Адрес для входа в РФ: exler.world
Взлом аккаунта на "Госуслугах"
Совершенно эпичная история о том, как у Дианы Забелиной взломали ее аккаунт на "Госуслугах" - во-первых, каким образом получили доступ, а, во-вторых, чем при этом помогла поддержка сервиса. Спойлер - ничем не помогла.
Прочитайте, познавательно - "Мой аккаунт на «Госуслугах» взломали — поддержка не смогла ничего предпринять". И я бы на вашем месте проверил бы в вашем аккаунте, какие разрешения и кому у вас выданы. А то мало ли что...
Общий итог для меня выглядит так:
1. Мошенники могут пользоваться сторонними сервисами для входа в личный кабинет Госуслуг. Это так? Если нет, прошу дать ответ.
2. В случае если аккаунт взломан – надеяться на помощь Госуслуг к сожалению нет смысла. Мне они не помогли. Это уже факт.
3. Возможно вскоре я «прочувствую» на себе чем грозит слив всех данных и документов в третьи руки. А пока я просто не знаю, что делать дальше. Искренне не знаю и всех призываю – используйте сложные пароли, устанавливайте двухфакторную аутентификацию, не храните личные данные на любых сайтах.
Upd: Еще информация.
Но, по собственному опыту:
1. Родился ребенок у меня (две недели назад -УРА) - 10 мин на сайте и свидетельство о рождении: придите распишитесь.
2. Надо ему и прописку с гражданством - 5 мин на сайте: позвонили через 3 дня (УВД такое то), придите распишитесь.
3. СНИЛС - та же хрень.
и проч.
Старшей дочери 18 лет - вот тогда без Госуслуг был КВЕСТ.
Ножками, очереди и прочие прелести.
Не, несомненно, "все врут", но, зачастую, самое простое объяснение - самое верное...
У меня родители прививались в подмосковье, так, имхо, кроме СНИЛС, в заявлении никаких однозначных идентификаторов нет...
Так же не исключаю, что впороли прививку кому-то, у кого нет СНИЛС (например - иностранному гражданину), а СНИЛ вбили от балды, чтобы отчитаться...
А этой весной персонально попросили добавить в профиль недостающую информацию. И уточнили каждому, у кого чего недостаёт.
А вы про приватность...
Сама себе злобная мальвина.
Взлом - это использование уязвимости, а тут - использование безалаберности...
чудес не бывает.
А если вы дверь забыли запереть в квартиру, и туда кто-то зашел и деньги с тумбочки взял - это тоже кражей не считается?
В графе «Выданные разрешения» я обнаружила, якобы мною выданное разрешение центру обработки перс данных партии «ЕР» на использование всех моих данных, зарегистрированных на госуслугах (этого также не делала)
Нахрена вообще тогда эти голосования. Губернаторов стал назначать Путин без выборов, но так хотя бы честно.
Может всё проще, зайти в личный кабинет, да просто удалить учетную запись?
Я там никогда не регистрировался - не было такой нужды
Может конечно в Англии для этого нужно на лошади скакать до Букингемского дворца с прошением для королевы, фиг знает...
Но как повод лишний раз зайти в настройки безопасности, подключить двухфакторку, усложнить пароль - история вполне годная.
И единственный вопрос - а зачем она в Госуслугах карты-то хранила?
Более того, читал про кейсы, где взломщики имели доступ к СМС (то было ФСБ?...) и двухфакторная в этом случае не спасала.