Кратко о проблеме

По данным МВД, получив доступ к чужому аккаунту на портале госуслуг, злоумышленники способны причинить жертве серьёзный финансовый и репутационный ущерб. Перечень их возможностей выходит далеко за рамки простой кражи личных данных.

Что могут сделать преступники

Оформить займы от имени жертвы. Через взломанный аккаунт мошенники подают заявки на кредиты и микрозаймы, заходят в онлайн-банк, а также заказывают справку 2-НДФЛ — документ, необходимый для одобрения заявки.

Получить налоговый вычет. В личном кабинете налогоплательщика злоумышленники оформляют выплату на себя, указывая собственный банковский счёт.

Выпустить электронную СИМ-карту. Такая «симка» затем используется в мошеннических схемах — например, для регистрации на чужие данные или обхода блокировок.

Продать персональные данные. В распоряжении преступников оказываются адрес, СНИЛС, сведения из паспорта и других документов, номера счетов — всё это пользуется спросом на теневом рынке.

Уловка, о которой стоит помнить

Сотрудники правоохранительных органов обращают внимание: мошенники нередко сами инициируют контакт — звонят или пишут жертве, сообщая о якобы произошедшем взломе аккаунта. Цель такого звонка — под предлогом «спасения» учётной записи выманить у человека коды подтверждения. Это классический приём социальной инженерии.

Как обезопасить себя

• Не передавайте никому коды из СМС и push-уведомлений, кем бы ни представлялся собеседник.
• Подключите двухфакторную аутентификацию на портале.
• Периодически просматривайте историю входов и список доверенных устройств.
• Следите за кредитной историей и уведомлениями налоговой службы.
• При малейшем подозрении на взлом — смените пароль, обратитесь в поддержку портала и в полицию.
• Помните: настоящие сотрудники госуслуг никогда не требуют назвать код по телефону.