Женщина из Таганрога, назовём её Валентина Петровна, за один вечер лишилась двух микрозаймов, оформленных на её имя. Сумма — сорок одна тысяча рублей. Деньги ушли на чужие карты, а долг остался на ней.
Раскрутим эту историю назад. Займы взяли онлайн, подтвердив личность через её же аккаунт на Госуслугах. В аккаунт вошли потому, что пароль был простой, а второй заслон — подтверждение по коду — так и не был включён. И код из СМС она сама продиктовала «сотруднику банка», который позвонил и напугал.
То есть всё началось не с мошенника. Всё началось с шести настроек, до которых у неё не дошли руки. Разберём их по порядку — так, чтобы вы могли повторить сегодня же.
🔐 Двойной вход — это тот замок, которого не хватило Валентине Петровне
Первое и главное — включить вход по паролю плюс код. Это называется двухфакторная проверка. Смысл простой: даже если чужой человек узнал ваш пароль, войти он не сможет — система попросит второй код, который придёт только вам.
Как включить, по шагам:
- зайдите в личный кабинет, нажмите на своё имя вверху справа - откройте раздел «Безопасность» - найдите строку «Вход в систему» и включите «Вход с подтверждением по СМС»
После этого при каждом входе, кроме пароля, будет приходить одноразовый код. У Валентины Петровны этой галочки не было — и злоумышленнику хватило одного пароля.
Есть вариант надёжнее СМС — привязать вход к специальному приложению-генератору кодов (например, по стандарту TOTP). Коды там меняются каждые полминуты и не зависят от сотовой связи. Но для большинства читателей достаточно кода по СМС — это уже отсекает 90 процентов попыток.
Один заслон лучше, чем ноль. Два заслона лучше, чем один.
🧩 Пароль из даты рождения ломается за минуты
Второй пункт — сменить пароль на длинный и несловарный. Пароли вроде «123456», «qwerty» или своей даты рождения подбираются программой за считанные минуты. Мошенники не сидят и не гадают вручную — за них это делает робот, перебирающий миллионы вариантов.
Хороший пароль — это:
- не меньше 12 символов - буквы разного регистра, цифры и знаки - никаких слов из словаря и никаких дат
Простой приём: возьмите строчку из песни, которую точно помните, и соберите пароль из первых букв каждого слова, добавив цифры и знак. Получится бессмыслица для чужого и понятная схема для вас.
Ко мне обращался мужчина, программа безопасности показала, что его пароль встречается в 12 разных утечках. Он ставил один и тот же на почту, на форум рыбаков и на Госуслуги. Сломали почту — зашли везде. Поэтому пароль на Госуслуги должен быть уникальным, нигде больше не повторяться.
Сменить пароль можно там же — «Безопасность», строка «Изменить пароль».
📱 Проверьте, какой телефон и почта привязаны к аккаунту
Третий пункт часто пропускают, а он критичен. Все коды восстановления приходят на привязанный телефон и почту. Если там стоит старый номер, которым вы уже не пользуетесь, — этот номер могли перевыпустить на другого человека, и коды пойдут ему.
Зайдите в раздел «Учётная запись» и проверьте:
- ваш ли номер телефона указан сейчас - ваша ли почта, есть ли к ней доступ - нет ли лишней, незнакомой почты
Был случай: пенсионер сменил оператора, старую симку выбросил, а на Госуслугах номер оставил прежний. Через полгода этот номер оператор отдал новому абоненту. Восстановление аккаунта пошло на чужой телефон. Обошлось, потому что вовремя заметили, но нервов ушло много.
Проверьте это сегодня. Одна минута — а закрывает целую дыру.
🚪 Загляните в историю входов — там видно чужого гостя
Четвёртый пункт — контроль сеансов. В разделе «Безопасность» есть строчка «Действия в системе» или «История входов». Там видно, с каких устройств и из каких городов заходили в ваш аккаунт.
Что искать:
- вход из города, где вас не было - незнакомое устройство или браузер - вход в то время, когда вы точно спали
Если видите чужой сеанс — рядом есть кнопка «Выйти» или «Завершить сеанс». Нажимаете, а сразу после — меняете пароль. Так вы выкидываете чужака и закрываете за ним дверь.
Женщина увидела в истории вход из Москвы, хотя из Таганрога никуда не выезжала. Успела завершить сеанс и сменить пароль до того, как на неё что-то оформили. Привычка раз в месяц заглядывать в эту историю спасла её деньги.
Заглядывайте туда как в почтовый ящик — коротко и регулярно.
🛡 Запрет на онлайн-кредиты — бесплатный и мощный заслон
Пятый пункт появился недавно и закрывает именно тот сценарий, на котором попалась Валентина Петровна. Через Госуслуги теперь можно поставить самозапрет на кредиты и займы. Это значит, что ни один банк и ни одна микрофинансовая контора не выдадут кредит на ваше имя, пока запрет стоит.
Как поставить:
- в поиске по Госуслугам наберите «самозапрет на кредиты» - откройте услугу и выберите, что запрещаете — займы, кредиты или всё сразу - подтвердите
Если вы не собираетесь в ближайшее время брать кредит — поставьте запрет прямо сейчас. Снять его можно самому, но снятие вступает в силу не сразу, а через день-два. Эта задержка и есть защита: мошенник не успеет ничего оформить за один вечер.
Будь у Валентины Петровны этот запрет — сорока одной тысячи долга просто не появилось бы. Микрозаймы бы не выдали.
Это самая недооценённая настройка. Бесплатная, ставится за пять минут, а бережёт от самого частого удара.
🔔 Включите уведомления — вы узнаете о взломе первым
Шестой пункт — оповещения о действиях в аккаунте. Настройте, чтобы каждое важное событие приходило вам на телефон и почту: вход, смена пароля, запрос на кредит, оформление справки.
Смысл в скорости. Чем раньше вы узнали, что кто-то шевелится в вашем аккаунте, тем больше шансов остановить. Приходит сообщение «выполнен вход с нового устройства», а вы никуда не входили — значит, пора менять пароль и завершать сеансы.
В разделе «Уведомления» проверьте, что включены:
- оповещения о входах - оповещения о заявлениях и запросах - дублирование на почту, а не только внутри приложения
Мужчина рассказал, что именно такое сообщение среди ночи его и разбудило. Успел сменить пароль за десять минут до того, как на него подали заявку на кредит. Уведомление стоило ему бессонной ночи, но сберегло деньги.
📞 Ни один код из СМС нельзя называть по телефону
Отдельно скажу про то, чего никакие настройки не закрывают. Все шесть заслонов бесполезны, если вы сами продиктуете код звонящему. Именно так и вышло у Валентины Петровны: настройки бы помогли, но код она назвала добровольно.
Запомните три правила намертво:
- код из СМС — это ключ от квартиры, его не говорят никому - настоящий сотрудник банка никогда не просит назвать код - если звонят и торопят, пугают, требуют срочно — это всегда мошенник
Положите трубку. Перезвоните в банк сами по номеру с оборотной стороны карты. За минуту паузы вы теряете ноль рублей, а спешка стоит десятков тысяч.
Никакой код, пароль или номер карты по телефону — точка.
💡 Что сделать за один вечер, не откладывая
Соберём короткий список, который реально закрыть за час:
- сменить пароль на длинный и уникальный - включить вход по коду из СМС - проверить привязанные телефон и почту - заглянуть в историю входов и выкинуть чужие сеансы - поставить самозапрет на кредиты - включить уведомления о входах и заявлениях
Что делаете сами, а что проще доверить. Всё перечисленное вы способны сделать своими руками — интерфейс Госуслуг для этого и устроен. Помощь со стороны нужна в двух случаях: если аккаунт уже взломали и вы не можете войти, либо если на вас уже оформили кредит и надо срочно оспаривать. Тут время работает против вас, и разумнее сразу подключить того, кто проходил это не раз.
Если у вас похожая ситуация — не заходите в аккаунт, видите чужие действия или уже пришёл непонятный кредит, — напишите мне, за 20 минут бесплатно разберём, что происходит и какие шаги нужны прямо сейчас. Дальше подскажу порядок действий по банкам, бюро кредитных историй и заявлениям. Чаще всего люди сначала берут короткий разбор, а потом остаются на связи — чтобы было к кому обратиться, когда снова позвонят «из службы безопасности».
Такие истории с чужими займами я вскрываю чуть ли не каждую неделю, и разборы конкретных случаев выкладываю там, где вам удобнее читать и смотреть.
Telegram, ВКонтакте, MAX, YouTube, Instagram, Pinterest, мой сайт
Instagram принадлежит компании Meta, признанной в России экстремистской и запрещённой.