Что делать, если мошенники получили доступ к вашему личному кабинету в Госуслугах

Немедленные действия при обнаружении взлома

Как определить, что личный кабинет взломан?

Признаки несанкционированного доступа

Признаки того, что к вашему аккаунту в Госуслугах получили посторонние лица, проявляются в нескольких типичных ситуациях.

В системе отображаются входы из неизвестных IP‑адресов или географических регионов.
В профиле изменены контактные данные: телефон, электронная почта, адрес проживания.
Активированы дополнительные сервисы или привязаны новые устройства без вашего участия.
Появились сообщения о смене пароля, подтверждающие действия, которые вы не инициировали.
В журнале активности отмечены операции, связанные с подачей заявлений, оплатой услуг или получением справок, о которых вы не знаете.
На странице «Безопасность» появляется предупреждение о подозрительной активности или блокировке учетной записи.
На электронную почту или в СМС приходят коды подтверждения, которые вы не запрашивали.

Обнаружив любой из этих признаков, необходимо немедленно изменить пароль, включить двухфакторную аутентификацию и обратиться в службу поддержки Госуслуг для блокировки доступа злоумышленников.

Уведомления от Госуслуг и других сервисов

При компрометации личного кабинета в Госуслугах первое внимание привлекают приходящие сообщения: письма, SMS, push‑уведомления в приложении. Они могут содержать коды подтверждения, ссылки на изменение пароля или запросы о передаче данных. Такие уведомления служат индикатором несанкционированного доступа и требуют немедленного реагирования.

Откройте каждый полученный сигнал в официальном приложении или на сайте, не переходя по ссылкам в письме.
Сравните указанные в уведомлении действия с вашими реальными запросами; если ничего не инициировали, пометьте как подозрительное.
Сразу же измените пароль в личном кабинете, используя уникальную комбинацию символов.
Активируйте двухфакторную аутентификацию: привяжите телефон или приложение‑генератор кодов.
Отключите все «запомненные устройства», которые могли быть добавлены злоумышленником.
Сообщите о полученных уведомлениях в службу поддержки Госуслуг через форму обратной связи или по телефону горячей линии.
Проверьте аналогичные сообщения в других сервисах, где использовались одинаковые учетные данные (банки, электронные почты, соцсети) и выполните аналогичные меры защиты.
Ведите журнал всех полученных уведомлений и действий, чтобы при повторных попытках иметь полную картину.

Эти шаги позволяют быстро нейтрализовать угрозу, восстановить контроль над аккаунтом и предотвратить дальнейшее использование ваших персональных данных.

Первые шаги после взлома

Изменение пароля к личному кабинету

Если в ваш аккаунт на Госуслугах проникли посторонние, первым действием должно стать немедленное изменение пароля.

Откройте страницу входа в личный кабинет, нажмите «Забыли пароль?».
Введите зарегистрированный номер телефона или адрес электронной почты, получивший код подтверждения.
Введите полученный код, перейдите к форме создания нового пароля.
Сформируйте пароль, содержащий минимум 8 символов, цифры, заглавные и строчные буквы, а также специальные символы.
Подтвердите новый пароль, сохраните изменения.

После смены пароля проверьте список активных сеансов: в настройках безопасности отключите все незнакомые устройства и завершите их сеансы.

Обновите контактные данные, привяжите двухфакторную аутентификацию: привязка к мобильному телефону и/или приложению‑генератору кода повысит защиту.

Немедленно сообщите о происшествии в службу поддержки Госуслуг через форму «Обратная связь» или по официальному телефону.

Закончите процесс, проверив, что в личном кабинете нет подозрительных изменений в данных, заявках или привязанных сервисах.

Эти шаги гарантируют, что доступ посторонних будет закрыт, а ваш аккаунт восстановит безопасность.

Уведомление о подозрительной активности

Если система фиксирует необычную активность, в личный кабинет приходит сообщение‑уведомление. В нём указываются дата, время, тип действия (вход с нового IP, изменение пароля, попытка доступа к документам). Сразу после получения следует проверить, совпадает ли указанное событие с вашими действиями.

Дальнейшие действия:

откройте уведомление, перейдите по ссылке к журналу входов;
сравните IP‑адрес и геолокацию с вашими известными устройствами;
если вход не ваш, измените пароль через форму «Восстановление доступа»;
включите двухфакторную аутентификацию в настройках безопасности;
запросите блокировку всех активных сессий;
обратитесь в службу поддержки Госуслуг через форму обратной связи или телефонный центр, указав номер уведомления.

После восстановления доступа проверьте сохранённые в кабинете данные: личные сведения, привязанные банковские карты, выданные справки. При обнаружении изменений сразу сообщите о них в техподдержку и попросите провести аудит аккаунта.

Регулярный мониторинг уведомлений о подозрительной активности позволяет быстро реагировать на попытки несанкционированного доступа и защищать персональные данные.

Блокировка и восстановление доступа

Блокировка учетной записи

Временная блокировка

Если к вашему аккаунту на Госуслугах получили доступ посторонние лица, первая реакция - временная блокировка профиля. Блокировка мгновенно отключает возможность входа, не позволяя злоумышленнику использовать сервисы, пока вы восстанавливаете безопасность.

Как оформить временную блокировку:

Откройте страницу входа в личный кабинет и нажмите «Забыли пароль» или «Не можете войти».
Выберите вариант «Блокировать аккаунт» и введите номер телефона, привязанный к профилю.
Получите СМС‑код, введите его в форму подтверждения.
Подтвердите блокировку, указав причину (неавторизованный доступ).

После подтверждения система закрывает аккаунт на 24 часа. За этот период вы получаете уведомление о блокировке на указанный телефон и электронную почту. В течение этого времени нельзя выполнять операции, но сохраняются все данные и настройки профиля.

Дальнейшие действия:

Войдите в аккаунт после снятия блокировки, измените пароль и секретные вопросы.
Проверьте привязанные к профилю устройства, удалите неизвестные.
Обратитесь в службу поддержки через форму «Обратная связь», приложив скриншоты подозрительной активности.
При необходимости запросите полное восстановление доступа и подтверждение личности (паспорт, СНИЛС).

Временная блокировка -  быстрый способ прервать несанкционированный доступ и обеспечить время для полной проверки безопасности вашего аккаунта.

Постоянная блокировка

Если к вашему аккаунту в системе государственных услуг получил несанкционированный доступ, необходимо сразу же установить постоянный запрет входа.

Обратитесь в техподдержку - позвоните по официальному номеру или отправьте запрос через форму обратной связи. Укажите, что требуется «неотменяемая блокировка» аккаунта.
Подтвердите личность - подготовьте паспорт, СНИЛС и СНИЛС‑карту, а также ответы на контрольные вопросы, указанные в профиле. Без подтверждения блокировка не будет выполнена.
Запросите полное удаление сессий - попросите операторов завершить все активные сеансы и отключить возможность восстановления пароля по стандартному пути.
Установите двухфакторную аутентификацию - после снятия блокировки включите SMS‑коды или приложение‑генератор, чтобы при повторном попытке доступа система требовала дополнительный код.
Сохраните протокол обращения - сохраните номер обращения, дату и имя сотрудника, который оформил блокировку. При необходимости используйте эти данные для дальнейшего расследования.

После выполнения перечисленных действий ваш личный кабинет будет находиться под постоянным запретом входа, что исключает возможность повторного доступа злоумышленников. При необходимости можно запросить полное удаление аккаунта и создание нового профиля.

Процедура восстановления доступа

Подтверждение личности

Если доступ к вашему кабинету в Госуслугах оказался в чужих руках, первым действием должно стать подтверждение личности. Это позволяет системе отделить законного владельца от злоумышленника и восстановить контроль.

Откройте страницу входа, выберите «Забыли пароль» и укажите зарегистрированный номер телефона. На него придёт одноразовый код. Введите код, чтобы пройти первый уровень проверки.
После восстановления пароля система запросит подтверждение через электронную почту или СМС. Перейдите по полученной ссылке, подтвердите действие.
Если запрос на изменение пароля отклонён, перейдите в раздел «Помощь» → «Восстановление доступа». Заполните форму, указав ФИО, ИНН, серию и номер паспорта. Прикрепите скан или фото документов.
После отправки заявки ожидайте ответ службы поддержки. В течение 24 часов специалист проверит предоставленные данные и восстановит доступ, отправив новые реквизиты входа.

Дополнительные меры:

Включите двухфакторную аутентификацию в настройках профиля.
Проверьте привязанные к аккаунту устройства; удалите неизвестные.
Оповестите службу поддержки о подозрительной активности, указав время и тип действий, которые были выполнены злоумышленником.

Эти действия позволяют быстро определить законного владельца и вернуть полный контроль над кабинетом.

Документы для восстановления

Если доступ к личному кабинету на Госуслугах был получен злоумышленниками, восстановление аккаунта начинается с подачи заявления в центр обслуживания и предоставления обязательных документов.

Для подачи заявления потребуются:

Паспорт гражданина РФ (оригинал и копия);
СНИЛС (страница с номером);
Справка о регистрации по месту жительства (выданная в МФЦ или через портал);
Скан или фото подтверждения владения мобильным номером, привязанным к аккаунту (скриншот или копия договора с оператором);
Электронная подпись (если использовалась в кабинете);
При наличии двухфакторной аутентификации - копия кода восстановления (QR‑код или файл);
Любой документ, подтверждающий право собственности на имущество, указанное в профиле (договор купли‑продажи, свидетельство о праве собственности), если такие данные были привязаны к учетной записи.

После сбора документов следует:

Обратиться в ближайший МФЦ или в службу поддержки Госуслуг через телефон +7 800 555‑33‑88.
Передать оригиналы и копии указанных бумаг сотруднику.
Подтвердить личность по биометрии или видеосвязи, если это требуется.
Получить временный пароль или ссылку для восстановления доступа, указанные в ответном письме.

Все представленные документы проверяются в течение двух рабочих дней. По окончании проверки вы получите уведомление о восстановлении аккаунта и рекомендацию сменить пароль, включить двухфакторную аутентификацию и обновить контактные данные. Без полного набора перечисленных бумаг процесс восстановления будет приостановлен.

Защита от дальнейших угроз

Куда сообщать о взломе?

Обращение в техническую поддержку Госуслуг

Если к вашему аккаунту в системе государственных услуг получили несанкционированный доступ, немедленно начните процесс обращения в техническую поддержку.

Зафиксируйте факт взлома: сделайте скриншоты подозрительных действий, запомните время последнего входа и IP‑адреса, если он отображается в журнале активности.
Сразу измените пароль и включите двухфакторную аутентификацию. При возможности отключите привязанные к аккаунту мобильные номера и почтовые ящики, чтобы предотвратить дальнейшее использование.

Для обращения в службу поддержки выполните следующие шаги:

Откройте страницу поддержки на официальном портале Госуслуг (https://www.gosuslugi.ru/feedback).
Выберите форму «Техническая проблема» и заполните обязательные поля: ФИО, ИНН или СНИЛС, номер личного кабинета, контактный телефон, описание происшествия (укажите, что был несанкционированный вход).
Прикрепите подготовленные скриншоты и, если есть, копию сообщения о блокировке аккаунта, полученного от системы.
Нажмите кнопку отправки и сохраните номер заявки, который будет отображён после отправки.

После подачи заявки техническая поддержка:

Свяжется с вами в течение 24 часов по указанному телефону или электронной почте.
Проведёт проверку активности, при необходимости временно заблокирует аккаунт.
Предоставит инструкции по восстановлению доступа и защите учетных записей в дальнейшем.

Действуйте без промедления: каждый час задержки увеличивает риск дальнейшего использования ваших персональных данных.

Заявление в правоохранительные органы

Если к вашему аккаунту в системе государственных услуг получили несанкционированный доступ, первым официальным действием является подача заявления в правоохранительные органы.

В заявлении указывают:

ФИО, паспортные данные, ИНН, СНИЛС;
номер и тип учетной записи в системе государственных услуг;
дату и время обнаружения несанкционированного входа;
подробное описание действий, которые были выполнены злоумышленниками (переводы, изменение личных данных, запросы услуг);
копии подтверждающих документов: скриншоты экрана, электронные письма, сообщения от службы поддержки;
сведения о попытках восстановления доступа (запрос пароля, обращение в техподдержку).

Заявление можно оформить:

лично в отделении полиции по месту жительства, предоставив распечатанный документ и подтверждающие материалы;
через портал «Электронная приемная» МВД, загрузив текст заявления и прикрепив файлы;
в электронном виде через личный кабинет на сайте Госуслуг, выбрав соответствующую услугу «Обращение в полицию».

После подачи заявления получаете протокольный номер и копию акта. Этот номер следует сохранять и указывать при дальнейших контактах с полицией и с поддержкой государственного сервиса. Ожидайте уведомления о начале расследования, а также о необходимости предоставить дополнительные доказательства.

Параллельно с обращением в правоохранительные органы необходимо зафиксировать факт нарушения в службе поддержки системы государственных услуг, запросить блокировку текущего доступа и смену пароля. При получении подтверждения о регистрации заявления, контролируйте процесс: проверяйте статус через онлайн‑сервис МВД или по телефону горячей линии.

Эти действия фиксируют факт преступления, упрощают последующее расследование и позволяют официально отстоять ваши права.

Уведомление банков и других финансовых организаций

Если ваш аккаунт в системе государственных услуг оказался под контролем злоумышленников, первым действием должно стать оповещение всех банков и финансовых учреждений, где вы обслуживаетесь.

Необходимо выполнить следующие действия:

Сразу позвонить в службу поддержки каждого банка, указать, что доступ к вашему личному кабинету был получен посторонними лицами, потребовать блокировку всех операций, связанных с онлайн‑банкингом;
Подать официальное заявление в отдел по работе с клиентами (можно оформить в электронном виде), приложив скриншоты подозрительной активности в Госуслугах;
Запросить переоформление карт, смену паролей и PIN‑кодов, а также активацию двухфакторной аутентификации;
Уточнить у банка возможность временного ограничения доступа к счетам и кредитным линиям до полного восстановления контроля над учетной записью;
Сохранить копии всех подтверждающих документов и записать даты, время и имена операторов, с которыми велся разговор.

После выполнения этих пунктов следует регулярно проверять выписки, мониторить подозрительные транзакции и при необходимости обращаться в правоохранительные органы. Быстрое информирование финансовых учреждений минимизирует риск потери средств и ускоряет процесс восстановления безопасности.

Меры предосторожности на будущее

Двухфакторная аутентификация

Двухфакторная аутентификация (2FA) - прямой способ повысить защиту учетной записи в системе государственных услуг. При включении 2FA каждый вход требует не только пароля, но и дополнительного кода, генерируемого мобильным приложением или отправляемого по SMS. Это препятствует несанкционированному доступу, даже если пароль уже известен злоумышленникам.

Если вы обнаружили, что к вашему кабинету получили доступ посторонние лица, незамедлительно включите 2FA и выполните следующие действия:

Сбросьте пароль - создайте новый, уникальный, состоящий из минимум восьми символов, включая буквы разного регистра, цифры и специальные знаки.
Активируйте двухфакторную проверку через настройки безопасности: выберите метод получения кода (мобильное приложение или SMS), привяжите номер телефона, проверьте работоспособность.
Проверьте список устройств - удалите все незнакомые или давно неиспользуемые сеансы.
Обновите контактные данные - убедитесь, что указанные email и телефон принадлежат только вам.
Включите уведомления о входах - получайте сообщения при каждой попытке авторизации.

После выполнения этих шагов система будет требовать подтверждения входа через второй фактор, что делает невозможным доступ для тех, кто знает только пароль. Регулярная проверка настроек безопасности и своевременное обновление методов 2FA сохраняет контроль над личным кабинетом и предотвращает повторные попытки взлома.

Использование сложных паролей

Если к вашему аккаунту на Госуслугах получили несанкционированный доступ, первым действием должно стать укрепление пароля. Сложный пароль значительно снижает шанс повторного взлома и препятствует использованию украденных учетных данных.

Для создания надежного пароля соблюдайте следующие правила:

длина не менее 12 символов;
сочетание заглавных и строчных букв, цифр и специальных знаков;
отсутствие словарных слов, имен, дат рождения и привычных последовательностей;
уникальность: используйте отдельный пароль только для Госуслуг, не повторяя его в других сервисах.

После восстановления доступа выполните немедленную смену пароля, используя указанные критерии. Затем активируйте двухфакторную аутентификацию, если она доступна, и проверьте список устройств, имеющих доступ к аккаунту, удалив неизвестные.

Регулярно обновляйте пароль (не реже чем раз в полгода) и храните его в защищённом менеджере паролей. Такие меры гарантируют, что даже при повторных попытках взлома злоумышленник не сможет воспользоваться вашими учетными данными.

Регулярная проверка активности в личном кабинете

Регулярный мониторинг действий в личном кабинете - первый оборонительный шаг после подозрения, что к вашему аккаунту на Госуслугах получили несанкционированный доступ.

Каждый вход в систему оставляет запись в журнале активности. При входе проверьте:

дату и время последнего входа;
IP‑адрес, с которого выполнен вход;
список выполненных операций (подача заявлений, изменение персональных данных, привязка банковских карт).

Если обнаружены неизвестные записи, выполните немедленные действия:

смените пароль, используя уникальную комбинацию букв, цифр и символов;
активируйте двухфакторную аутентификацию через СМС или приложение‑генератор;
удалите все привязанные к аккаунту устройства, которые вам не знакомы;
проверьте и при необходимости исправьте контактные данные (телефон, электронную почту);
отправьте запрос в службу поддержки Госуслуг о блокировке подозрительных операций.

Для предотвращения повторных инцидентов настройте автоматические уведомления о входе в аккаунт и о любых изменениях в профиле. Периодически (не реже одного раза в неделю) открывайте журнал активности и сверяйте его с вашими действиями.

Регулярный контроль позволяет быстро обнаружить отклонения, минимизировать ущерб и восстановить полную безопасность личного кабинета.

Осторожность при переходе по ссылкам и скачивании файлов

Если злоумышленники уже проникли в ваш личный кабинет Госуслуг, первым шагом должно стать ограничение дальнейшего доступа. Параллельно с изменением пароля и активацией двухфакторно аутентификации требуется предельно внимательное отношение к любым ссылкам и файлам, получаемым по электронной почте, СМС или мессенджерам.

Перед переходом по ссылке проверяйте адрес: он должен точно совпадать с официальным доменом - gosuslugi.ru. Любые отклонения (дополнительные символы, поддомены, необычные окончания) указывают на фишинговый ресурс.
При получении письма, которое просит «войти в аккаунт», откройте браузер вручную и введите адрес сайта. Не используйте ссылки из сообщения.
Если ссылка выглядит подозрительно, не переходите по ней и сообщите о попытке мошенничества в службу поддержки Госуслуг.

Скачивание файлов требует аналогичного контроля:

Принимаете только документы, размещённые в разделе «Личный кабинет» вашего профиля.
Перед открытием загрузки проверьте расширение файла: предпочтительно - PDF, DOCX, JPG; исполняемые форматы (EXE, ZIP, SCR) запрещены.
После загрузки запустите проверку антивирусом, даже если файл пришёл от официального сервиса.

Эти простые меры позволяют быстро сократить риски дальнейшего компрометации аккаунта и восстановить контроль над личными данными.

Проверка своих данных в других сервисах

Если доступ к вашему кабинету на портале государственных услуг был получен посторонними, первым шагом является проверка личных данных в остальных онлайн‑сервисах, где вы используете те же учетные данные или привязываете государственные ресурсы.

просмотрите аккаунты электронной почты; убедитесь, что в настройках безопасности указаны только ваши устройства, а в журнале входов нет неизвестных IP‑адресов;
проверьте банковские и платёжные сервисы (Сбербанк Онлайн, Тинькофф, Яндекс.Деньги и тому подобное.); просмотрите список привязанных карт, последние операции, настройки уведомлений;
откройте профили в соцсетях (ВКонтакте, Одноклассники, Telegram); проверьте список авторизованных приложений и активных сессий;
изучите аккаунты в сервисах доставки, онлайн‑магазинах, сервисах аренды; убедитесь, что адреса доставки и платежные реквизиты совпадают с вашими.

Для каждой платформы выполните следующие действия: войдите в систему, измените пароль на уникальный, включите двухфакторную аутентификацию, просмотрите историю входов и операций, удалите незнакомые устройства и приложения. Если обнаружены изменения, незамедлительно восстановите контроль: сбросьте пароль, обратитесь в службу поддержки, запросите блокировку подозрительных действий.

При обнаружении утечки персональных данных в любом из сервисов сообщите об этом в соответствующий центр защиты прав потребителей и в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций. Сохраните скриншоты и журналы активности как доказательство для дальнейшего расследования.