07

Окт

2026

Премьер-министр России Михаил Мишустин выступил с инициативой укрепления безопасности учётных записей на портале «Госуслуги» во время участия в форуме «Цифровые решения». Он отметил, что злоумышленники всё чаще применяют искусственный интеллект для подделки данных, инициирования финансовых операций и проведения атак на цифровые сервисы. В связи с этим глава правительства поручил Министерству цифрового развития разработать дополнительные меры аутентификации при входе и восстановлении доступа к аккаунтам.

Сейчас доступно: как защитить свой профиль

Для повышения безопасности пользователей уже сейчас можно включить дополнительные уровни защиты. В разделе «Профиль — Безопасность — Вход в систему» на портале «Госуслуги» доступны несколько способов подтверждения личности: одноразовые коды по протоколу TOTP, биометрическая идентификация или коды, генерируемые приложением MAX. СМС-подтверждение сохраняется для отдельных случаев, однако его использование при входе с мобильных устройств постепенно сокращается из-за рисков социальной инженерии.

Почему стоит отказаться от SMS-кодов

Коды через СМС передаются по незащищённым каналам и могут быть перехвачены. В отличие от них, TOTP-коды создаются в специальном приложении-аутентификаторе, не требуют передачи по телефону и обновляются каждые 30 секунд. Такой подход значительно снижает вероятность утечки данных.

Что ещё важно проверить

• Убедитесь, что привязанный номер телефона и электронная почта актуальны и принадлежат вам.
• Используйте уникальный пароль для аккаунта «Госуслуги», который не применяется на других сайтах.
• Никогда не сообщайте коды подтверждения третьим лицам, даже если собеседник называет себя представителем службы поддержки, банка или правоохранительных органов.
• Если подозреваете, что доступ к аккаунту был получен без вашего ведома — немедленно начните процедуру восстановления.

Что делать после восстановления доступа

Как только вы снова получите контроль над учётной записью, обязательно смените пароль и повторно настройте дополнительные методы аутентификации. Злоумышленники часто получают доступ не путём взлома, а за счёт доверчивости пользователя. Сообщения о срочных действиях — например, продление подписки, отмена транзакции или проблемы с учётной записью — могут быть частью фишинговой атаки.

Как избежать мошенничества

Не переходите по ссылкам, присланным в сообщениях, особенно если они приходят с неизвестных источников. Не диктуйте коды вслух, даже если собеседник утверждает, что это необходимость. Официальные сотрудники никогда не запрашивают коды подтверждения по телефону или в чатах.

По материалам: Sci.rambler.ru