Эксперт по кибербезопасности Игорь Бедеров объяснил, что делать, если за вас создали фальшпрофиль
Создание фальшивого аккаунта на портале Государственных услуг некими третьими лицами с явно грязными целями — серьезная угроза. И такой случай не единичный. Именно с такой угрозой столкнулась россиянка Виктория, которая никогда не пользовалась этим порталом, поскольку уже несколько лет живет за границей. Добиться удаления фейкового профиля со своими настоящими персональными данными девушке никак не удается. Она обратилась к нам за помощью, описав свою сложную ситуацию, а мы выяснили у киберсыщика Игоря Бедерова, какие риски тут существуют и как действовать в подобных случаях.
тестовый баннер под заглавное изображение
Виктория П., которая прописана в Москве, но уже несколько лет проживает за границей, к своему немалому удивлению, узнала, что 26 января 2026 года на Госуслугах был создан кем-то фейковый аккаунт на ее имя, со всеми ее настоящими личными данными. Хотя у нее никогда не было профиля там и даже нет российского номера телефона. Очевидно, что где-то произошла утечка персональных данных россиян, в которой была и она.
Вот уже более двух недель ей не удается удалить фальшаккаунт, и еще неизвестно, к каким последствиям это может привести.
«Мне пришло уведомление на электронную почту о том, что на Госуслугах был сменен мой е-мейл, — рассказала она мне. — Сообщалось, что мой настоящий, то есть действующий электронный адрес «больше не используется» и был подтвержден какой-то другой е-мейл, неизвестный мне. Там было указано: «Если не вы изменили адрес, напишите в службу поддержки». Что я и сделала».
Этот факт ее не на шутку испугал. И далее развернулась переписка, потребовавшая от нашей собеседницы немало нервов, сил и времени. Которая пока не дала результатов.
После того как она написала в службу техподдержки, ей ответили, что 26 января 2026 года в ЕСИА (Единая система идентификации и аутентификации) была зарегистрирована и подтверждена (!) учетная запись на ее имя со всеми ее данными: паспортными, ИНН, СНИЛС… Причем сделано это было в центре обслуживания Эльтонского сельского поселения Волгоградской области. Служба сообщила, что направила туда запрос, но ответа не поступило. «В настоящее время ЦО заблокирован за недобросовестную работу», — проинформировали ее. И дальше следовала строчка: «Служба поддержки не несет ответственность за деятельность ЦО». Ей посоветовали обратиться… непосредственно в тот ЦО, где все и случилось (который закрыт за недобросовестную работу?!).
После этого она направила в службу заявление, что никогда не регистрировала и не подтверждала учетную запись в ЕСИА, в том числе 26 января 2026 года и в любом ЦО, включая администрацию Эльтонского сельского поселения… Она находится за пределами России, поэтому ну никак не могла явиться в указанный ЦО для создания и подтверждения своей учетной записи.
«То, что учетная запись была создана без моего ведома, согласия и личного присутствия, свидетельствует о незаконных действиях третьих лиц или сотрудников этого центра обслуживания, — продолжает она. — Я потребовала удалить фальшивку. Речь идет о незаконном использовании моих персональных данных, подпадающем под действие законодательства РФ о защите персональных данных».
В ответ служба поддержки порекомендовала ей подать официальное обращение оператору портала, а именно: в Минцифры. Ей дали ссылку на министерский сайт, где можно оставить обращение, но проблема в том, что Виктория не может зайти на нее из-за границы. Ее родственница из Москвы, которая помогает ей в этой непростой ситуации и очень за нее переживает, отправила туда жалобу, но через пять минут получила ответ, что ее обращение перенаправлено в Госуслуги. Все, круг замкнулся…
На 11 февраля фейковый аккаунт так и не был ликвидирован. «Я жду ответа от поддержки Госуслуг на свое последнее письмо с требованием его удалить, — говорит девушка. — И очень беспокоюсь за сохранность своих персональных данных, финансовые и правовые риски, связанные со сливом моих данных мошенникам…»
За комментариями мы обратились к специалисту по преступлениям в Сети. «Неудивительно, что за человека, который отсутствует в России какое-то время, злоумышленники создали аккаунт, — отметил эксперт в области кибербезопасности Игорь Бедеров. — Они «прогоняют» пачки СНИЛС и ИНН из утечек».
По его словам, есть несколько возможных путей попадания персональных данных человека в чужие руки для последующей регистрации на них личного кабинета на Госуслугах. Во-первых, если человек еще не проходил регистрацию на портале, то злоумышленники могут сделать это за него, используя утечки данных и свои собственные контакты. Во-вторых, реальный аккаунт пользователя может быть взломан и не восстановлен в ходе социальной инженерии, фишинга или использования вредоносного ПО.
— Почему портал не отвечает за работу ЦО, где создаются аккаунты?
— Непосредственный процесс регистрации новых пользователей осуществляется не самим сайтом, а через систему аккредитационных центров (МФЦ, Почта России, некоторые отделения банков). И именно эти организации отвечают за проверку подлинности предоставляемых человеком документов (паспорта, СНИЛС, ИНН и др.) перед созданием полноценной учетной записи. Таким образом, Госуслуги формально заявляют, что не контролируют непосредственно процедуру подтверждения данных, поскольку эта задача делегирована сторонним организациям. Отсюда и отказ нести прямую ответственность за появление фейкового аккаунта.
— В чем риски для людей, на чье имя создаются такие фальшпрофили?
— Злоумышленники могут воспользоваться вашим официальным профилем на Госуслугах для совершения множества опасных действий, таких как оформление кредитов и займов на ваше имя; перевод денег с ваших счетов; получение налоговых вычетов на подставные банковские реквизиты; подписание юридических документов и сделок. Наконец, продажа ваших персональных данных другим преступникам. Поэтому своевременное реагирование крайне важно для предотвращения дальнейших проблем.
Игорь Бедеров дал советы, но, правда, тем, кто находится в России. Если вы обнаружили, что кто-то открыл аккаунт на ваше имя, позвоните в службу поддержки по номеру горячей линии 8-800-100-70-10, а также, что очень важно, напишите заявление в полицию. Это необходимо для официального фиксирования факта преступления и его последующего расследования. Отправьте запрос на удаление фейковой страницы или получите доступ к ней в ближайшем МФЦ — попросите сотрудника центра восстановить доступ к Госуслугам. После проверки личности, для чего потребуется предоставить паспорт и ИНН, специалист поможет сбросить чужой пароль и получить управление аккаунтом.
Для защиты своего цифрового профиля киберсыщик рекомендует использовать сложные уникальные пароли, а также настроить уведомления обо всех входах в аккаунт, включить двухфакторную аутентификацию и никогда не сообщать коды из SMS третьим лицам.
В такой опасной ситуации может оказаться каждый. Прошу считать эту публикацию официальным обращением в правоохранительные органы (контакты Виктории в редакции).
P.S. Когда статья была подготовлена к печати, стал известен ответ от Госуслуг тете девушки.
Из него следует, что «подтверждение личности, удаление учетной записи, восстановление доступа (в том числе для добавления/изменения номера телефона) осуществляются гражданами РФ самостоятельно, без возможности представления их интересов третьими лицами… после предъявления документа, удостоверяющего личность, и СНИЛС…»
То есть фальшивый аккаунт за человека мошенники создали без его присутствия и ведома, а удалять его надо, появившись лично в МФЦ…
