Госуслуги под замок: вход с подтверждением, кто заходил и самозапреты

Через Госуслуги оформляют кредиты, сим-карты и переписывают имущество. Что включить в профиле за десять минут, где посмотреть, кто входил, и какие запреты поставить заранее — пока ничего не случилось.

Госуслуги — это уже не «записаться к врачу». Через них входят в банки, подают заявления, видят все твои документы, машины и квартиры. Поэтому мошенники так настойчиво просят «продиктовать код из СМС от Госуслуг»: аккаунт открывает слишком много дверей сразу.

Ниже — что сделать за десять минут, пока ничего не случилось. Названия кнопок у Госуслуг время от времени меняются, но всё, о чём речь, живёт в профиле, в разделе про безопасность.

Десять минут в профиле

1. Свой пароль, нигде больше не используемый

Если пароль от Госуслуг такой же, как от почты или маркетплейса, — его уже пробуют. Поменяй на длинный и уникальный. Удобнее всего — фраза из генератора или пароль из менеджера паролей.

2. Вход с подтверждением

Включи подтверждение входа вторым фактором: кодом из СМС или, если предлагают, кодом из приложения-аутентификатора. Приложение надёжнее: его не перехватить перевыпуском сим-карты. Почему так — в статье про двухфакторку.

И запомни главное правило: код от Госуслуг не нужен никому, кроме тебя. Ни «оператору связи», ни «курьеру», ни «врачу из поликлиники», ни «Центробанку». Любой, кто просит его продиктовать, — мошенник, без исключений.

3. История входов

В разделе безопасности есть список действий: когда, откуда и с какого устройства входили. Пролистай его. Всё знакомое — хорошо. Вход, которого ты не делал, — меняй пароль немедленно и проверь, не появилось ли новых заявлений, согласий и доверенностей.

Заодно посмотри электронную почту и телефон в профиле. Это твои? Не старая почта, к которой давно нет доступа? Через них восстанавливают пароль, поэтому они должны быть живыми и защищёнными.

4. Контрольный вопрос

Если его просят задать — задай, но ответ сделай таким, который не найти в соцсетях. «Девичья фамилия матери» — плохая идея. Ответ не обязан быть правдой, он обязан быть известен только тебе. Сохрани его рядом с паролем.

5. Самозапреты

Самозапрет на кредиты и займы ставится через Госуслуги бесплатно, за пару минут. Пока он стоит, банки и микрофинансовые организации не выдадут кредит на твоё имя — ни тебе, ни тому, кто притворяется тобой. Понадобится кредит — запрет снимаешь, это тоже быстро. Подробнее — в статье про утечку паспортных данных.

Посмотри, какие ещё запреты предлагают рядом, — например, на оформление сим-карт без твоего ведома. Ограничения вроде этого появляются в Госуслугах постепенно, и каждое из них закрывает отдельную схему.

ИнКа: Самозапрет на кредиты — самая выгодная бюрократия в жизни. Две минуты сейчас против месяцев доказывания, что кредит брал не ты.

Не входи туда, куда тебя позвали

Самый частый способ угона — не взлом, а поддельная страница входа. Ссылка в СМС «подтвердите данные», письмо «ваша учётная запись будет заблокирована», QR-код на объявлении.

На Госуслуги заходи только сам: через закладку, приложение или набрав адрес руками. Как отличить поддельный адрес от настоящего — в статьях про ссылки и QR-коды.

Если уже кажется, что зашли

1. Смени пароль и проверь вход с подтверждением — его могли выключить.
2. Посмотри историю входов, заявления, согласия на обработку данных и доверенности.
3. Поставь самозапрет на кредиты, если его ещё нет.
4. Проверь кредитную историю: не появилось ли займов.

Подробно и по шагам — в статье «Утекли паспортные данные».