Использовать свои данные для паролей или сведения о ваших родственниках – не самый лучший вариант. Хакеры легко вычисляют такие пароли и получают доступ к вашему аккаунту. И если данные от соцсетей могут привести к рассылке спама, то вот ваш пароль от Госуслуг в чужих руках может привести к самым неожиданным последствиям.
Российский производитель систем борьбы с утечками данных «DeviceLock» заявил, что на черном рынке (даркнете) процветает продажа логинов и паролей от Госуслуг. Таких известных данных становится все больше. С ростом предложения падает и цена на такие позиции. В начале года данные от аккаунтов стоили около 100 рублей. Сейчас новые данные можно купить уже за 30 рублей, а использованные за пять рублей за штуку.
Зачем мошенникам ваши аккаунты на Госуслугах?
Как мошенники используют данные? Вариантов масса. Самый распространенный вариант – взять кредит или микрозаем на имя владельца аккаунта в соцсетях. Зная данные для входа на сайт Госуслуг, сделать такое можно за пять минут. Сейчас доступ к своим сайтам через портал Госуслуг настроили многие банки и МФО. Стоит только войти на сайт финучреждения через портал Госуслуг и оформить необходимую сумму.
Однако мошенники пошли еще дальше. С помощью чужих аккаунтов на Госуслугах они заводят учетную запись в букмекерских конторах, забирая выигрыш себе, а обязанность оплачивать налоги с него – настоящему пользователю.
Злоумышленники даже научились оформлять налоговый вычет и получать субсидии по поддельным документам, потому что по учетной записи Госуслуг можно легко войти в личный кабинет на сайте ФНС и Пенсионного фонда РФ.
Как не подарить свои данные мошенникам?
Гендиректор DeviceLock DLP Юрий Томашко перечисли несколько способов защитить аккаунт на Госуслугах от взлома:
- Не указывайте в пароле свое имя, фамилию, дату рождения. Не стоит также включать туда сведения о своих детях или супруге.
- Используйте только двухфакторную авторизацию. Для входа вы должны будете ввести пароль, а также код из СМС-сообщения, который придет на телефон, привязанный к аккаунту. Для этого необходимо зайти в личном кабинете в профиль, выбрать там безопасность, а затем вход с подтверждением по SMS.
- Не устанавливайте на ваш смартфон приложение с Госуслугами, после кражи или утери телефона, злоумышленники смогут попасть в ваш личный кабинет с вашего же устройства.
Также удалите банки, микрофинансовые организации и подобные организации, у которых есть доступ к вашим персональным данным с «Госуслуг».
Для этого нажмите на свое имя в личном кабинете. Выберете пункт «Согласия». Далее высветится перечень ведомств и компаний, которым предоставлено согласие на обработку персональных данных. Нажмите на те, которые нужно отозвать.
Регулярно – раз в несколько месяцев меняйте свои пароли. Не только на «Госуслугах», а на всех сервисах, которыми вы пользуетесь. Устанавливайте максимально длинные пароли – на 12–14 знаков и более.
Что делать, если аккаунт на Госуслугах взломан
Если ваш аккаунт взломали, срочно восстановите к нему доступ. Это можно сделать в МФЦ, в отделении банка или почты.
Если мошенники уже оформили кредит, незамедлительно идите в полицию и напишите заявление. Сейчас в банках повсюду установлены камеры видеонаблюдения, поэтому вероятность того, что злоумышленников найдут, очень высокая.
Напомним, ранее Bankiros.ru рассказывал о том, почему ситуация в России напоминает 90-е и зачем россияне ринулись скупать доллары.