Как защитить от взлома госуслуг. Простая идея

Сейчас разводят не через обманным способом в госуслуги попасть, а имитацией взлома и фейковую доверенность https://www.yaplakal.com/forum28/topic2909526.html

Вот поэтому у меня до сих пор нет этих госуслуг
Зачем они для старика-пенсионера?

Это сообщение отредактировал xx22xx - 29.03.2025 - 20:56

Не поможет. Люди, которые дошли до этой стадии, обычно уже в неадекватном состоянии сознания. Это просто обратная сторона цифровизации.
Я иногда удивлялся, почему много где на западе нельзя сделать онлайн то, что можно в пару кликов сделать здесь.
Теперь думаю, что для них это уже пройденный этап, и они пришли к выводу, что многие операции все же безопаснее для клиента выполнять в его личном присутствии, а не удаленно.

1.Чтобы записаться к врачу.
Дальше перечислять не буду, ты Бро оцифрован, пиши в госуслуги не пиши,государству похер-ТЫ ОЦИФРОВАН, скажи спасибо Мишустину.

Вы знаете, что МФЦ, это ООО

Размещено через приложение ЯПлакалъ

хм..
В большинстве случаев, если есть такая возможность, учитывая, что "ведутся" люди в возрасте, достаточно указать второй номер телефона (детей), на который придет пароль отличный от основного.
Вот это и нужно реализовать в качестве функции входа в аккаунт.
Ввести нужно оба пароля.
Так, хотя бы родственники будут в курсе проблемы....

Самая дырявая схема какая может только быть. Так как вот как раз этот номер ХХХ и будет принадлежать мошейникам.

У них есть вообще такая штука как КЭП (квалифицированная электронная подпись). Вот и сделать чтобы всё через неё.

То есть госуслуги несут только ознакомительный характер. Ну может там ко врачу записаться.

А если собираешься какие-то схемы проворачивать - получай КЭП. Выдают сейчас в налоговой бесплатно (ну только носитель от 1500 до 2000). В очередях торчать не надо - запись на получение через интернет.

Такое часто бывает когда телефон на который переводишь деньги не подключен к Банку...Или у тебя были "косяки" с платежами. Прежде чем кого то обвинять, разберись со своим личным кабинетом банка, в 90% случаев в нем проблема!

Не надо этим гордиться! Видимо прогресс не для Вас!

КЭП можно получить и через Госуслуги. Нужно поставить приложение Госключ, авторизоваться и там, и там, сформировать запрос, а дальше нанести личный визит в МФЦ или в определенные банки. Там проверят личность по паспорту, сфотографируют портрет и выполнят операцию.

Размещено через приложение ЯПлакалъ

БЕС-ПО-ЛЕЗ-НО!
Люди не умеют читать. То есть буквы-то видят, но смысл до них не доходит. Реально не доходит. Сколько раз сам сталкивался. Написано на экране "Процедура выполнена. Нажмите любую клавишу". Всё, это ступор. И повод для звонка в техподдержку.

Ну то есть третий фактор авторизации добавить? Идея была бы хороша, но... если человеку из каждого утюга говорят "не сообщай никому коды", если в сообщении написано "не сообщай никому этот код", а человек сообщает код, то можно хоть тысячу факторов навертеть, человек сообщит код, поменяет пароль, продиктует контрольную фразу и так далее.

Так что ваше, ТС, предложение, как раз отличный пример того, как усложнение системы не повысит безопасность, но добавит неудобства.

далеко не все способны свободно передвигаться, кто-то живет в деревне где из "госвласти" только почтальон раз в две недели.
как вариант период "охлаждения", то есть после смены пароля или номера сервис не доступен 24 часа, например. Владельцу смс что пароль или номер изменен.
Или ещё куда проще вариант в каждом смс писать какую именно операцию подтверждает этот код. Код для входа, код получения кредита в МФО, код смены номера телефона, код для подписи доверенности и т.д.. А когда приходит смс - госулуги и просто 6 цифр, то хз что это такое. Хотя, справедливости ради, сколько уже про эти госуслуги сказано, всё равно разводят. Думаю даже и при таких мерах найдут способ в уши вкрутить.

Да я проще поступаю. Отвечаю на все звонки. С разводилами приятно беседую. Даже много чего прикольного им рассказываю. Но как только меня просят сообщить какой либо код из СМСки, тут-же эти товарищи, которые нам совсем не товарищи, отправляются в долгое эротическое путешествие, сопровождаемое жутким инфернальным смехом. Коллеги по работе пугаются, тк это достаточно часто происходит. Пару раз в месяц минимум

Это сообщение отредактировал OlavSPb - 29.03.2025 - 22:14

Так и сейчас приходит сообщение со словами, что не сообщайте этот код никому.
В чём новизна?

ТС не в курсе способов, которые используют мошенники, среди которых, в т.ч. и угроза... взлома Госуслуг.

Размещено через приложение ЯПлакалъ

Вау, изобретение пенициллина не было столько важно как твоя идея
Продолжай ТС

Скоро ты создашь идею транспортного налога на транспортный налог
Малорик

Размещено через приложение ЯПлакалъ

Нужен запрет на любые действия, сроком на сутки после изменения привязанного номера телефона

Размещено через приложение ЯПлакалъ

А двадцать миллионов пенсионерке куда девать? Ты подумал об этом?

Да лан, перевести десять лямов на безопасные счета можно и без госуслуг.

Я как-то давненько работал эникеем. Звонит мне комм. дир.- и истерит, что у них принтер не работает, чего-то сломалось, продажи встали. (А это офис в другой части города от меня, надо автобусом ехать).

Я ее спрашиваю - что принтер-то пишет? Она мне отвечает - что они не знают и не понимают, что он пишет, они в этом не разбираются и вообще это моя работа.

Я до них доехал всего за 40 минут. Подошел к принтеру - там было написано по-русски "Устраните замятие бумаги".

У моих родителей для таких вещей есть просто второй телефон, который всегда лежит выключенный дома.

Понадобилось тебе что-то - включил телефон, сделал необходимые операции, выключил. И пусть спамеры, мошенники и проч обдозваниваются!

И сколько ж раз в день вам приходится пароли и номера телефонов менять, что визит в МФЦ становится неразрешимой проблемой? уж зачем - я не спрашиваю.

"Пиздобол"?

Подмена номера отправляющего заложена в стандарт GSM.
В Законе "О связи" это запрещено, но ОПСОСы клали на этот запрет (поэтому мошенники и звонят с номера 900, например).

Так что отправка "со своего номера" просто развяжет руки мошенникам.

Надо вводить задержку изменения пароля на пару дней.