Ростелеком и Госуслуги подписали мою sim-карту чужим паспортом
Некоторое время назад я оформил sim-карту Ростелекома онлайн через Госуслуги и Госключ. Это тот самый защищённый контур, которым сейчас авторизуют половину цифровых сервисов в стране, от банков до операторов связи. И в теории идея понятна. Подтверждённая личность через Госключ должна исключать путаницу с данными.
На практике вышло иначе.
Затем оплатил тариф, пришло смс о зачислении 300 рублей. Приложение оператора при этом показывало баланс ноль и статус sim-карты неактивна, хотя в разделе финансы платёж уже висел в истории операций. Часть системы деньги увидела, другая нет.
Дальше был чат с поддержкой, где за ночь со мной успели пообщаться одиннадцать разных операторов, отличить которых от бота было невозможно по стилю ответов. Диалог шёл по кругу одних и тех же шаблонных фраз, пока где-то в фоне статус sim-карты сам сменился с неактивна на заблокирована, с формулировкой про превышение лимита номеров на одного человека. Лимит по закону двадцать, у меня было далеко не столько.
Проверил личный кабинет, который регистрировал через Госуслуги и подписывал своим Госключом. Там стояли фамилия, имя и дата рождения незнакомого мне человека.
К утру деньги зачислились, связь разблокировали. Чужие паспортные данные в профиле остались. У меня оказалась активная sim-карта, юридически оформленная на постороннего человека, но привязанная к моему аккаунту Госуслуг, то есть потенциально к моим финансовым операциям через тот же контур авторизации.
Первый звонок с номера тут же поймал отметку антиспама от Яндекса про нежелательный звонок и жалобы. Номер явно использовали до меня, и не для добрых дел.
Что меня зацепило не как пользователя, а как человека, который следит за индустрией, так это если у Ростелекома при подключении через официальный защищённый контур Госуслуг данные двух разных людей могут склеиться в одном личном кабинете, вопрос не в конкретном операторе. Вопрос в том, насколько надёжна сама цепочка авторизации, которую сейчас использует растущее число сервисов как гарантию корректности данных. Госключ подписывает документ, но, судя по всему, ничего не гарантирует на стороне бэкенда оператора, который эти данные обрабатывает дальше.
В итоге я разбирался с проблемой десять часов. По итогам, если окажетесь в похожей ситуации:
1. Фиксируйте каждый шаг скриншотом, от условий тарифа до каждого сообщения поддержки.
2. Не тратьте время на бесконечный круг с ботом, ищите альтернативный канал связи.
3. Проверяйте личный кабинет сразу после активации любой услуги, оформленной через Госуслуги.
4. Если данные всё же перепутаны, жалоба идёт в Роскомнадзор по качеству связи и защите данных, а по правам потребителя и невозвращённым деньгам - в Роспотребнадзор.
Пока не понимаю, чем в итоге закончится история с чужим профилем, привязанным к моим Госуслугам. Если у кого-то была похожая история с любым сервисом, использующим авторизацию через Госключ, было бы интересно понять, насколько это системная проблема цепочки, а не разовый сбой у одного оператора. Хотя тут ещё и канитель с балансом была - полный набор.
Источник с полным лонгридом и всеми скриншотами - bimple.ru.