

– Здравствуйте! В вашем приложении только что была совершена попытка замены телефонного номера. Скажите, у вас есть приложение «Госуслуги»?
– Да, есть.
– А как часто вы им пользуетесь?
– Редко.
– Вот именно поэтому у вас сейчас ктото пытается заменить номер телефона. Возможно, система пытается сама это сделать, так как вы не используете приложение.
Заменить? Номер? На какой? Зачем? Я, всё ещё находясь мыслями в материале, пытаюсь представить, как это всё может происходить. И где-то фоном в сознании маячит сто раз слышанная от представителей государственных учреждений фраза: «Наши сотрудники никогда не звонят людям сами». А тут позвонили! Видимо, дело серьёзное.
– Вы точно не хотите заменить номер в приложении? – продолжается расспрос.
– Да нет, конечно, мне и менять его не на что.
– Ну тогда я сейчас сделаю отмену операции, вам придёт короткий код. Вы должны будете мне его сказать.
– Код? А куда он придёт?
– В сообщения. Откройте сообщения и продиктуйте.
Нужно заметить, что с «Госуслугами» у меня сложные отношения. Я то периодически не могу в них зайти, то подтвердить свою почту в момент оформления каких-либо заявлений, то ещё что-то. Как раз накануне разговора я активно пыталась восстановить доступ к старой учётной записи, мне с портала приходили и приходили короткие коды подтверждения. Потратив два часа, решила попытать счастья в другой раз и оставила портал в покое, и вот... По просьбе девушки вновь открываю нашу переписку с «Госуслугами» и вижу свеженький код. Он не вызвал никаких сомнений, это же не новый чат, а всё тот же, знакомый! И в тот момент, когда я собираюсь продиктовать код заботливой незнакомке, в моём сознании щёлкает: «Нет!» Я наконец-то отвлеклась от мыслей о материале и вернулась в реальность.
– Знаете, я ничего говорить вам не буду!
У звонившей женщины началась истерика. Она стала визжать в трубку, что тогда номер телефона будет заменён на незнакомый, и уже никогда, никогда, никогда... Я отключила звонок. Набрала номер горячей линии «Госуслуг». Во время ожидания ответа специалиста открыла браузер и спросила у него, зачем людям звонят «Госуслуги». Ответов было море, и в каждом главным было слово «мошенник». Оказывается, личный номер телефона, адрес электронной почты они могут раздобыть легко: где только мы не указываем свои данные – при оформлении дисконтных карт, регистрациях на сайтах и так далее. В любой момент сведения могут оказаться в руках мошенников, а уж они-то найдут, как воспользоваться данными! Например, попасть в «Личный кабинет» на «Госуслугах» через кнопку «Забыл пароль». В этом случае система сбросит код доступа вам на телефон, а мошенники попросят вас его продиктовать. Если человек застигнут врасплох, не очень хорошо понимает, как эта система работает, озабочен делами, торопится, устал, встревожен, то легко поведётся на уловку мошенников.
Чем грозит проникновение злоумышленников в ваш «Личный кабинет» на «Госуслугах»? Да чем угодно! Они могут оформить на вас кредит, списать средства с карт, отвязать их от номера телефона, открыть от вашего имени ИП, переоформить недвижимость, провернуть махинации с вашими пенсионными накоплениями и многое-многое другое, что можно сделать, использовав электронную подпись. Наконец, ответил оператор. Я описала ситуацию, он спросил:
– Надеюсь, вы не сказали им код?
– Не сказала.
Мне кажется, что он с облегчением выдохнул. Тихим, спокойным голосом повторил знакомую фразу о том, что сотрудники портала никогда не звонят пользователям сами, и несколько раз в течение разговора попросил никому и ни в каких ситуациях не сообщать короткие коды подтверждения. Согласно порядку, составил заявление, наверное, в правоохранительные органы, о попытке мошенников взломать «Личный кабинет». Я продиктовала номер звонившего абонента, точное время разговора и поступления сообщения. Воспользовавшись тем, что дозвонилась до специалиста, попросила помочь с восстановлением доступа к аккаунту, подтверждением электронной почты и удалением старой учётной записи. Оператор терпеливо и спокойно всё разъяснил, а также порекомендовал поменять пароль на «Госуслугах» и включить двухфакторную аутентификацию. Что это такое? Это две ступени доступа к вашему «Личному кабинету». То есть вы сначала вводите пароль, а затем код, который приходит на телефон. Двухступенчатая система доступа нужна, чтобы защитить вас от мошенников. Если вам, например, неожиданно приходит оповещение от «Госуслуг» с кодом подтверждения, а вы в этот момент не делаете попыток попасть в свой «Личный кабинет», значит, его атакуют мошенники. С осени этого года двухфакторная аутентификация на «Госуслугах» станет обязательной. Если вы всё же сказали код мошенникам, нужно максимально быстро восстановить доступ к «Личному кабинету». Можно позвонить на телефон горячей линии «Госуслуг», обратиться в МФЦ, взяв с собой паспорт и СНИЛС. Попасть в свой «Личный кабинет» можно через онлайн-банк, в котором зарегистрированы те же данные паспорта, что и на портале. Также стоит позвонить в банки, заблокировать все карты, обратиться с заявлением в полицию. Попав в «Личный кабинет», первым делом зайдите в раздел «Безопасность» и посмотрите, в каких операциях использовалась ваша электронная подпись.
Будьте бдительными! Заявления в полицию – это, конечно, неплохо, даже от операторов, но уповать нужно на самих себя. Лучше перезвонить в организацию, откуда якобы исходит забота о ваших «Личных кабинетах», и уточнить, действительно ли это так и проводятся ли какие-то работы на сервере.
В завершение повторю фразу, которую несколько раз мне сказал оператор «Госуслуг»: «Никогда никому не сообщайте логины, пароли, CVC-коды и короткие коды!»
Фото: https://unsplash.com/