Взломали аккаунт на госуслугах
Извините за анонимность.
Итак, у мамы в МО взломали аккаунт на Госуслугах. Было 3 входа.
Что делать дальше? Писать заявление в полицию?
Как-то надо обозначить сам взлом?
Чем в худшем случае грозит? Как можно доказать свою непричастность, если не дай бог что?
Мама в панике.
Поделитесь опытом, пожалуйста. Я сама не в России. Помогать буду удаленно. Заранее благодарю за конструктивные советы.
Просьба, не ругаться, не оскорблять собеседников.
С ее аккаунта могли Путину гадость какую-нибудь написать. Маме теперь в тюрягу? Вон на разорванный портрет аж целый наряд прибыл. С калашами и наручниками, наверное.
так по айпи будет видно, что не с ее компа заходили, и в самом компе инфы о заходе нет.
это же не банковская карта, списать ничего нельзя. А в остальном то чем может грозить? Кстати, мама банковские карты не привязывала никакие по умолчанию?
к госуслугам нельзя карту привязать, только счёт, если мама автора получает какие-то денежные начисления от государства.
как вы догадываетесь - оно мошенникам без надобности.
Вряд ли прямо "взломали", скорее входили с других устройств. Пароли не бог весть какая полезная вещь, чтобы потратить много времени и сил на получение доступа. Купил кто то базу данных и попытался войти на какой нибудь сайт пользуясь её аккаунтом на госуслугах. Пароль надо менять чаще, переживать не стоит.
а как она узнала, что заходили? там же не показывают предыдущие сессии, когда и откуда был заход.
а где именно в ЛК? Вот сейчас смотрю, не вижу ничего подобного, где показывают все входы?
апд нашла
Напишите обращение в техподдержку, опишите проблему, спросите, какие действия вы должны предпринять.
Как вариант пришло уведомление на почту о том что выполнен вход с другого устройства
если вы постоянно там тусуетесь, это для вас не новость. А человек, возможно, заходит туда раз в пятилетку, а тут сразу несколько "входов" зафиксировано.
Подробностей не знаю. Сегодня буду разговаривать.
Она в панике, ибо первый итог кражи данных, например, паспорта - взятие кредита.
При этом доводы разума не действуют. Может быть я идеализирую, но всегда же можно определить, фальшивая подпись или настоящая. Да и вообще, мама из своего города не выезжает из-за карантина.
Она - продвинутый пользователь компьютера, ей 73, она инженер в прошлом, так что собрать, разобрать, установить, переустановить - не проблема для нее.
Насколько я поняла - она заметила, что заходили в ее аккаунт с других компьютеров.
Я сразу предложила - написать заявление в полицию и зарегестрировать, что был несанкционированный вход, и в какие дни. Чтобы, если дойдет до суда, было хоть какое-то доказательство.
При этом крики - да ты не знаешь, кредиты дают он-лайн, по телефону, потом поставят на счетчик. Я этот бред даже слушать не хочу.
Через пару часов созвонюсь с мамой, выясню, что и как. Но подозреваю, что пароль она вообще не меняла.
Мне хочется понять, реально ли действительно взять кредит просто с номером паспорта, без наличия человека и подписи, без предъявления самого документа? Потому что если это действительно происходит, значит такие кредитные организации крышует полиция.
Маме отправила статью из гугла, как обезопасить аккаунт на госуслугах.
В сети миллионы сканов паспортов граждан и слитые базы данных.
Плюс ещё с паролями от электронной почты.
Ладно у мамы вашей уже возрастные изменения, но вы-то куда ?????????
Я же просила без оскорблений. Это у вас от возрастных изменений умение читать и понимать пропало?
Я не понимаю ситуации у вас в стране. Сначала все кричат о конспирологии, потом всей толпой бегут оставлять все возможные данные документов на сайтах, которые гарантированно сливают базы данных. При этом как бы все знают, что базы данных рано или поздно попадут в руки мошенников. А потом оказывается, что мошенники не дремлют.
Как можно серьезно относится к такой ситуации? Лично я никуда не посылаю сканы документов. В нашей стране этого не требуется.
Но мне в данный момент интересно, как успокоить маму. Ибо законов нет, и при этом доверчивость граждан зашкаливает.
Мой вопрос был - могут ли с данными ее паспорта взять кредит. Вы знаете ответ на этот вопрос?
Да прекрасная у нас ситуация в стране, законы все работают, кредит по номеру паспорта в госуслугах взять нельзя, базу Госуслуги никто никуда не сливает. У вас семейная паранойя.
Нет, не могут. По одному паспорту взять кредит нельзя. По копии паспорта тоже. Данные паспорта есть везде, не только на госуслугах. Еще на работе, в банках, в жилконторах... а еще, например, данные паспорта переписываются каждый раз при возврате товара за наличку. Во всех этих местах работают люди. Вы думаете, мы живем в постоянном страхе о том, что на нас кто-то выпишет кредит?
Да даже если скан - тоже мне подпольный миллионер Корейко.
У каждого второго пароль 12345, что там взламывать-то...
Автор, успокойте маму. Она инженер в прошлом и просто не может представить, что сейчас на разработках Этих Эл.услуг работают тупые . Мне переодически приходят уведомления, что совершён вход с другого устройства., но это я захожу. Хз почему так/может от Браузера зависит, от трафика, от чего угодно. Рукожые программы ИИ
Это означает, что вы заходили с другого устройства) Они фиксируют модель устройства. А тупой кто- то другой)
К провайдеру вас не посылать, чтобы выяснить, какие айпишники они используют? Или у вашей мамы один купленный постоянный айпи?
Ну что за бред про кредит по данным паспорта? Не получишь так кредит.
Данные паспорта вашей мамы есть в куче организаций (в поликлинике, в Пенсионном фонде, у оператора сотовой связи, в магазине, если она возвращала товар...). Почему она только сейчас решила испугаться?
А почему "продвинутый пользователь компьютера" не сделал двухфакторную авторизацию?
Поговорила с мамой.
Да, ей пришло уведомление на емейл.
Заходили три раза - из Китая, из Ростова и из Турции. Мой муж пробил удаленно эти IP адреса.
Мама по ходу меняет паспорт. Я ее пыталась вразумить по поводу пароля и по поводу заявления в полицию.
Ответ странный - пароль поменяла. Сделай, говорю, сложный пароль и меняй каждые два месяца. Думаю, совету не последует.
Про полицию - да никто ничего делать не будет. Я говорю, и не надо делать, пусть заявление зарегистрируют. Если боишься и вдруг понадобится для суда. Тоже не хочет.
И где логика?
Сейчас пока этап - перестану пользоваться интернетом. Только, говорит, получу паспорт по госуслугам, и перестану.
И смех, и грех.
Пыталась сказать, что если бы кредиты давали только по телефону и по номеру паспорта - то вся Россия бы уже захлебнулась в мошенничестве. Логические доводы пока не действуют.
Вот как-то у нас в стране такого рода сайтов нет. Да и паспортов-то нет. И кредиты только при личном участии берутся.
Короче, засада.
Что, и в налоговой у вас в вашей стране нет личного кабинета? И в пенсионном? И в страховой компании? Мда.
Нет. У нас все по-другому устроено. Ни на что из вышеперечисленного нет никаких личных кабинетов.
Вы страховку какую имеете в виду? У нас социализм, страхование государственное. А что не государственное - получаете карточку и правила страховки. Выплаты автоматически. Зачем какие-то личные кабинеты.
Медицинское страхование я имею в виду. Чтобы проверить свои счета, что оплачено и что нет, например. Может быть, у вас и онлайн банкинга нет?
Вы пожаловали из 20 века?:)
Знаете, по поводу "мне тут страннное письмо пришло по электронной почте" в РФ заявления в полиции не принимают.
Вы бы как-то мягко отговорили маму, а то ведь могут и врача вызвать, который по части фобий и видений.
тогда и госуслугами пользоваться уже не надо будет, ибо ограничат в десспособности за такие странности.
У меня соседка ходила в полицию с претензией, что за неё следят и пустые письма ей на балкон закидывают. Доходилась.
Это просто глюк на госуслугах. Многим письма прилетают о том, что вход был из другой страны с другого ip, а это они сами со своего компьютера входили, по времени и дате потом вспоминают.
А в России кредиты берут как, позвольте полюбопытствовать? Вы же из своей другой страны лучше знаете, расскажите нам.
я представляю, сейчас значит сфотографировалась на новый паспорт, заплатила пошлину, получила новые корочки и тут ХОБА - у вас вход из Гондураса :)
И снова здравствуйте (с)
Если ей на почту пришли уведомления о попытках взлома, категорически нельзя ходить по ссылкам из этих писем, обычно они отправляют на копию той страницы, которую якобы взломали. Вы, пройдя по этой ссылке, задаёте свои логин и пароль и вуаля, у мошенников допуск к вашей странице. Это старая разводка. И от «банков» приходит и от «соцсетей». И от «магазинов». Проверить просто - проверьте емейл отправителя.
Ну неужели вы серьезно думаете, что я или мама этого не знаем? У меня муж программер.
Не письмо о попытке взлома, а уведомление, что был вход с неизвестного айпи адреса.
Как-то странно вы реагируете.
То есть взлом страницы с личными данными - это не преступление? Это нормально?
Получается, пусть кто угодно имеет копию вашего паспорта? А смысл тогда в личных документах?
Гипотетически, кто-то возьмет кредит с ее паспортом. Алгоритм ее действий в этом случае? Начинают звонить коллекторы и сомнительные кредитный контоки?
Я без стеба. Я хочу понять, как мне успокоить маму.
Никто не возьмёт кредит с её паспортом.
Паспортных данных мало для взятия кредита.
Это уже года с 1998 невозможно.
Вы же заграницей, а не на Луне.
На госуслугах нет никакой конфиденциальной информации.
Господи, ну заведите себе и посмотрите.
Или под маминым паролем зайдите и проверьте, кроме адреса и ФИО там у пенсионерки и узнавать-то нечего.
Я данные на машину внесла, чтобы штраф быстрее прилетал.
Это всё и так в открытых базах лежит. Не только российских.
С копией паспорта никто ничего не сделает, тем более, там не копия, а просто цифры.
Можно было бы волноваться, если она привязала туда карту, но вряд ли, раз вы про это ничего не говорите.
Да, неприятно, но на преступление пока не тянет, никто ничего не сделал.
Если так волнуетесь, удалите регистрацию, все можно сделать в мфц, без сайта .
Вот я ей то же самое говорю, никто ничего с копией паспорта не сделает. А она не верит.
Карту она вроде не привязала туда.
Я так понимаю, что там не только цифры паспорта, но и сканы.
Короче, я не могу ее успокоить, а она себя накручивает.
Она понимает, что все можно сделать без госуслуг.
Но вот гипотетически, если кто-то хакнул данные и использовал, то как, судиться?
Нет сканов паспорта на госуслугах. К тому же, по скану тоже кредит не дадут.
В таких историях удивительно, что люди забывают о том, что их паспортные данные есть не только там, где их сегодня хакнули, а в куче мест. И живут же спокойно и не нервничают.
Пообещайте ей проверять ее кредитную историю раз в месяц, и если появится кредит, то она сразу об этом узнает. А скоро ей и самой надоест.
А у вас на работе документы при приеме не просили? Когда вы дом покупали вы документы не предоставляли? И машину покупали когда просто деньги отдали и удостоверение личности не показали? Вы к нам из каменного века пожаловали? Кредиты дают только при личном участии, пишется видео как человеку выдают деньги из касса, делается графологичесаая экспертиза если момент спорный. В общем меньше фантазируйте и спите спокойно.
Для начала - у нас вообще не существует внутренних паспортов. Просто другие документы.
Про фантазии кредитов по сканам - я уже устала говорить. Не верит человек, что нельзя.
При этом я задаю ей вопрос - ты знаешь реальные истории, когда бы брали кредит по номеру паспорта? Нет, только телеварианты страшилок.
Паспорт или id карта это одно и тоже. Это документ, удостоверяющий личность. Но эти документы в любом варианте, в любой стране люди предоставляют в массу организаций. Так что это не какие-то прям секретные данные и владение ими не даёт никаких преферегций нигде. Кредит по их копиям не возьмёшь, в общем пользы практической от этих знаний никаких нет.
Семья параноиков, а маму бы врачу показать, в санаторий отправить.
Нехорошие звоночки.
Какие звоночки? Да еще и нехорошие?
Вам нравится, когда к вам на страницу кто попало заходит?
Какая разница кто туда заходит, это даже не профиль в соц сетях, где вы можете с любовником болтать или секрет борща подруге раскрыли. На госуслугах нет ничего такого, что кому либо может быть нужно. Ничего полезного для постороннего человека. Даже фото эротишных нет как и Инсте, чтобы вас можно было ими шантажировать.
Да обычные звоночки. Когда я начну паспорт менять и заявления в полицию строчить от заходов на мою страницу - надеюсь родственники сообразят меня специалисту показать.
Этот "кто попало" - ваша мама, стопудово. Никому не интересно ломать ее акк, там тупо нечем поживиться. Или вы считаете, что некие ужасные хакеры начали против нее персональную вендетту?
Ей пришли самые обычные письма "о входе с другого устройства" или "с другого IP", которые всем хоть раз, да приходили.
вы не правы. У меня было то же самое, я ниже написала. Вход был не только из другой страны, но и с "яблока", которого нет ни у кого в семье. Я писала в поддержку и они не отрицали, что входила не я. Посоветовали установить вход через смс. Ну а что они еще могут? Не признавать же дыры в системе безопасности Госуслуг.
имхо автор врет, и подводит к очередной конспирологической клюкве про "все взломают"
посмотрела на госуслугах, в настройках оповещений нет оповещений о входе, есть
Статусы заявлений
Статусы платежей
Уведомления от Госпочты
Ответы службы поддержки
Статусы записи на приём
Предложения и новости Госуслуг
Статус заявления по КНД
Применение электронной подписи
В мобильной версии наверняка есть.
Мне приходило про вход с нового устройства, но это просто дети на даче мой планшет взяли.
Можно я паспорт не буду менять ?
все там есть, если вы не можете чего-то найти, это не значит, что этого не существует. У меня было тоже самое, что у автора.
Подводите мышь к своему ФИО в правом верхнем углу, выбираете "Настройки и безопасность". Слева открывается меню, выбираете "Действия в системе". Все входы - ОС, браузер, IP. Страна - ладно, можно найти какие-то объяснения, но у меня были входы с "яблока", а "яблока" ни у кого в семье нет ни в каком виде.
Я писала в службу поддержки, ничего внятного мне не ответили. Да, входы были, "дыр" в безопасности они не нашли. Посоветовали настроить вход по смс, что я и сделала.
Спасибо за поддержку.
Если в уголовном кодексе есть статьи 137, 138, 272, 273 - значит эти несанкционированные входы уже есть уголовное преступление.
Другое дело, бороться с ними в одиночку невозможно.
Да, государственные сайты небезопасны. Но говорить об этом табу. И да, лучше ими не пользоваться, как посредниками.
К тому, что анонимы тут всех обзывают идиотками и полоумными, я привыкла. Но ведь вот какой казус - их, этих умных анонимов, держат за быдло, идиотов и полоумных.
Всей толпой бежим в Госуслуги. А если косяки в безопасности, то сами вы дураки. Очень полезная психология.
Я с чисто юридической точки зрения думаю, как обезопасить себя в случае наступления уголовного случая. Получается, никак?
а какой смысл вообще заходить в чужой акк на госуслугах?
Возможно, смысл есть, вы пока просто не догадываетесь, зачем нужны ваши данные и где их используют.
Это не говорит о том, что автор волнуется зря.
Скорей говорит о вашей беспечности. Не попадали еще нигде.
это просто боты. Роботы. они прочёсывают все сайты подряд, фейсбук, инстагарам, одноклассников, твиттер...
Взламывают всё подряд, что незащено.
Всё с паролями qwerty и 123456.
Составляют свои базы, пытаются их продать потом для рассылки спама.
Иногда малолетние хакеры тренируются, просто опыт нарабатывают.
для рассылки спама нужна почта. И даже взламывать ее не надо)
У меня точно не такой пароль, как вы описываете.
Просто нормальным людям, не мошенникам, и в голову не придут такие схемы, которые можно для этого использовать. Сейчас мошенники все изощренней и изощренней.
никому не нужны слепые и дохлые базы.
нужны свежие и проверенные.
не обязательно е-мейлы.
В инсте часто взламывают чтобы мошеннические схемы провернуть, денег покляньчить от лица хозяина. Или с хозяина попросит 20 баксов за возврат контроля над страничкой.
Да миллион всяких причин куда можно деть свежую базу.
но на обращение в полицию там ничего не тянет.
про рассылки с просьбой денег в однокл, вконтакте, инсте и т.д. как раз понятно.
Но госуслуг это не касается. Если кто-то туда заходит, то значит, смысл в этом есть. Только вот какой - мы пока не знаем. Какие именно данные им нужны и где они хотят это использовать.
И уж безопасность на таком сайте должна быть несравнимо выше, чем на однокл.
какого уголовного? что можно сделать с номером паспорта? убить кого-нибудь?
не обращайте внимания. На еве, как обычно, ничего нового - сама дура и все твои родственники/друзья идиоты.
Кто еще идиот - это вопрос, тут вы правы)) К сожалению, мошенников развелось столько, и мошенничества стали такие разнообразные, что по-любому будешь переживать за аккаунт со всеми твоими данными.
Если там нечего взять, то зачем кто-то заходит туда? Значит, смысл какой-то есть, просто нам он пока неведом.
я тоже очень переживала поначалу, потом подумала - через госуслуги я ничего не оплачивала, значит, карты не светила. Скринов документов тоже в ЛК не вижу. Ну как-то успокоила себя)
Поставила 2х факторную идентификацию (или как она там называется)). А что еще тут сделаешь? К сожалению, ничего(((