Что делать, если мошенники получили код от Госуслуг

Меры по восстановлению контроля

Экстренные действия

Смена пароля

Если ваш код доступа к системе Госуслуг оказался в руках злоумышленников, первым действием должна стать смена пароля. Это моментальная мера, которая блокирует дальнейший вход с использованием украденного кода.

Откройте страницу входа в Госуслуги и выберите «Восстановление пароля».
Введите зарегистрированный номер телефона или адрес электронной почты.
Получите проверочный код, введите его в предложенное поле.
Установите новый пароль, состоящий из минимум восьми символов, включающих прописные и строчные буквы, цифры и специальные знаки.
Сохраните пароль в надёжном менеджере паролей.

После изменения пароля необходимо:

Выйти из всех активных сеансов через раздел «Управление устройствами».
Включить двухфакторную аутентификацию, если она ещё не активирована.
Проверить историю входов и при обнаружении подозрительных записей обратиться в службу поддержки Госуслуг.
Оповестить банк и другие сервисы, где использовались те же учётные данные, о потенциальной компрометации.

Эти действия минимизируют риск дальнейшего несанкционированного доступа и позволяют восстановить контроль над личным кабинетом.

Отключение доступа по СМС-коду

Если код подтверждения из СМС оказался в руках злоумышленников, необходимо сразу ограничить возможность их входа в личный кабинет.

Обратитесь в службу поддержки Госуслуг через официальный сайт или телефон горячей линии; запросите блокировку текущего кода и отключение входа по СМС.
Смените привязанный к аккаунту номер телефона; после изменения система потребует подтверждения нового номера, что исключит дальнейшее использование старого кода.
Отключите двухфакторную аутентификацию, основанную на СМС, и включите более надёжный способ (например, мобильное приложение‑генератор кодов или аппаратный токен).
Смените пароль от учётной записи; используйте уникальную комбинацию из букв, цифр и символов.
Проверьте список активных сессий и устройств; завершите все подозрительные подключения.
Настройте уведомления о входе в аккаунт; любые попытки доступа будут сразу фиксироваться.

После выполнения перечисленных действий злоумышленник потеряет возможность использовать полученный код, а доступ к личному кабинету будет защищён более надёжными методами.

Проверка истории входов

Если подозреваете, что код доступа к личному кабинету Госуслуг оказался в руках злоумышленников, первым действием должна стать проверка истории входов. Эта процедура позволяет быстро определить, были ли попытки неавторизованного доступа и какие устройства использовались.

Для проверки выполните следующие шаги:

Откройте сайт Госуслуг и войдите в свой аккаунт.
Перейдите в раздел «Настройки» → «Безопасность».
Выберите пункт «История входов» или «Активные сеансы».
Изучите список: обратите внимание на даты, время, IP‑адреса и типы устройств.
При обнаружении незнакомых записей нажмите «Завершить сеанс» или «Выйти из всех устройств».

После подтверждения подозрительных входов необходимо:

Сменить пароль, используя сложную комбинацию букв, цифр и символов.
Включить двухфакторную аутентификацию, если она ещё не активирована.
Отключить все ранее выданные токены и коды доступа.
Сообщить о происшествии в службу поддержки Госуслуг через форму обратной связи или по телефону.
При необходимости подать заявление в правоохранительные органы, указав даты и IP‑адреса неавторизованных входов.

Регулярный мониторинг истории входов и оперативные действия при обнаружении аномалий снижают риск дальнейшего использования украденного кода и защищают персональные данные.

Уведомление государственных органов

Обращение в полицию

Если код доступа к порталу государственных услуг оказался в руках злоумышленников, первоочередным действием является официальное сообщение о преступлении.

Позвоните в отдел по борьбе с киберпреступностью по телефону 112 или 02‑911 (если доступен городской диспетчер). Укажите номер телефона, дату и время получения кода, а также все сведения о подозрительных сообщениях или запросах.

Подготовьте письменное заявление. В нём укажите:

ФИО, паспортные данные, контактный номер;
Полный текст полученного кода и способ его передачи;
Описание действий мошенников (например, попытка входа в личный кабинет);
При наличии скриншотов или записей - приложите их к заявлению.

Отдайте заявление в отделение полиции лично либо отправьте через онлайн‑портал МВД. После приёма получите протокол с номером дела. Сохраните его копию для дальнейшего взаимодействия с сервисом Госуслуги и банками, если требуется блокировка аккаунтов.

Следите за статусом расследования через официальный сайт правоохранительных органов, предоставляя дополнительные сведения по запросу. Это ускорит реагирование и повысит шансы предотвратить дальнейшее незаконное использование кода.

Заявление в Минцифры

Если коды доступа к личному кабинету Госуслуг оказались в руках злоумышленников, необходимо незамедлительно оформить официальное заявление в Министерство цифрового развития, связи и массовых коммуникаций (Минцифры).

Для подачи заявления выполните следующие действия:

Сохраните все сведения, связанные с утратой кода: дату получения, способ передачи (смс, e‑mail), номер телефона, IP‑адрес, скриншоты сообщений.
Перейдите на портал Минцифры - раздел «Обращения граждан».
Выберите форму «Заявление о компрометации данных Госуслуг».
Заполните поля:
- ФИО, ИНН, контактный телефон, адрес электронной почты;
- Точный номер вашего аккаунта в Госуслугах;
- Описание инцидента, указав, как код был получен злоумышленниками;
- Приложите собранные доказательства (скриншоты, копии сообщений).
Подтвердите подачу электронной подписью или через подтверждение по СМС.
Сохраните номер обращения и ссылку на страницу статуса.

После подачи заявления Минцифры обязаны:

Зарегистрировать обращение и направить его в службу информационной безопасности.
Оценить степень риска и инициировать блокировку скомпрометированного аккаунта.
Оповестить пользователя о предпринятых мерах и предоставить рекомендации по восстановлению доступа (смена пароля, двухфакторная аутентификация).

Контролировать процесс можно через личный кабинет на портале Минцифры, используя полученный номер обращения. При отсутствии ответа в течение 10 рабочих дней рекомендуется повторно связаться с поддержкой по телефону горячей линии.

Своевременное заявление значительно повышает шансы предотвратить дальнейшее использование украденных данных и минимизировать потенциальный ущерб.

Предотвращение будущих угроз

Усиление безопасности аккаунта

Двухфакторная аутентификация

Двухфакторная аутентификация (2FA) добавляет к паролю второй уровень защиты: код, получаемый через SMS, мобильное приложение или аппаратный токен. При утечке кода доступа к Госуслугам один фактор уже недостаточен, поэтому включение 2FA становится обязательным шагом.

Если злоумышленник уже обладает кодом, необходимо немедленно активировать второй фактор и выполнить следующие действия:

В личном кабинете Госуслуг включить двухэтапную проверку, выбрав предпочтительный метод получения кода (мобильное приложение «Госуслуги», токен или SMS);
Сменить пароль аккаунта, используя сложную комбинацию букв, цифр и символов;
Отключить все ранее привязанные устройства, которые могут получать коды, и привязать только проверенные;
Проверить журнал входов, удалить подозрительные сессии и при необходимости обратиться в службу поддержки для блокировки доступа;
Настроить уведомления о попытках входа, чтобы получать мгновенные сообщения о любой активности.

После выполнения этих пунктов доступ к услугам будет защищён двумя независимыми элементами: знанием пароля и владением уникальным кодом, генерируемым только авторизованным устройством. Это минимизирует риск дальнейшего несанкционированного доступа.

Использование надежных паролей

Если код доступа к госуслугам оказался в чужих руках, первая реакция - сменить пароль аккаунта без промедления. Устойчивый пароль защищает учетную запись от повторного взлома, даже если злоумышленник уже знает одноразовый код.

Для создания надёжного пароля следует соблюдать три правила: минимум 12‑символьный набор, комбинация букв разных регистров, цифр и специальных символов; отсутствие слов, имен, дат и привычных последовательностей; уникальность для каждой службы. Пример: G7#x9L!pQ2$z.

Управление паролями упрощает использование менеджера: он генерирует случайные строки, хранит их в зашифрованном виде и автоматически подставляет при входе. После смены пароля необходимо обновить его в всех сервисах, где использовалась та же комбинация.

Краткий план действий:

Сменить пароль в личном кабинете госуслуг.
Сгенерировать новый пароль по указанным правилам.
Сохранить его в надёжном менеджере.
Обновить пароль в связанных приложениях и сервисах.
Включить двухфакторную аутентификацию, если она доступна.

Проверка привязанных устройств

Если код доступа к Госуслугам оказался в руках злоумышленников, первым действием должна стать проверка всех устройств, привязанных к вашему аккаунту.

Откройте личный кабинет на сайте Госуслуг.
Перейдите в раздел «Настройки» → «Безопасность».
Выберите пункт «Привязанные устройства».
В списке отобразятся модели, IP‑адреса и даты последнего входа.
Сразу же удалите любые записи, которые не распознаются: нажмите «Удалить» рядом с нужным устройством.
После удаления выполните принудительный выход из всех сессий («Выйти со всех устройств»).

Дальнейшие меры: смените пароль, включите двухфакторную аутентификацию, проверьте настройки восстановления доступа. Эти действия ограничивают возможность повторного доступа злоумышленников к вашему аккаунту.

Повышение цифровой грамотности

Обучение распознаванию фишинга

Если коды доступа к государственному сервису оказались в руках злоумышленников, первая защита - умение отличать фишинговые попытки от легитимных сообщений.

Признаки фишинга

адрес электронной почты или номер телефона отличается от официального домена;
в тексте присутствуют орфографические ошибки, несоответствия стиля официальных уведомлений;
ссылка ведёт на сайт с незнакомым доменом или на страницу, требующую ввод кода повторно;
сообщение требует срочного действия, угрожая блокировкой аккаунта.

Мероприятия для предотвращения компрометации

При получении запроса о вводе кода сверяйте источник: откройте официальный портал напрямую, а не через присланную ссылку.
Не вводите код в форму, если её URL не начинается с https://www.gosuslugi.ru.
Отключите автоматическое заполнение полей в браузере; введите данные вручную.
Включите двухфакторную аутентификацию, привязав дополнительный токен к устройству, недоступному удалённому доступу.

Действия после подозрения на фишинг

немедленно смените пароль учётной записи;
запросите новый одноразовый код через приложение Госуслуг;
заблокируйте сессии, открытые с неизвестных устройств;
сообщите о инциденте в службу поддержки государственного портала и в правоохранительные органы.

Регулярные тренинги по распознаванию фишинговых сообщений позволяют быстро реагировать, минимизировать ущерб и сохранить контроль над личными данными.

Осторожность при переходе по ссылкам

Если подозревается, что код доступа к Госуслугам оказался в чужих руках, первым шагом является контроль за тем, какие ссылки открываются в браузере. Любой переход по непроверенному URL может привести к передаче личных данных или к дальнейшему использованию кода злоумышленниками.

проверяйте адрес в строке браузера перед переходом; официальные сервисы используют домен .gov.ru
наведите курсор на ссылку, чтобы увидеть реальный URL в статусной строке; скрытые редиректы часто используют похожие названия
открывайте только ссылки, полученные из официальных писем или SMS от Госуслуг; сторонние сообщения могут содержать поддельные адреса
не вводите полученный код на сайтах, требующих авторизацию через сторонние сервисы; код действует исключительно в рамках официального портала
используйте двухфакторную аутентификацию, если она доступна; дополнительный код снижает риск несанкционированного доступа

Контроль за переходами по ссылкам минимизирует возможность дальнейшего использования украденного кода. При возникновении сомнений - лучше открыть официальный сайт вручную, ввести код туда и при необходимости изменить пароль или запросить новый код.

Недоверие к незнакомым звонкам и сообщениям

Если к вам поступил звонок или сообщение от неизвестного номера, сразу задайте себе вопрос о его достоверности. Не раскрывайте персональные данные и коды подтверждения, пока не убедитесь в подлинности источника.

Проверка подлинности включает:

поиск официальных контактов организации в её официальных каналах;
сравнение номеров телефонов с опубликованными на сайте;
запрос повторного кода через личный кабинет, а не через полученное сообщение.

Если возникли сомнения, отключите связь с отправителем и обратитесь в службу поддержки через проверенный канал. Не вводите полученный код в сторонние формы, даже если они выглядят официально.

После инцидента обновите пароли, активируйте двухфакторную аутентификацию и проверьте историю входов в личный кабинет. Эти меры снижают риск дальнейшего доступа к вашим данным.

Последствия утечки данных

Возможные риски для пользователя

Финансовые махинации

Если злоумышленники получили код доступа к вашему профилю Госуслуг, финансовые операции могут быть подвержены несанкционированным переводам и выводу средств. Необходимо немедленно ограничить возможность дальнейшего использования кода.

Действия:

Заблокировать профиль в личном кабинете Госуслуг через функцию «Выход из всех сеансов».
Сменить пароль и установить двухфакторную аутентификацию, если она не была активирована.
Обратиться в службу поддержки Госуслуг с запросом о приостановке доступа к финансовым сервисам, привязанным к аккаунту.
Сообщить в банк о возможной утечке кода, потребовать блокировку карт и счетов, запросить выписку за последние 30 дней.
Подать заявление в полицию о попытке мошенничества, указав номер кода и детали инцидента.

Контроль:

Регулярно проверять операции в личных кабинетах государственных и банковских сервисов.
Отключить автоматические платежи, привязанные к профилю, до восстановления полной безопасности.
Сохранить копии всех сообщений с поддержкой и заявлений в правоохранительные органы.

Профилактика:

Хранить коды доступа в защищённом месте, использовать менеджеры паролей.
Не передавать код третьим лицам, даже если запрос выглядит официальным.
Периодически обновлять контактные данные в Госуслугах, чтобы получать оповещения о подозрительной активности.

Оформление кредитов

Если ваш код из Госуслуг оказался в руках злоумышленников, сразу приступайте к защите кредитных операций.

Заблокируйте доступ к личному кабинету Госуслуг через службу поддержки.
Сообщите о компромете в банк, где оформлялся кредит, запросите блокировку текущих заявок.
Подайте заявление в бюро кредитных историй о временной приостановке выдачи новых кредитов на ваше имя.
Проверьте все открытые кредитные линии, запросите выписки, отметьте неизвестные операции.
При необходимости откройте новые кредитные счета в надёжных финансовых учреждениях, используя новые аутентификационные данные.

Дальнейшие действия:

Смените пароли и привязанные к телефону коды в каждом сервисе, где использовался один и тот же код.
Установите двухфакторную аутентификацию для всех банковских приложений.
Оформите мониторинг кредитных операций, получайте уведомления о любых изменениях.

Эти меры позволяют минимизировать риск несанкционированного получения новых кредитов и быстро восстановить контроль над финансовой историей.

Получение персональных данных

Если злоумышленники завладели кодом подтверждения из системы государственных услуг, необходимо немедленно ограничить дальнейшее использование личных данных.

Заблокировать доступ к личному кабинету: в настройках профиля включить двухфакторную аутентификацию, сменить пароль и удалить все сохранённые сеансы.
Сообщить в службу поддержки: указать детали инцидента, предоставить скриншоты и запросить временную блокировку аккаунта.
Оповестить органы: подать заявление в полицию о попытке кражи персональных данных, приложив копии документов, подтверждающих факт утечки.
Проверить связанные сервисы: изменить пароли и коды доступа в банковских приложениях, онлайн‑магазинах, мобильных операторах, где использовался тот же телефонный номер или e‑mail.

После выполнения перечисленных действий следует мониторить финансовые операции и запросы на выдачу кредитов. При появлении подозрительных действий немедленно инициировать блокировку карт и запросить кредитный отчёт.

Постоянный контроль за состоянием персональной информации и своевременное реагирование позволяют минимизировать ущерб, вызванный получением кода мошенниками.

Действия по минимизации ущерба

Проверка банковских счетов

Если код доступа к Госуслугам попал в руки злоумышленников, первым действием должно стать проверка всех банковских счетов, связанных с вашим профилем. Это позволяет быстро обнаружить несанкционированные списания и предотвратить дальнейший ущерб.

Выполните следующие шаги:

Войдите в личный кабинет банка через защищённое соединение.
Откройте раздел «История операций» за последние 30‑60 дней.
Сравните каждую запись с вашими собственными расходами; отметьте любые неизвестные транзакции.
При обнаружении подозрительных списаний немедленно заблокируйте карту и запросите её переиздание.
Свяжитесь с отделом безопасности банка, предоставьте скриншоты подозрительных операций и требуйте их расследования.
Установите дополнительные средства защиты: двухфакторную аутентификацию, уведомления о каждой операции.

После очистки аккаунта продолжайте мониторинг движений по счету минимум две недели. Регулярно проверяйте выписки, включайте SMS‑уведомления о списаниях и держите пароль от Госуслуг в отдельном, надёжно защищённом месте. Такие меры минимизируют риск повторного доступа к вашим финансовым ресурсам.

Мониторинг кредитной истории

Если злоумышленники получили доступ к коду Госуслуг, первая задача - защитить финансовую репутацию. Необходимо немедленно проверить состояние кредитной истории, чтобы выявить любые попытки оформления займов или кредитных карт без вашего согласия.

Выполните следующие действия:

Войдите в личный кабинет на сайте Федеральной службы по финансовому мониторингу (ФСФМ) или в сервисе «Брокер кредитных историй» и запросите текущий отчёт.
Сравните полученные данные с вашими собственными записями: наличие новых кредитов, открытых счетов, запросов от банков.
При обнаружении несоответствий сразу же сообщите в банк‑эмитент и в бюро кредитных историй о факте мошенничества.
Активируйте услугу оповещения о новых запросах в кредитную историю - вы будете получать SMS или email при каждом обращении к вашему профилю.
При необходимости оформите блокировку (заморозку) кредитной истории, чтобы предотвратить выдачу новых кредитов без вашего подтверждения.

Регулярный контроль кредитных записей (не реже одного раза в месяц) позволяет обнаружить подозрительные операции на ранней стадии и быстро реагировать, минимизируя финансовый ущерб. После восстановления доступа к госуслугам обязательно измените пароль и включите двухфакторную аутентификацию, чтобы исключить повторный доступ злоумышленников.

Уведомление банка

Если код доступа к Госуслугам оказался в руках злоумышленников, первым действием должно быть немедленное информирование банка, в котором обслуживается ваш счёт. Банковская система способна заблокировать операции, ограничить доступ к картам и инициировать проверку подозрительной активности.

Действия при уведомлении банка:

позвонить в службу поддержки по официальному номеру, указанному в мобильном приложении или на сайте банка;
назвать номер карты, ФИО, последние четыре цифры телефона, привязанного к счёту;
сообщить, что код Госуслуг скомпрометирован и потенциально может быть использован для подтверждения платежей;
потребовать блокировку всех операций, требующих подтверждения по коду, и перевод средств на безопасный счёт, если это возможно;
запросить подтверждение выполнения всех мер в письменной форме (SMS или электронное письмо).

После звонка следует сохранить запись разговора или скриншот подтверждения запроса. При получении уведомления от банка о блокировке или ограничении доступа проверьте выписку за последние 24 часа, чтобы убедиться в отсутствии неавторизованных списаний. При обнаружении подозрительных транзакций сразу откройте спор и потребуйте возврат средств.

Параллельно измените пароль от личного кабинета Госуслуг, включите двухфакторную аутентификацию, удалите все сохранённые коды из устройств, к которым могут иметь доступ посторонние лица. Эти меры минимизируют риск дальнейшего использования украденного кода.