Безопасность личного кабинета на Госуслугах¶
Взлом личного кабинета на Госуслугах — это несанкционированный доступ к учётной записи на федеральной государственной информационной системе «Единый портал государственных и муниципальных услуг» (ЕПГУ), в результате которого злоумышленники получают доступ к персональным данным гражданина и возможности, которые система предоставляет владельцу учётной записи. Последствия такого взлома зависят от уровня подтверждения учётной записи и объёма доступных через неё услуг.
¶Что хранится в личном кабинете
Личный кабинет на Госуслугах содержит обширный набор персональной информации:
- паспортные данные (ФИО, дата и место рождения, серия и номер паспорта);
- СНИЛС, ИНН;
- адрес регистрации и фактического проживания;
- номера телефонов и адреса электронной почты, привязанные к учётной записи;
- водительское удостоверение и сведения о транспортных средствах;
- данные о недвижимости;
- сведения о штрафах, налогах, пошлинах;
- данные банковских карт, использованных для оплаты госуслуг;
- электронную подпись (при её выпуске через портал);
- историю обращений в государственные органы.
¶Возможные действия злоумышленников при компрометации учётной записи
¶Получение доступа к государственным услугам
Злоумышленник с доступом к подтверждённой учётной записи может от имени владельца подавать заявления и обращения в государственные органы. Это включает подачу заяв на получение документов, оформление социальных выплат, регистрацию по месту жительства, постановку на учёт в различных ведомствах.
¶Оформление услуг в кредитных и страховых организациях
Через интегрированные с Госуслугами сервисы мошенники могут попытаться оформить заявки в микрофинансовые организации или банки, используя подтверждённую личность жертвы. Наличие подтверждённой учётной записи повышает доверие к таким заявкам.
¶Получение доступа к электронной подписи
Если электронная подпись была выпущена через Госуслуги и хранится в личном кабинете, злоумышленник может использовать её для подписания юридически значимых документов: договоров, заявлений, доверенностей. Это одна из наиболее опасных категорий последствий, поскольку документы, подписанные электронной подписью, имеют юридическую силу.
¶Смена контактных данных и перехват уведомлений
Злоумышленник может изменить привязанный номер телефона и адрес электронной почты, перехватывая уведомления о действиях в кабинете. Это затрудняет обнаружение взлома владельцем учётной записи.
¶Просмотр и использование персональных данных
Полный набор персональных данных позволяет проводить социальную инженерию, обращаться в различные организации от имени жертвы, а также использовать данные для целей идентификации при попытках доступа к другим сервисам.
¶Уровни подтверждения учётной записи
Госуслуги используют систему уровней подтверждения учётной записи, которые определяют объём доступных услуг:
| Уровень | Способ подтверждения | Доступные услуги |
|---|---|---|
| Упрощённый | Регистрация с указанием СНИЛС и паспортных данных | Ограниченный набор информационных услуг |
| Стандартный | Подтверждение через МФЦ, банк или Почту России | Большинство государственных услуг |
| Подтверждённый | Подтверждение через МФЦ с личным визитом или электронную подпись | Полный доступ, включая электронную подпись |
Чем выше уровень подтверждения, тем шире возможности злоумышленника при компрометации учётной записи.
¶Меры защиты
¶Двухфакторная аутентификация
Портал Госуслуг поддерживает двухфакторную аутентификацию через одноразовые коды, направляемые на привязанный номер телефона, и через приложение-генератор одноразовых паролей (TOTP). Включение дополнительных факторов аутентификации существенно снижает риск взлома.
¶Контроль привязанных данных
Рекомендуется периодически проверять в личном кабинете список привязанных телефонов, адресов электронной почты и историю входов. Подозрительная активность — основание для немедленной смены пароля и обращения в службу поддержки.
¶Использование уникального пароля
Пароль к Госуслугам не должен совпадать с паролями от других сервисов. Рекомендуется использовать длинные пароли, содержащие буквы, цифры и специальные символы, либо менеджер паролей.
¶Биометрическая аутентификация
С 2024 года на Госуслугах развивается возможность входа с использованием биометрических данных, передаваемых через систему «Биометрия» Единого биометрического сервиса. Это дополнительный фактор, затрудняющий несанкционированный доступ.
¶Что делать при подозрении на взлом
При обнаружении признаков несанкционированного доступа необходимо немедленно сменить пароль, восстановить контроль над привязанными контактными данными, включить двухфакторную аутентификацию и обратиться в службу поддержки портала. При подозрении на использование электронной подписи злоумышленниками следует отозвать подпись и уведомить заинтересованные организации.
¶Правовые последствия
Несанкционированный доступ к компьютерной информации, включая взлом учётных записей на государственных portals, квалифицируется по статье 272 Уголовного кодекса Российской Федерации и наказывается штрафом, обязательными работами, а при наличии отягчающих обстоятельств — лишением свободы. Использование чужих персональных данных без согласия субъекта также образует состав преступления, предусмотренного статьёй 137 УК РФ.
Источники:
- Федеральный закон от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
- Уголовный кодекс Российской Федерации (статьи 272, 137)
- Официальные материалы портала Госуслуг (gosuslugi.ru)