Что делать, если мошенники вошли в Госуслуги

1. Первые шаги

1.1. Отключение доступа злоумышленникам

Если к вашему личному кабинету на портале государственных услуг получили неавторизованный доступ, необходимо немедленно блокировать возможность дальнейшего управления аккаунтом.

Смените пароль. Войдите в личный кабинет через защищённое соединение, откройте раздел «Безопасность» и задайте новый пароль, состоящий из минимум 12 символов, включая буквы разного регистра, цифры и специальные знаки.
Отключите все активные сеансы. В том же разделе найдите список устройств, с которых был выполнен вход, и завершите каждый сеанс, кроме текущего.
Включите двухфакторную аутентификацию. Выберите метод подтверждения (SMS‑код, мобильное приложение) и активируйте его для всех будущих входов.
Заблокируйте привязанные к аккаунту контактные данные, если они могут быть скомпрометированы. Удалите старые номера телефонов и электронные адреса, затем добавьте проверенные.
Сообщите о правонарушении в службу поддержки портала. Оформите заявку через форму «Обратная связь» или позвоните по официальному номеру, указывая детали несанкционированного доступа.
Проверьте и при необходимости удалите сторонние приложения, получившие доступ к вашему профилю через «Управление доступом».

После выполнения всех пунктов доступ злоумышленников будет закрыт, а дальнейшая защита аккаунта усилена. При появлении новых подозрительных действий повторите процедуру немедленно.

1.2. Проверка личных данных

При подозрении, что к вашему аккаунту Госуслуг получил доступ злоумышленник, сразу приступайте к проверке личных данных.

Войдите в личный кабинет, используйте двухфакторную аутентификацию.
Сравните в разделе «Персональные данные» ФИО, дату рождения, паспортные реквизиты с вашими документами.
Проверьте адрес регистрации и контактный телефон; любые несоответствия требуют исправления.
Откройте список привязанных банковских карт и счётов; при незнакомых элементах удалите их и сообщите в банк.
Просмотрите журнал входов: даты, время, IP‑адреса, устройства. Неопознанные сеансы указывают на несанкционированный доступ.
При обнаружении отклонений сразу измените пароль, включите усиленную защиту (например, биометрию), заблокируйте подозрительные карты и подайте заявление в службу поддержки Госуслуг.

После выполнения этих шагов система будет обновлена, а потенциальные риски - минимизированы.

2. Защита аккаунта

2.1. Смена пароля

При обнаружении несанкционированного доступа к аккаунту на портале Госуслуг первым действием должна стать смена пароля. Это моментальная мера, препятствующая дальнейшему использованию украденных данных.

Последовательность действий:

Откройте сайт госуслуг и войдите в личный кабинет.
В разделе «Настройки» нажмите кнопку «Сменить пароль».
Введите текущий пароль, затем новый, отвечающий требованиям безопасности (не менее 12 символов, сочетание заглавных и строчных букв, цифр, специальных знаков).
Повторите новый пароль в поле подтверждения.
Сохраните изменения, нажав «Применить».
После изменения выйдите из всех активных сеансов: используйте функцию «Выйти из всех устройств» или вручную завершите их в настройках безопасности.
Сразу же выполните вход под новым паролем и проверьте, что доступ к личному кабинету восстановлен.
При возможности включите двухфакторную аутентификацию для дополнительного уровня защиты.

Соблюдение этих шагов быстро ограничивает возможности злоумышленников и восстанавливает контроль над учётной записью.

2.2. Включение двухфакторной аутентификации

Двухфакторная аутентификация (2FA) усиливает защиту личного кабинета, делая вход возможным только после подтверждения вторым фактором.

Для включения 2FA выполните последовательные действия:

Авторизуйтесь на портале Госуслуги, используя текущие логин и пароль.
Перейдите в раздел «Настройки» → «Безопасность».
Выберите опцию «Двухфакторная аутентификация» и активируйте её.
Укажите номер мобильного телефона, к которому будет привязан одноразовый код.
Подтвердите номер, введя полученный в SMS‑сообщении код.
Сохраните изменения, убедившись, что статус 2FA отображается как «Включено».

После активации каждый вход в кабинет потребует ввод пароля и одноразового кода, полученного на указанный телефон. Это препятствует повторному использованию украденных учётных данных.

2.3. Проверка привязанных устройств

Проверьте список устройств, привязанных к вашему аккаунту Госуслуги. Откройте профиль, перейдите в раздел «Безопасность» и найдите пункт «Устройства». Сравните отображённые модели и даты последнего входа с вашими собственными устройствами.

Если обнаружены неизвестные гаджеты, выполните следующие действия:

Нажмите «Удалить» рядом с каждым подозрительным устройством.
Сразу же измените пароль, используя комбинацию букв, цифр и символов.
Включите двухфакторную аутентификацию, выбрав отправку кода на проверенный номер телефона.

После очистки списка рекомендуется просмотреть журнал входов, убедиться, что в нём нет записей о входах с чужих IP‑адресов, и при необходимости сообщить о подозрительной активности в службу поддержки.

3. Обращение в поддержку

3.1. Как связаться с техподдержкой Госуслуг

Если ваш аккаунт на портале скомпрометирован, необходимо немедленно связаться с технической поддержкой. Действуйте по следующей схеме:

Позвоните по бесплатному номеру 8‑800‑555‑88‑00. При звонке уточните, что речь идёт о несанкционированном доступе к личному кабинету. Оператор оформит заявку и даст рекомендации по блокировке аккаунта.
Откройте сайт gosuslugi.ru, войдите в личный кабинет (если это возможно) и выберите пункт «Помощь». В разделе «Техническая поддержка» заполните форму обращения, указав:
- ФИО и ИНН;
- номер телефона, привязанный к профилю;
- описание инцидента и время подозрительной активности;
- приложите скриншоты сообщений или действий злоумышленника.
Для письменных запросов используйте электронную почту [email protected]. В письме перечислите те же данные, что и в онлайн‑форме, и приложите доказательства.
При невозможности войти в кабинет обратитесь в ближайший центр обслуживания ГИС Госуслуг. Предъявите паспорт и сведения о проблеме - сотрудники оформят запрос в систему поддержки.

После подачи обращения сохраняйте все подтверждающие материалы и фиксируйте номер заявки. Это ускорит процесс восстановления доступа и блокировки злоумышленника.

3.2. Предоставляемая информация

При обнаружении несанкционированного доступа к личному кабинету необходимо собрать и передать полную информацию, позволяющую быстро идентифицировать инцидент и восстановить контроль над учетной записью.

ФИО, дата рождения, номер телефона, привязанная электронная почта;
Серийный номер паспорта и его скан‑копия (если они привязаны к профилю);
Идентификатор аккаунта (логин, номер личного кабинета, уникальный идентификатор в системе);
Последняя известная парольная комбинация и сведения о её изменении;
Дата и время последнего входа, IP‑адреса, с которых происходил доступ;
Список недавно выполненных действий: подача заявлений, отправка документов, изменение настроек безопасности;
Скриншоты сообщений от службы поддержки или подозрительных уведомлений, полученных в личном кабинете.

Эти данные следует сразу же оформить в письменной форме и отправить в службу поддержки Госуслуг, а также в отдел по защите персональных данных. При необходимости копию предоставить в правоохранительные органы для возбуждения расследования.

4. Дополнительные меры безопасности

4.1. Проверка банковских счетов

Если доступ к личному кабинету на госпортале был получен посторонними, первым действием должна стать проверка банковских счетов.

Войдите в онлайн‑банкинг или мобильное приложение.
Сравните текущие остатки с известными вам суммами.
Просмотрите список операций за последние 30 дней, отметьте любые непонятные списания.
Заблокируйте карты, с которых зафиксированы подозрительные транзакции.
Оформите новые реквизиты, если обнаружены изменения в привязанных к счёту платежных инструментах.

После анализа:

Настройте мгновенные SMS‑ и push‑уведомления о движении средств.
Смените пароли доступа к банковским сервисам и к госслужбам, используя уникальные комбинации.
Свяжитесь с отделом по работе с клиентами банка, сообщите о возможном мошенничестве и запросите проведение расследования.

Эти шаги позволяют быстро локализовать ущерб и предотвратить дальнейшее списание средств.

4.2. Обращение в правоохранительные органы

При обнаружении доступа злоумышленников к вашему аккаунту в системе государственных услуг необходимо незамедлительно обратиться в правоохранительные органы. Действия следует выполнить в строгой последовательности, чтобы обеспечить максимальную эффективность расследования.

Зафиксировать все сведения о несанкционированном доступе: скриншоты экранов, даты и время входов, IP‑адреса, сообщения от службы поддержки. Сохранить электронные письма и SMS‑уведомления, связанные с инцидентом.
Позвонить в ближайший отдел полиции по телефону 102 или воспользоваться онлайн‑порталом для подачи заявления о компьютерном преступлении. Указать номер заявления, если оно уже оформлено через электронный сервис.
Передать собранные материалы следователю: распечатанные доказательства, копии переписки, данные о банковских операциях, если они были проведены через compromised аккаунт.
Получить официальное подтверждение о регистрации обращения (№ дела, копию акта). Сохранить его для последующего взаимодействия с сервисом государственных услуг и финансовыми учреждениями.
При необходимости оформить запрос в суд для блокировки дальнейшего использования украденных данных.

После подачи заявления следует контролировать статус расследования через контактный центр полиции или личный кабинет на портале правовой информации. При получении новых фактов (например, повторные попытки доступа) незамедлительно информировать следователя, добавляя их к делу. Такой подход ускоряет выявление виновных и минимизирует потенциальный ущерб.

4.3. Оповещение о мошенничестве

При обнаружении несанкционированного доступа к личному кабинету необходимо сразу инициировать оповещение о мошенничестве.

Откройте раздел «Помощь» на портале Госуслуг и выберите пункт «Сообщить о нарушении».
Заполните форму, указав:
- ФИО и ИНН;
- номер телефона, привязанный к аккаунту;
- точную дату и время подозрительной активности;
- описание действий, которые были выполнены злоумышленником.
Прикрепите скриншоты или другие доказательства (сообщения, подтверждения платежей).

После отправки заявки система автоматически сформирует обращение в службу безопасности. Оператор свяжется по указанному телефону для уточнения деталей и подтверждения блокировки аккаунта.

Одновременно рекомендуется:

Сменить пароль и установить двухфакторную аутентификацию;
Проверить привязанные к профилю банковские карты и удалить неизвестные;
Подать заявление в полицию, приложив копию сформированного в системе отчёта.

Все перечисленные действия ускоряют процесс расследования и позволяют минимизировать финансовый ущерб.

5. Предотвращение взломов в будущем

5.1. Регулярная проверка безопасности

Регулярная проверка безопасности - ключевой элемент защиты личного кабинета в случае несанкционированного доступа.

Контроль входов. Ежедневно просматривайте журнал авторизаций в разделе «История входов». Обратите внимание на устройства, IP‑адреса и время доступа. При обнаружении неизвестных записей сразу инициируйте блокировку сеанса.
Обновление пароля. Меняйте пароль минимум раз в 30 дней. При смене используйте комбинацию минимум 12 символов, включающую заглавные и строчные буквы, цифры и специальные знаки. Не применяйте повторяющиеся или легко угадываемые фразы.
Двухфакторная аутентификация. Включите СМС‑коды или приложение‑генератор токенов. Каждый вход будет требовать дополнительный подтверждающий код, что усложняет попытки взлома.
Проверка привязанных устройств. В настройках удаляйте все незнакомые или устаревшие устройства. Оставляйте только те, которые действительно используют вы.
Сканирование на вредоносные программы. Регулярно запускайте антивирусные проверки на компьютерах и смартфонах, с которых осуществляется доступ к сервису. Обновляйте сигнатуры антивируса не реже чем раз в неделю.
Мониторинг уведомлений. Включите push‑уведомления о входах и изменениях в настройках безопасности. Своевременное реагирование позволяет предотвратить дальнейшее проникновение.

Следование этим пунктам обеспечивает постоянный контроль над состоянием аккаунта и минимизирует риск повторного доступа злоумышленников.

5.2. Использование надёжных паролей

Надёжный пароль - основной барьер против дальнейшего доступа злоумышленников к сервису. После обнаружения несанкционированного входа следует немедленно заменить все учётные данные, используя проверенную схему создания пароля.

длина не менее 12 символов;
сочетание заглавных и строчных букв, цифр и спецсимволов;
отсутствие словарных слов, имен, дат и последовательностей клавиш;
уникальность для каждой учётной записи.

Для хранения сложных паролей используйте проверенный менеджер: он генерирует случайные строки и сохраняет их в зашифрованном виде. Не повторяйте пароль в разных сервисах, иначе компрометация одной системы ставит под угрозу остальные.

Включите двухфакторную аутентификацию, привяжите её к мобильному приложению или аппаратному токену. Регулярно проверяйте журнал входов и сразу реагируйте на подозрительные попытки доступа. Эти меры гарантируют, что даже при утечке пароля злоумышленник не сможет восстановить контроль над аккаунтом.

5.3. Осведомлённость о фишинговых атаках

Осведомлённость о фишинговых атаках - ключевой элемент защиты аккаунта в системе государственных услуг. Пользователь, обнаружив несанкционированный доступ, обязан мгновенно проверить, не были ли получены подозрительные сообщения, требующие ввода учётных данных.

Признаки фишинга:

адрес сайта отличается от официального (например, *.gov‑ru вместо gosuslugi.ru);
письмо содержит орфографические ошибки и нехарактерные обращения;
ссылка ведёт на неизвестный ресурс, запрашивая пароль или код подтверждения;
в тексте требуются срочные действия под угрозой блокировки аккаунта.

Действия при подозрении:

Не переходить по ссылке, не вводить данные.
Скопировать URL в браузер и сравнить с официальным адресом.
Открыть письмо в отдельном окне, проверить отправителя через официальные контакты.
Снять скриншот сообщения и отправить в службу поддержки госуслуг.
Сменить пароль и включить двухфакторную аутентификацию.

Регулярные меры повышения осведомлённости:

просматривать обучающие материалы, размещённые на официальном портале;
проходить тесты по распознаванию фишинговых схем;
подписаться на рассылку с предупреждениями о новых типах атак;
делиться опытом с коллегами и семьёй, фиксируя реальные примеры.

Эти практики позволяют быстро выявить попытки кражи данных и предотвратить дальнейшее использование украденных учётных записей.