Что делать, если код от портала Госуслуг попал в руки мошенников

Первые шаги после обнаружения утечки

Немедленные действия

Смена пароля на Госуслугах

Смена пароля на Госуслугах - неотложный шаг после утечки кода доступа. Выполните действия последовательно, чтобы восстановить контроль над учётной записью.

Откройте страницу входа в личный кабинет, нажмите «Забыли пароль?».
Введите зарегистрированный номер телефона или адрес электронной почты, получивший код подтверждения.
Введите полученный код, перейдите к форме создания нового пароля.
Придумайте пароль, состоящий минимум из 12 символов, включающий заглавные и строчные буквы, цифры и специальные знаки.
Сохраните пароль в надёжном менеджере, отключите автозаполнение в браузере.

После изменения пароля проверьте список активных сеансов в настройках безопасности и завершите все неизвестные. Включите двухфакторную аутентификацию, если она доступна, чтобы усложнить повторный доступ злоумышленникам. При подозрении на дальнейшее компрометирование сразу обратитесь в службу поддержки Госуслуг.

Блокировка учётной записи

Если коды доступа к сервису Госуслуг оказались в руках злоумышленников, первым действием должна стать блокировка учётной записи.

Немедленно зайдите в личный кабинет через защищённое соединение и выберите опцию «Блокировать учётную запись».
Если доступ к кабинету невозможен, позвоните в службу поддержки по официальному номеру, укажите номер телефона, привязанный к профилю, и потребуйте экстренной блокировки.
После подтверждения личности запросите создание нового пароля и привязку дополнительного уровня аутентификации (смс‑код, биометрия, токен).
Зафиксируйте дату и время обращения, сохраните номер обращения в системе поддержки для последующего контроля.

Дополнительные меры:

Проверьте все привязанные к учётной записи сервисы (банк, налоговая, электронная подпись) и при необходимости инициируйте их отдельную блокировку.
Оповестите органы, ответственные за киберпреступления, предоставив скриншоты и журналы активности.
Регулярно просматривайте журнал входов в учётную запись, фиксируя любые попытки доступа с неизвестных IP‑адресов.

Эти шаги гарантируют оперативную защиту личных данных и минимизируют риск дальнейшего использования украденных кодов.

Сообщение о происшествии

Куда обращаться

Если обнаружено, что код доступа к сервису госуслуг оказался у злоумышленников, необходимо немедленно обратиться в несколько ключевых инстанций.

Служба поддержки портала Госуслуг: телефон 8‑800‑555‑35‑35, онлайн‑чат в личном кабинете, электронная почта [email protected]. Запрос должен содержать номер учетной записи, дату и время подозрительной активности, а также копию сообщения о компрометации кода.
Отдел по защите информации Федеральной службы безопасности (ФСБ): телефон 8‑800‑200‑22‑22, форма обращения на сайте fsb.ru/incident. Указывайте детали утечки и требуйте проведение расследования.
Полиция: подача заявления в отдел киберпреступности по телефону 02 911 01 01 или через сервис «Электронный запрос» на сайте полиции. Приложите скриншоты, переписку и сведения о получателе кода.
Многофункциональный центр (МФЦ) по месту регистрации: личный визит для блокировки учетной записи и получения новых реквизитов доступа. Возьмите паспорт и подтверждение обращения в поддержку Госуслуг.
Банк, если код связан с финансовыми операциями: звонок в службу клиентской поддержки, блокировка карт и переводов, запрос на изменение паролей в интернет‑банке.
Роскомнадзор (при подозрении на массовую рассылку вредоносных ссылок): форма обращения на сайте roskomnadzor.ru/complaint.

После обращения в каждую из перечисленных организаций сохраняйте копии заявлений, протоколов и номеров обращений. Это ускорит процесс восстановления безопасности и последующего расследования.

Что необходимо сообщить

Если обнаружено, что идентификационный код с портала Госуслуг оказался у злоумышленников, необходимо немедленно предоставить следующую информацию компетентным органам:

полные ФИО и ИНН пострадавшего;
контактные данные: телефон, электронная почта, адрес регистрации;
точный номер и тип утраченного кода (например, токен, пароль, одноразовый код);
дата и время, когда код был использован или обнаружен в распоряжении третьих лиц;
способ получения кода (фишинговое письмо, компрометация личного кабинета, иное);
сведения о любой подозрительной активности в личном кабинете (неавторизованные входы, изменения настроек);
скриншоты или копии сообщений, подтверждающих факт компрометации;
список действий, предпринятых до обращения (смена пароля, блокировка доступа и тому подобное.).

Эти данные позволяют быстро оценить масштаб угрозы, предотвратить дальнейшее использование кода и инициировать расследование. После передачи информации следует соблюдать рекомендации специалистов: отключить доступ к кабинету, изменить все пароли, установить двухфакторную аутентификацию и регулярно проверять журнал входов.

Дополнительные меры безопасности

Проверка своих данных

Просмотр истории входов

Если ваш код доступа к Госуслугам оказался в руках злоумышленников, первым действием должно стать проверка истории входов в личный кабинет.

Откройте раздел «Безопасность» в личном кабинете.
Выберите пункт «История входов».
Просмотрите список последних авторизаций: дату, время, IP‑адрес, тип устройства.

Обратите внимание на входы с неизвестных IP‑адресов, из стран, где вы не находились, и на попытки входа в нерабочие часы. При обнаружении подозрительных записей сразу выполните следующие шаги:

Смените пароль и установите двухфакторную аутентификацию.
Отключите все активные сеансы, используя кнопку «Завершить все сеансы».
Сообщите о правонарушении в службу поддержки Госуслуг через форму обратной связи.

Регулярный мониторинг истории входов позволяет быстро выявлять несанкционированный доступ и минимизировать потенциальный ущерб.

Анализ активности на портале

При утечке кода портала Госуслуг необходимо сразу приступать к анализу активности, чтобы оценить масштаб угрозы и определить дальнейшие меры.

Сбор логов - выгрузить журналы доступа за 24‑48 часов до момента обнаружения утечки. Включить параметры: IP‑адреса, время запросов, типы операций, используемые токены.
Фильтрация аномалий - сравнить текущие запросы с обычным профилем поведения пользователей. Выделить:
- обращения с неизвестных геолокаций;
- частые запросы к API без предварительной аутентификации;
- попытки выполнения операций, требующих привилегий администратора.
Идентификация компрометированных учетных записей - проверить, какие аккаунты использовали утекший код. При обнаружении подозрительных действий немедленно блокировать соответствующие профили и сбросить пароли.
Оценка воздействия - определить, какие данные могли быть получены злоумышленниками: персональные сведения, финансовые операции, статус заявок. Составить список затронутых сервисов.
Уведомление ответственных подразделений - передать результаты анализа в службу безопасности, ИТ‑отдел и юридический департамент. Обеспечить согласованность действий по ограничению дальнейшего доступа.
Подготовка отчёта - сформировать документ с указанием:
- времени и объёма инцидента;
- списка выявленных аномалий;
- принятых мер по изоляции и восстановлению;
- рекомендаций по усилению защиты кода и мониторинга.

Постоянный мониторинг после инцидента позволяет быстро обнаруживать новые попытки эксплуатации и минимизировать риск повторных атак.

Защита от дальнейших атак

Активация двухфакторной аутентификации

Если коды доступа к личному кабинету оказались в чужих руках, первым действием должно стать включение двухфакторной аутентификации (2FA). Этот механизм добавляет второй уровень проверки, который невозможно обойти, имея только пароль.

Для активации 2FA выполните следующие шаги:

Войдите в личный кабинет Госуслуг.
Откройте раздел «Настройки» → «Безопасность».
Выберите способ второго фактора: мобильное приложение (Google Authenticator, Authy) или SMS‑сообщение.
Подтвердите выбор, введя полученный код.
Сохраните резервные коды в надёжном месте.
Проверьте вход, используя новый способ подтверждения.

После включения 2FA сразу измените пароль, отключите все активные сессии и при необходимости сообщите о компрометации в службу поддержки. Эти меры минимизируют риск дальнейшего несанкционированного доступа.

Использование надёжных паролей

Если код доступа к Госуслугам оказался у злоумышленников, первым действием должно стать замена всех паролей, связанных с учётной записью. Надёжный пароль исключает возможность быстрого взлома и ограничивает дальнейший ущерб.

Длина не менее 12 символов; чем длиннее, тем лучше.
Сочетание заглавных и строчных букв, цифр и спецсимволов.
Отсутствие словарных и часто используемых последовательностей (например, «12345», «qwerty»).
Уникальность для каждой службы; один пароль не должен использоваться более чем в одном сервисе.

Для создания и хранения паролей используйте проверенный менеджер: он генерирует случайные строки, сохраняет их в зашифрованном виде и автоматически подставляет при входе. После генерации сразу замените старый пароль в личном кабинете Госуслуг и во всех связанных сервисах (банковские карты, электронные почты, мессенджеры).

Проверьте, не раскрыты ли ранее использованные пароли, через сервисы мониторинга утечек. При обнаружении совпадений замените их немедленно. Включите двухфакторную аутентификацию: даже при знании пароля злоумышленник не сможет пройти вторую проверку.

Регулярно обновляйте пароли (не реже чем раз в 90 дней) и фиксируйте дату последней смены в менеджере. Такой подход минимизирует риск повторного доступа к учётной записи после компрометации кода.

Что делать, если мошенники уже воспользовались данными

Проверка банковских счетов

Отслеживание подозрительных операций

Отслеживание подозрительных операций - ключевой элемент реагирования при утечке кода доступа к государственному сервису. Система должна фиксировать каждый запрос, связанный с компрометированным идентификатором, и сравнивать его с установленными паттернами поведения.

Для эффективного мониторинга следует выполнить следующие действия:

включить логирование всех входов в сервис с указанием IP‑адреса, времени и используемого устройства;
настроить правила оповещения о попытках входа из неизвестных географических регионов;
установить пороговое значение количества запросов за короткий интервал и блокировать превышающие его аккаунты;
интегрировать анализатор аномалий, который выявит отклонения от обычных сценариев использования;
регулярно проверять отчёты о неудачных авторизациях и подозрительных транзакциях.

При обнаружении аномалии необходимо немедленно изолировать затронутый аккаунт, сменить все связанные пароли и запросить переиздание токенов доступа. Дополнительно следует передать подробные логи в службу безопасности для проведения форензики и построения модели будущих атак.

Поддержание актуальности правил фильтрации и постоянный пересмотр критериев подозрительности позволяют минимизировать риски дальнейшего компрометационного воздействия и быстро реагировать на любые попытки несанкционированного использования украденного кода.

Связь с банком

Если коды доступа к Госуслугам стали известны злоумышленникам, первым действием необходимо установить контакт с банком, где находятся ваши счета и карты.

Позвоните в службу поддержки банка по официальному номеру, указанному на сайте или на обратной стороне карты.
Уточните, что произошла утечка персональных данных, и потребуйте немедленную блокировку всех карт и онлайн‑сервисов, связанных с вашим аккаунтом.
Запросите подтверждение блокировки в письменной форме (смс, электронное письмо) для последующего контроля.
При возможности оформите временный лимит на операции по счету, чтобы предотвратить перевод средств без вашего подтверждения.

После блокировки сообщите в банк о необходимости замены карт и переоформления доступа к электронным сервисам. Зафиксируйте дату и имя оператора, который обработал ваш запрос.

Обратитесь в отдел по работе с клиентскими жалобами, если возникнут задержки или несогласованные действия. Требуйте документальное подтверждение всех проведённых мер.

Параллельно направьте в банк письменный запрос о предоставлении выписок за последние 30 дней, чтобы проверить наличие подозрительных транзакций. При обнаружении таких операций потребуйте их возврат и инициируйте расследование.

Сохраните всю переписку и записи разговоров - они могут потребоваться при обращении в правоохранительные органы и финансовый омбудсмен.

Эти действия позволяют быстро ограничить финансовый ущерб и обеспечить контроль над вашими банковскими сервисами.

Обращение в правоохранительные органы

Сбор доказательств

Если код портала Госуслуг оказался в руках мошенников, первым шагом является немедленный сбор доказательств, фиксирующих факт утечки и её масштаб.

Сохраняйте все доступные электронные следы:

скриншоты сообщений, писем или чат‑переписок, где упоминается полученный код;
логи доступа к системе, включающие IP‑адреса, даты и время запросов;
файлы журнала (audit log) из инфраструктуры, где хранился код;
дампы сетевого трафика, если есть подозрения на перехват данных;
копии документов, подтверждающих право владения кодом (служебные инструкции, соглашения о конфиденциальности).

Оформляйте каждый элемент в отдельный файл, проставляйте метки времени и сохраняйте оригиналы в неизменяемом виде (например, в архиве с контролем целостности). Не редактируйте полученные материалы; любые изменения могут подорвать их юридическую силу.

После сбора передайте комплект доказательств в уполномоченные органы (службу информационной безопасности, полицию, прокуратуру). При передаче указывайте:

кто обнаружил утечку;
когда и где был получен код;
какие действия предприняты для ограничения последствий.

Тщательно задокументированный набор материалов ускорит расследование и повысит шансы привлечения виновных к ответственности.

Подача заявления

Если обнаружено, что коды доступа к сервису Госуслуг стали известны злоумышленникам, первым действием должна стать немедленная подача официального заявления в компетентные органы.

Для оформления заявления следует выполнить три ключевых шага:

Сбор доказательств. Сохраните скриншоты, электронную переписку, журналы доступа и любые другие материалы, подтверждающие факт утечки кода. Эти данные понадобятся при составлении обращения.
Выбор формы обращения. Заявление можно подать через личный кабинет на портале Госуслуг, отправив письмо в службу поддержки, либо обратиться в полицию по месту жительства. При обращении в правоохранительные органы используйте форму «сообщение о преступлении», указав тип утечки и возможные последствия.
Заполнение и подача. В тексте заявления укажите:
1. ФИО и контактные данные заявителя.
2. Точную дату и время обнаружения компрометации.
3. Описание утраченного кода (номер, тип доступа).
4. Перечень приложенных доказательств.
5. Требование о проведении расследования и блокировке скомпрометированных учетных записей.

После отправки заявления сохраните подтверждение о приеме (номер заявки, копию письма). При необходимости уточняйте статус обращения через официальные каналы связи. Быстрое и корректное оформление заявления ускорит реакцию служб безопасности и поможет минимизировать риски дальнейшего использования украденных данных.