Противопоставить мошенникам лицо

Правительство России разработало дополнительный способ защиты личного кабинета граждан на «Госуслугах» с помощью упрощенной биометрии. Об этом рассказали журналистам в аппарате вице-премьера Дмитрия Григоренко.

Для обычного россиянина «Госуслуги» — это удобная платформа, которая позволяет хранить все основные документы в одном месте и значительно сокращает время посещения госорганов. В то же время такой сервис открывает большие возможности для мошенников. Когда перехвачен доступ к учетной записи, люди лишаются квартир, машин, обнаруживают оформленные на себя кредиты и микрозаймы. В конце ноября на пресс-конференции представитель крупнейшего российского банка, директор департамента противодействия кибермошенничеству Сергей Велигодский привел статистику, согласно которой взломы аккаунта «Госуслуг» вошли в тройку самых распространенных видов мошенничества в 2024 году.

От стандартной к упрощенной

Уже сейчас россияне могут защитить свой аккаунт на «Госуслугах» несколькими способами: с помощью смс-кода, уникального одноразового пароля, уведомления о входе в учетную запись на электронную почту и другими.

Кроме того, граждане пользуются стандартной и подтвержденной биометрией. Для первой требуется сделать скан загранпаспорта, а вторую можно зарегистрировать только при личном посещении банка. Преимущество предлагаемой чиновниками упрощенной биометрии в том, что эти действия совершать не придется. Достаточно будет сделать фото в приложении «Госуслуги биометрия», зайти в личный кабинет на портале и активировать функцию по использованию биометрии как второго фактора защиты. Законодатели надеются, что упрощение процедуры увеличит количество пользователей, усиливших защиту своего аккаунта.

Без похода в МФЦ

В середине прошлого года Министерство цифрового развития, связи и массовых коммуникаций РФ опровергло новость о том, что мошенники могут напрямую завладеть чужой квартирой через «Госуслуги». Тем не менее, в конце декабря правительственная комиссия по законопроектной деятельности поддержала законопроект, который позволяет дополнительно защитить электронные сделки с недвижимостью.

Сегодня зарегистрировать переход права собственности можно в том числе через портал «Госуслуг». Все документы при этом обязательно должны быть подписаны усиленной квалифицированной электронной подписью (УКЭП). Однако чтобы воспользоваться онлайн-регистрацией, сейчас гражданин должен предварительно обратиться в МФЦ и разрешить проведение электронных сделок. Новый законопроект позволит гражданам избежать похода в МФЦ, если для подтверждения личности они используют не только электронную подпись, но и биометрию.

Как потерять «Госуслуги»

Меры дополнительной защиты данных на «Госуслугах» усложняют вход самому обладателю, но они необходимы, потому что некоторые преграды мошенники уже научились обходить. МВД регулярно рассказывает о новых схемах, которые злоумышленники используют, чтобы получить доступ к аккаунтам граждан на портале.

Например, жертвам звонят якобы от имени оператора связи и предлагают продлить договор на обслуживание номера. Для этого граждан убеждают назвать код из эсэмэски, с помощью которого злоумышленники получают доступ к их аккаунтам на «Госуслугах». Зайдя в личный кабинет, мошенники меняют пароль, а при попытке входа пользователя пишут в окошке контроля, что аккаунт заблокирован, и для восстановления доступа нужно позвонить по такому-то номеру. Когда жертва звонит злоумышленникам, те сообщают, будто кто-то пытается взять на гражданина кредит, а для противодействия этому нужно срочно перевести накопления на якобы безопасный счет. В итоге после перевода деньги похищаются.

Вторую схему мошенники используют, когда гражданин перестает пользоваться телефонным номером, привязанным к аккаунту на «Госуслугах». В этом случае оператор может выставить сим-карту на продажу и найти нового владельца. Если последним окажется мошенник, он может через эсэмэску восстановить на «Госуслугах» пароль к учетной записи предыдущего владельца номера. После этого злоумышленники оформляют на ничего не подозревающего гражданина заявки на онлайн-микрозаймы и кредиты.

Еще один способ получить доступ к данным россиян на «Госуслугах» – обман с электронным полисом ОМС. Злоумышленники пользуются тем, что сейчас идет перевод бумажных документов в цифровой формат. Жертвам звонят и сообщают, что их полис обновился, поэтому требуется изменить данные на портале. Граждан просят включить демонстрацию экрана якобы для того, чтобы звонящий мог считать QR-код. После этого мошенники получают все необходимые личные данные.

Если бы злоумышленникам из описанных схем пришлось, помимо прочего, добывать биометрию жертв, это могло бы значительно усложнить им охоту за чужим имуществом.

Данные под контролем граждан

Некоторые россияне опасаются расширения использования биометрии, потому что не понимают, где находятся их данные и кто имеет к ним доступ. Органы власти заверяют граждан: эта информация хранится в государственной цифровой платформе – Единой биометрической системе (ЕБС). Россияне, по словам специалистов, могут полностью контролировать свои данные. Например, в личном кабинете на «Госуслугах» можно в любой момент проверить срок действия биометрии, которая хранится в зашифрованном виде отдельно от других персональных данных и не покидает недра системы, или удалить ее из ЕБС.

В правительстве также напомнили, что любые, даже самые надежные меры защиты вряд ли спасут от мошенников, если граждане не будут придерживаться элементарных правил безопасности. Поэтому важно сохранять бдительность и никому никогда не сообщать сведения для входа в личный кабинет.

Василий Андреев