Gosuslugi'de hesap ele geçirildiğinde ne yapılmalı

Gosuslugi hesabınızın ele geçirildiğinden şüpheleniyorsanız (giriş bildirimleri geldiyse, bilgileriniz değiştirildiyse, krediler veya hizmetler alındıysa), hesabınızı bloke etmek için 8 (800) 100-70-10 numaralı destek hattını hemen arayın. Bu, kötü niyetli kişilerin eylemlerini durduracak ilk ve en önemli adımdır. Bloklamanın ardından verilerinize erişim kapatılır ve siz de kurtarma ile dolandırıcılık faaliyetlerinin kontrolü sürecine başlayabilirsiniz.

Acil eylemler: blokaj ve arama

Ele geçirmeyi fark ettikten sonraki ilk dakikalar kritik öneme sahiptir. Dolandırıcılar genellikle Gosuslugi erişimini mikro krediler almak, sabıka kaydı belgesi düzenlemek (sahte kişilerin işe alınması amacıyla) veya emeklilik maaşlarını özel fonlara aktarmak için kullanır.

1. Destek hattını arayın. Tek iletişim merkezi 7/24 hizmet verir. Operatöre yetkisiz erişim durumunu bildirin. Sizden kayıt sırasında belirlediğiniz kod kelimesini söylemeniz veya kontrol sorularını yanıtlamanız istenecektir.
2. Hesabınızı kendiniz blokeleyin (erişiminiz varsa). Sisteme hâlâ giriş yapabiliyorsanız, hemen şifrenizi değiştirin ve güvenlik ayarlarından tüm aktif oturumları sonlandırın. Ancak açık ele geçirme belirtileri varsa zaman kaybetmemek için doğrudan aramak daha iyidir.
3. E-posta ve telefonunuzu kontrol edin. Ele geçirme çoğunlukla SMS'lerin ele geçirilmesi veya e-posta hesabına erişimle başlar. Oralardaki şifreleri de değiştirin ve iki faktörlü kimlik doğrulamayı etkinleştirin.

Hesaba erişimi nasıl geri kazanırsınız

Çağrı merkezi üzerinden ilk bloklamanın ardından, profil yönetimi haklarınızı tamamen geri kazanmak için kimliğinizi doğrulamanız gerekecektir. Süreç, hesap seviyenize bağlı olarak değişir.

Doğrulanmış hesabınız varsa

Eski veriler tehlike altına girmiş olabileceğinden kimlik doğrulama sürecini yeniden tamamlamanız gerekir.

• Şahsen başvuru. En güvenilir yöntem, pasaport ve SNILS belgenizle herhangi bir «Moji Dokumentı» (MFC) hizmet merkezine veya Rusya Postası şubesine gitmektir. Yetkili çalışan belgelerinizi kontrol eder ve saldırganın ayarlarını sıfırlayarak profilinizin kilidini açar.
• İnternet bankacılığı. Bazı büyük bankaların (SberBank, Tinkoff, VTB, Pochta Bank) müşterileri, Gosuslugi entegrasyonu yapılandırdılarsa kendi uygulamaları üzerinden erişimi geri kazanabilir. Banka uygulamasındaki «Gosuslugi» bölümüne girin ve kimlik doğrulama talimatlarını izleyin.

Hesabınız standart veya basitleştirilmiş ise

Doğrulama kodunu alarak e-posta veya telefon numarası üzerinden erişimi geri kazanmanız yeterli olacaktır. Ancak tüm hizmetlere erişebilmek ve işlem geçmişini görebilmek için hesap seviyesini hemen «Doğrulanmış» düzeyine yükseltmeniz şiddetle tavsiye edilir.

Dolandırıcılık faaliyetlerine karşı kontrol

Hesap üzerindeki kontrolü geri aldıktan sonra kapsamlı bir denetim yapmanız gerekir. Kötü niyetli kişiler hızlı hareket eder, bu nedenle aşağıdaki bölümleri kontrol edin:

• Bildirimler ve giriş geçmişi. Hangi cihazlardan ve hangi şehirlerden giriş yapıldığını inceleyin. Tanımadığınız konumlar görüyorsanız bu, ele geçirmenin kanıtıdır.
• Ekstreler ve belgeler. İstenen belgeler (özellikle sabıka kaydı, aile kompozisyonu, gelirler) açısından «Bildirimler» bölümünü kontrol edin. Dolandırıcılar kişisel verileri sonraki hileler için sıklıkla çalar.
• Kredi sicili. Bu en önemli maddedir. «Vergiler ve finans» -> «Kredi büroları hakkında bilgi» bölümüne gidin ve ekstreyi sipariş edin. Adınıza mikro kredi veya kredi açılıp açılmadığını kontrol edin.
• Elektronik imza. Nitelikli elektronik imza (UEP) sertifikalarını kontrol edin. Yakında çıkarmadıysanız ve aktiflerse derhal iptal edin. UEP aracılığıyla dolandırıcılar sizin adınıza sözleşmeler imzalayabilir.

Gelecekte hesabı nasıl güvence altına alırsınız

Erişimi geri kazandıktan sonra durumun tekrarlanmaması için güvenliği güçlendirmek önemlidir. Standart şifre artık güvenli kabul edilmez.

1. Şifrenizi karmaşık bir şifreyle değiştirin. Büyük ve küçük harfler, rakamlar ve özel karakterlerden oluşan bir kombinasyon kullanın. Bu şifreyi başka sitelerde kullanmayın.
2. İki faktörlü kimlik doğrulamayı (2FA) yapılandırın. «Gosuslugi» uygulaması üzerinden biyometrik giriş (yüz tanıma veya parmak izi) özelliğini etkinleştirin. Biyometriyi uzaktan taklit etmek zor olduğu için bu en güvenilir koruma yöntemidir.
3. Kod kelimesi belirleyin. Profil ayarlarında yalnızca sizin bildiğiniz bir kod kelimesinin bulunduğundan emin olun. Destek ekibiyle iletişim kurarken buna ihtiyacınız olacak.
4. Bağlı iletişim bilgilerini kontrol edin. Profilde yalnızca sizin erişiminiz olan geçerli telefon numaranız ve e-posta adresinizin belirtildiğinden emin olun.
5. Oltalama saldırılarına karşı dikkatli olun. «Hesabınız bloke edildi, bağlantıya tıklayın...» şeklindeki SMS'lerdeki bağlantılara asla tıklamayın. Gosuslugi'den resmi bildirimler yalnızca uygulama içinde veya bağlı e-postaya gelir, ancak mesaj metninde şifre girişi için doğrudan bağlantılar içermez.

Kullanıcıların sık yaptığı hatalar

• Bildirimleri görmezden gelmek. Kullanıcılar genellikle girişle ilgili SMS'in teknik bir arıza olduğunu düşünür ve şifrelerini değiştirmez.
• Aynı şifreleri kullanmak. Gosuslugi şifresi sosyal medya veya e-posta şifresiyle aynıysa, bir platformdaki veri sızıntısı diğerlerinin de ele geçirilmesine yol açar.
• Kredi sicilini kontrol etmemek. Birçok kişi, bunu portal üzerinden ücretsiz olarak kontrol edebilecekleri halde, tahsilat firmaları aramaya başladığında borçları öğrenir.
• Pasaport kopyalarını bulutta saklamak. Kötü niyetli kişi belge kopyalarının bulunduğu bulut depolama alanınıza erişirse, bazı doğrulama aşamalarını geçmesi veya desteği kandırması daha kolay olur.

Sıkça Sorulan Sorular (SSS)

Doğrulanmış hesabım yoksa dolandırıcılar kredi çekebilir mi? Çoğu çevrimiçi kredi ve borç alma işlemi için elektronik imzalı doğrulanmış hesap gerekir. Ancak basitleştirilmiş hesapta kişisel verilerin çevrimdışı kullanım veya sosyal mühendislik için çalınma riskleri yüksek kalır.

Adıma zaten kredi açıldıysa ne yapmalıyım? Krediyi veren bankaya derhal başvurun ve işlemin dolandırıcılar tarafından gerçekleştirildiğini belirten bir dilekçe verin. Dolandırıcılık gerçeğiyle ilgili polise suç duyurusunda bulunun (Rusya Ceza Kanunu md. 159). Tüm fişleri, arama günlüklerini ve Gosuslugi ekran görüntülerini saklayın. Ayrıca Rusya Merkez Bankası'na çevrimiçi başvuru formu aracılığıyla şikayette bulunun.

Hesabıma tam olarak kimin girdiğini nasıl öğrenebilirim? «Güvenlik» -> «Giriş geçmişi» bölümünde tarih, saat, cihaz türü ve yaklaşık konum (şehir/ülke) görüntülenir. Güvenlik amacıyla kesin IP adresleri genellikle gizlenir, ancak bu bilgi polis başvurusu için yeterlidir.

Gosuslugi hesabını silip yeni bir tane oluşturabilir miyim? Hesabı tamamen silmek mümkün değildir, çünkü benzersiz verilerinize (SNILS, INN) bağlıdır. Yalnızca erişimi kapatabilir veya geri kazanabilirsiniz. Aynı verilere ikinci bir hesap oluşturmak sistem tarafından mümkün değildir.