Когда меняешь смартфон, переносишь всё самое нужное: банки, мессенджеры, фото, пароли. А старый потом продаёшь, сдаёшь в трейд-ин или отдаёшь маме, наскоро удалив с него пару приложений. Про Госуслуги в этот момент вспоминает мало кто, ведь они и так открываются на новом. Я тоже не вспомнил. А недавно заглянул в настройки безопасности своего аккаунта и нашёл там телефон, которым не пользуюсь уже год. Чем это грозит, объяснять долго не надо: с чужими Госуслугами мошенники оформляют займы и забирают налоговые вычеты. А нашёлся он в разделе, куда большинство из нас ни разу не заглядывало.
Отданный телефон может открыть чужие Госуслуги
На Android журнал безопасности лежит прямо в профиле
Госуслуги записывают каждый вход в аккаунт и запоминают каждое устройство, на котором вводили пароль. Хранится всё это в разделе безопасности, и на Android до него два касания. В новом приложении для iPhone этот раздел из профиля убрали, а в версии для Android он остался на прежнем месте:
- откройте Госуслуги и нажмите на своё имя в левом верхнем углу;
- пролистайте профиль до раздела Безопасность;
- откройте его.
Путь к журналу начинается с вашего имени на главной
Внутри пять пунктов, и для проверки нужны два из них. Действия в системе показывают, кто, когда и откуда входил в аккаунт. Мобильные приложения показывают, на каких устройствах вход открыт до сих пор. Журнал я открыл первым, ведь он отвечает на главный вопрос: заходил ли в аккаунт кто-то чужой.
Подписывайся на AndroidInsider.ru в Telegram
Почти все записи в журнале оставляете вы сами
Первое, что удивляет в журнале, — сколько в нём записей. Каждый раз, когда вы открываете приложение и вводите код из четырёх цифр, Госуслуги отмечают это как отдельный вход в систему. У меня за пять минут их набралось три штуки, и все мои. Так что длинный список ещё ни о чём не говорит.
Каждый вход в приложение по коду попадает в журнал
У каждой записи есть дата и время до минуты, способ входа, IP-адрес и то, через что зашли: приложение Госуслуг, Госуслуги Авто или сайт в браузере. Смотреть стоит именно на это. Если вход был ночью, с браузера, которым вы не пользуетесь, или в день, когда вы точно не открывали Госуслуги, это повод насторожиться. А вот незнакомый IP-адрес сам по себе ничего не значит, он меняется даже при переходе с домашнего Wi-Fi на мобильный интернет.
Иногда в журнале встречается целая пачка одинаковых строк в одну минуту, про переход в рамках единой сессии. Выглядит как атака, но так отмечается обычный вход на сайт другого ведомства через вашу учётную запись Госуслуг. Настоящий взлом выдаёт себя другой строкой, и листать ради неё весь журнал не нужно.
Главный признак взлома — восстановление пароля
Чтобы забрать чужой аккаунт, мошеннику нужно сменить в нём пароль, а проще всего это сделать через восстановление. Поэтому восстановление пароля, которого вы не делали, самый тревожный знак во всём журнале. Искать его глазами не придётся, для этого есть фильтры:
- в журнале нажмите фильтры в правом верхнем углу;
- в периоде выберите 6 месяцев;
- в действиях отметьте восстановление пароля в результате личного обращения и самостоятельное восстановление пароля;
- нажмите применить.
Пустой список значит, что пароль никто не восстанавливал
Если Госуслуги отвечают, что ничего не найдено, за полгода пароль никто не менял. У меня было пусто, и на этом я чуть было не закрыл приложение. Но журнал показывает только то, что уже случилось. Куда важнее понять, с каких устройств в аккаунт можно войти сегодня.
Обсуди в чате AndroidInsider.ru в MAX
Телефон, который я сменил год назад, всё ещё в аккаунте
Это видно в соседнем пункте, Мобильные приложения. В нём собраны все приложения и устройства, куда когда-либо вводили пароль от Госуслуг, и у каждого указаны первая активация и последний вход.
Мой прошлый смартфон числится в списке под заводским кодом
Первой строкой у меня стоит HED-LX9. Названий моделей Госуслуги не показывают, только заводские коды, поэтому я не сразу понял, что это. Оказалось, мой прошлый смартфон Huawei. Первый и последний вход с него случились в один день, 25 ноября прошлого года, и с тех пор он так и числится в аккаунте. Если код в вашем списке ни о чём не говорит, вбейте его в поиск: обычно сразу находится модель телефона.
В моём случае это мой собственный старый смартфон, так что чужих тут нет. Но старые смартфоны редко остаются у хозяина. Их продают на Авито, сдают в трейд-ин, отдают детям и родителям. И если перед этим не выйти из Госуслуг, вход в ваш аккаунт уезжает вместе с телефоном. Хорошо, если новый владелец сбросит его до заводских настроек. А если нет?
Выйти со старого телефона можно, не держа его в руках
Сам телефон для этого не нужен, всё делается со смартфона, которым вы пользуетесь сейчас:
- откройте профиль Госуслуг и перейдите в раздел Безопасность;
- выберите Мобильные приложения;
- отыщите устройство, которым больше не пользуетесь, и нажмите Выйти под его карточкой.
После этого приложение Госуслуг на старом телефоне потеряет доступ к аккаунту, и войти в него снова получится только с паролем. Убирать стоит всё, что вы не узнаёте, и всё, чем больше не пользуетесь, даже свой старый смартфон, который лежит дома в ящике.
А если в журнале или в списке нашлось то, чего вы точно не делали, одного выхода мало. У того, кто зашёл, может остаться ваш пароль, и дверь нужно закрыть целиком.
Если нашли чужое, хватит пары настроек в том же разделе
Всё нужное лежит там же, в разделе безопасности, и займёт минут пять:
- смените пароль, ссылка на это есть прямо над списком устройств;
- в пункте Вход в систему включите подтверждение входа кодом, тогда одного пароля чужому не хватит;
- назначьте доверенный контакт, тогда сбросить пароль без вашего близкого не получится.
Здесь закрывается вход для того, кто узнал ваш пароль
Какие ещё настройки входа стоит включить, мы разбирали в статье о том, как изменится вход на Госуслуги. А пока разбираетесь, не помешает самозапрет на кредиты. Он ставится в тех же Госуслугах и не даст взять заём на ваше имя, даже если кто-то успел войти.
Если же вам пишут, что Госуслуги взломали, и шлют ссылку или номер поддержки, не спорьте и не звоните. Откройте журнал и посмотрите сами.
Вся проверка заняла у меня меньше пяти минут, и чужих в аккаунте не нашлось. Зато нашёлся телефон, о котором я забыл, хотя он целый год мог открыть мои Госуслуги. Перед тем как продать или отдать свой старый смартфон, загляните в этот список, и сделайте то же самое на телефоне у родителей: сами они этот раздел вряд ли найдут. А в вашем списке нашлись устройства, которых вы не узнали? Расскажите в нашем Telegram-чате.
