Код из СМС нужен только для входа, который вы делаете сами. Если звонят и просят код — кладите трубку. Если сомневаетесь, сами откройте портал или позвоните в поддержку Госуслуг по короткому номеру 115.

Подробно о том, как распознать мошенников по телефону и поддельные ссылки, — в курсе «Цифровая безопасность для всех».

Настраиваем защиту

Все настройки — в профиле, в разделе «Безопасность». Если не найдёте, наберите слово в поиске на портале.

1. Надёжный пароль. Свой, не такой, как на других сайтах. Хорошо подходит длинная фраза из нескольких слов.
2. Вход с подтверждением. После пароля портал просит дополнительный код: из СМС, из приложения для одноразовых кодов или по биометрии. Даже если кто-то узнает пароль, без этого кода он не войдёт. Выберите удобный способ в настройках.
3. Доверенный контакт. Назначьте близкого человека с подтверждённой учётной записью. Если кто-то попытается восстановить ваш пароль, понадобится его подтверждение. Видеть ваши данные и входить в вашу учётную запись он не сможет.
4. Контрольный вопрос — ещё одна проверка при восстановлении доступа. Ответ выбирайте такой, который не найти в соцсетях.

Валентина Петровна назначила доверенным контактом вас, а вы — её.

Самозапреты

На Госуслугах можно бесплатно установить два запрета, которые защищают от мошенничества:

• самозапрет на кредиты. Банки и микрофинансовые организации не смогут выдать вам новый кредит или заём, пока вы сами не снимете запрет. Можно запретить всё или только часть — например, займы в микрофинансовых организациях. Найдите услугу через поиск на портале по словам «запрет на кредиты»;
• запрет на оформление сим-карт. Никто не сможет оформить на вас новую сим-карту без вашего ведома. Там же видно, сколько номеров уже оформлено на ваше имя: незнакомые номера можно отключить.

Запрет на кредиты каждый устанавливает только себе, со своей учётной записи. Поставить его за родителей нельзя, но можно сесть рядом и помочь.

Если учётную запись взломали

Признаки: пришло СМС о входе, которого вы не делали; не получается войти с правильным паролем; поменялся номер телефона в профиле. Действуйте сразу:

1. Восстановите доступ через «Восстановить» на странице входа. Если не получается — идите в центр обслуживания с паспортом и СНИЛС.
2. Смените пароль и завершите все другие сеансы в разделе с историей входов и действий.
3. Проверьте кредитную историю. Через Госуслуги можно узнать, в каких бюро кредитных историй она хранится, и бесплатно запросить её там. Есть кредит, который вы не брали, — сразу сообщите в банк.
4. Установите самозапрет на кредиты, если ещё не сделали.
5. Обратитесь в полицию с заявлением.