Мошенничество с доступом к порталу Госуслуги¶
Мошенничество с доступом к порталу Госуслуги — совокупность противоправных действий, направленных на получение несанкционированного доступа к учётной записи гражданина на федеральном портале государственных и муниципальных услуг (gosuslugi.ru) с целью хищения персональных данных, оформления кредитов, получения выплат или субсидй от имени жертвы. Атаки осуществляются методами социальной инженерии, фишинга, подбора учётных данных и компрометации связанных с порталом сервисов.
¶Основные каналы компрометации
¶Фишинговые сайты и поддельные приложения
Наиболее распространённый способ — создание сайтов-двойников портала Госуслуги, визуально неотличимых от оригинала. Гражданин получает сообщение в мессенджере, SMS или по электронной почте со ссылкой на «официальный» сайт, где его просят ввести логин (номер телефона или СНИЛС) и пароль. Перехваченные учётные данные мошенники используют для входа в подлинную учётную запись. Отдельные злоумышленники распространяют вредоносные мобильные приложения, маскируемые под официальное приложение Госуслуг или под «проверку статуса выплат».
¶Социальная инженерия
Звонки от имени «сотрудников Госуслуг», «пенсионного фонда», «полиции» или «службы безопасности банка», в ходе которых у гражданина выманивают код подтверждения из SMS. Коды подтверждения запрашиваются под предлогами: «активация новой функции», «проверка личности», «отмена подозрительной операции». Перехват SMS возможен также через установленные на телефон вредоносные программы или при подключении к поддельным точкам Wi-Fi.
¶Подбор и утечки учётных данных
Мошенники используют базы ранее утёкших данных (логины, пароли, номера телефонов, СНИЛС) из инцидентов утечек в коммерческих организациях. Пароли подбираются автоматически, особенно если пользователь использует одинаковые пароли на разных сайтах. Отдельный сегмент — покупка доступа к учётным записям на теневых площадках, где данные выставляются на продажу.
¶Компрометация связанных сервисов
Портал Госуслуги интегрирован с ЕБС (Единой биометрической системой), банковскими приложениями и системой идентификации «Пэй-ИД». Если злоумышленники получают доступ к привязанному к порталу телефонному номеру (например, через SIM-свопинг — подмену SIM-карты у мобильного оператора), они могут обходить двухфакторную аутентификацию и восстанавливать доступ к учётной записи.
¶Последствия для гражданина
Получив доступ к учётной записи, мошенники получают возможность:
- оформлять заявления на государственные выплаты и субсидии в пользу третьих лиц;
- подавать заявки на микрозаймы и кредиты, если к порталу привязаны банковские сервисы;
- получать доступ к персональным данным: паспортным данным, СНИЛС, адресу регистрации, сведениям о детях и недвижимости;
- изменять контактные данные учётной записи, блокируя восстановление доступа законным владельцем;
- использовать учётную запись для оформления доверенностей и подписания электронных документов.
¶Меры защиты
Эксперты по информационной безопасности рекомендуют следующие меры:
- Уникальный пароль. Использовать сложный пароль, не совпадающий с паролями от других сервисов, и регулярно его менять.
- Двухфакторная аутентификация. Подключить подтверждение входа через SMS или приложение-аутентификатор.
- Проверка адреса сайта. Адрес должен быть
gosuslugi.ru; любые другие домены с похожим названием — признак фишинга. - Биометрическая идентификация. Регистрация в ЕБС позволяет подтверждать личность без пароля и SMS.
- Мониторинг. Регулярная проверка истории входов в личном кабинете, а также кредитной истории через бюро кредитных историй.
- Блокировка SMS-кодов. Не сообщать коды подтверждения третьим лицам ни при каких обстоятельствах; сотрудники Госуслуг и государственных органов никогда не запрашивают коды из SMS.
¶Что делать при компрометации
При подозрении на несанкционированный доступ необходимо немедленно сменить пароль через функцию восстановления, обратиться в службу поддержки портала, проверить историю входов и активных сессий, а при необходимости — подать заявление в полицию. Если злоумышленники успели оформить кредит или выплату, гражданину рекомендуется уведомить банк и бюро кредитных историй, а также обратиться в Роспотребнадзор и Центральный банк РФ.
¶Правовое регулирование
Деяния, связанные с несанкционированным доступом к информационным системам, квалифицируются по статье 272 Уголовного кодекса Российской Федерации («Неправомерный доступ к компьютерной информации») и статье 159 (мошенничество). Санкции предусматривают штрафы, обязательные работы и лишение свободы сроком до семи лет в зависимости от тяжести последствий. Портал Госуслуги функционирует в рамках Федерального закона от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг».
Источники: официальный портал Госуслуги (gosuslugi.ru); Уголовный кодекс Российской Федерации; Федеральный закон № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»; рекомендации ГосСОПКА и НКЦКИ по противодействию социальной инженерии.