госуслуги

Постов: 14 Рейтинг: 35539
5154

«Доктор Веб»: портал государственных услуг Российской Федерации (gosuslugi.ru) скомпрометирован

Развернуть
«Доктор Веб»: портал государственных услуг Российской Федерации (gosuslugi.ru) скомпрометирован и может в любой момент начать заражать посетителей или красть информацию.

13 июля 2017

На портале государственных услуг Российской Федерации (gosuslugi.ru) специалисты компании «Доктор Веб» обнаружили внедрённый неизвестными потенциально вредоносный код. В связи с отсутствием реакции со стороны администрации сайта gosuslugi.ru мы вынуждены прибегнуть к публичному информированию об угрозе.

Дату начала компрометации, а также прошлую активность по этому вектору атаки, установить на данный момент не представляется возможным. Вредоносный код заставляет браузер любого посетителя сайта незаметно связываться с одним из не менее 15 доменных адресов, зарегистрированных на неизвестное частное лицо. В ответ с этих доменов может поступить любой независимый документ, начиная от фальшивой формы ввода данных кредитной карточки и заканчивая перебором набора уязвимостей с целью получить доступ к компьютеру посетителя сайта.

В процессе динамического генерирования страницы сайта, к которой обращается пользователь, в код сайта добавляется контейнер <iframe>, позволяющий загрузить или запросить любые сторонние данные у браузера пользователя. На текущий момент специалистами обнаружено не менее 15 доменов, среди которых: m3oxem1nip48.ru, m81jmqmn.ru и другие адреса намеренно неинформативных наименований. Как минимум для 5 из них диапазон адресов принадлежит компаниям, зарегистрированным в Нидерландах. За последние сутки запросы к этим доменам либо не завершаются успехом, так как сертификат безопасности большинства этих сайтов просрочен либо не содержит вредоносного кода, однако ничего не мешает владельцам доменов в любой момент обновить сертификаты и разместить на этих доменах вредоносный программный код.

На данный момент сайт gosuslugi.ru по-прежнему скомпрометирован, информация передана в техническую поддержку сайта, но подтверждения принятия необходимых мер по предотвращению инцидентов в будущем и расследования в прошлом не получено. «Доктор Веб» рекомендует проявлять осторожность при использовании портала государственных услуг Российской Федерации до разрешения ситуации. ООО «Доктор Веб» рекомендует администрации сайта gosuslugi.ru и компетентным органам осуществить проверку безопасности сайта.

Любой пользователь может проверить наличие кода самостоятельно, использовав поисковый сервис и задав запрос о поиске следующей формулировки:

site:gosuslugi.ru "A1996667054"

Источник: https://news.drweb.ru/show/?i=11373
1527

Мошенничество с пенсионными накоплениями.

Развернуть
На волне постов про мошеннические схемы перевода пенсионных накоплений. Возможно кому-то будет полезно.
Зарегистрировался в прошлом году на Госуслугах, ну и решил что надо "подтвердить личность", чтоб аккаунт стал на функционировать на все 100%.
Чтоб подтвердить личность нужно лично подойти в одну из аккредитованных организаций среди которых есть как отделения "Почты России" (не любое отделение), так и Банка ВТБ.
На почту мне идти не хотелось, ну тут ее репутация роль сыграла, пошел в банк.
Взял талончик именно по "Госуслугам", подошла очередь, сел к девушке - операционисту.
дальше Д- девушка, Я -я
Д - паспорт и СНИЛС пожалуйста
Даю, подвоха не чую, СНИЛС при регистрации на Госуслугах нужен.
Д - а у вас есть карта нашего банка?
Я - есть, но она социальная.
Д - карту тоже давайте.
Отдал. Долго-долго тыкает что-то в компе, очень долго...
Д - Извините, не получается, у вас какие-то проблемы с аккаунтом - обратитесь в службу поддержки Госуслуг.
Подпишите что вы к нам обращались и отказ произошел не по нашей вине - дает бумажку, всего один лист А4.
И тут я решил ее прочить... а там  перевод моих пенсионных накоплений в их фонд!
Говорю - какого!!!???
Д - Ну мы хотим, как для вас лучше!
Порвал бумажку, ушел на работу, опаздывал уже. Да не прав, надо было ругаться и звать начальство.... хотя наверное они в курсе...
Позвонил в техподдержку Госуслуг, и опа - никаких проблем с моим аккаунтом нет, на обратном пути зашел на почту, где за минуту мне все сделали!
И ладно бы на этом все, но нет. Коллега попросил помочь завести ему аккаунт Госуслуг, сам он с компами "не очень". Завел, все объяснил и показал - куда идти и что делать для подтверждения, рассказал и свою историю про пенсионные накопления.
И что вы думаете? Он тоже пошел в отделение ВТБ (другое) - оно у него прям около дома, и ему там тоже ничего не сделали с аккаунтом, но подложили бумажку с договором перевода его пенсии к ним!
Будьте бдительны и читайте ВСЕ что дают подписать -времена такие!
1845

Вся суть гос. техподдержки

Развернуть
Покопался тут в инструкции к оформлению загранпаспорта на госуслугах, наткнулся на сие.
Вся суть гос. техподдержки
Доктор, я буду жить? - Да, но, возможно, через неделю умрёте.
3124

Зачем нам госуслуги?

Развернуть
Зачем в Татарстане ввели Госуслуги? Для решения проблем? Вы правы, проблемы решаются... Но лишь на бумаге. Чиновники открыто считают людей дураками, закрывая "выполненные" заявки.

Заявка с просьбой отремонтировать проезжую часть:
Зачем нам госуслуги?
Далее доблестные чиновники выехали на место, взяли в руки фотоаппарат и починили... тротуар!
Зачем нам госуслуги?
А вот фото подробнее:
Зачем нам госуслуги?
Чувствуете мощь обработки? Не иначе, как гуру фотошопа постарался, чтобы обрезать все лишнее. Хотя и так видно, что фото отличаются:
Зачем нам госуслуги?
Интересно, чиновнику с фотоаппаратом выписали премию за бесконтактный ремонт дорожного полотна?
1994

Работа в МФЦ

Развернуть
Давно сижу на Пикабу, но все никак не было повода зарегистрироваться. Хотелось бы рассказать про работу в славной организации под названием "Мои документы" изнутри. Ну, начнем!
Работа в МФЦ
Хотелось бы в первую очередь сказать про сотрудников сидящих в окнах. Достается им по полной. За те копейки, по меркам Москвы, которые они получают, их гоняют и в хвост и в гриву. Чуть что не так - сразу объяснительная, лишение премии (к ней кстати еще вернемся). График - ненормированный, постоянно скачет и рабочее время, и дни. В прошлом году был указ снять стекла с окон сотрудников и уже через пару месяцев посетитель воткнул ножницы в сотрудницу. Охрана, как таковая, ничего сделать не может. А посетителям очень тяжело порой объяснить, что, зачастую, сотрудник не может им помочь не потому что не хочет, а потому что у него не открывается программа или еще какой сбой, которые происходят по несколько раз на дню. Более того, руководство МФЦ этого тоже не понимает. Поэтому за 3 квартал нас всех лишили премии. Есть у нас "корпоративный портал", и там кипели тогда страсти. Практически все сотрудники были в легком шоке, ибо большинству премия значительно помогает жить и сводить концы с концами. Руководство в ответ писало про то, что "давайте ценить тот уровень демократии, который у нас есть, где каждый может высказаться, и помните: Стандарт госуслуг - это закон". Собственно, наверное, именно эти "великие" слова сотрудницы и говорили своим голодным детям.

Теперь перейдем к моей работе. Я - сисадмин) Однако, юридически, все системные администраторы числятся как "помощники завхоза" и получают порядка 40тыс. до вычета всех налогов плюс премия по итогом квартала и года. Работало нас по 1 человеку на 1 центр. В общем и целом большую часть времени приходится заниматься всякой херней, которую придумывают "сверху". В прошлом году во всех МФЦ меняли светильники с люминесцентных на светодиодные. Словами не передать как же всех с ними задолбали. Идея то была хорошая, но реализация ее... Если вкратце: на некоторые МФЦ, где было меньше 100 светильников, и больше ставить было просто некуда,  "очень умные умы" посчитали что нужно в 4 раза больше, а потом с удивлением по телефону узнавали что "остатки" просто некуда девать, "и воткнуть их тоже некуда, только если потолок из светильников делать" (кстати информацию по количеству их мы все передавали, как они считали - непонятно). Так же на работе стандартная ситуация получить на корпоративную почту письмо в 17-50 (рабочий день заканчивается в 18-00) о том, что срочно нужно поехать в другое МФЦ и забрать какие-то буклеты/яблоки/раскраски. Проезд никто не оплачивает, на твои планы на выходные всем плевать. Например ко дню народного единства в МФЦ были шарики. И знаете когда я получил распоряжение о том что нужно доставить "СРОЧНО" шарики?) правильно, в день народного единства!) И всем абсолютно так же было плевать на то, что у кого-то планы и тп, ведь "стандарт госуслуг - это закон". В трудовом договоре (как и в должностной инструкции) ничего такого не прописано. Кому захочется работать и курьером, и сисадмином, и службой доставки, и завхозом в одном флаконе за 40 тыс.? Как и всем плевать было что до дня народного единства была целая неделя чтобы это сделать.

Казалось бы, что может быть хуже? Но нет. Началось все с безобидного и хорошего письма.
Работа в МФЦ
Сначала все обрадовались! Подумали что вот, перестанем мы ездить за коробками с мандаринами на своих двоих. Но не долго наша радость продлилась.
Спустя пару недель стало ясно, что тех, кто в силу каких-либо обстоятельств не присылал вот эти отчеты - вытесняют с работы. А точнее, выдвигают акты о нарушении и предлагают написать "по собственному". Это был декабрь, перед самым НГ. Представляете какого это, вот таким вот образом остаться без работы? А премия? У ребят дома дети, жены. Скоро большой праздник. А тут такой "подарок".
В последствии уже стало известно что МФЦ решило ввести "новшество" и сократить количество сисадминов и пересадить их в 1 общий центр. Ну и соответственно оттуда ездить по всему округу. Я даже опущу то, что многие сотрудники в возрасте и с трудом знают как принтер то включить, всем на это по барабану. Как вы могли догадаться, выходное пособие платить они явно не намерены (государственная организация замечу). Они давят на сотрудников и ищут того кто "прогнется" под их систему и напишет заявление "по собственному".

Ну и напоследок.
Работа в МФЦ
Есть еще огромное множество всяких мелких нюансов, если есть вопросы - то спрашивайте.

Прошу Вас, поднимите повыше, хочется хоть как-то предать это огласке. Комменты для минусов внутри!

P.S. А коллегам по административно-хозяйственной части хочу напомнить, запрос об отчетах - не имеет под собой юридической силы, никто за это вас уволить не сможет!
1858

Не читай! Будь как все!

Развернуть
Вот такой, забавный, плакатик увидел в нашем отделении полиции.
Не читай! Будь как все!
730

"Госуслуги" такие услужливые...поиск работы

Развернуть
На сайте "Госуслуги" оформил заявку на поиск работы для меня.
В заявлении написал,что я инвалид и ищу "Удаленную работу" себе по силам.

В том смысле,чтобы работать на дому.
Там очень услужливо отнеслись к моей заявке,которую очевидно поняли буквально.

И предложили мне НУ ОЧЕНЬ "удаленную работу" за двести пятьдесят км. от моего дома без предоставления жилплощади в г.Хвалынске.......

ВОДОЛАЗОМ!!!!

За огромную зарплату в 10000 рублей "грязными.
Каким образом инвалид сможет работать водолазом....пипец
Они наверное имеют представление об этой профессии только по песне:
И у вас в Хвалынскихских скалах,
Hа общественных началах,
Если только захотите,
Будет личный водолаз!
Ну и как следствие подобной вакансии для инвалида-водолаза-спасателя:

Сам себя найду в пучине,
Если, часом, затону!
1769

Оплачивать госпошлину через Госуслуги стало дешевле

Развернуть
С 01.01.2017  при оплате госпошлины действует скидка 30%

Чтобы получить скидку:

1. Подайте заявление на услугу через портал Госуслуг.
2. Выберите безналичный способ для оплаты госпошлины:

Банковская карта (MasterСard, Visa, Мир);
Электронный кошелек (QIWI, Webmoney, Яндекс.Деньги);
Мобильный телефон (Федеральные операторы).

Оплачивать госпошлины со скидкой можно до 01 января 2019 года — п. 3 ст. 2 ФЗ от 21.07.2014 N 221 «О внесении изменений в главу 25.3 части второй НК РФ».

Обратите внимание — в мобильном приложении Госуслуг скидка также будет применяться с 01 января 2017 года, но информация о ней станет доступна позже.

P.S.  Только что оформлял загранпаспорт на ребенка, вместо 1500р  надо заплатить 1050р.  Мелочь, а приятно.))
2819

Проверяйте то, что оплачиваете.

Развернуть
Доброго времени суток!
Некоторое время назад я решил посетить всеми известный сайт государственных услуг.
И тут БАМ!!!
Проверяйте то, что оплачиваете.
Кто это у нас тут спрятался???
Проверяйте то, что оплачиваете.
Штраф! Да не абы какой! Аж на 5 тысяч рублей!
Отойдя от шока и проанализировав информацию по штрафу, понял, что это какое то наеба ... налюбилово. Пишу в техподдержку.
Проверяйте то, что оплачиваете.
Проверяйте то, что оплачиваете.
Ладно, я не я и жо...лошадь не моя. Пишем обращение в ГИБДД по месту прописки и ждем ответа.
Проверяйте то, что оплачиваете.
Как оказалось, штрафов то на мое водительское удостоверение нет.
Гора конечно с плеч, но поразило другое.
В госуслугах висит штраф которого не существует, но возможность оплатить его имеется.
По этому пишу в техподдержку в телеграме.
Проверяйте то, что оплачиваете.
Короче. На портале госуслуг могут появиться фантомные штрафы за 2013-2014 год. Оплатить их можно. Деньги вернуть потом хз как. Особенно вопрос актуален для любителей оплатить все штрафы разом. Так что БУДЬТЕ БДИТЕЛЬНЫ и берегите свои бабосики)

З.Ы. В инфе по штрафу не указана статья, не указано кем вынесено постановление, где вынесено и т.д. Баянометр ругался на кота. Штраф мой, скрины мои, ставлю "моё".
1553

Бабушки, очереди и наглая молодежь.

Развернуть
Пришел на приём к терапевту по записи(записывался заранее через госуслуги). Смотрю-возле кабинета куча бабушек.
-у кого на сколько талон?-спросил было я.
-ЖИВАЯ ОЧЕРЕДЬ!-хором зашуршали бабули.

После того, как разругался со всеми и зашёл в соответствии со своей записью, услышал в спину: "Сидели тут нормально, общались, пришёл тут наглый такой...что за молодежь пошла".
Причём ВСЕ знают, что нужно записываться заранее чтоб не было таких вот очередей(даже на двери кабинета написано) и все равно с 7 утра занимают живую очередь!
Инновации, упрощение жизни... Зачем?! Можно же и в очереди постоять, поговорить по душам.
И после этого молодежь считают наглой...а мы всего лишь стараемся упростить себе жизнь.
527

Как бороться с нелегальной парковкой.

Развернуть
Задержался, но пишу!
, в котором попросили подробнее рассказать.

Первое.
Услугу с сайта госуслуг убрали, поэтому расписывать как я делал раньше смысла не вижу.
Если кому-то очень хочется пруфов, в комментах накидаю скринов.

Второе.
Сделали отдельный сайт мвд и заявку можно подать на новом сайте мвд.рф/request_main
Заполняем заявку в свободной форме, например:
Третье.
Новым сервисом я еще не пользовался, но я в нем уверен.
Готов лично разобраться, если на чье-то заявление не отреагируют или проигнорируют.

Надеюсь, кому-нибудь помогу.
На вопросы готов ответить вконтаче (/annrrr)
Предлагаю выкладывать прям сюда примеры и свои истории борьбы с парковками нелегальными. Либо кидайте вконтач, опубликую от себя.
4318

Битый, не битый?

Развернуть
ГИБДД наконец-то запустила проверку автомобилей на участие в ДТП!
Просто идём на сайт gibdd.ru, в правой колонке ищем раздел «Онлайн-сервисы ГИБДД» > «Проверка автомобиля» > вбиваем VIN — и вуаля.
Битый, не битый?
3051

В свете последних событий

Развернуть
В свете последних событий
5270

"Ты нас огорчаешь"

Развернуть
Приложение ГосУслуги так огорчается когда нету задолженности налогоплательщика.