Подписчик Андрей пишет в продолжение моего поста про проблемы с российскими eSIM. Оказывается, если российский оператор деактивировал вашу симку, а потом передал ваш номер телефона кому-то другому, а он был в свое время привязан к Госуслугам — то ваши Госуслуги достаточно просто увести!

недавно я провёл эксперимент: на одном из моих новых Российских номеров был привязан чей-то Госуслуги (и банки)… просто от старого (случайного) владельца номера, которого я разумеется не знал.

подумал — «можно ли зайти в Госуслуги?».

проверил эту гипотезу — оказалось ЛЕГКО И ПРОСТО. и даже удалось поменять в этих Госуслугах email, и выписать себе пару безобидных услуг. (потом разумеется я честно удалил эту учётную запись Госуслуг — ибо я экспериментатор, а не злоумышленник!).

единственная преграда в этом эксперименте была — Госуслуги попросило меня указать SNILS (и возможно +что-то ещё.. номер паспорта?)… подразумевалось будто если я не знаю лично владельца то и не знаю какой SNILS и прочих номеров..

но эта преграда совсем слабенькая на деле — я просто зашёл в агрегатор утёкших данных (не буду рекламировать, но все их знают!) и сразу же нашёл нужные числа просто введя этот номер телефона…

так что в общем знайте — что будет когда ваш номер «перейдёт по наследству» другому владельцу… 🤷‍♂️🤷‍♂️🤷‍♂️

ни какой защиты из разряда «код из email» или «пароль?» — не спрашивается. а только публично доступная информация запрашивается

P.S. к слову сказать в Госуслугах есть недокументированная возможность ВООБЩЕ удалить свой номер телефона. оставить только email. не документированная в том смысле что нет кнопочки в GUI. но проделывается не очень хитро через комбинацию манипуляций с:
* вторым (не подтверждённым) аккаунтом
* time-of-check to time-of-use во время проверки кода SMS