На сайте «Госуслуги» хранятся конфиденциальные данные зарегистрированных граждан. Имея доступ к личному кабинету, мошенники могут использовать эти сведения в преступных целях. Это связано с большими рисками для владельца учетной записи. Существует несколько эффективных методов защиты аккаунта. В 2025 году появился новый способ, с помощью которого можно обеспечить безопасность — это услуга «доверенный контакт».
Зачем аккаунту на «Госуслугах» нужна защита
«Госуслуги» — это российский государственный портал, на котором хранятся персональные данные граждан. Ресурс гарантирует безопасность информации. Для защиты данных используется надежная сертифицированная система защиты. Тем не менее, пользователям сервиса рекомендуется дополнительно принять собственные меры безопасности.
Если мошенникам удастся завладеть аккаунтом, они могут:
- оформить микрозайм в МФЦ или кредит в банке при отсутствии соответствующего самозапрета;
- зарегистрировать ИП или юридическое лицо с целью ведения незаконной деятельности;
- переоформить право собственности на имущество;
- использовать персональные данные владельца учетной записи в мошеннических целях.
Кроме того, злоумышленники могут от имени собственника аккаунта создавать фишинговые сайты и производить информационные рассылки.
Способы защиты личного кабинета на сайте «Госуслуги»
На сайте «Госуслуги» пользователям предлагается инструкция для защиты аккаунта:
- Создать логин и пароль высокого уровня сложности. При генерации данных рекомендуется использовать разные символы. Следует сформировать комбинацию из заглавных и строчных букв, знаков пунктуации, цифр. Установка простого пароля может стать причиной взлома аккаунта. Не следует использовать для авторизации на «Госуслугах» данные, которые предназначены для входа на другие сайты.
- Активировать функцию оповещений. После включения уведомлений информация об успешной авторизации поступает на адрес электронной почты пользователя. Кнопка активации услуги расположена в личном кабинете в разделе настроек безопасности.
- Задать контрольный вопрос. Список возможных вариантов не предусмотрен. Пользователю нужно самостоятельно придумать вопрос и ответ на него. Соответствующую информацию не рекомендуется размещать в социальных сетях. Вопрос и ответ не должны быть очевидными для других лиц. Вкладку для внесения данных можно найти в разделе настроек.
- Включить двухфакторную аутентификацию. Для этого нужно воспользоваться функцией входа с подтверждением в разделе настроек. Предлагается три варианта: одноразовый код ТОТР, СМС на указанный телефонный номер, биометрия. При выборе первого способа необходимо скачать специальное приложение.
- Включить опцию входа с помощью квалифицированной электронной подписи. При ее отсутствии потребуется установить на устройство плагин. Подключить услугу можно в разделе «Безопасность». Данный способ считается одним из самых надежных. Подделка подписи является более сложной задачей, чем перехват сообщения с указанием кода.
- Включить опцию входа по биометрии. Для этого необходимо войти на сайт с помощью компьютера, выполнить требования, указанные в инструкции, и посмотреть в камеру для подтверждения своей личности. Регистрация биометрии доступна в отделениях банков, список которых размещен на сайте «Госуслуги». При себе необходимо иметь паспорт и СНИЛС. В рамках процедуры сотрудник банка должен сфотографировать обратившегося за услугой гражданина. Последнему потребуется произнести цифры, предложенные в трех комбинациях. Подключить вход по биометрии можно в разделе безопасности.
Внимание! При взломе аккаунта следует незамедлительно восстановить доступ к учетной записи, сделать скриншоты всех измененных и подозрительных данных, сообщить о случившемся в правоохранительные органы.
Новая функция
На сайте «Госуслуги» появилась новая функция для защиты аккаунта от мошенников. Она предполагает участие третьего лица — «доверенного контакта». В данной роли может выступать совершеннолетний гражданин РФ. Это родственник владельца аккаунта или близкий друг. На имя этого человека должен быть зарегистрирован личный кабинет на сайте «Госуслуги». Учетную запись нужно подтвердить паспортом и номером телефона.
Внимание! Для каждой учетной записи может быть выбран только один доверенный контакт. Но каждый гражданин может выступать в данной роли для защиты пяти аккаунтов.
Доверенному контакту не предоставляется доступ к чужому личному кабинету. Данное лицо получает коды подтверждения при каждой новой попытке сброса пароля. Для смены авторизационных данных необходимо зайти на сайт и ввести полученную комбинацию символов. Предварительно необходимо связаться с собственником защищаемого аккаунта, чтобы убедиться, что сброс пароля осуществляется не мошенниками. Время действия каждого кода ограничено.
Как подключить и отключить доверенный контакт
Перед подключением доверенного контакта необходимо получить согласие привлекаемого лица. Затем потребуется:
- Перейти в соответствующую вкладку в личном кабинете в разделе «Безопасность».
- Нажать кнопку «Добавить».
- Указать сведения о доверенном контакте. Потребуется ввести ФИО так, как указано в паспорте. Нужно сохранить номер телефона, к которому привязан аккаунт доверенного лица на «Госуслугах». Именно на него будут поступать сообщения с кодами подтверждения.
- Отправить приглашение. Данное уведомление отображается в личном кабинете претендента на роль доверенного лица. Последний может согласиться или отказаться от предложения.
Внимание! Срок активности запроса ограничен. Если ответ не поступит в течение этого времени, можно отправить приглашение повторно.
Отключение доверенного контакта доступно в любой момент. Сделать это может любая из сторон. Для этого следует войти в раздел безопасности. Доверителю потребуется нажать кнопку «Отключить». Если решение принято второй стороной, следует предварительно убедиться в отсутствии активных кодов. Если таковые имеются, потребуется сначала ответить на них. Затем останется нажать кнопку «Отключиться» в разделе безопасности во вкладке «Доверенный контакт».
Дополнительные меры безопасности
Для повышения уровня защиты аккаунта следует соблюдать такие меры безопасности:
- Хранить в секрете информацию о кодах и авторизационных данных.
- При входе в личный кабинет действовать осторожно. Мошенники создают фишинговые сайты. Такие ресурсы имеют большое сходство с оригиналом. При наличии сомнений в подлинности сайта рекомендуется воздержаться от ввода логина и пароля.
- Не использовать чужие устройства. Если избежать этого невозможно, следует выйти из аккаунта сразу после завершения сеанса. Ни в коем случае нельзя сохранять пароль от личного кабинета на чужом устройстве.
- Использование лицензионных программ. Взломанное ПО, а также скачанное на незнакомых сайтах, может собирать личные данные пользователей.
- Использование лицензионной антивирусной программы. Рекомендуется обновлять базы данных в автоматическом режиме и периодически пользоваться функцией проверки системы.
Необходимо контролировать выдачу разрешений сторонним сайтам для входа на «Госуслуги» и проверять список таких ресурсов.
