Госуслуги воруют не ради госуслуг
Если читать такие истории подряд, замечаешь странность. Аккаунт забрали, а внутри почти ничего не сделали: ни выписок, ни заявлений, ни попыток что-то оформить.
Так и должно быть. Госуслуги никому не нужны сами по себе, они работают ключом, а ценность лежит за дверью.
За дверью кредитная история, по которой видно, сколько на человека можно повесить. Там же регистрация фирмы на чужие данные, доверенность, реквизиты для выплат. Аккаунт нужен ровно на те часы, пока через него открывают что-то в другом месте.
Дальше он неинтересен.
Отсюда и главная ошибка тех, кто аккаунт уже вернул.
Смотреть надо не в аккаунт, а наружу
Вернув доступ, человек первым делом идёт проверять сам аккаунт: не поменяли ли данные, нет ли чужих заявлений. Проверять надо в других местах.
Начинать стоит с кредитной истории. Если в списке обращений есть запрос к ней, это не мелочь: так выясняют, потянет ли человек заём. Значит, оформление уже идёт, и счёт на дни, а не на недели.
Дальше проверьте себя по ИНН в ЕГРЮЛ и ЕГРИП, это бесплатно и занимает минуту. Компания, записанная на ваше имя, обычно всплывает через полгода, вместе с долгами и штрафами за несданную отчётность.
И откройте всё, куда вам приходят деньги. Реквизиты стоит посмотреть глазами.
Порядок, если доступ уже потерян
Сначала паспорт и МФЦ. Восстановят даже тогда, когда и номер, и почта в аккаунте давно чужие, и это единственный путь, который не зависит от того, что мошенники успели там переписать. Идти раньше в полицию бессмысленно: пока аккаунт не ваш, поданное вами заявление с той стороны просто отменят, и вы потеряете те самые часы, ради которых всё и затевалось.
Потом три проверки снаружи, те самые.
И только теперь полиция, лично или онлайн. Пока преступление нигде не зарегистрировано, в споре о чужих кредитах опереться не на что.
Всё это время собирайте доказательства: сообщения, письма, скриншоты, время звонков. Через месяц взять их будет неоткуда.
Как туда заходят на самом деле
Настоящего взлома в этих историях почти не встретишь. Дверей три, и две с половиной человек открывает сам.
Чаще всего дверь открывает разговор. Звонят «из поддержки», «из банка», «из следственного комитета», сообщают, что аккаунт уже взломан, и просят продиктовать код. Пока человек диктует, номер в аккаунте меняют на чужой.
Вторую дверь открывает приложение. «Проверка штрафов», «калькулятор выплат», «запись к врачу без очереди»: программа предлагает войти через госуслуги, и человек входит своими руками. Часть таких программ просит заодно доступ к сообщениям, поэтому защита по смс от них не спасает вовсе.
Третью открывает старый пароль, единственный случай, когда человека за экраном в этот момент нет. Но и она начинается с того, что пароль когда-то повторили в постороннем сервисе, а тот потом утёк.
Проверка, которая надёжнее любого пароля
Отсюда правило, которое мы вывели, разбирая эти истории. Смотрите не на то, что у вас просят, а на то, каким способом просят это сделать.
Настоящее подтверждение вы делаете руками. Открываете приложение, нажимаете кнопку. Вводите код на сайте, адрес которого набрали сами.
Обман всегда требует произнести. Продиктовать код, назвать последние цифры, подтвердить голосом.
Никакой сервис не просит проговаривать вслух то, что можно нажать. Правило удобно тем, что работает, даже когда вы не поняли ни слова из сказанного и когда собеседник знает про вас неприлично много.
Что стоит сделать заранее
Раз ценность за дверью, то и укреплять логично двери.
Сильнее всего из бесплатного работает самозапрет на кредиты. Ставится он на тех же госуслугах, в разделе со штрафами и налогами, бессрочно и без пошлины, а вот снимается медленно: снятие вступает в силу только на второй календарный день, и подписать заявление простым паролем нельзя, нужна усиленная подпись через «Госключ». Вся схема держится на скорости, поэтому именно эта задержка её и ломает. Аккаунт угнали, доступ у чужих людей есть, а взять по нему нечего.
Дальше запрет на выдачу дубликата сим-карты без вашего личного присутствия. Заявление в салоне оператора закрывает сразу целый класс схем: почти все они где-то упираются в чужую симку с вашим номером.
Остальное на пять минут. Пароль от госуслуг больше нигде не повторять. Второй фактор увести из смс в приложение. Завести почтовый адрес, который вы не оставляли ни в одном интернет-магазине.
На нашем сайте лежит порядок действий и три способа, которыми туда заходят.