Что делать, если мошенники получили доступ к вашему аккаунту госуслуг

Незамедлительные меры при взломе

1. Смена пароля

Если к вашему личному кабинету государственных услуг получили несанкционированный доступ, первым действием должна стать немедленная смена пароля.

Откройте страницу входа в сервис, нажмите «Забыли пароль» и введите зарегистрированный телефон или e‑mail.
Получите код подтверждения, введите его в предложенное поле.
Создайте новый пароль: минимум 12 символов, сочетание букв разных регистров, цифр и специальных знаков; исключите легко угадываемые комбинации.
Подтвердите пароль и сохраните изменения.

После обновления пароля выполните следующее: выйдите из всех активных сеансов, проверьте настройки восстановления (номер телефона, альтернативный e‑mail) и при необходимости замените их. Убедитесь, что на устройстве нет вредоносных программ, которые могут перехватывать новые данные. Эти меры полностью закрывают уязвимость и предотвращают дальнейшее использование вашего аккаунта злоумышленниками.

2. Проверка истории входов

Проверка истории входов - первый практический шаг после обнаружения неавторизованного доступа к личному кабинету государственных услуг. Она позволяет быстро определить, какие устройства и IP‑адреса использовались для входа, и выявить подозрительные активности.

Откройте портал Госуслуг и войдите в свой аккаунт.
Перейдите в раздел «Мой профиль», затем выберите пункт «История входов».
Смотрите список записей: дата, время, IP‑адрес, тип браузера, геолокация.
Сравните каждую запись с вашими известными устройствами и местами работы.
При обнаружении неизвестных входов немедленно зафиксируйте детали (IP, время) и перейдите к следующим действиям.

Дальнейшие меры: смените пароль, включите двухфакторную аутентификацию, закройте все активные сессии, отправьте запрос в службу поддержки с приложением найденных записей. Эти шаги ограничат дальнейший доступ злоумышленников и восстановят контроль над аккаунтом.

3. Извещение службы поддержки Госуслуг

Если к вашему личному кабинету на портале Госуслуги получили несанкционированный доступ, первым действием должно быть немедленное обращение в службу поддержки. Сообщение должно содержать полные и точные сведения, чтобы специалисты могли быстро оценить ситуацию и начать восстановление доступа.

Укажите номер персонального аккаунта (логин, ИНН или СНИЛС).
Опишите, как и когда был обнаружен факт взлома (например, появление неизвестных действий в истории запросов).
Приложите скриншоты подозрительных операций и сообщений от системы.
Сообщите текущий статус пароля: изменён ли он после инцидента.
Укажите контактный телефон и адрес электронной почты, на которые можно отправить подтверждающие документы.

Связаться с поддержкой можно несколькими способами:

По телефону горячей линии - звонок в любой рабочий день, разговор фиксируется и фиксируется номер обращения.
Через форму обратной связи в личном кабинете - заполняете поле «Техническая поддержка», прикладываете файлы и отправляете запрос.
По электронной почте - отправляете письмо на [email protected] с темой «Неавторизованный доступ», указывая все перечисленные данные.

После отправки сообщения ожидайте подтверждения получения и номера заявки. Служба поддержки обязана в течение 24 часов связаться с вами, уточнить детали и предложить дальнейшие шаги: блокировку текущего доступа, восстановление пароля, проверку привязанных к аккаунту сервисов. Действуйте без задержек, чтобы минимизировать возможный ущерб.

Блокировка доступа к личному кабинету

1. Временная блокировка

Если к вашему личному кабинету в системе государственных услуг получили несанкционированный доступ, первым действием должна стать временная блокировка аккаунта. Эта мера прекращает возможность дальнейшего использования учетных данных злоумышленником и дает время для восстановления контроля.

Для выполнения временной блокировки выполните следующие шаги:

Откройте страницу входа в сервис и нажмите ссылку «Забыли пароль» или «Не можете войти».
Введите зарегистрированный номер телефона или адрес электронной почты.
Система отправит код подтверждения; введите его в соответствующее поле.
После подтверждения выберите опцию «Блокировать аккаунт» или «Временно отключить доступ».
Сохраните полученный номер заявки для обращения в службу поддержки.

После блокировки сразу обратитесь в центр технической поддержки:

Укажите номер заявки, полученный при блокировке.
Предоставьте сведения о подозрительной активности (время входа, IP‑адрес, действия).
Согласуйте восстановление доступа: смену пароля, привязку новой двухфакторной аутентификации, проверку привязанных контактов.

Выполнение этих действий прекращает текущую угрозу и создает условия для полной очистки аккаунта от посторонних вмешательств.

2. Полная блокировка аккаунта

Если обнаружено, что к вашему профилю на портале государственных услуг получили несанкционированный доступ, первым действием должна стать полная блокировка аккаунта. Это гарантирует прекращение всех текущих сеансов и предотвращает дальнейшее использование ваших персональных данных злоумышленниками.

Для выполнения блокировки необходимо:

Перейти в раздел «Безопасность» личного кабинета.
Выбрать опцию «Блокировать аккаунт полностью».
Подтвердить действие вводом кода, полученного по SMS или в приложении‑генераторе.
Сохранить полученный идентификационный номер запроса для обращения в службу поддержки.

После завершения процедуры все активные токены и ссылки, связанные с учетной записью, становятся недействительными. В дальнейшем можно запросить восстановление доступа через официальную форму восстановления, предоставив документы, подтверждающие личность.

Уведомление государственных органов

1. Подача заявления в полицию

Если к вашему аккаунту на портале государственных услуг получили несанкционированный доступ, первым действием должно стать официальное обращение в правоохранительные органы.

Подготовьте необходимые сведения:

ФИО, паспортные данные, контактный телефон;
номер личного кабинета, адрес электронной почты, привязанный номер мобильного телефона;
описание инцидента, время и способ обнаружения неавторизованного входа;
скриншоты или копии сообщений, подтверждающих факт компрометации;
список действий, которые уже предприняты (например, блокировка пароля).

Заполните заявление в электронном виде через портал МВД или посетите отделение полиции лично. В заявлении укажите:

Факт нарушения безопасности аккаунта;
Последствия (потеря данных, возможность финансовых потерь);
Требование о проведении расследования и защите ваших прав.

После подачи заявления получите протокол с регистрационным номером. Сохраните его - он понадобится при обращении в службу поддержки госуслуг и в банках, где привязан ваш аккаунт.

Дальнейшие шаги (смена пароля, привязка двухфакторной аутентификации, проверка истории операций) следует выполнять уже после официального фиксирования инцидента. Это гарантирует, что любые последующие действия будут задокументированы и учтены в рамках расследования.

2. Обращение в Роскомнадзор

Если ваш аккаунт на портале государственных услуг оказался под контролем злоумышленников, необходимо уведомить Роскомнадзор - орган, отвечающий за защиту персональных данных и пресечение нарушений в сфере информационных технологий.

Для обращения соберите следующие сведения: ФИО, паспортные данные, ИНН, номер телефона, адрес электронной почты; точный адрес страницы, где произошел взлом; скриншоты сообщений от мошенников; даты и время подозрительных действий.

Контактные каналы Роскомнадзора:

официальный сайт - раздел «Обращения граждан»;
электронная почта - [email protected];
телефон горячей линии - 8 800 555‑35 35;
личный кабинет на портале Госуслуг (раздел «Обращения в Роскомнадзор»).

Порядок подачи жалобы:

Перейдите на страницу «Обращения граждан» сайта Роскомнадзора.
Выберите форму «Сообщение о нарушении» и заполните обязательные поля.
Прикрепите подготовленные документы (скриншоты, копии паспорта, описание инцидента).
Отправьте форму и сохраните полученный регистрационный номер.

После отправки обращения система выдаст номер заявки. В течение 30 дней Роскомнадзор рассматривает запрос, проводит проверку и сообщает о результатах по указанным контактам. При подтверждении факта несанкционированного доступа могут быть инициированы процедуры блокировки аккаунта, возврата утраченных данных и привлечение виновных к ответственности.

3. Связь с банками и кредитными организациями

Связь с банками и кредитными организациями - обязательный этап восстановления безопасности после утечки доступа к порталу государственных услуг.

Уведомление о подозрительных действиях
- Позвоните в службу поддержки каждого банка, где у вас открыты счета или карты.
- Сообщите о возможном неавторизованном доступе, уточните, были ли зафиксированы операции, которые вы не инициировали.
Блокировка и переоформление карт
- Попросите мгновенно заблокировать все текущие банковские карты.
- Закажите выпуск новых карт с изменёнными реквизитами.
Проверка кредитных историй
- Закажите бесплатный отчёт из бюро кредитных историй.
- Оцените наличие новых кредитных заявок, займов или открытых счетов.
Ограничение доступа к онлайн‑сервисам
- Отключите автоподключения к банковским приложениям на всех устройствах.
- Установите двухфакторную аутентификацию в каждом банке, если она доступна.
Документирование контактов
- Запишите даты, имена операторов и номера заявок, полученных от банков.
- Сохраните подтверждающие письма или сообщения о блокировке и переоформлении.

Эти действия позволяют быстро ограничить финансовый ущерб и предотвратить дальнейшее использование ваших данных в банковской сфере.

Защита от дальнейших действий мошенников

1. Отмена подписок и услуг, оформленных злоумышленниками

Если к вашему личному кабинету госуслуг был получен несанкционированный доступ, первым действием должно стать удаление всех сервисов, оформленных злоумышленниками.

Войдите в аккаунт через защищённое соединение. При подозрении на компрометацию используйте новый пароль и включите двухфакторную аутентификацию.
Откройте раздел «Мои услуги». Просмотрите список активных подписок, заказов и подключений.
Выделите элементы, которые вы не оформляли: электронные подписи, платные сервисы, подписки на госуслуги, услуги связи и так далее.
Для каждого подозрительного элемента нажмите «Отменить» или «Удалить». Подтвердите действие в появившемся окне.
Сохраните скриншоты подтверждения отмены. При необходимости предоставьте их в службу поддержки.

После отмены услуг свяжитесь с техподдержкой портала, укажите факт несанкционированного доступа и запросите проверку истории действий. При наличии финансовых транзакций немедленно обратитесь в банк, заблокируйте карты и потребуйте возврат средств.

Завершив перечисленные шаги, закройте сессию, очистите кеш браузера и установите обновления безопасности на всех устройствах, с которых вы работаете. Это минимизирует риск повторного вмешательства.

2. Отзыв электронных подписей

Если доступ к вашему личному кабинету в системе государственных услуг получил посторонний, необходимо немедленно отозвать все связанные с ним электронные подписи. Это предотвратит возможность подписи документов от вашего имени злоумышленником.

Действия по отзыву подписи:

Войдите в кабинет под своим логином и паролем. При подозрении на компрометацию смените пароль сразу после входа.
Перейдите в раздел «Электронные подписи» (или аналогичный, где управляются сертификаты).
Выберите каждый активный сертификат и нажмите кнопку «Отозвать». Подтвердите действие проверочным кодом, который будет отправлен на ваш мобильный телефон или альтернативный контакт.
После отзыва убедитесь, что в списке сертификатов не осталось активных записей, связанных с текущим аккаунтом.
При необходимости запросите новый сертификат через центр сертификации, используя обновлённые данные доступа.
Сообщите о происшествии в службу поддержки системы государственных услуг и в компетентный орган (например, Роскомнадзор), указав, что электронные подписи были отозваны.

Отзыв подписей закрывает канал для подделки документов и восстанавливает контроль над вашими цифровыми операциями. После завершения всех шагов продолжайте регулярно проверять историю входов и активности в кабинете, чтобы своевременно обнаруживать новые попытки несанкционированного доступа.

3. Мониторинг кредитной истории

После того как злоумышленники получили доступ к вашему кабинету в системе государственных услуг, первым шагом в защите финансов должно стать наблюдение за кредитной историей. Любые изменения в кредитных записях могут свидетельствовать о попытках открыть новые кредиты, оформить рассрочки или оформить банковские карты от вашего имени.

Для эффективного мониторинга выполните следующие действия:

Зарегистрируйтесь в бесплатных сервисах кредитных бюро (БКИ) и включите автоматическое уведомление о новых запросах и изменениях в отчете.
Проверьте текущий кредитный отчет в официальных источниках (например, через портал «Госуслуги» или сайт Банка России). Обратите внимание на неизвестные кредитные договоры, займы и открытые счета.
При обнаружении подозрительных записей немедленно подайте заявку на блокировку соответствующего кредитного продукта в банке‑эмитенте и запросите исправление ошибки в бюро кредитных историй.
Сохраните скриншоты и копии всех сообщений о запросах, чтобы иметь доказательства при обращении в суд или к правоохранительным органам.

Регулярно (не реже одного раза в месяц) просматривайте отчет, чтобы своевременно выявлять новые угрозы и предотвращать дальнейшее использование ваших персональных данных в финансовой сфере.

4. Включение двухфакторной аутентификации

Включите двухфакторную аутентификацию (2FA) в личном кабинете Госуслуг, чтобы добавить второй уровень защиты к паролю.

Войдите в аккаунт, перейдите в раздел «Настройки» → «Безопасность».
Найдите пункт «Двухэтапная проверка» и активируйте его.
Выберите способ получения кода - SMS, мобильное приложение (Google Authenticator, Authy) или аппаратный токен.
Пройдите процесс привязки: введите полученный код, подтвердите действие.
Сохраните резервные коды в надёжном месте, они понадобятся при смене устройства.

После активации каждый вход будет требовать ввод пароля и одноразового кода, что существенно снижает риск повторного доступа злоумышленников.

Восстановление доступа к аккаунту

1. Процедура восстановления

Если к вашему личному кабинету Госуслуг получили посторонние, начните восстановление сразу.

Блокировка доступа - зайдите в раздел «Безопасность» через мобильное приложение или браузер и активируйте функцию «Выйти из всех устройств». Это моментально разорвет все активные сессии.
Смена пароля - создайте новый пароль, используя минимум 12 символов, сочетание букв разных регистров, цифр и специальных знаков. Не используйте ранее применявшиеся комбинации.
Обновление вопросов восстановления - замените контрольные вопросы и ответы на уникальные, известные только вам.
Проверка контактных данных - убедитесь, что привязанные телефон и электронная почта принадлежат вам. При необходимости замените их через настройки профиля.
Подтверждение личности - пройдите процедуру идентификации по видеосвязи или в центре обслуживания, предоставив паспорт и СНИЛС. После подтверждения система выдаст новый токен доступа.
Установка двухфакторной аутентификации - включите SMS‑код или приложение‑генератор (Google Authenticator, «Госуслуги»). Каждый вход будет требовать дополнительный код.
Проверка активности - изучите журнал входов, обратите внимание на неизвестные IP‑адреса и время доступа. При обнаружении подозрительных записей сразу сообщите в службу поддержки.
Обращение в техподдержку - сформируйте запрос в разделе «Помощь», укажите детали компрометации и приложите скриншоты. Сотрудники свяжутся с вами в течение часа.

После выполнения всех пунктов ваш аккаунт будет защищён, а возможность повторного несанкционированного доступа сведена к минимуму.

2. Подтверждение личности

Подтверждение личности - обязательный этап восстановления контроля над учетной записью, когда к ней получили доступ посторонние лица. Система проверяет, что запрос исходит от законного владельца, и только после успешной верификации разрешает изменения пароля и настройку безопасности.

Для подтверждения личности выполните следующие действия:

Откройте страницу входа в личный кабинет и выберите «Восстановить доступ».
Укажите зарегистрированный номер мобильного телефона или адрес электронной почты, получивший код подтверждения.
Введите полученный код в соответствующее поле.
При отсутствии доступа к указанным контактам перейдите к альтернативному способу: загрузите скан или фото паспорта и ИНН через защищённый канал.
После загрузки документов система проверит их в течение 24 часов; при положительном результате будет отправлено уведомление о восстановлении доступа.

После завершения верификации немедленно измените пароль, включите двухфакторную аутентификацию и проверьте список привязанных устройств, удалив неизвестные. Эти меры предотвратят повторное вмешательство.

3. Создание нового, надежного пароля

Если ваш профиль в системе государственных услуг был взломан, первым шагом является замена пароля на полностью новый и стойкий.

Для создания надёжного пароля соблюдайте следующие правила:

Длина не менее 12 символов.
Сочетание заглавных и строчных букв, цифр и специальных знаков (!, @, #, $ и так далее.).
Исключите личные данные: имя, фамилия, дата рождения, номер телефона.
Не используйте повторяющиеся или последовательные символы (например, «aaaa», «1234», «qwerty»).
Генерируйте пароль случайным образом с помощью менеджера паролей или специализированного генератора.

Сохраняйте пароль в надёжном менеджере, а не в открытом тексте или заметках. После изменения пароля проверьте, не осталось ли активных сессий на других устройствах, и завершите их вручную. При необходимости обновите пароль в связанных сервисах (банковские приложения, почтовый ящик), чтобы исключить возможность повторного доступа злоумышленников.

Предотвращение будущих взломов

1. Использование уникальных паролей

Если к вашему кабинету на портале государственных услуг пострадал контроль, первым действием должно стать замена пароля. Выберите комбинацию, содержащую минимум 12 символов, включающую заглавные и строчные буквы, цифры и специальные знаки. Не используйте слова из словарей, даты рождения, номера телефонов или любые повторяющиеся шаблоны.

создайте отдельный пароль для каждого ресурса; одинаковый код доступа к нескольким сервисам упрощает задачу злоумышленникам;
храните пароли в надёжном менеджере, который шифрует данные и генерирует случайные строки;
после изменения сразу проверьте настройки восстановления доступа и удалите неизвестные устройства из списка авторизованных;
включите двухфакторную аутентификацию, если она доступна, чтобы требовать дополнительный код при входе.

Эти меры минимизируют риск повторного проникновения и защищают личные данные от дальнейшего использования.

2. Регулярная проверка безопасности

Регулярно проверяйте состояние безопасности аккаунта, чтобы быстро обнаружить несанкционированные действия.

Просматривайте журнал входов: в разделе «История входов» ищите устройства, IP‑адреса и время, которые вам неизвестны. При обнаружении подозрительных записей немедленно завершайте сессии и меняйте пароль.
Обновляйте пароль минимум раз в три месяца. Выбирайте комбинацию букв разного регистра, цифр и специальных символов; избегайте слов из личных данных.
Активируйте двухфакторную аутентификацию через СМС или приложение‑генератор. Это добавит обязательный второй шаг при попытке входа.
Проверяйте список доверенных приложений и сервисов, имеющих доступ к вашему профилю. Удаляйте те, которые больше не нужны или вызывают сомнения.
Следите за изменениями в личных данных: адрес, телефон, электронная почта. Любые незапланированные правки могут сигнализировать о вмешательстве.
Подпишитесь на уведомления о входах и изменениях в аккаунте. Оповещения приходят мгновенно и позволяют реагировать без задержек.

Выполняя эти действия последовательно, вы снижаете риск дальнейшего использования вашего аккаунта злоумышленниками и сохраняете контроль над личными данными.

3. Осторожность при получении подозрительных сообщений

Если ваш личный кабинет на портале госуслуг оказался под контролем злоумышленников, любые сообщения, требующие подтверждения личности, пароля или перехода по ссылке, могут стать попыткой дальнейшего доступа.

Не открывайте ссылки в письмах, SMS и мессенджерах, если отправитель неизвестен или сообщение выглядит необычно.
Не вводите данные в формы, появившиеся после получения подозрительной корреспонденции.
Сразу проверяйте адрес отправителя: официальные письма приходят с доменов gov.ru, *.gosuslugi.ru; любые отклонения указывают на фишинг.

При получении сомнительного сообщения выполните следующие действия:

Сохраните оригинал (скриншот, копию текста) для дальнейшего расследования.
Перейдите в личный кабинет напрямую, набрав адрес в браузере, а не через ссылку.
Смените пароль и включите двухфакторную аутентификацию.
Сообщите о попытке мошенничества в службу поддержки портала и в правоохранительные органы.

Регулярно проверяйте историю входов в аккаунт, удаляйте неизвестные устройства и не отвечайте на запросы, содержащие угрозы или обещания «быстрой выгоды». Это минимизирует риск дальнейшего компрометации.

Юридические аспекты

1. Ответственность мошенников

Мошенники, получившие несанкционированный доступ к вашему личному кабинету на портале государственных услуг, несут несколько видов ответственности.

Уголовная - статья 272 УК РФ «Неправомерный доступ к компьютерной информации» предусматривает лишение свободы до пяти лет, а при отягчающих обстоятельствах - до десяти лет. При использовании полученных данных для получения государственных пособий или финансовых средств наказание усиливается.
Административная - статья 13.11 КоАП РФ «Нарушение правил использования информационных систем» влечёт штраф до 500 000 рублей для юридических лиц и до 50 000 рублей для физических лиц, а также административный арест.
Гражданско‑правовая - пострадавший вправе требовать возмещения ущерба в полном объёме, включая упущенную выгоду, штрафы, комиссии и моральный вред. Суд может обязать мошенника вернуть полученные средства и выплатить неустойку.

Для подтверждения вины необходимо собрать доказательства: скриншоты входов, журналы доступа, переписку с подозреваемыми, подтверждения списаний. После этого следует подать заявление в правоохранительные органы и в службу поддержки портала, указав конкретные факты и приложив собранные материалы. Судебные органы используют эти данные при квалификации преступления и определении размера наказания.

2. Ваши права и возможности

Если к вашему профилю в системе государственных услуг получили несанкционированный доступ, закон предоставляет конкретные инструменты защиты.

Немедленно измените пароль и включите двухфакторную аутентификацию.
Отключите доступ к приложению через функцию «Блокировать аккаунт».
Подайте заявление в службу поддержки портала о компрометации учетных данных.
Зафиксируйте инцидент в полицейском протоколе, указав детали подозрительной активности.
Требуйте предоставления журнала входов и операций, выполненных с вашего аккаунта.
Запросите удаление или ограничение использования личных данных, если они были раскрыты.
При подтверждении ущерба подайте иск о возмещении расходов, связанных с мошенническими действиями.

Служба поддержки обязана рассмотреть запрос в течение установленного срока, предоставить подтверждение блокировки и восстановить контроль над профилем. После получения официального ответа вы можете обжаловать решение в уполномоченный орган, если оно не удовлетворяет ваши требования.