замечена подозрительная активность госуслуги что это значит
Пользователи «Госуслуг» сообщают о взломах. Как защитить свой аккаунт
Мошенники придумали очередной способ украсть личные данные россиян. В соцсетях появились жалобы на взлом аккаунтов на портале Госуслуг. Мы узнали у экспертов, чем рискуют те, чей аккаунт взломали, и как защитить свою учётную запись на «Госуслугах».
Что случилось
12 мая неизвестные зашли на «Госуслуги» под именем москвички Дианы Забелиной. Она узнала об этом из СМС от портала с текстом: «Ваш номер телефона был изменён и не может использоваться для входа». После этого девушка сразу зашла на сайт и поменяла номер телефона и пароль, рассказала сама Диана на vc.ru.
Тут же пришло ещё одно сообщение о смене номера телефона. Диана опять изменила номер на свой. Параллельно она написала на портале в чат оператору. Через две минуты увидела ответ, написанный от своего же имени: «Выхожу из системы, поменяйте пароль». Ещё через 10 минут девушка дозвонилась до «Госуслуг», попросила заблокировать аккаунт, завершить все активные сессии или «сделать хоть что-нибудь». Ей ответили, что ничего сделать не могут, уточнив, что сессия у мошенника прервётся автоматически через 24 часа.
В личном кабинете Диана Забелина увидела, что неизвестный зашёл в её аккаунт через систему «Центр обработки персональных данных Всероссийской политической партии «Единая Россия»», к которой она никакого отношения не имеет. В разделе «Выданные разрешения» девушка обнаружила, что она якобы выдала центру разрешение на использование всех данных с «Госуслуг».
В комментариях к материалу несколько человек рассказали, что попали в такую же ситуацию.
Аналогичную историю на портале «ЯПлакалъ» рассказал житель Орла. Схема — один в один: те же СМС о смене номера телефона и разрешение на использование информации, якобы выданное центру обработки данных «Единой России».
Зачем взламывают «Госуслуги»
Зачем неизвестные заходят под чужими аккаунтами и оформляют разрешения на использование персональных данных политической партией — сложный вопрос, говорит бизнес-консультант по безопасности Cisco Systems Алексей Лукацкий.
Версии минимум три:
Что могут сделать мошенники, зная данные с «Госуслуг»
На портале Госуслуг есть все персональные данные — сведения о паспорте, СНИЛС, ИНН. Там могут храниться сканы документов. К профилю можно привязать банковскую карту — для оплаты пошлин и налогов. Кроме того, через «Госуслуги» можно войти в личные кабинеты других сервисов — налоговой, Пенсионного фонда, портала госуслуг Москвы mos.ru.
Взлом «Госуслуг» — это действительно очень неприятное событие, говорит Алексей Лукацкий. Он называет три основных риска в этой ситуации.
1. Мошенники могут внести сведения с портала в базы данных, которые используют мошенники. У мошенников будет больше сведений, а значит, их звонки и письма на почту буду вызывать больше доверия. Например, зная серию и номер паспорта, СНИЛС, ИНН, можно с большей эффективностью проводить фишинговые атаки. Пользователи будут получать письма якобы от имени «Госуслуг» с данными, которые известны только этому порталу. Таким письмам люди будут больше доверять, переходить по указанным ссылкам и вводить данные банковских карт, тем самым терять деньги.
2. Мошенники могут оформить кредит, если найдут на Госуслугах сканы паспортов.
3. Мошенники могут воспользоваться деньгами на банковской карте, если она привязана к аккаунту.
Как защитить свой аккаунт на портале Госуслуг
Для защиты аккаунта достаточно включить двухфакторную аутентификацию, то есть вход на портал не только по логину и паролю, но и одноразовому СМС-коду. У тех, в чьи аккаунты смогли зайти мошенники, такой защиты не было, отмечает Лукацкий.
Кроме того, нужно использовать сложный пароль — с буквами разного регистра, символами и цифрами. В нём должно быть от восьми знаков. Использовать этот пароль нужно только на «Госуслугах», не устанавливать такой же пароль, например, в соцсетях, добавляет руководитель команды разработки мессенджера Gem4me Ваге Закарян. Он также советует один-два раза в год менять пароль и никому его не сообщать.
Чтобы свести риски к минимуму, можно удалять данные банковских карт, сканы документов, но это не всегда удобно, ведь тогда теряется сам смысл единого портала, считают эксперты.
Как включить СМС-подтверждение на «Госуслугах»
Чтобы включить подтверждение по СМС, нужно:
1. Зайти в меню «Настройки и безопасность».
2. В левом меню выбрать пункт «Вход в систему».
3. Кликнуть на ссылку «Настроить» в окне с разделом «Вход с подтверждением по SMS».
4. В появившейся строке ввести пароль от аккаунта и нажать кнопку «Включить».
Теперь на портал нельзя зайти без одноразового СМС-кода, который приходит на телефон пользователя.
Эксперты предупредили о риске взлома и оформления кредита на «Госуслугах»
Онлайн-мошенники начали взламывать аккаунты граждан на сайте госуслуг и через них брать кредиты и микрозаймы, предупредили опрошенные РБК эксперты.
«Это уже серьезная проблема, а в ближайшем будущем она только усугубится. Много людей столкнется с попытками осуществления действий от их лица. Взлом учетной записи, подбор пароля или утечка данных могут привести к тому, что злоумышленник получит доступ к аккаунту на госуслугах и, конечно, попытается монетизировать этот доступ», — сообщил РБК руководитель аналитического центра Zecurion Владимир Ульянов.
Эти повышенные риски — обратная сторона удобства сервиса, который позволяет совершить множество операций. «Я надеюсь, что на портале появится возможность ограничить область использования аккаунта, чтобы человек сам мог выбирать уровень риска и набор доступных опций», — предположил Ульянов.
Сейчас повысить уровень защиты, по словам эксперта, можно, включив двухфакторную аутентификацию входа в личный кабинет, а также установить собственный сложный пароль. Однако полностью уберечься от действий мошенников это не поможет.
Заместитель заведующего кафедрой информационной безопасности МГТУ им. Баумана Анатолий Лебедев также предупредил о высоком риске мошеннических действий с кредитами и микрозаймами, которые взяли через профиль на госуслугах. Лебедев тоже отметил, что онлайн-сервисы сегодня хоть и удобны, но небезопасны. Обезопасить себя можно, только если не расслабляться и не надеяться, что государство тебя защитит.
Директор по развитию компании «Тридиви» (3DiVi Inc) Дмитрий Морозов заявил, что ему не известно о фактах взлома профилей на госуслугах, но допустил такую возможность. Он надеется, что надежность аккаунтов сможет повысить биометрия, например вход по FaceID или скану сетчатки.
Сообщения о взломах личных кабинетов на госуслугах стали появляться в социальных сетях в июле. Пользователи сообщали, что преступники меняли привязанный к сайту номер телефона, электронную почту и от имени пользователя отправляли заявки на получение кредитов и микрозаймов.
Полтергейст от имени государства. Кто меняет личные данные граждан на Госуслугах
В начале июня подозрительную активность в своем кабинете на Госуслугах обнаружила журналистка «Эха Москвы» Арина Бородина. Несанкционированный доступ к учетной записи, по ее словам, был произведен от имени Центра обработки персональных данных «Единой России».
В персональных данных Бородиной сменили место прописки с московской на челябинскую, после чего без ее ведома с аккаунта был совершен переход на сайт праймериз «Единой России». По мнению журналистки, ее личную учетную запись могли использовать, к примеру, для голосования на онлайновых внутрипартийных выборах.
После осуществления темного замысла измененные данные к исходным не вернули. Надпись заглавными буквами «ЕДИНАЯ РОССИЯ» так и висит красным полотном в настройках аккаунтов с датой и временем входа.
По ее словам, несколько обращений в техподдержку Госуслуг закончились формальными ответами и советом сменить пароль. Не было даже принесено извинений.
Пост Арины Бородиной вызвал широкий отклик в социальных сетях. Множество людей из Краснодара, Санкт- Петербурга, Москвы, Московской области сообщили, что с их личными страницами на Гослугах происходят аналогичные аферы и уже давно, с начала мая.
Наталья Смирнова из Москвы рассказала «НИ» о своем тайном выселении из столицы в Троицк, причем прежде с этим городом она ни в каких отношениях, в том числе жилищных, не состояла.
Анна Гудкова из Москвы поделилась с «Новыми Известиями» историей, случившей с сыном. В аккаунте несовершеннолетнего ребенка появилась информация о его якобы вакинировании от коронавируса. В действительности такую прививку сыну не ставили.
«13.05.2021 вам была выполнена вакцинация от Коронавируса COVID-19 препаратом Гам-КОВИД-Вак Комбинированная векторная вакцина для профилактики коронавирусной инфекции, вызываемой вирусом SARS-CoV-2 (Россия)».
Такое сообщение пришло молодому человеку в личный кабинет Госуслуг.
Аналогичные свидетельства с заменой адресов, СНИЛС, телефонов и авторизацией на праймериз «Единой России» приводят москвичка Мария Иванова, жительница Подмосковья Юлия Калинина, политический активист Роман Удот и др.
Нельзя оставлять без внимания ситуации, когда государство, пусть даже опосредованно или вследствие своего попустительства, позволяет похищать персональные данные граждан и использовать их в своих целях, добавляет она.
В «Единой России» выразили озабоченность происшествием.
Замсекретаря Генсовета Сергей Перминов сообщил «Коммерсанту», что партия «крайне заинтересована» в расследовании фактов неправомерного доступа к аккаунтам граждан на «Госуслугах».
Историю с массовым взломом учетных записей на Госуслугах обсудили и на круглом столе Фонда развития гражданского общества, посвященном итогам праймериз.
Депутат Госдумы от КПРФ Валерий Рашкин направил депутатский запрос министру внутренних дел России Владимиру Колокольцеву с требованием проверить все подозрительные активности в кабинетами граждан на портале Госуслуг и сайте мэра Москвы mos.ru. Он тоже акцентировал внимание на том, что такие махинации с главными государственными информресурсами означают риск возможных фальсификаций итогов дистанционного электронного голосования на осенних выборах в Госдуму.
Для предотвращения подобных случаев в будущем Минцифры рекомендовало «использовать сложные уникальные пароли для каждого сервиса и двухфакторную идентификацию на Госуслугах, обновлять операционные системы и пользоваться антивирусами». Провайдер «Ростелеком» также посоветовал подбирать надежные пароли для входа на Госуслуги.
«Новые Известия» направили редакционный запрос в Минцифры с просьбой озвучить свою версию случившегося и рассказать о результатах поиска виновных в фальсификации персональных данных граждан России на государственном портале «Госуслуги».
Госуслуги чудят?
Пришло письмо от Госуслуг, что якобы замечена подозрительная активность (в чем я лично сомневаюсь, выглядит как просто предлог), так и так, зайдите на сайт и по новой добавьте телефон, но есть одно но. Самому его добавить теперь можно только через какой то центр обслуживания, что бы добавить телефон здесь и сейчас, только через банк. Это что вообще за бредятина.
P.S. Коммент для минусов внутри.
Нет это не мошенники, релакс, это просто госуслуги сами выпиливают ваш номер телефона как логин, ведь у подавляющего числа людей что имеют аккаунт на госуслугах именно номер телефона и является логином, а делают они это что бы узнать о вас еще больше инфы когда вы пойдете «прикреплять» номер телефона обратно через тот же сбербанк онлайн и наверняка госуслуги еще и копеечку имеют с этого, я же просто стал логиниться через почту и все, причем в группе вк, на то что люди в ужасе что не могут зайти думая что их взломали, просто молчат, браво госуслуги. Не удивлюсь если дальше они начнут выпиливать и привязанную почту и снилс, что бы люди вообще заново на портале верификацию получали
Слышал, что мошенники теперь заинтересованы попасть в личные кабинеты на госуслугах. Есть там какой-то интерес у них.
Всё правильно. Совсем недавно у них было слишком просто поменять привязанный телефон, а значит угнать аккаунт.
Через угнанный аккаунт на Госуслугах брали кредиты на ничего не подозревающих людей.
Несколько дней назад сделали так, что номер телефона можно сменить в аккаунте только лично в МФЦ или через банковский аккаунт.
когда начиналось тестирование электронного голосования, многим пришлось столкнуться с таким)
Госуслуги дырявые, как решето. В порядке вещей, когда после регистрации новиса заваливают спамом по телефону в первый же час.
Может у тебя айпишник серый? И если бы пользовался человеческими почтовыми клиентами, а не веб-мордами для блондинок, мог бы посмотреть реальные исходящие емэйл адрес и почтовый сервер отправителя.
Прикольно. Заботу проявили.
Коммент для минусов.
Инженерный подход к решению проблемы
Интересно, а вибрация есть?
Что в имени твоём?
Мудрость приходит с годами
Плитку положил? Положил
Здоровайся с соседями!
Сегодня подымаюсь по подъездной лестнице, навстречу спускаются соседи, мама с дочкой лет пятнадцати. Может, чуть младше. Я их всего пару раз видел. Так вот, дальше.
Мама со мной здоровается, а дочь просто мазнула по мне пустым взглядом. Я в ответ поздоровался, а на то, что девочка промолчала, я и внимания не обратил.
Полное согласие
Миллионы американцев отказываются работать, назревает глобальное восстание среднего класса
Маленькая оговорка: я никоим образом не поддерживаю коммунистические взгляды марксизм-ленинизма. Я не стесняюсь признать их правоту там, где они действительно правы. Тем не менее, данную статью не следует принимать за выражение поддержки коммунизму, даже если между строками можно уловить знакомый мотив.
Все внешние линки на английском языке. Опубликованные в статье картинки переведены на русский.
Тем, кому лень читать всё написанное (а скорее всего, я таких постов сделаю несколько), обобщу популярные в этом движении взгляды:
— Отдавать большинство жизни работе бесмыссленно, и мы должны перестроить общество так, чтобы можно было мало работать, или даже не работать вообще. Мы делаем это сегодня лишь по собственному согласию, и пора это согласие забрать обратно. Самостоятельная ценность человека не зависит от его работы, а наоборот, противоречит ей.
— Ни один миллиардер не нажил миллиарды честным и полезным трудом, а только через организованную эксплуатацию других и манипуляции через созданные богатыми же механизмы, такие, как фондовый рынок. Деньги миллиардеров не принадлежат миллиардерам, и нужно найти способ ими воспользоваться. Честному человеку невозможно полностью себя обеспечить на все случаи жизни, и государство должно создать механизмы социальной безопасности и обеспечения.
— Ключом к переменам являются бойкоты, массовые самоувольнения, взаимоподдержка и создание профсоюзов. Солидарность работников и открытое обсуждение уровней зарплат, поведения работодателей и упоминание имён мест работы ушедшими сотрудниками перестало быть табу.
— Нет никакого двуличия в том, чтобы критиковать и подрывать капиталистическую систему, одновременно участвуя в ней, поскольку это участие вынужденное.
Другими словами, сам капитализм ставится под вопрос.
Всего одного, ребята, я вам точно говорю. Всего одного миллиардера съедим, и остальные сразу же станут послушными.
Летом 2021 американские новости начали обращать внимание, что работодатели в определённых областях затрудняются найти новых работников, тогда как старые массово увольняются. Первым звоночком стали исследования нескольких крупных компаний, в которых опросы показали, что подавляющее большинство работников допускают и желают смену места работы, когда работодатели начали говорить о возвращении в нормальный рабочий режим в офисе. Тогда ещё предположили, что это временное явление, связанное с эпидемией.
Такой подход, да ещё и в американском масштабе, создал раздольное поле паразитам типа менеджеров среднего звена и директоров, задача которых не делать работу, а надзирать за теми, кто её делает на самом деле. Уверен, что многим читателям это хорошо знакомо и без США. Поскольку сложность производства и планирования постоянно увеличивалась, идиллия американского капитализма, построенная на фундаменте личной самостоятельности, начала подтачиваться новообразованным классом управленцев, которые создали иллюзию собственной необходимости. Стало совершенно нормальным явлением, что управляющий директор компании, который формально является таким же работником, получает в десятки, а то и сотни раз больше денег, чем персонал, которым он управляет, не говоря уже о многомиллионных бонусах, «золотых парашютах», яхтах и самолётах.
Если, условно говоря, садовник в 50х на свою зарплату мог купить дом под разумную ипотеку, а то и просто отложив наличные, мог содержать жену и отдать в колледж двоих детей, то в 70х для этого требовалось, чтобы работали оба супруга, а в 90х это стало уже неподъёмным без внешнего финансирования. Сейчас же во многих случаях двух работ не хватает для того, чтобы оплатить автомобиль, еду, ипотеку и медицинскую страховку. Соответственно, дети и собственность стали дорогим удовольствием, и среди традиционно зажиточных членов (читайте: белых) общества начался упадок рождаемости и владения недвижимостью.
С другой стороны, за последние десятилетия США сделали значительные шаги в улучшении федерального и местного законодательства о труде. Были проведены большие реформы и созданы органы надзора, через которые работник может получить ему причитающееся. Чем
больше наглели работодатели, тем больше работники узнавали о положенной им законом защите от такой наглости и пользовались своими правами. На американских форумах всё чаще и чаще стали появляться конкретные советы о том, как наказывать ворующие зарплату бизнесы самостоятельно, без расходов на адвоката, и делать это перестало быть зазорным.
Когда пандемия заставила работодателей отправлять работников по домам, очень быстро выяснилось, что менеджеры ничем особенно полезным не занимаются, и прибыльная компания без них становится ещё более прибыльной. В свою очередь, менеджеры начали осознавать, чем им угрожает удалённая работа их подчинённых, и начали всеми правдами и неправдами пытаться от неё избавиться. Работники же, свыкшись с удобством работы из дома, и заметным улучшением в своём настроении, вдруг начали получать требования являться в офисы, устанавливать на рабочие компьютеры и телефоны достаточно фашистские приложения контроля, расписывать по часам свои рабочие занятия и планы, проводить разные ненужные собрания и прочие ранее нормальные менеджерские изобретения, которые теперь стали казаться дикостью. Зачастую это сопровождалось угрозами штрафов, урезания заработной платы и увольнения, в том числе незаконным образом.
Сочетание пандемии, интернета, упадка дохода, усталости и ненависти наконец превратило разрозненные ощущения среднего класса в массовое течение.
Обёрнутая в платочек эффективности социопатия менеджеров перерасла в невиданную
жестокость, и началось массовое противостояние. Так, например, один из членов сообщества /r/antiwork выложил фотографию его переписки с начальником, где тот требует от него явиться на работу в выходной, который работник взял в связи со смертью отца. Начальник открыто говорит ему «перестать быть страдальцем». Работник же немедленно извещает его об увольнении и посылает на несколько весёлых букв. Раньше такое считалось бы изолированным инцидентом, услышав о котором, многие бы удивились. Теперь же это норма. Этот пост получил 150 тысяч голосов и был прочитан миллионами. Вот ещё пример: одна работница уволилась, и начальство потребовало от другого сотрудника выйти на работу в субботу, после непрерывных 8 рабочих дней. Он отказался; начальник попытался угрожать увольнением и потерей медицинской страховки, и был немедленно послан, работник уволился на месте.
Пандемия, интернет и государственная помощь помогли американскому рабочему классу усвоить совершенно новую для него истину: нет принципиальной разницы между изнуряющей работой под эффективным менеджером, который постоянно тебя унижает, и за которую платят гроши, на которые ты едва ли можешь оплатить наёмную комнату, и безработицей. Американцы стали массово отправлять начальство в известные пешие походы и увольняться, создав кризис, масштабы которого только начинают выясняться. Таким образом, в США пустило корни то
«НИКТО НЕ ХОЧЕТ БОЛЬШЕ РАБОТАТЬ»
Конечно, большинству бизнесов и в голову не пришло поднимать зарплату, улучшать условия труда и отношение к обычному работнику. Вместо этого, они решили просто свалить вину на новое поколение и потакающее ему правительство, а кризис просто переждать. Но кризис, похоже, переживёт их. Американский интернет переполнен фотографиями закрытых
ресторанов с жалобными письмами на дверях. В Британии треснула индустрия грузоперевозок, что привело к опустению полок магазинов в некоторых местах и кризису доставок горючего. Правительство и работодатели опять заговорили о ленивых водителях, которые просто не хотят работать, субсидиях за счёт налогоплательщиков и ввозе дополнительной зарубежной рабочей силы; никто, естественно, не захотел расставаться со своими собственными деньгами. В Китае
обнаружилось подобное движение, символом которого стало бездействие лёжа. В Германии, Австралии и других странах работники тоже начинают вести себя подобным образом.
например, в ориентационном пакете торговой сети Wallmart прямо говорится о том, как получать от государства дотации на еду, поскольку на зарплату не выжить, что стоит государству миллиарды в социальных программах; складские работники компании Amazon описывают компьютерные алгоритмы, которые следят за их производительностью, вынуждая их писать в бутылки и плакать в специально отведённых для этого боксах. Создаются и распространяются памфлеты, памятки о правах работников, заметки, систематизирующие происходящее и другие агитационные материалы. Потихоньку отмечается повышение зарплат в отдельных филиалах торговых сетей.
Кроме того, медленно, но верно отпадает глубоко въевшийся в американскую ментальность страх называть имя бывшего работодателя, который плохо с тобой обошёлся, поскольку всегда можно получить иск о клевете. Теперь же всё больше и больше работников рассуждает так: им с меня взять нечего, а когда другие услышат о том, что компания пытается судить бывших работников, никто там работать больше не будет никогда, и им конец. А это, в свою очередь, означает, что компании, которые зиждятся на высасывании крови и нервов из работников, не
образом положа им конец.
В следующих эпизодах взглянем на конкретные примеры движения, сделаем обзор прессы, поговорим об истории профсоюзов и трудовых движений, а затем поразмышляем о том, что будет дальше.
Заказал пиццу детишкам, а её привезла учительница математики моей дочери. У неё степень магистра, а она зарабатывает меньше моей тупой сраки и вынуждена развозить пиццу, чтоб свести концы с концами. Это не та американская мечта, которую нам втюхивают