Виктория П., которая прописана в Москве, но уже несколько лет проживает за границей, к своему немалому удивлению, узнала, что 26 января 2026 года на Госуслугах был создан кем-то фейковый аккаунт на ее имя, со всеми ее настоящими личными данными. Хотя у нее никогда не было профиля там и даже нет российского номера телефона. Очевидно, что где-то произошла утечка персональных данных россиян, в которой была и она.
Вот уже более двух недель ей не удается удалить фальшаккаунт, и еще неизвестно, к каким последствиям это может привести.
«Мне пришло уведомление на электронную почту о том, что на Госуслугах был сменен мой е-мейл, — рассказала она мне. — Сообщалось, что мой настоящий, то есть действующий электронный адрес «больше не используется» и был подтвержден какой-то другой е-мейл, неизвестный мне. Там было указано: «Если не вы изменили адрес, напишите в службу поддержки». Что я и сделала».
Этот факт ее не на шутку испугал. И далее развернулась переписка, потребовавшая от нашей собеседницы немало нервов, сил и времени. Которая пока не дала результатов.
После того как она написала в службу техподдержки, ей ответили, что 26 января 2026 года в ЕСИА (Единая система идентификации и аутентификации) была зарегистрирована и подтверждена (!) учетная запись на ее имя со всеми ее данными: паспортными, ИНН, СНИЛС... Причем сделано это было в центре обслуживания Эльтонского сельского поселения Волгоградской области. Служба сообщила, что направила туда запрос, но ответа не поступило. «В настоящее время ЦО заблокирован за недобросовестную работу», — проинформировали ее. И дальше следовала строчка: «Служба поддержки не несет ответственность за деятельность ЦО». Ей посоветовали обратиться... непосредственно в тот ЦО, где все и случилось (который закрыт за недобросовестную работу?!).
После этого она направила в службу заявление, что никогда не регистрировала и не подтверждала учетную запись в ЕСИА, в том числе 26 января 2026 года и в любом ЦО, включая администрацию Эльтонского сельского поселения... Она находится за пределами России, поэтому ну никак не могла явиться в указанный ЦО для создания и подтверждения своей учетной записи.
«То, что учетная запись была создана без моего ведома, согласия и личного присутствия, свидетельствует о незаконных действиях третьих лиц или сотрудников этого центра обслуживания, — продолжает она. — Я потребовала удалить фальшивку. Речь идет о незаконном использовании моих персональных данных, подпадающем под действие законодательства РФ о защите персональных данных».
В ответ служба поддержки порекомендовала ей подать официальное обращение оператору портала, а именно: в Минцифры. Ей дали ссылку на министерский сайт, где можно оставить обращение, но проблема в том, что Виктория не может зайти на нее из-за границы. Ее родственница из Москвы, которая помогает ей в этой непростой ситуации и очень за нее переживает, отправила туда жалобу, но через пять минут получила ответ, что ее обращение перенаправлено в Госуслуги. Все, круг замкнулся…
На 11 февраля фейковый аккаунт так и не был ликвидирован. «Я жду ответа от поддержки Госуслуг на свое последнее письмо с требованием его удалить, — говорит девушка. — И очень беспокоюсь за сохранность своих персональных данных, финансовые и правовые риски, связанные со сливом моих данных мошенникам…»
За комментариями мы обратились к специалисту по преступлениям в Сети. «Неудивительно, что за человека, который отсутствует в России какое-то время, злоумышленники создали аккаунт, — отметил эксперт в области кибербезопасности Игорь Бедеров. — Они «прогоняют» пачки СНИЛС и ИНН из утечек».
По его словам, есть несколько возможных путей попадания персональных данных человека в чужие руки для последующей регистрации на них личного кабинета на Госуслугах. Во-первых, если человек еще не проходил регистрацию на портале, то злоумышленники могут сделать это за него, используя утечки данных и свои собственные контакты. Во-вторых, реальный аккаунт пользователя может быть взломан и не восстановлен в ходе социальной инженерии, фишинга или использования вредоносного ПО.
— Почему портал не отвечает за работу ЦО, где создаются аккаунты?
— Непосредственный процесс регистрации новых пользователей осуществляется не самим сайтом, а через систему аккредитационных центров (МФЦ, Почта России, некоторые отделения банков). И именно эти организации отвечают за проверку подлинности предоставляемых человеком документов (паспорта, СНИЛС, ИНН и др.) перед созданием полноценной учетной записи. Таким образом, Госуслуги формально заявляют, что не контролируют непосредственно процедуру подтверждения данных, поскольку эта задача делегирована сторонним организациям. Отсюда и отказ нести прямую ответственность за появление фейкового аккаунта.
— В чем риски для людей, на чье имя создаются такие фальшпрофили?
— Злоумышленники могут воспользоваться вашим официальным профилем на Госуслугах для совершения множества опасных действий, таких как оформление кредитов и займов на ваше имя; перевод денег с ваших счетов; получение налоговых вычетов на подставные банковские реквизиты; подписание юридических документов и сделок. Наконец, продажа ваших персональных данных другим преступникам. Поэтому своевременное реагирование крайне важно для предотвращения дальнейших проблем.
Игорь Бедеров дал советы, но, правда, тем, кто находится в России. Если вы обнаружили, что кто-то открыл аккаунт на ваше имя, позвоните в службу поддержки по номеру горячей линии 8-800-100-70-10, а также, что очень важно, напишите заявление в полицию. Это необходимо для официального фиксирования факта преступления и его последующего расследования. Отправьте запрос на удаление фейковой страницы или получите доступ к ней в ближайшем МФЦ — попросите сотрудника центра восстановить доступ к Госуслугам. После проверки личности, для чего потребуется предоставить паспорт и ИНН, специалист поможет сбросить чужой пароль и получить управление аккаунтом.
Для защиты своего цифрового профиля киберсыщик рекомендует использовать сложные уникальные пароли, а также настроить уведомления обо всех входах в аккаунт, включить двухфакторную аутентификацию и никогда не сообщать коды из SMS третьим лицам.
В такой опасной ситуации может оказаться каждый. Прошу считать эту публикацию официальным обращением в правоохранительные органы (контакты Виктории в редакции).
P.S. Когда статья была подготовлена к печати, стал известен ответ от Госуслуг тете девушки.
Из него следует, что «подтверждение личности, удаление учетной записи, восстановление доступа (в том числе для добавления/изменения номера телефона) осуществляются гражданами РФ самостоятельно, без возможности представления их интересов третьими лицами... после предъявления документа, удостоверяющего личность, и СНИЛС...»
То есть фальшивый аккаунт за человека мошенники создали без его присутствия и ведома, а удалять его надо, появившись лично в МФЦ...
