Итак, у мамы в МО взломали аккаунт на Госуслугах. сделать это можно в том числе через банковские приложения или техподдержку МФЦ. В комментариях к посту Забелиной в Facebook и к публикации на сайте несколько пользователей рассказали, что их аккаунты на «Госуслугах» взломали на днях таким же образом. Что делать, если ваш аккаунт взломали, и вы не можете восстановить доступ.
«Взломали мои Госуслуги и взяли кредит». И еще 5 схем, о которых вы не знали
| Что делать, если взломали Госуслуги | Если взлом произошел недавно и вы успели быстро среагировать, то мошенники могли не успеть ничего сделать с вашим личным кабинетом. |
| Что делать, если вашу учётную запись на портале госуслуг взломали | Роскомнадзор и специалисты Центра рассказали о том, как узнать о входе посторонних лиц в ваш аккаунт на сайте Госуслуг. |
| Взломали Госуслуги - что делать и как защитить свой аккаунт | Роскомнадзор и специалисты Центра рассказали о том, как узнать о входе посторонних лиц в ваш аккаунт на сайте Госуслуг. |
«Взломали мои Госуслуги и взяли кредит». И еще 5 схем, о которых вы не знали
Что делать, если вы оказались в подобной ситуации. У вас идентификация для подтверждения ваших данных на госуслугах может идти через Сбер или Тиньков. Если займов не найдено – подавайте по факту взлома Госуслуг (ст. 272) и неправомерного к ним доступа. Эксперты Роскачества рассказали, что делать, если учетную запись на госуслугах взломали.
Мошенники взломали Госуслуги: что делать? Советы юриста
Ведь совершенно не ясно, воспользуются ли мошенники в будущем паспортными данными жертвы. Старое заявление в полицию о взломе не освободит от кредитных обязательств, которые могут появиться из-за мошенников. Чтобы избежать взлома в будущем, усильте защиту своего аккаунта и не сообщайте никому информацию, необходимую для входа на страницу. Подключите двухфакторную аутентификацию вход на портал будет осуществляться по логину, паролю и одноразовому СМС-коду.
Не сообщайте никому пароли и коды из СМС. Мошенники могут представляться сотрудниками Госуслуг, а также других учреждений, которым якобы нужен доступ к вашему кабинету для совершения каких-то действий на портале Госуслуг.
Если данные не совпадают, восстановить доступ можно в центре обслуживания Онлайн через банк Перейдите на сайт или в приложение одного из банков-партнёров Повторите процесс регистрации.
Банки сверят вашу личность по данным паспорта и других документов Пароль для входа на Госуслуги придёт по указанному в банке номеру телефона В центре обслуживания Возьмите с собой паспорт и СНИЛС Предъявите документы сотруднику центра и скажите, что хотите восстановить пароль от Госуслуг Сотрудник центра обслуживания проверит документы, спросит актуальный телефон или адрес электронной почты и пришлёт одноразовый пароль При первом входе на Госуслуги используйте этот одноразовый пароль и СНИЛС в качестве логина Смените полученный пароль Шаг 2: подключите вход по смс Это поможет лучше защитить учётную запись — при каждом входе на портал на телефон будет приходить одноразовый код подтверждения Как подключить вход с подтверждением по смс Шаг 3: определите, где использовалась учётная запись В разделе «Безопасность» личного кабинета перейдите на вкладку «Действия в системе». Если учётная запись использовалась на Госуслугах, обратитесь в службу поддержки.
Роскомнадзор и специалисты Центра рассказали о том, как узнать о входе посторонних лиц в ваш аккаунт на сайте Госуслуг. Фото: Роскомнадзор По информации Роскомнадзора, в Центр правовой помощи гражданам в цифровой среде продолжают обращаться люди, столкнувшиеся со взломами личного кабинета на портале Госуслуг. С помощью украденных персональных данных мошенники оформляют микрозаймы и снимают деньги с банковских счетов.
Имея доступ к вашему профилю, мошенники смогут стать клиентом любого банка, авторизировавшись в приложении через «Госуслуги».
После этого не нужно даже приходить в банк и предъявлять паспорт. Все можно сделать удаленно. С помощью ваших данных можно обманывать других людей. Мошеннику, который выступает от вашего лица, будет больше доверия, если собеседнику предоставят паспортные данные, адрес проживания и т. Все это может служить гарантией сделки. Например, на «Авито» мошенники демонстрируют чужие данные, чтобы вызвать доверие у покупателя.
А после получения денег за товар пропадают. Так что вы по итогу взлома «Госуслуг» можете оказаться должны кому-нибудь крупную сумму.
Мошенники получили доступ к госуслугам, что делать?
Если ваш аккаунт на портале «Госуслуги» взломали, есть несколько способов узнать об этом. Что делать, если мошенники взломали аккаунт на 'Госуслугах'? Как восстановить доступ к 'Госуслугам' и как не допустить повторного взлома аккаунта. 23 июня 2020 Помощник Госуслуг ответил: В таком случае рекомендую поменять пароль, можно включить двух этапную проверку это когда на телефон приходит смс с кодом дополнительно и свяжитесь со службо.
Мошенники взломали «Госуслуги». Чем это грозит ульяновцам и что делать
Восстановите доступ Первым делом попробуйте восстановит доступ. Двухфакторная авторизация включена у всех, поэтому без номера телефона никуда. Тут возможны сразу несколько вариантов. Украден только пароль. Мошенники получили доступ к Госуслугам и лишь сменили пароль или вовсе не успели сделать это. Делаете запрос, вводите код, придумываете новый пароль. Переходите к следующему блоку - поиск последствий. Украден пароль и поставлен контрольный вопрос. Это «тест на внимательность». Мошенники меняют пароль и ставят контрольный вопрос такого типа: «Ваша учетная запись заблокирована.
Нервничающий пользователь может не сообразить, что это вопрос и «липа» и будет звонить, полагая, что общается с техподдержкой. В этом случае никуда не звоните, ничего не делайте, а первым делом бегите в МФЦ с паспортом для восстановления доступа. Изменен номер телефона и пароль. Изменение происходит либо при неоднократном отправлении жертвой кода злоумышленникам, либо в рамках смены контрольного вопроса из п. В этом случае восстановление только через МФЦ. Ранее был вариант восстановления через банк, где являешься клиентом, выбрав "регистрация на Госуслугах", то позволяло "обнулить" учетные данные. В Сбере, например, функционал такой есть. Работает ли он - не проверял. Можете попробовать, хуже уже не будет.
После успешного восстановления данных идем искать последствия и в полицию. Если вы восстановили все буквально в течение 15-20 минут — или быстро бегаете или МФЦ в соседнем доме — то, возможно, есть смысл зайти на Госуслуги и изучить возможные последствия. Чтобы знать, о чем писать полицейским. Не стоит полагать, что «подам заявление — а там разберутся». Может и разберутся. А может и нет. Узнаем, что сделали мошенники с Госуслугами Первым делом заходите в свой профиль и сверяйте актуальность электронного адреса e-mail и номера телефона. Фиксируйте, если сведения чужие и меняйте на свои. Затем идите в раздел «Безопасность» и изучите все имеющиеся последние записи, появившиеся с момента вашего последнего входа.
Уж не мошенничество ли это? Под видом оказания услуги выманивать у человека данные его документов и биометрические данные и распоряжаться ими на свое усмотрение, делая без его ведома личный кабинет на госуслугах и не предоставив даже пароля... Читать 1 ответ.
Эксперт советует действовать следующим образом: — Госуслуги. Через техподдержку заблокируйте доступ к аккаунту. Иначе злоумышленники могут воспользоваться им повторно; — Полиция. Пишите заявление. Откроют дело о мошенничестве и неправомерном доступе к компьютерной информации.
Все факты, которые обнаружат полицейские, пригодятся вам в суде, чтобы доказать свою непричастность к кредиту. Расторгните договор, который заключили на ваше имя мошенники. Обращайтесь, чтобы признать договор с кредитной организацией недействительным, если от вас по-прежнему требуют возместить долг; — Бюро кредитных историй. Попросите убрать запись о подложном кредите. К сожалению, решения в подобных случаях не бывают скорыми. Виновный чаще всего находится в другом городе или даже в другой стране, кредитные организации тоже в разных городах. Поэтому от подачи заявления до возбуждения дела пройдет немало времени», — предупреждает адвокат. В пресс-службе МВД по Удмуртии сообщили, что только за прошлый год в республике зарегистрировали 427 дел из-за оформления кредитов мошенниками на других людей.
В этом случае остается только идти в МФЦ. Нужно выбрать один из центров обслуживания, которые восстанавливают доступ в вашем городе. В левой части экрана карты нужно нажать на значок фильтра и выбрать параметр «Восстановление доступа» — обратиться можно только в один из этих центров обслуживания. В других вам попросту не смогут восстановить доступ. С собой потребуется паспорт либо другой документ, удостоверяющий личность. Вам выдадут одноразовый пароль. После входа не забудьте сменить пароль. Как обезопасить свой аккаунт на «Госуслугах» Для обеспечения безопасности вашего аккаунта на «Госуслугах» следуйте этим рекомендациям: Сложный пароль. Используйте комбинации, состоящие из букв верхнего и нижнего регистра , цифр и специальных символов. Избегайте очевидных паролей, таких как «123456» или «qwerty». Двухфакторная аутентификация 2FA. Включите двухфакторную аутентификацию, чтобы добавить дополнительный слой защиты. Это может быть код из СМС, приложение для аутентификации или электронная подпись-ключ. Обновление контактных данных. Поддерживайте актуальные контактные данные на вашем аккаунте, чтобы получать уведомления о действиях, связанных с аккаунтом.
❗ Инструкция: что делать, если взломали «Госуслуги»
Хорошо использовать двухфакторную аутентификацию и подключить уведомления от Госуслуг на электронную почту. Также стоит добавить в личном кабинете контрольный вопрос — он запрашивается при восстановлении доступа. Следует помнить, что лучше не заходить в личный кабинет со случайных гаджетов, из интернет-кафе либо других непроверенных мест. Важно использовать лишь лицензионное программное обеспечение, устанавливать все рекомендованные обновления безопасности. Важно также иметь последнюю версию лицензионного антивирусного ПО.
Не стоит загружать программы и данные из непроверенных источников, а также посещать сомнительные сайты. Так можно быть уверенными, что посторонних входов в персональный аккаунт не было. Историю посещений можно увидеть через вкладку «Действия в системе», сообщает РБК. Стоит также отключить на портале госуслуг возможность передавать личную информацию третьим лицам и делать это лишь по запросу самого пользователя — так никакая кредитная или микрофинансовая организация не сможет от его имени оформить кредит.
Кроме того, обращайте внимание на написание названия сайта в адресной строке. Мошенники нередко используют фишинговые веб-ресурсы, когда вместо доменного имени «Госуслуги. Как придумать надежный пароль Насколько устойчив ваш пароль, сегодня помогают проверить различные онлайн-сервисы.
Запомните два нюанса: представители госучреждений практически никогда не звонят гражданам, и они не имеют права запрашивать конфиденциальную информацию. Данные для входа в аккаунт на Госуслугах — это секретные сведения, которые нельзя никому сообщать. Также хакеры запускают фишинговые сайты, которые внешне полностью повторяют дизайн Госуслуг. Если человек попробует авторизоваться в своём аккаунте на таком ресурсе, то автоматически передаст свои данные аферистам. Как понять, что ваш аккаунт в опасности? Насторожить должна аномальная активность в вашей учётной записи. Например, вам станут приходить уведомления от Госуслуг о многократных попытках войти в личный кабинет, о подаче каких-либо заявлений, оформлении льгот или субсидий, об отправке различных запросов в госреестры и ведомства. Если вы не причастны к этим действиям, значит, их от вашего имени совершает кто-то другой. Всегда внимательно читайте сообщения от банка и Госуслуг. Так вы вовремя заметите попытку взлома аккаунта и защитите свои данные. Что делать, если учётную запись взломали? Сначала восстановите доступ к своей учётной записи. После взлома мошенники стараются заменить пароль и логин для входа в аккаунт, чтобы настоящий владелец как можно дольше не мог вмешаться. Чтобы сбросить пароль аферистов и зайти в личный кабинет на портале Госуслуги, нужно перейти во вкладку «Регистрация» и воспользоваться опцией «Восстановить». Далее в специальную форму введите свои паспортные и контактные данные и дайте ответ на контрольный вопрос. Если всё сделано правильно, сервис пришлёт на вашу электронную почту ссылку на страницу авторизации с новым паролем или SMS-сообщение с кодом подтверждения. В некоторых случаях вы не сможете восстановить доступ к учётной записи самостоятельно. Тогда придётся лично идти в МФЦ и подавать запрос на возобновление входа в аккаунт. Что делать после восстановления доступа? Проверьте активность по аккаунту Первым делом нужно понять, что мошенники делали в вашей учётной записи. Для этого: перейдите в раздел «Безопасность»; кликните на вкладку «Мобильные приложения» и выберите опцию «Действия в системе»; посмотрите, с какого IP-адреса открывали ваш аккаунт, и на каких сайтах авторизовались через учётную запись. Таким способом можно увидеть, что через ваш личный кабинет подали заявку на займ или оформили заявление на получение налогового вычета. Далее свяжитесь с представителем ответственного госучреждения в случае с вычетом — с сотрудником ФНС , сообщите о взломе аккаунта на Госуслугах и узнайте, как отменить действия, совершённые от вашего имени. Проверьте состояние карт и счетов Зайдите в мобильный банк и проверьте баланс по вашим картам и счетам. Если у вас есть карточка, привязанная к Госуслугам, её лучше заблокировать и перевыпустить. Также стоит сменить пароль для входа в банковское приложение. Просмотрите кредитную историю Запросите на Госуслугах список бюро кредитных историй БКИ , в которых хранится информация о вашей кредитной активности. Затем обратитесь в каждое из БКИ и закажите отчёт по вашим данным. Получив на руки кредитную историю, вы сразу увидите мошеннические займы и кредиты, а также заявки в банки и МФО, отправленные от вашего имени.
Важно выполнить следующие шаги. Во-первых, необходимо восстановить доступ к учётной записи. Быстрее всего это получится сделать онлайн через банк — если данные паспорта на «Госуслугах» совпадают с данными в банке. Если данные не совпадают, восстановить доступ можно в центре обслуживания, например, в офисах МФЦ. Как восстановить доступ онлайн через банк? Перейдите на сайт или в приложение одного из банков-партнёров. Повторно зарегистрируйтесь, тогда банк идентифицирует вашу личность по данным паспорта и других документов. После регистрации новый пароль для входа придёт по указанному в банке номеру телефона. Как восстановить доступ в центре обслуживания?
Банки сверят вашу личность по данным паспорта и других документов Пароль для входа на Госуслуги придёт по указанному в банке номеру телефона В центре обслуживания Возьмите с собой паспорт и СНИЛС Предъявите документы сотруднику центра и скажите, что хотите восстановить пароль от Госуслуг Сотрудник центра обслуживания проверит документы, спросит актуальный телефон или адрес электронной почты и пришлёт одноразовый пароль При первом входе на Госуслуги используйте этот одноразовый пароль и СНИЛС в качестве логина Смените полученный пароль Шаг 2: подключите вход по смс Это поможет лучше защитить учётную запись — при каждом входе на портал на телефон будет приходить одноразовый код подтверждения Как подключить вход с подтверждением по смс Шаг 3: определите, где использовалась учётная запись В разделе «Безопасность» личного кабинета перейдите на вкладку «Действия в системе». Если учётная запись использовалась на Госуслугах, обратитесь в службу поддержки. Если на стороннем ресурсе — в службу поддержки данного ресурса Шаг 4: подайте заявление в МВД Расскажите о взломе и приведите всю информацию, которую знаете: например, время взлома или чужие контактные данные, которые были указаны в профиле Источник публикации.
Мошенники получили доступ к госуслугам, что делать?
Мошенники взломали мой профиль на «Госуслугах» Что делать? Разбираемся, что делать в подобных ситуациях на сайте финансовой культуры по ссылке. Рассказываем, что нужно делать при взломе. При взломе главное – действовать максимально быстро, чтобы злоумышленники не успели воспользоваться украденным аккаунтом.
Что делать, если Госуслуги взломали: новая схема мошенничества и как себя обезопасить
Главное в случае взлома — быстрое восстановление доступа к учётной записи, немаловажным будет сообщить о взломе в правоохранительные органы. Рассказываем, что нужно делать при взломе. Взломали госуслуги. Если взлом произошел недавно и вы успели быстро среагировать, то мошенники могли не успеть ничего сделать с вашим личным кабинетом. Если взлом произошел недавно и вы успели быстро среагировать, то мошенники могли не успеть ничего сделать с вашим личным кабинетом. Взломали госуслуги.
Взломали аккаунт на госуслугах
Банки сверят вашу личность по данным паспорта и других документов Пароль для входа на Госуслуги придёт по указанному в банке номеру телефона В центре обслуживания Возьмите с собой паспорт и СНИЛС Предъявите документы сотруднику центра и скажите, что хотите восстановить пароль от Госуслуг Сотрудник центра обслуживания проверит документы, спросит актуальный телефон или адрес электронной почты и пришлёт одноразовый пароль При первом входе на Госуслуги используйте этот одноразовый пароль и СНИЛС в качестве логина Смените полученный пароль Шаг 2: подключите вход по смс Это поможет лучше защитить учётную запись — при каждом входе на портал на телефон будет приходить одноразовый код подтверждения Как подключить вход с подтверждением по смс Шаг 3: определите, где использовалась учётная запись В разделе «Безопасность» личного кабинета перейдите на вкладку «Действия в системе». Если учётная запись использовалась на Госуслугах, обратитесь в службу поддержки. Если на стороннем ресурсе — в службу поддержки данного ресурса Шаг 4: подайте заявление в МВД Расскажите о взломе и приведите всю информацию, которую знаете: например, время взлома или чужие контактные данные, которые были указаны в профиле Источник публикации.
Для начала попробуем сбрутить известный мне пароль, добавив его в пару десятков других. Возможно к старым аккаунтам получить учетную запись и пароль реально, но вот к свежим аккаунтам это довольно проблематично - система просто не даст создать простой пароль. Ввод пароля к новому аккаунту Ок, еще можно попробовать взять заведомо валидный или часто встречающийся пароль и попробовать сбрутить логин под эту связку. Как еще злоумышленники могут получить пароль учетной записи? С помощью фишинга и т.
Пример фишинг-сайта От такого рода атак если вы везде используете один пароль вас спасет только 2FA. Говорить при этом что взломали ваши госуслуги как сервис или почту - ну такое себе. Провести успешные атаки на аккаунт с ЭЦП не удалось. Выводы: взлом аккаунтов на самих госуслугах это миф. Рекомендации: включить 2FA, не использовать одинаковые пароли. Миф второй. Может быть уязвимо веб-приложение?
Интернет-пользователи пожаловались на хакеров, которые взломали их аккаунты на «Госуслугах» и дали согласие на обработку персональных данных для одного из сервисов «Единой России». В партии считают это информационной атакой. Взлом мог затронуть значительное количество пользователей, полагают эксперты по кибербезопасности. Ну раз эксперты говорят что значительное число, значит скорее всего взломали сайт. Ок, давайте проверим на прочность само веб-приложение и веб-сервисы.
Всей толпой бежим в Госуслуги. А если косяки в безопасности, то сами вы дураки. Очень полезная психология. Я с чисто юридической точки зрения думаю, как обезопасить себя в случае наступления уголовного случая. Получается, никак? Автор Какого уголовного? Возможно, смысл есть, вы пока просто не догадываетесь, зачем нужны ваши данные и где их используют. Это не говорит о том, что автор волнуется зря. Скорей говорит о вашей беспечности. Не попадали еще нигде. Anonymous это просто боты. Взламывают всё подряд, что незащено. Всё с паролями qwerty и 123456. Составляют свои базы, пытаются их продать потом для рассылки спама. Иногда малолетние хакеры тренируются, просто опыт нарабатывают.
Он сказал, что в её учётной записи зафиксирована подозрительная активность и лучше его заблокировать. Ей придёт смс с кодом от портала, и нужно будет продиктовать цифры. Евгения так и сделала и практически тут же поняла, что совершила ошибку. Как только собеседник простился с ней, она получила уведомление о смене номера телефона на «Госуслугах». Не могу войти в аккаунт. Для начала попробуйте сбросить старый пароль с помощью почты или по номеру телефона. Для этого на странице авторизации выберите «Восстановить». Если оба способа — и через телефон, и через почту — не срабатывают, вероятно, злоумышленники уже успели поменять e-mail и номер телефона в вашем профиле. В таком случае посмотрите список банков, в которых можно онлайн восстановить доступ к госпорталу. Если вы являетесь клиентом одного из них, зайдите в свой личный кабинет на сайте или в приложении, найдите сервис «Регистрация на «Госуслугах» и следуйте инструкциям. Не пугайтесь названия — у кого уже есть аккаунт на госпортале, здесь именно восстановят к нему доступ, а не заведут вторую учётную запись. Новый пароль от аккаунта придёт на номер телефона, который вы указали в банке как основной. Даже если мошенники уже успели заменить его в на свой, код для входа получите именно вы. Если этот способ не сработал, придётся посещать офис лично. Восстановите доступ в одном из центров обслуживания клиентов «Госуслуг». Все они отмечены на карте госпортала. Но вам нужно выбрать с помощью фильтра значок, похожий на воронку только те из них, которые проводят «Восстановление доступа». Найдите ближайший центр, проверьте режим его работы и быстрее отправляйтесь туда. Попросите восстановить вам доступ к порталу и проверьте, какой номер телефона привязан к профилю.
Что делать, если вашу учётную запись на портале госуслуг взломали
Проверьте, где использовалась учетная запись Если взлом произошел недавно и вы успели быстро среагировать, то мошенники могли не успеть ничего сделать с вашим личным кабинетом. Если займов не найдено – подавайте по факту взлома Госуслуг (ст. 272) и неправомерного к ним доступа. Сегодня расскажем, чем грозит взлом аккаунта на Госуслугах и что делать в такой ситуации. Что делать пользователям сайта Госуслуг при взломе аккаунта. В Роскачестве рассказали, что нужно делать, если ваш личный кабинет на портале Госуслуг оказался взломан.
Мошенники получили доступ к госуслугам, что делать?
| Взломали аккаунт на Госуслугах: что делать и как этого не допустить – Учительская газета | Если вас взломали, обратитесь в службу поддержки Госуслуг. |
| Вопрос. Взломали учетку на Госуслугах. Как это возможно и что делать? – Do IT, Make IT, Love IT. | Рассказываем, что нужно делать при взломе. |
| Что делать, если взломали ваш аккаунт на «Госуслугах» | Если ваш аккаунт на портале «Госуслуги» взломали, есть несколько способов узнать об этом. |
| Что делать, если взломали личный кабинет Госуслуг | Взломали аккаунт на Госуслугах? |
Чем грозит взлом аккаунта на «Госуслугах» и могут ли мошенники оформить через него кредит?
Ему тут же поступил звонок от банка. Через две недели поступил звонок с того же номера: «Не берете ли вы кредит? И Денису действительно тут же позвонили из «службы безопасности» и «ФСБ». Прислали документы с логотипом банка. Убеждали, что оперативники ведут расследование и он должен помочь — взять кредит и перечислить его на специальный счет. Спасло мужчину лишь то, что деньги уже взятый кредит он не смог положить в купюроприемник банкомата. В этот момент он пришел в себя и понял, что чуть не стал жертвой мошенников, о чем потом рассказал на ТВ-2. Константин Дрындин, менеджер банка: — Это распространенный вид мошенничества. Клиент видит номер телефона либо номер, с которого пришла СМС — и опознает этот номер как банковский. Но звонок или сообщение проходит через программу, которая дублирует номер телефона.
К сожалению, с подобными мошенничествами мы сталкиваемся часто. Прекратить разговор. И самому позвонить в банк по официальному номеру или обратиться в отделение. Не «троллить» мошенников. Это небезопасно, потому что, когда начинаются такие перепалки и такого рода развлечения, может возникнуть ситуация, когда вы скажете что-то лишнее. Просто повесьте трубку. При переходе из поисковика люди попадали на фишинговый сайт. При оплате онлайн у них происходило несанкционированное списание с банковских карт, в десятки раз превышающее сумму заказов. Почему это произошло?
Константин Дрындин, менеджер банка: — Мошенники подделывают сайты очень качественно, копируя текст, дизайн. Зачастую даже профессионалу очень тяжело отличить поддельный сайт от реального. Иван Григорьев, консультант по разработке программного обеспечения: — Бывает и ложный розыгрыш пиццы. Вам приходит рассылка, где сообщается, что популярный бренд разыгрывает пиццу для клиентов. А так как вы клиент — вы можете выиграть.
Пример фишинг-сайта От такого рода атак если вы везде используете один пароль вас спасет только 2FA. Говорить при этом что взломали ваши госуслуги как сервис или почту - ну такое себе. Провести успешные атаки на аккаунт с ЭЦП не удалось. Выводы: взлом аккаунтов на самих госуслугах это миф. Рекомендации: включить 2FA, не использовать одинаковые пароли. Миф второй. Может быть уязвимо веб-приложение? Интернет-пользователи пожаловались на хакеров, которые взломали их аккаунты на «Госуслугах» и дали согласие на обработку персональных данных для одного из сервисов «Единой России». В партии считают это информационной атакой. Взлом мог затронуть значительное количество пользователей, полагают эксперты по кибербезопасности. Ну раз эксперты говорят что значительное число, значит скорее всего взломали сайт. Ок, давайте проверим на прочность само веб-приложение и веб-сервисы. Анализ служебных заголовков, проверка возможности предиктивности кук или сессионных ключей не привели к возможности перехвата чужого аккаунта. Ок, автоматика нам не помогла, поищем "руками". В течение пары часов потыкав формы и параметры удалось обнаружить self-XSS в third-party сервисе, но раскрутить эту уязвимость до приемлемого вектора не удалось, да и уязвимость "такая себе", что ее зачастую не валидируют и в bug bounty программах. Можно выстрелить себе в ногу. Хотя уязвимость и пустяковая - на всякий случай зарепортил через контакты, оставленные по известному многим исследователям и багхантерами well-known пути: gosuslugi.
Для этого пользователю придется ввести код, полученный по СМС или через пуш-уведомлдения. После проверки банком предъявленных паспортных данных с тем, что есть в Госуслугах на электронную почту придет письмо со ссылкой для входа в профиль на портале Госуслуг. Регистрация через банк Важный момент: данный способ подойдет только если данные на Госуслугах и в банке-партнере Госуслуг совпадают. В остальных случаях этот способ не поможет. Альтернативное решение Альтернативным решением будет посещение МФЦ. Дальше все примерно также — происходит сверка документов, по истечению которой на почту которую вместе с телефоном нужно будет сказать сотруднику, причем и номер, и почта должны быть отображены в профиле придет письмо с паролем для восстановления доступа к профилю. Дополнительная безопасность После входа в профиль рекомендуется сделать два действия — подключить к профилю вход по СМС это можно сделать в разделе «Безопасность» , а также проверить те действия, которые, предположительно, совершили мошенники. Для того, чтобы это сделать, необходимо выполнить следующие действия: Перейти в «Профиль».
Если учётная запись использовалась на Госуслугах, обратитесь в службу поддержки. Если на стороннем ресурсе — в службу поддержки данного ресурса Шаг 4: подайте заявление в МВД Расскажите о взломе и приведите всю информацию, которую знаете: например, время взлома или чужие контактные данные, которые были указаны в профиле Источник публикации.