Взлом аккаунта на госуслугах и требования мошенников предоставить данные об имуществе и доходах
Ваша ситуация крайне серьёзна и содержит все признаки подготовки к мошенничеству или вымогательству. Злоумышленники, получив ваши личные данные, пытаются под предлогом "техподдержки" выудить дополнительную конфиденциальную финансовую информацию. Вот анализ ситуации и порядок действий.
Анализ ситуации и квалификация действий злоумышленников
Действия неизвестных лиц состоят из нескольких этапов, каждый из которых является противоправным:
- Неправомерный доступ к защищённой компьютерной информации — взлом аккаунта на портале госуслуг.
- Незаконное получение и, возможно, распространение ваших персональных данных.
- Попытка собрать дополнительные сведения о частной жизни, финансах и имуществе вас и вашей семьи под ложным предлогом, что является подготовкой к совершению имущественного преступления (мошенничества, вымогательства).
"Неправомерный доступ к охраняемой законом компьютерной информации, если это деяно повлекло... копирование компьютерной информации... наказывается штрафом... либо исправительными работами... либо ограничением свободы... либо принудительными работами... либо лишением свободы на тот же срок." (Источник: Уголовный кодекс РФ, Статья 272)
"Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия... наказывается штрафом... либо обязательными работами... либо исправительными работами... либо принудительными работами... либо арестом... либо лишением свободы..." (Источник: Уголовный кодекс РФ, Статья 137)
"Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием..." (Источник: Уголовный кодекс РФ, Статья 159)
Применимые правовые нормы и ваши права
-
Право на защиту персональных данных: Ваши паспортные данные и контакты являются персональными данными. Их обработка (включая сбор и распространение) без вашего согласия незаконна.
"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных..." (Источник: Федеральный закон "О персональных данных", Статья 7)
-
Обязанность оператора обеспечивать безопасность: Оператор портала госуслуг (государственный орган) обязан защищать ваши данные.
"Оператор при обработке персональных данных обязан принимать необходимые... меры... для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения..." (Источник: Федеральный закон "О персональных данных", Статья 19)
"Государственные органы... обязаны обеспечить... защиту указанной информации от неправомерных доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения и иных неправомерных действий." (Источник: Федеральный закон "Об информации...", Статья 14, часть 9)
-
Обязанность полиции принимать заявления: Вы имеете полное право и должны обратиться в правоохранительные органы.
"На полицию возлагаются следующие обязанности: принимать и регистрировать... заявления и сообщения о преступлениях..." (Источник: Федеральный закон "О полиции", Статья 12)
Конкретные рекомендации и порядок действий
НЕМЕДЛЕННЫЕ ДЕЙСТВИЯ:
-
НЕ ИДИТЕ НА КОНТАКТ: Больше не общайтесь с людьми, которые вам звонят. Это не техподдержка, а мошенники. Никаких видео, данных о счетах, имуществе или распорядке дня передавать нельзя.
-
Смените пароли и включите двухфакторную аутентификацию:
- На портале госуслуг: Немедленно войдите в аккаунт (если доступ восстановлен) и смените пароль на сложный. В настройках профиля отключите все неизвестные сессии и устройства. Включите двухфакторную аутентификацию.
- В почте и банках: Смените пароли к электронной почте, привязанной к госуслугам, и ко всем онлайн-банкам. Убедитесь, что к банковским счетам не привязаны новые номера телефонов или чужие устройства.
-
Подайте заявление в полицию:
- Обратитесь в ближайший отдел полиции или через сайт МВД. Подайте заявление о преступлении.
- В заявлении укажите: факт взлома аккаунта на госуслугах; факт звонка от лже-техподдержки; их требования (записать видео, предоставить данные о счетах, имуществе, родителях). Приложите скриншоты из аккаунта, если есть подозрительная активность, и укажите номер телефона, с которого вам звонили.
- Требуйте регистрации заявления и выдачи вам талона-уведомления.
-
Обратитесь к оператору портала госуслуг:
- Напишите обращение в техническую поддержку портала (официальную, через сайт или приложение) с требованием:
- Заблокировать несанкционированный доступ к вашему аккаунту.
- Провести проверку по факту утечки данных.
- Предоставить вам информацию о всех действиях, совершенных в вашем аккаунте за последнее время (логи доступа, изменения данных).
"В случае выявления неправомерной обработки персональных данных... оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных..." (Источник: Федеральный закон "О персональных данных", Статья 21)
-
Предупредите банки и родных:
- Свяжитесь со службой безопасности ваших банков. Сообщите о потенциальной угрозе мошенничества и попросите усилить контроль над операциями по вашим счетам. Можно установить временный запрет на дистанционные операции, если это возможно.
- Предупредите родителей о произошедшем. Объясните им, что любые звонки с подобными вопросами — это мошенники. Напомните им никому не сообщать информацию о доходах, расписании или наличии денег дома.
-
Рассмотрите обращение в Роскомнадзор: Вы можете подать жалобу в Уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) на оператора портала госуслуг, если считаете, что он ненадлежащим образом обеспечил безопасность ваших данных.
Выводы
Вы столкнулись не с простой "утечкой", а с целенаправленной атакой, целью которой является завладение вашими финансами или имуществом. Промедление и пассивность опасны.
Ваш алгоритм: немедленная техническая защита (смена паролей) → официальное заявление в полицию → обращение к оператору госуслуг с требованием отчёта → информирование банков и семьи.
Рекомендую также проконсультироваться с адвокатом, специализирующимся на киберпреступлениях или защите персональных данных, для подготовки грамотных запросов и контроля за ходом расследования.