ЕСИА

ЕСИА (Единая система идентификации и аутентификации) — государственная инфраструктура, разработанная Министерством цифрового развития РФ. Она служит «цифровым паспортом» гражданина в интернете: один аккаунт на портале esia.gosuslugi.ru открывает доступ более чем к 340 000 государственных и муниципальных услуг, а также к сервисам частных компаний (банки, страховые, медицинские организации), подключившихся к системе.

Что хранит ЕСИА

Подтверждённая учётная запись содержит ФИО, дату и место рождения, паспортные данные, СНИЛС, ИНН, сведения о документах и зарегистрированных устройствах. Через ЕСИА можно записаться к врачу, получить выписки Росреестра, подать налоговую декларацию, зарегистрировать юридическое лицо и оформить электронную подпись.

Почему аккаунт ЕСИА — критически ценная цель

Компрометация учётной записи ЕСИА даёт злоумышленнику доступ ко всем связанным сервисам одновременно. Среди задокументированных сценариев злоупотреблений:

• Оформление кредитов через банки, использующие авторизацию ЕСИА.
• Смена юридического адреса или руководителя компании в ФНС.
• Получение выписок с персональными данными жертвы.
• Подача заявлений от имени жертвы в государственные органы.

Для захвата аккаунта мошенники применяют фишинговые копии Госуслуг, смишинг и SIM-своппинг.

Как защитить аккаунт

1. Включите двухфакторную аутентификацию в настройках профиля — это обязательный минимум.
2. Установите контрольное слово для входа (доступно в разделе «Безопасность»).
3. Регулярно проверяйте раздел «Последние действия» — там отображаются все входы и запросы данных.
4. Не переходите по ссылкам на «Госуслуги» из SMS и писем — вводите адрес вручную или используйте официальное приложение.
5. Настройте уведомления о входе на резервный e-mail.

При подозрении на компрометацию — немедленно смените пароль и обратитесь на горячую линию Госуслуг: 8-800-100-70-10.