Что делать, если мошенники получили код из СМС от Госуслуг

Немедленные действия при компрометации кода из СМС

Оценка возможного ущерба

Оценка возможного ущерба начинается с определения, какие сервисы и операции могли быть выполнены с использованием полученного кода.

Авторизация в личном кабинете Госуслуг;
Подтверждение платежей за государственные услуги;
Запросы на изменение персональных данных;
Оформление заявок на получение справок и сертификатов.

Для каждой из этих функций необходимо установить, был ли выполнен реальный запрос, и если да, то какой финансовый или юридический результат он мог принести.

Шаги оценки:

Просмотрите журнал входов в личный кабинет, отметьте время и IP‑адреса, совпадающие с моментом получения кода.
Сравните список выполненных действий с вашими плановыми операциями; любые незапланированные операции указывают на потенциальный ущерб.
Оцените стоимость каждой операции: сумма платежа, штрафы за неправомерное изменение данных, стоимость восстановления документов.
Сложите полученные суммы - это предварительный размер финансового ущерба.

Если обнаружены операции, связанные с передачей средств, сразу заблокируйте аккаунт и обратитесь в службу поддержки Госуслуг с требованием возврата средств и проведения расследования. При изменении персональных данных потребуйте их откат и уточните, какие сведения могли стать доступными злоумышленникам.

Подготовьте документ, в котором указаны: дата и время инцидента, список выполненных действий, их финансовая оценка и принятые меры. Этот документ понадобится при обращении в правоохранительные органы и страховую компанию.

Блокировка доступа к личному кабинету Госуслуг

Методы блокировки

Если коды подтверждения из SMS‑сообщений попали в руки злоумышленников, необходимо немедленно ограничить их использование.

Первый шаг - блокировать доступ к аккаунту, где использовался код. Для этого откройте личный кабинет на портале государственных услуг, перейдите в раздел «Безопасность» и активируйте функцию «Блокировать вход» или «Отключить профиль».

Дальнейшие действия включают:

Смена пароля и всех связанных с ним данных (логин, ответы на контрольные вопросы).
Отключение привязки мобильного номера к учетной записи; затем привяжите новый номер, к которому имеете полный контроль.
Установка двухфакторной аутентификации с использованием приложения‑генератора кодов вместо SMS.
Обращение в службу поддержки портала с запросом полной блокировки текущей сессии и выдачей нового идентификационного кода.

Не забудьте проверить журнал входов: если обнаружены попытки доступа из неизвестных устройств или регионов, сразу же инициируйте их принудительное завершение.

После выполнения всех перечисленных мер восстановите доступ к сервису, используя новые параметры, и сохраните их в защищённом месте. Это минимизирует риск повторного компрометации.

Контакты для экстренной блокировки

Если код доступа из СМС попал в чужие руки, необходимо немедленно заблокировать учётную запись и подтвердить её безопасность. Делать это следует через официальные каналы поддержки Госуслуг, доступные круглосуточно.

Контактные данные для экстренной блокировки:

Телефон горячей линии: 8 800 555‑35‑35 (бесплатный, работает 24 ч / 7 дней);
Мобильный номер службы поддержки: +7 495 777‑77‑77 (приём звонков в любое время);
Электронная почта: [email protected] (ответ в течение часа);
Онлайн‑чат на официальном сайте: https://www.gosuslugi.ru/feedback (кнопка «Срочная блокировка»).

Что нужно сообщить оператору:

ФИО полностью, как указано в личном кабинете;
Номер телефона, на который был отправлен СМС‑код;
Последние четыре цифры кода, полученного злоумышленником;
Дату и время получения кода.

После подтверждения личности оператор немедленно отключит доступ к сервису, изменит пароль и отправит новый одноразовый код на ваш номер. При необходимости запросите временную блокировку учётной записи до полного восстановления контроля.

Сбор доказательств

Скриншоты и записи

Скриншоты и видеозаписи - ключевой материал при реагировании на утечку кода подтверждения из SMS‑сообщения, перехваченного злоумышленниками.

Сначала зафиксировать все детали:

Сделать снимок экрана с полученным кодом, датой и временем сообщения;
Снять запись экрана, где отображается вход в личный кабинет Госуслуг, если доступ уже получен;
Сохранить переписку с мошенниками, если они требуют деньги или личные данные.

Затем выполнить действия по защите аккаунта:

Войти в личный кабинет через официальное приложение или сайт;
Перейти в раздел «Безопасность», отключить текущий номер телефона и привязать новый;
Сменить пароль, используя уникальную комбинацию символов;
Включить двухфакторную аутентификацию, предпочтительно через приложение‑генератор;
Удалить все ранее сохранённые устройства из списка «Доверенные устройства».

После восстановления доступа отправить в службу поддержки Госуслуг собранные скриншоты и видеозаписи, указав номер обращения и детали инцидента. При необходимости предоставить материалы правоохранительным органам.

Хранить копии всех файлов в зашифрованном архиве, помечая их датой и описанием события, чтобы в дальнейшем быстро предоставить доказательства.

Фиксация времени и обстоятельств

Запишите точную дату и время получения кода, который оказался в руках злоумышленников. Включите в запись часы, минуты и секунды, если это возможно. Зафиксируйте, где был получен SMS‑сообщение: на смартфоне, планшете или другом устройстве, укажите модель и операционную систему.

Сделайте скриншот сообщения сразу после его получения. Сохраните изображение в защищённом каталоге, добавив к файлу метку времени, генерируемую файловой системой. При наличии функции «история сообщений» экспортируйте соответствующий журнал и сохраните его копию.

Соберите дополнительные детали, которые могут подтвердить обстоятельства:

номер телефона, с которого пришло сообщение;
имя и номер отправителя (служба Госуслуг);
сведения о сети оператора, включая тип подключения (мобильный интернет, Wi‑Fi);
любые сопутствующие уведомления (например, запросы на подтверждение в приложении);
действия, предпринятые сразу после получения кода (ввод, передача, игнорирование).

Передайте собранные материалы в службу поддержки Госуслуг и в правоохранительные органы. Укажите в заявке, что фиксированы все временные метки и контекст получения кода, чтобы ускорить расследование и предотвратить дальнейшее использование компрометированных данных.

Куда обращаться

Обращение в службу поддержки Госуслуг

Каналы связи

Если код подтверждения из сообщения Госуслуг оказался в руках злоумышленников, необходимо оперативно задействовать все доступные каналы связи для защиты аккаунта и предотвращения несанкционированного доступа.

Первый шаг - немедленно связаться с технической поддержкой Госуслуг. Делать это можно через:

горячую линию +7 495 777‑77‑77 (круглосуточно);
форму обратной связи на официальном сайте (раздел «Помощь»);
чат‑бот в мобильном приложении (вкладка «Поддержка»).

Параллельно следует уведомить операторов мобильной связи, используя их сервисы:

звонок в кол‑центр оператора (например, 111 для МегаФон);
отправка SMS «STOP» на номер 999 (для блокировки дальнейшей пересылки кодов);
личный кабинет оператора (раздел «Безопасность», опция «Блокировать СМС‑коды»).

Необходимо оповестить Федеральную службу по техническому и экспортному контролю (ФСТЭК) о попытке компрометации. Это делается через:

электронную почту [email protected];
госуслугу «Сообщить о нарушении ИБ» (доступно в личном кабинете ГИС «Единый портал государственных услуг»);
телефонный центр 8 800 555‑35‑35 (рабочие часы 9:00-18:00).

Для подтверждения факта кражи кода следует предоставить:

скриншот полученного сообщения;
логин и номер телефона, привязанный к аккаунту;
время получения СМС.

После передачи данных службы проведут проверку, при необходимости изменят пароль и отключат текущий токен. При подтверждении факта утечки могут быть инициированы дополнительные меры: блокировка аккаунта, выдача нового кода, запрос биометрических данных.

Все действия должны быть выполнены без промедления, чтобы минимизировать риск несанкционированных операций. Использование указанных каналов связи гарантирует быстрый отклик и эффективную защиту персонального кабинета.

Информация, которую необходимо предоставить

Если коды подтверждения из сообщения, полученного через портал государственных услуг, оказались в руках злоумышленников, необходимо немедленно сообщить об этом в соответствующие органы. При обращении следует предоставить полную и точную информацию, чтобы специалисты могли быстро оценить риски и принять меры.

Во-первых, укажите свои личные данные: фамилия, имя, отчество, дата рождения, ИНН (при наличии) и номер телефона, к которому был привязан аккаунт. Во-вторых, опишите обстоятельства получения кода: дата и время сообщения, номер отправителя, точный текст кода, а также способ, которым код был передан (например, через SMS‑сообщение). В-третьих, перечислите все действия, которые могли быть выполнены злоумышленником после получения кода: попытки входа в личный кабинет, изменение пароля, привязка новых устройств, оформление услуг.

Дополнительно следует сообщить:

номер и модель телефона, с которого получено сообщение;
сведения о приложении «Госуслуги»: версия, дата последнего обновления;
IP‑адреса и географические данные, если они известны (например, из журналов доступа);
любые скриншоты или копии сообщения с кодом.

Эти данные позволяют быстро блокировать доступ, восстановить контроль над аккаунтом и предотвратить дальнейшее использование полученного кода. После передачи информации необходимо следовать инструкциям специалистов: изменить пароль, установить двухфакторную аутентификацию, проверить привязанные к аккаунту услуги.

Заявление в правоохранительные органы

Сроки подачи заявления

Если код, отправленный в СМС от портала государственных услуг, оказался в руках злоумышленников, необходимо незамедлительно оформить заявление. Сроки подачи определены нормативными актами и практикой организаций‑получателей:

в полицию - не позднее 24 часов с момента обнаружения факта утечки кода;
в службу поддержки Госуслуг - в течение 48 часов, чтобы заблокировать доступ к аккаунту и инициировать восстановление пароля;
в банк или иную финансовую организацию, где использовался код - в течение 3 рабочих дней, чтобы отменить возможные операции и оформить претензии.

Пропуск указанных сроков усложняет расследование и уменьшает шансы вернуть утраченные средства. Поэтому каждое действие должно быть зафиксировано документально сразу после выявления инцидента.

Необходимые документы

Если злоумышленники получили одноразовый код, отправленный из Госуслуг, необходимо немедленно оформить обращение в службу поддержки и подготовить пакет документов, подтверждающих личность и право собственности на учетную запись.

Для подачи заявления требуются следующие документы:

Паспорт гражданина РФ (или иной документ, удостоверяющий личность);
СНИЛС;
Справка из банка о последних операциях, если в аккаунте были привязаны банковские реквизиты;
Выписка из личного кабинета Госуслуг, подтверждающая наличие доступа к услуге;
Письменное заявление о несанкционированном получении кода, подписанное собственноручно;
При наличии доверенности - оригинал доверенности и паспорт представителя.

Подготовив указанные бумаги, отправьте их в службу поддержки через официальный сайт или личный кабинет. После проверки специалисты примут меры по блокировке доступа и восстановлению контроля над учетной записью.

Уведомление банков и финансовых организаций

Проверка счетов и транзакций

Если вы подозреваете, что одноразовый пароль из SMS‑сообщения Госуслуг оказался в руках злоумышленников, сразу приступайте к проверке финансовых операций.

Войдите в личный кабинет на портале Госуслуг.
Откройте раздел «Счета» и просмотрите все привязанные банковские карты.
Перейдите в «Историю платежей», сравните последние списания с вашими собственными действиями.
При обнаружении неизвестных транзакций немедленно заблокируйте соответствующую карту или счёт через банк.
Оформите заявку на возврат средств в банковском отделении или в сервисе Госуслуг.
Активируйте уведомления о новых операциях, чтобы получать мгновенные сообщения о каждой списании.

После блокировки проведите смену пароля доступа к Госуслугам, установите двухфакторную аутентификацию и обновите контактные данные. Регулярно проверяйте отчёты по счетам, чтобы своевременно выявлять любые отклонения.

Превентивные меры

Если коды подтверждения из SMS попали в руки мошенников, первая линия защиты - предотвращение дальнейшего доступа. Защитите телефон паролем или биометрией, включите блокировку экрана после короткого периода бездействия. Установите только проверенные версии ОС и регулярно обновляйте её, чтобы закрыть уязвимости, которые могут использовать злоумышленники.

Активируйте двухфакторную аутентификацию, где доступен альтернативный способ подтверждения (приложение‑генератор, аппаратный токен). Отключите возможность получения кодов по SMS, если сервис предоставляет более безопасный канал. При включённом 2FA сразу же меняйте пароль учётной записи, выбирая уникальные комбинации символов.

Не делитесь кодом ни с кем, даже если запрос выглядит официальным.
Отключите автоматическое сохранение SMS в облачных сервисах.
Установите антивирус и антишпионские программы, которые сканируют входящие сообщения на наличие подозрительных ссылок.
Настройте уведомления о попытках входа с новых устройств; при их появлении немедленно блокируйте сессии.

Если подозрение подтвердилось, немедленно измените пароль Госуслуг, откройте раздел «Безопасность» и отзовите все активные токены доступа. Свяжитесь со службой поддержки, запросите блокировку текущего кода и запросите выдачу нового. После восстановления контроля проверьте историю входов, удалите неизвестные устройства и включите оповещения о подозрительных действиях.

Регулярно проверяйте настройки конфиденциальности, ограничьте доступ приложений к SMS и контактам. Такой комплекс мер минимизирует риск повторного компрометации и защищает личные данные от дальнейшего использования.

Дальнейшие шаги и профилактика

Изменение учетных данных

Пароли и логины

Если код из SMS‑сообщения Госуслуг оказался у злоумышленников, первая реакция должна быть немедленная смена всех паролей, связанных с учетной записью.

Сменить пароль на портале Госуслуг и в личном кабинете государственных сервисов.
Обновить пароли на почтовых ящиках, банковских приложениях, сервисах онлайн‑покупок, соцсетях - любые, где использовался тот же логин или похожий пароль.
Включить двухфакторную аутентификацию (2FA) везде, где это возможно, предпочтительно через приложение‑генератор, а не SMS.

Проверьте журнал входов в аккаунт Госуслуг: если обнаружены незнакомые IP‑адреса или устройства, немедленно завершите их сеансы и сообщите о подозрительной активности в службу поддержки.

Установите уникальные пароли для каждого ресурса, используя генераторы или менеджеры паролей. Регулярно меняйте их, особенно после любого инцидента с компрометацией данных.

Оповестите банковские учреждения о возможном риске, запросите блокировку или переоформление карт, если они привязаны к аккаунту.

Эти действия минимизируют шанс дальнейшего доступа злоумышленников к личной информации и финансовым ресурсам.

Дополнительные средства защиты

Если код подтверждения из СМС оказался у злоумышленника, необходимо сразу усилить защиту учётной записи.

Первый шаг - сменить пароль в личном кабинете. При этом следует выбрать сложную комбинацию из букв разных регистров, цифр и символов.

Второй шаг - активировать альтернативный метод двухфакторной аутентификации. Вместо SMS‑кода можно привязать приложение‑генератор (Google Authenticator, Authy) или аппаратный токен, которые генерируют одноразовые коды без передачи их по сети.

Третий шаг - ограничить доступ к мобильному телефону: установить PIN‑код или биометрический замок, включить шифрование данных, удалить ненужные приложения, особенно те, которые запрашивают права доступа к SMS.

Четвёртый шаг - включить уведомления о входе в систему. При каждой попытке авторизации будет приходить оповещение, что позволяет быстро обнаружить несанкционированные действия.

Пятый шаг - обратиться в службу поддержки государственного портала. Сообщить о компромете кода, запросить блокировку текущих средств входа и выдачу нового идентификатора.

Шестой шаг - установить антивирусное приложение и регулярно обновлять ОС и программы. Это снижает риск установки вредоносного ПО, способного перехватывать сообщения.

Семой шаг - при возможности использовать отдельный номер телефона только для государственных сервисов. Смена SIM‑карты после инцидента также исключает дальнейший перехват.

Эти меры в совокупности формируют многоуровневую защиту, позволяющую минимизировать последствия утечки кода и восстановить контроль над учётной записью.

Проверка устройств на вредоносное ПО

Антивирусные программы

Если коды из SMS‑сообщения Госуслуг попали в руки злоумышленников, первым шагом является проверка компьютера и мобильного устройства на наличие вредоносных программ. Антивирусные решения позволяют быстро обнаружить и устранить угрозы, которые могут перехватывать коды или подменять их.

Антивирусные программы выполняют несколько ключевых функций:

сканирование файлов и процессов в реальном времени;
обнаружение и блокировка шпионского и банковского ПО;
защита от фишинговых сайтов, где могут запрашиваться коды доступа;
автоматическое обновление баз сигнатур для своевременного реагирования на новые угрозы.

Рекомендованные действия:

установить проверенный антивирус от известного производителя;
включить постоянную защиту и автосканирование;
выполнить полное сканирование системы, уделяя внимание папкам с временными файлами и загрузкам;
после обнаружения угроз - немедленно удалить их или переместить в карантин;
обновить все пароли, включая доступ к Госуслугам, используя новые уникальные комбинации;
активировать двухфакторную аутентификацию, если она доступна;
регулярно проверять наличие обновлений системы и приложений.

Эти меры снижают риск дальнейшего доступа к коду и защищают персональные данные от повторных попыток кражи.

Повышение цифровой грамотности

Обучение распознаванию фишинга

Если коды из SMS‑сообщений попали в руки злоумышленников, необходимо немедленно укрепить свою защиту, а также научиться распознавать попытки фишинга.

Первый шаг - изменить пароль доступа к личному кабинету и включить двухфакторную аутентификацию, если она ещё не активирована.

Второй шаг - провести обучение по выявлению фишинговых сообщений. В рамках такой подготовки следует обратить внимание на следующие элементы:

Адрес отправителя: проверяйте, совпадает ли домен с официальным (gov.ru, gosuslugi.ru).
Содержание ссылки: перед нажатием раскладывайте URL, ищите заменённые символы, лишние поддомены.
Требования к вводу кода: легитимные сервисы никогда не запрашивают код в ответ на письмо или звонок.
Грамматика и стилистика: фишинговые письма часто содержат орфографические ошибки, неестественные формулировки.

Третий шаг - использовать специализированные инструменты: антифишинговые плагины для браузера, сервисы проверки ссылок, мобильные приложения, которые сканируют входящие SMS на признаки мошенничества.

Четвёртый шаг - создать привычку проверять сообщения в официальных приложениях, а не в сторонних мессенджерах. При подозрении сразу обращаться в службу поддержки сервиса через официальные каналы.

Пятый шаг - регулярно проходить тренинги, включающие живые примеры фишинговых атак, разбор реальных кейсов и тесты на определение поддельных сообщений.

Следуя этим рекомендациям, вы снижаете риск дальнейшего использования украденных кодов и укрепляете свою цифровую безопасность.

Правила безопасного использования онлайн-сервисов

Сразу заблокируйте доступ к аккаунту, в котором использовался полученный код. Смените пароль, включите двухфакторную аутентификацию с новым секретом и удалите все активные сессии.

Дальнейшие действия:

обратитесь в службу поддержки государственного портала, укажите, что код был перехвачен;
запросите временную блокировку учетной записи до восстановления контроля;
проверьте привязанные к аккаунту телефонные и электронные адреса, удалите неизвестные контакты;
проверьте историю входов, зафиксируйте подозрительные IP‑адреса и сообщите их в отдел кибербезопасности;
установите антивирус и антишпионские программы, выполните полное сканирование устройства;
отключите автоматическое сохранение паролей в браузерах, используйте менеджер паролей с генерацией уникальных строк.

После восстановления доступа проверьте настройки безопасности: подтверждение операций через отдельный канал, ограничение количества попыток ввода кода, уведомления о подозрительных действиях.

Регулярно обновляйте программное обеспечение, используйте сложные пароли, не передавайте коды в ответных сообщениях и не сохраняйте их в открытых заметках. Соблюдение этих правил минимизирует риск повторного компрометации и защищает персональные данные от дальнейшего использования злоумышленниками.

Мониторинг личных данных

Сервисы отслеживания утечек

Если код подтверждения из сообщения от государственных сервисов оказался в руках злоумышленников, первым шагом необходимо оценить, где могла произойти утечка. Для этого используют специализированные сервисы, которые собирают и анализируют публичные и частные базы данных, содержащие утекшие учетные данные.

HaveIBeenPwned - проверка по базе известных компромиссов; вводите телефон или email, получаете список сервисов, где данные уже раскрыты.
DeHashed - поисковик по утечкам, позволяет искать по номеру телефона, хешу кода или другим параметрам.
LeakCheck - агрегатор новостей о новых утечках, отправка уведомлений при появлении новых записей, связанных с вашими данными.
Firefox Monitor - сервис от Mozilla, который автоматически сканирует публичные утечки и сообщает о найденных совпадениях.

После получения результата следует:

Немедленно закрыть доступ к аккаунту в Госуслугах через смену пароля и включение двухфакторной аутентификации, если она доступна.
Отключить все привязанные к номеру телефонные сервисы, которые могут использовать код для входа.
Обратиться в службу поддержки Госуслуг, указав факт компрометации кода, запросить блокировку текущей сессии и выдачу нового кода.
Зафиксировать инцидент в полицейском заявлении, предоставив скриншоты результатов проверки сервисов отслеживания утечек.

Регулярный мониторинг утечек позволяет обнаружить новые компромиссы до того, как злоумышленники используют полученный код. Настройте автоматические оповещения в выбранных сервисах, чтобы реагировать сразу же при появлении новых совпадений.

Регулярная проверка информации

Если код подтверждения из СМС оказался у злоумышленников, необходимо незамедлительно начать систематический мониторинг данных, связанных с учётной записью Госуслуг.

Первые действия:

войдите в личный кабинет, проверьте список активных устройств;
просмотрите журнал входов за последние 24 часа;
убедитесь, что нет неизвестных запросов на изменение пароля или привязку новых телефонов.

Дальнейшие меры:

измените пароль и привяжите к учётной записи уникальный PIN‑код;
включите двухфакторную аутентификацию, если она ещё не активирована;
сообщите о происшествии в службу поддержки Госуслуг через официальную форму обратной связи.

Регулярно проверяйте:

статус привязанных к аккаунту номеров и email‑адресов;
уведомления о попытках входа с новых IP‑адресов;
историю финансовых операций, связанных с государственными сервисами.

Постоянный контроль позволяет быстро обнаружить несанкционированные действия и минимизировать риск дальнейшего доступа к личным данным. Делайте проверку минимум раз в сутки, пока ситуация не будет полностью урегулирована.