Взломали «Госуслуги» или личный кабинет ФНС: что нужно сделать сразу

Еще недавно «Госуслуги» были удобным способом получить справку или записаться к врачу, а сегодня учетная запись на портале стала одной из целей мошенников. Но даже если вы уже сообщили преступникам пароль или код из СМС, нужно перестать паниковать и действовать незамедлительно. В статье полезная инструкция по кибербезопасности.

Что нужно сделать в первую очередь:

● прекратить разговор с мошенниками;

● изменить пароль на «Госуслугах»;

● позвонить в банки;

● проверить налоговый кабинет;

● проверить кредитную историю и, если обнаружите кредит, сразу обратиться в полицию.

Злоумышленникам нужен не сам аккаунт. Учетная запись на «Госуслугах» содержит большой объем персональных данных. Получив их, мошенники будут пытаться использовать данные для финансовых махинаций или новых атак.

Один из распространенных видов мошенничества — оформление кредита или микрозайма, однако это не единственная схема. Персональные данные сами по себе тоже представляют интерес. Адрес, сведения из паспорта, СНИЛС, информацию о счетах используют для преступлений или продают другим злоумышленникам. Кроме того, эта информация помогает преступникам убедительнее выдавать себя за сотрудников банка, операторов связи или представителей государственных организаций и обманывать не только самого владельца аккаунта, но и его родственников.

Еще одна цель мошенников — мобильный номер. Получив доступ к личному кабинету оператора связи, мошенники могут попытаться оформить электронную SIM-карту на имя человека, чтобы перехватить СМС-коды. Это особенно опасно, поскольку СМС с кодами подтверждения используются для входа в различные сервисы. Перехват таких сообщений может стать следующим этапом атаки — например, входом в «Госуслуги».

Доступ к персональным данным может использоваться и в налоговых схемах. Например, злоумышленники могут попытаться получить доступ к личному кабинету налогоплательщика и изменить данные, связанные с возвратом налога.

Не всегда атака начинается со звонка. Иногда человек получает сообщение или письмо, которое выглядит как настоящее уведомление от банка, государственной организации или «Госуслуг». Вам предлагают перейти по ссылке, подтвердить данные или войти в аккаунт, но на самом деле ссылка ведет на поддельный сайт.

Так работает фишинг — мошенническая схема, при которой преступники пытаются получить логины, пароли, данные банковских карт и другую информацию. Отдельную опасность представляют поддельные мобильные приложения.

Если удалось обнаружить фишинговый сайт, о нем можно сообщить через специальную форму на «Госуслугах». В жалобе потребуется указать адрес сайта, адрес, с которого на него перешли, дату обнаружения и электронную почту для связи. Информация поступает в систему «Антифишинг», где подозрительный ресурс проверяют. После подтверждения угрозы сайт могут заблокировать.

Если это случилось, ни в коем случае не продолжайте разговор. Когда пароль или код из СМС оказался у злоумышленников, не пытайтесь выяснить, что они уже успели сделать, спорить или требовать удалить свои данные. Чем дольше продолжается разговор, тем больше шансов у преступников оказать на вас давление и получить дополнительную информацию.

После звонка зафиксируйте время и сохраните номер телефона. Эти сведения могут пригодиться при обращении в полицию.

Следующий шаг — восстановите доступ к «Госуслугам» по инструкции портала и проверьте настройки безопасности учетной записи.

В личном кабинете мобильного оператора проверьте, не появилась ли на номере неизвестная переадресация и не оформлена ли дополнительная eSIM. Сделать это можно онлайн или в офисе, если войти в аккаунт не получается. Неизвестную переадресацию или SIM-карту нужно отключить как можно скорее.

Если есть признаки захвата номера, старый неиспользуемый номер, проблемы с SIM и eSIM, имеет смысл сменить номер телефона, привязанный к «Госуслугам». Также можете включить более надежный способ подтверждения входа — например, через одноразовый код TOTP или биометрию. Даже при доступе с СМС злоумышленнику будет сложнее войти в учетную запись.

При этом сам факт подозрительного звонка еще не означает, что номер телефона необходимо менять. Если вы не сообщили мошенникам код от личного кабинета мобильного оператора и признаков компрометации номера нет, им можно продолжать пользоваться.

Когда после взлома человек обнаружил заявку на кредит или микрозайм, важно не поддаваться панике и не откладывать обращение к кредитору.

Пока заявка еще не одобрена, банку или микрофинансовой организации нужно сразу сообщить, что ее подали мошенники. Если деньги уже перечислены, стоит запросить копию кредитной заявки и документов, которые были к ней приложены.

Параллельно обратитесь в полицию и получите талон-уведомление. После этого в банк или МФО подается письменное заявление о мошенничестве — вы должны сообщить, что никакой договор не заключали. К нему стоит приложить документы из полиции и доказательства того, что займ оформляли не вы. Это могут быть данные о входе в «Госуслуги» из места, которое не совпадает с вашим обычным подключением, или различия между подписью в заявлении и подписью в паспорте.

Если вопрос не решен, возможен спор о недействительности или незаключенности договора. Можно обратиться с жалобой в Центробанк, а если речь идет о МФО — к финансовому уполномоченному.

Когда решить вопрос во внесудебном порядке не удается, остается обращение в районный суд с требованием признать кредитный договор незаконным. Решение суда, если оно не устроит заявителя, можно обжаловать.

Чтобы снизить риски на будущее, установите на «Госуслугах» самозапрет на получение кредитов. А еще на портале можно получить бесплатную консультацию юриста по защите прав.

Получение паспортных данных не значит, что мошенники тут же оформили на вас кредит. Поэтому не стоит спешить с заменой документа.

Гораздо важнее восстановить контроль над учетной записью, проверить связанные с ней сервисы, банковские счета и мобильный номер, а при подозрении на мошенничество — зафиксировать произошедшее и обратиться в правоохранительные органы.

Главное после атаки — не исчезать из цифровой жизни. Мошенники рассчитывают прежде всего на вашу панику и растерянность, поэтому не принимайте никаких решений под давлением. Вот тут собрали полезные советы по кибербезопасности.