Gosuslugi'de Hesap Hacklenmesi: Acil Koruma İçin Eylem Planı

Şüpheli etkinlik fark ettiyseniz veya Gosuslugi portalına erişiminizi kaybettiyseniz, derhal parola kurtarma formu üzerinden parolanızı değiştirin, 8 800 100-70-10 numaralı telefondan destek hizmetlerini arayın ve kişisel hesabınızdaki giriş geçmişini kontrol edin. En önemlisi, dolandırıcıların sizin adınıza kredi, dekont veya sertifika düzenlemesine fırsat vermemek için hızlı hareket etmektir.

Hesabın hacklendiğini nasıl anlarsınız?

Dolandırıcılar genellikle gizli hareket eder, bu nedenle ihlali zamanında fark etmek önemlidir. Aşağıdaki işaretlere dikkat edin:

• Tanımadığınız bildirimler: Bilmediğiniz şehirlerden veya ülkelerden sisteme giriş yapıldığına dair SMS'ler veya e-postalar alıyorsunuz.
• Verilerin değiştirilmesi: Profilde telefon numarası, e-posta adresi veya pasaport bilgileri değiştirilmiş.
• Yabancı hizmetler: "Bildirimler" veya "Başvuru Geçmişi" bölümünde, sizin göndermediğiniz sertifika talepleri, EGRN kayıtlarından dekontlar, sosyal yardım başvuruları veya kredi başvuruları görünür hale gelmiş.
• Erişimin engellenmesi: Parola izniniz dışında değiştirildiği için sisteme giriş yapamıyorsunuz.

Adım adım rehber: Erişimi geri kazanma

Eylem algoritması, kişisel hesabınıza hala erişiminiz olup olmadığına bağlıdır.

Senaryo 1: Hesaba erişim hâlâ mevcut

Sisteme giriş yapabiliyorsanız, anında hareket edin:

1. Parolayı değiştirin. Profil → "Güvenlik" → "Parola" yolunu izleyin. Başka hiçbir yerde kullanmadığınız karmaşık bir kombinasyon (harfler, rakamlar, özel karakterler) belirleyin.
2. Tüm oturumları sonlandırın. "Güvenlik" bölümünde "Tüm cihazlardan çıkış yap" düğmesini bulun. Bu, saldırganları zorla sistemden atar.
3. Bağlı iletişim bilgilerini kontrol edin. Telefon numarasının ve e-postanın size ait olduğundan emin olun. Değiştirildiyse kendi bilgilerinizi geri yükleyin.
4. Onayları iptal edin. "Onaylar" bölümünü kontrol edin ve bilinmeyen kuruluşlar için veri işleme izinlerini geri çekin.

Senaryo 2: Erişim kaybedildi (parola değiştirildi)

Giriş yapamıyorsanız, kurtarma prosedürünü kullanın:

1. Giriş sayfasında "Parolayı Kurtar" seçeneğine tıklayın.
2. Sistem talimatlarını takip edin. Genellikle doğrulama kodu bağlı telefon numarasına veya e-postaya gönderilir.
3. Dolandırıcı telefon numarasını da değiştirdiyse, sistem kontrol sorusunu yanıtlamanızı veya daha önce ayarlandıysa ortak bankanız üzerinden kimlik doğrulaması yapmanızı isteyecektir.
4. Son çare olarak, kimliğinizi doğrulamak ve verileri sıfırlamak için MFC'ye (Çok İşlevli Merkezler) veya hizmet ofisine ("Rostelecom", posta ofisleri) şahsen gitmeniz gerekecektir. Yanınızda pasaport ve SNILS belgenizi bulundurun.

Hackleme hakkında nereye telefon edip bildirimde bulunulur?

Erişimi teknik olarak geri kazanmanın yanı sıra, olayı resmi makamlara bildirmek gerekir:

• Gosuslugi Tek İletişim Merkezi: 8 800 100-70-10 (Rusya içi arama ücretsiz). Operatöre hackleme durumunu bildirin, böylece şüpheli işlemleri geçici olarak kısıtlayabilirler.
• Polis: En yakın İçişleri Bakanlığı (MVD) şubesine veya çevrimiçi kabul birimine başvuru yapın. Hacklemenin tespit edildiği zamanı ve şüpheli eylemlerin listesini mutlaka belirtin. Bu, dolandırıcılık kredilerini veya işlemlerini itiraz etmek için gerekli olacaktır.
• Bankalar: Kredi düzenlenme riski varsa, büyük bankaları adınıza olası dolandırıcılık konusunda uyarın.

Dolandırıcıların eylemlerini nasıl kontrol eder ve iptal edersiniz?

Hesap üzerindeki kontrolü geri aldıktan sonra yapılan eylemlerin denetimini yapın:

1. "Profil" → "Güvenlik" → "Giriş Geçmişi" bölümüne girin. Hangi cihazlardan ve IP adreslerinden giriş yapıldığını kontrol edin.
2. "Bildirimler" ve "Başvurular" bölümlerini kontrol edin. Sipariş etmediğiniz belgeleri (sabıka kaydı olmayan sertifikaları, dekontları, sosyal yardım başvurularını) arayın.
3. Sipariş etmediğiniz hizmetler düzenlendiyse, listedeki ilgili kurumu bulun ve hizmeti iptal etmek için bir şikayet gönderin.
4. "Kredi Geçmişi" bölümüne (bu hizmet bağlıysa) veya kredi bürolarındaki statünüzü ayrı olarak kontrol ederek adınıza kredi alınmadığından emin olmak için özel dikkat gösterin.

Kurtarma Sırasında Yapılan Yaygın Hatalar

• Sorunu görmezden gelmek. "Kendiliğinden düzelir" umudu gerçek finansal kayıplara yol açar. Dolandırıcılar hızlı çalışır.
• Eski parolaların kullanılması. Hacklemeden önceki aynı parolayı veya onun varyasyonlarını kullanmayın.
• Polise başvuru yapılmaması. MVD'ye resmi başvuru olmadan, kredi veya işlemin sizin tarafınızdan yapılmadığını kanıtlamak son derece zor olacaktır.
• SMS'teki bağlantılara tıklamak. Çoğu zaman hackleme, oltalama (phishing) bağlantısına tıklandıktan sonra gerçekleşir. Gosuslugi bilgilerinizi asla üçüncü taraf sitelere girmeyin.

SSS

Dolandırıcılar Gosuslugi üzerinden adıma kredi çekebilir mi? Doğrudan sadece Gosuslugi üzerinden kredi almak mümkün değildir, ancak kötü niyetliler gelir belgesi, PFR'den dekont isteyebilir veya ortak bankada uzaktan hesap açmak için kimliği doğrulayabilir; bu da kredi almalarını kolaylaştırır.

Profildeki telefon numarası değiştiyse ve kod alamıyorsam ne yapmalıyım? Bu durumda otomatik kurtarma mümkün değildir. Güvenlik ayarlarını sıfırlamak için pasaportunuzla birlikte herhangi bir müşteri hizmetleri merkezine (MFC, ortak ofisler) şahsen başvurmanız gerekecektir.

Hesabı gelecekte nasıl koruyabilirim? Karmaşık ve benzersiz bir parola kullanın, iki faktörlü kimlik doğrulamayı mutlaka etkinleştirin ve arayan kişi banka çalışanı veya destek temsilcisi olarak tanıtssa bile SMS kodlarını üçüncü taraflarla asla paylaşmayın.