Что делать, если мошенники взломали ваш аккаунт Госуслуг

Экстренные меры при взломе аккаунта Госуслуг

Смена пароля

Как сменить пароль, если есть доступ к аккаунту

Если вы обнаружили несанкционированный вход, но всё ещё можете войти в личный кабинет, немедленно измените пароль.

Откройте страницу входа в Госуслуги, введите текущие данные и нажмите «Войти».
В правом верхнем углу выберите пункт «Настройки аккаунта» → «Безопасность».
Нажмите кнопку «Сменить пароль».
Введите старый пароль, затем новый пароль, соблюдая требования: минимум 8 символов, комбинация букв разного регистра, цифр и специальных знаков.
Подтвердите новый пароль, нажмите «Сохранить». Система выдаст подтверждение об успешном изменении.

После изменения пароля:

Выйдите из всех устройств через «Управление сеансами».
Включите двухфакторную аутентификацию в разделе «Дополнительные способы подтверждения».
Проверьте контактные данные (телефон, e‑mail) и при необходимости обновите их.

Эти действия закрывают текущую уязвимость и препятствуют дальнейшему доступу злоумышленников.

Что делать, если доступ к аккаунту утерян

Если вы обнаружили, что не можете войти в Госуслуги, выполните следующие действия.

Перейдите на страницу входа, нажмите «Забыли пароль». Введите зарегистрированный номер телефона или адрес электронной почты, получите код подтверждения и задайте новый пароль.
Если код не приходит, обратитесь в службу поддержки по телефону 8 800 555‑35‑35. Уточните, что доступ к аккаунту утерян, и попросите оформить восстановление через личный кабинет оператора связи.
При наличии резервного кода восстановления (выдавался при включении двухфакторной аутентификации) введите его в соответствующее поле.
Сообщите о факте компрометации в правоохранительные органы. Подайте заявление в отдел киберпреступности, указав номер ИНН и дату потери доступа.
После восстановления входа немедленно измените пароль, включите двухфакторную аутентификацию и проверьте привязанные к аккаунту контактные данные.
Проверьте другие сервисы, где использовались те же учетные данные, и замените пароли во всех случаях.

Эти шаги позволяют быстро вернуть контроль над учетной записью и минимизировать риски дальнейшего использования ваших данных.

Блокировка аккаунта

Временная блокировка

Если ваш профиль в системе государственных услуг оказался под контролем посторонних, первая реакция - инициировать временную блокировку. Этот механизм прекращает любой вход в аккаунт, сохраняет текущие данные и не позволяет злоумышленнику выполнить операции до восстановления контроля.

Для активации временной блокировки выполните последовательные действия:

Откройте страницу входа в Госуслуги и нажмите ссылку «Забыли пароль?».
Введите зарегистрированный номер телефона или адрес электронной почты.
Выберите вариант «Блокировать аккаунт» в появившемся меню.
Подтвердите запрос кодом, полученным по СМС или письмом.
Дождитесь сообщения о успешной блокировке; система уведомит, что доступ временно ограничен.

После активации блокировки получите инструкцию по восстановлению пароля и проверке безопасности профиля. При получении кода восстановления действуйте немедленно, иначе блокировка может быть продлена автоматически. После смены пароля проверьте привязанные к аккаунту контактные данные, удалите неизвестные устройства и включите двухфакторную аутентификацию, чтобы предотвратить повторные попытки доступа.

Постоянная блокировка

Если доступ к личному кабинету Госуслуг перешёл в руки злоумышленников, система часто ставит аккаунт в режим постоянной блокировки. Чтобы вернуть контроль, выполните следующие действия:

Свяжитесь с техподдержкой через форму обратной связи на официальном сайте или по телефону горячей линии. Укажите, что ваш профиль заблокирован навсегда и был взломан.
Подготовьте документы: паспорт, СНИЛС и подтверждение регистрации (например, скриншот письма о блокировке). Их потребуется загрузить в личный кабинет «Помощи пользователям» или отправить по электронной почте.
Пройдите идентификацию. Оператор проверит предоставленные данные, сверит их с информацией в базе и снимет блокировку.
Смените пароль сразу после восстановления доступа. Используйте минимум 12 символов, включающих буквы разных регистров, цифры и специальные знаки.
Включите двухфакторную аутентификацию в настройках безопасности. Это предотвратит повторное захватывание аккаунта.
Проверьте привязанные устройства. Удалите неизвестные сеансы и обновите список доверенных телефонов и электронной почты.

После выполнения всех пунктов аккаунт будет активен, а постоянная блокировка - снята. При возникновении новых проблем обратитесь к службе поддержки повторно, предоставив номер обращения.

Сообщение о взломе

Куда обращаться

Если ваш аккаунт в системе государственных услуг оказался под контролем злоумышленников, необходимо оперативно обратиться в несколько инстанций.

Техническая поддержка Госуслуг
Телефон: 8 800 555‑35‑35 (круглосуточно).
Онлайн‑чат в личном кабинете.
Электронная почта: [email protected].
Служба защиты персональных данных
Электронная форма обращения на портале gosuslugi.ru в разделе «Безопасность».
Телефон: 8 800 100‑30‑30 (рабочие часы 9:00-18:00).
Отдел по работе с мошенничеством
Е‑mail: [email protected].
Приём заявок через приложение «Госуслуги» → «Помощь» → «Сообщить о проблеме».
Полицейский участок
Подача заявления о компьютерном преступлении в отдел киберпреступности.
Онлайн‑регистрация заявления на сайте police.gov.ru в разделе «Киберпреступность».
Федеральная служба по техническому и экспортному контролю (ФСТЭК)
При подозрении на утечку государственных данных.
Телефон горячей линии: 8 800 200‑30‑30.

После обращения сохраните все подтверждающие сообщения (скриншоты, номера заявок). Затем измените пароль и включите двухфакторную аутентификацию в личном кабинете. При необходимости блокируйте доступ к устройствам, с которых происходил вход.

Какую информацию предоставить

При обращении в службу поддержки необходимо предоставить полные и точные сведения, чтобы специалисты могли быстро восстановить доступ и расследовать инцидент.

ФИО, дата рождения, ИНН, номер СНИЛС.
Номер телефона и адрес электронной почты, привязанные к учетной записи.
Логин (имя пользователя) и последние четыре цифры номера карты, использованной в системе, если они присутствуют в профиле.
Дата и время обнаружения несанкционированного доступа.
Описание действий, которые были замечены: изменения пароля, добавление новых сервисов, отправка заявок от имени пользователя.
Скриншоты экрана, электронные письма или SMS‑сообщения, полученные от неизвестных отправителей, подтверждающие факт взлома.
Список последних действий в аккаунте за сутки до инцидента (просмотренные услуги, выполненные платежи, отправленные запросы).

Эти данные позволяют верифицировать личность владельца, установить метод проникновения и восстановить контроль над учетной записью без лишних задержек.

Дальнейшие действия после взлома

Проверка своих данных

Проверка кредитной истории

После несанкционированного доступа к личному кабинету необходимо убедиться, что злоумышленники не открыли новые кредитные линии. Проверка кредитной истории позволяет выявить незапланированные займы, карты и прочие финансовые обязательства.

Для получения актуального отчёта выполните следующие действия:

Войдите в личный кабинет на сайте Федеральной службы по финансовому мониторингу (ФСФМ) или используйте сервис «Кредитная история онлайн».
Укажите ФИО, ИНН и номер паспорта, подтверждающие вашу личность.
Скачайте полный отчёт за последние 12 мес. - в нём указаны все открытые кредитные счета, договоры и заявки.
Сравните данные отчёта с вашими собственными записями: проверьте наличие неизвестных банков, кредитных карт, микрозаймов.
При обнаружении подозрительных записей немедленно обратитесь в банк‑эмитент и в бюро кредитных историй, потребуйте блокировку и аннулирование записей.

После уточнения ситуации закройте открытые кредитные линии, если они не были инициированы вами, и запросите подтверждение об их закрытии. Регулярно обновляйте кредитный отчёт, чтобы контролировать появление новых записей.

Проверка заявлений и услуг

После того как доступ к личному кабинету на портале государственных услуг был получен посторонними, первым действием должна стать проверка всех заявлений и подключённых сервисов.

Откройте профиль, перейдите в раздел «Мои заявления». Сравните каждый пункт с тем, что вы действительно подавали: дата, тип услуги, получатель. Если обнаружены незнакомые заявки - отметьте их и сразу же отправьте запрос на их отмену через форму «Отозвать заявление».

В разделе «Услуги» проверьте список активных подключений: электронные подписи, подписка на уведомления, привязанные банковские карты. Для каждой найденной записи выполните одну из операций:

отключить сервис, если он не был активирован вами;
удалить привязанную карту, если её использование не подтверждено;
запросить переоформление электронной подписи, если она была скомпрометирована.

Не забудьте просмотреть историю входов в аккаунт. В журнале фиксируются даты, время и IP‑адреса. При наличии входов из неизвестных регионов - зафиксируйте данные и сообщите в службу поддержки портала.

Завершив проверку, измените пароль и включите двухфакторную аутентификацию. После этого повторно пройдите проверку заявлений и услуг, чтобы убедиться, что все нежелательные операции устранены.

Защита от повторного взлома

Включение двухфакторной аутентификации

Если ваш аккаунт в Госуслугах был скомпрометирован, первым мерилом защиты является включение двухфакторной аутентификации (2FA). Эта функция добавляет второй уровень проверки, требующий ввод кода, полученного отдельным каналом, что делает несанкционированный доступ почти невозможным.

Для активации 2FA выполните следующие действия:

Войдите в личный кабинет, откройте раздел «Настройки» → «Безопасность».
Выберите способ получения кода: SMS‑сообщение на привязанный номер или приложение‑генератор (Google Authenticator, Authy).
Подтвердите выбор, введя полученный код.
Сохраните резервные коды в безопасном месте; они понадобятся, если основной канал недоступен.
Проверьте работу 2FA, выполнив вход с новым запросом кода.

После включения двухфакторной аутентификации любой последующий вход потребует подтверждения, что только вы владеете зарегистрированным устройством. Это существенно снижает риск повторного взлома и защищает личные данные в системе Госуслуг.

Использование надежных паролей

Если ваш аккаунт в системе Госуслуги оказался под контролем злоумышленников, первым действием должно стать замена пароля на максимально стойкий.

Длина пароля - не менее 12 символов.
Сочетание заглавных и строчных букв, цифр и специальных знаков.
Исключение словарных и часто используемых сочетаний (например, «password», «123456», даты рождения).
Уникальность: каждый сервис требует отдельный пароль; повторное использование упрощает задачу хакеру.
Хранение в менеджере паролей вместо записи в открытом виде.

После формирования нового пароля выполните следующие шаги:

Войдите в личный кабинет через официальное приложение или сайт, убедившись в наличии защищённого соединения (HTTPS).
Перейдите в раздел настроек безопасности, выберите пункт «Сменить пароль».
Введите текущий пароль, затем новый, соответствующий перечисленным требованиям, и подтвердите ввод.
Активируйте двухфакторную аутентификацию: привяжите телефон или аппаратный токен, чтобы каждый вход требовал дополнительный код.
Проверьте список авторизованных устройств; удалите все, которые вам неизвестны.

Регулярное обновление пароля (не реже одного раза в полгода) и контроль доступа к аккаунту снижают риск повторных атак и сохраняют конфиденциальность личных данных.

Осторожность при переходе по ссылкам и вводе данных

При обнаружении несанкционированного доступа к личному кабинету государственных сервисов первым шагом должна стать проверка источников всех полученных сообщений. Любая ссылка, полученная по электронной почте, в мессенджерах или в соцсетях, требует проверки перед переходом.

Сравните адрес сайта с официальным доменом - gov.ru. Любой отклоняющийся вариант указывает на подделку.
Наведите курсор на ссылку, не нажимая её; в строке статуса браузера отобразится реальный URL.
Откройте ссылку в отдельном окне инкогнито, чтобы исключить автоматическое использование сохранённых cookies.
При вводе логина, пароля или кода подтверждения убедитесь, что адрес начинается с https:// и содержит замок в строке браузера.

Не вводите персональные данные на страницах, запрашивающих их без явных признаков защиты. Если форма требует дополнительные сведения, которые обычно не требуются сервисом, прекратите ввод и свяжитесь с официальной поддержкой через телефон - веб‑чат или личный кабинет.

После любого подозрительного действия немедленно смените пароль, включите двухфакторную аутентификацию и проверьте настройки восстановления доступа. Регулярный аудит сохранённых устройств и разрешений поможет предотвратить повторные попытки компрометации.

Мониторинг подозрительной активности

Регулярная проверка уведомлений

Регулярный мониторинг уведомлений в личном кабинете - первый барьер против несанкционированного доступа. При подозрении, что ваш профиль в системе государственных услуг был взят под контроль, проверка сообщений позволяет быстро обнаружить изменения и принять меры.

Каждый день открывайте раздел «Уведомления» и проверяйте:

появление новых входов с неизвестных устройств или IP‑адресов;
сообщения о смене пароля, привязке мобильного номера или электронной почты;
оповещения о подтверждении операций, которые вы не инициировали;
запросы на изменение персональных данных.

Если обнаружено подозрительное уведомление, действуйте немедленно:

Перейдите в настройки безопасности, отключите все незнакомые устройства.
Смените пароль, используя уникальную комбинацию символов.
Включите двухфакторную аутентификацию и привяжите резервный номер телефона.
Сообщите о событии в службу поддержки через форму обратной связи или телефонный центр.
Проверьте историю действий, убедитесь, что не было выполнено переводов или подачи заявлений.

Постоянный контроль уведомлений устраняет риск дальнейшего использования вашего аккаунта злоумышленниками и сохраняет целостность персональных данных.

Отслеживание новых запросов или заявлений

После взлома аккаунта на портале государственных услуг первым делом необходимо контролировать появление новых заявок. Любой запрос, созданный без вашего участия, может привести к несанкционированному получению государственных пособий, изменению персональных данных или оформлению документов от вашего имени.

зайдите в раздел «История действий» и просмотрите все операции за последние 24 часа; отметьте неизвестные заявки;
включите уведомления о новых запросах в настройках профиля, чтобы получать SMS‑или email‑сообщения в реальном времени;
при обнаружении подозрительных заявлений сразу же нажмите «Отменить» и запросите их проверку у службы поддержки;
сохраните скриншоты и номера заявок, они понадобятся при обращении в техподдержку и в правоохранительные органы.

Регулярный мониторинг системы позволяет быстро выявлять попытки злоупотребления и ограничить ущерб, пока злоумышленник ещё имеет доступ к вашему аккаунту. Если вы обнаружили несколько неизвестных действий, рекомендуется немедленно сменить пароль, установить двухфакторную аутентификацию и сообщить о происшествии в службу безопасности портала.

Юридическая помощь и консультации

Консультация с юристом

Если доступ к личному кабинету на портале государственных услуг был утрачён из‑за действий злоумышленников, первая рекомендация - обратиться к квалифицированному юристу. Профессиональная правовая помощь ускоряет восстановление контроля и защищает от последующего ущерба.

Юрист выполняет несколько ключевых функций:

анализирует характер нарушения и определяет, какие нормы законодательства были нарушены;
оформляет официальные обращения в службу поддержки портала и в правоохранительные органы;
подготавливает жалобы, иски и запросы о возмещении убытков;
консультирует по вопросам защиты персональных данных и их восстановления.

Для эффективного взаимодействия необходимо собрать доказательства:

скриншоты экрана с сообщениями о несанкционированном доступе;
выписки из истории входов, если они доступны в личном кабинете;
копии переписки с технической поддержкой;
любые документы, подтверждающие финансовые потери.

Выбор специалиста следует осуществлять по критериям:

наличие лицензии и статуса адвоката, специализирующегося на интернет‑праве и защите персональных данных;
практический опыт работы с аналогичными случаями;
положительные отзывы клиентов;
готовность предоставить предварительный план действий и оценку стоимости услуг.

После консультации юрист обычно предпринимает следующие шаги:

подаёт официальную жалобу в службу поддержки портала с требованием восстановить доступ и зафиксировать факт взлома;
готовит заявление в полицию, включающее все собранные материалы;
инициирует процесс блокировки или удаления украденных данных;
при необходимости оформляет иск о компенсации морального и материального ущерба.

Своевременное обращение к правовому эксперту минимизирует риски дальнейших нарушений и ускоряет восстановление контроля над аккаунтом.

Обращение в правоохранительные органы

Если ваш профиль в системе Госуслуги оказался под контролем злоумышленников, первым действием должно стать официальное обращение в органы правопорядка.

Зафиксируйте все сведения о происшествии: скриншоты экрана, даты и время несанкционированного доступа, сообщения от сервиса о смене пароля или привязки новых устройств.
Составьте письменную заявку в полицию. В заявлении укажите номер ИНН, ФИО, контактный телефон, подробное описание действий мошенников и приложите собранные доказательства.
Подайте документ в ближайшее отделение полиции лично или через портал «Госуслуги - Портал государственных и муниципальных услуг». При онлайн‑подаче загрузите файлы в формате PDF или JPG.
После регистрации обращения получите протокол и номер дела. Сохраните их для последующего контроля статуса расследования.

Дальнейшие действия:

Регулярно проверяйте статус заявки в личном кабинете полицейского сайта или по телефону дежурного отделения.
При получении запросов от следствия предоставляйте дополнительные сведения без задержек.
После восстановления доступа к аккаунту измените пароль, включите двухфакторную аутентификацию и удалите неизвестные устройства из списка авторизованных.

Соблюдая последовательность указанных шагов, вы ускорите процесс расследования и минимизируете риск дальнейшего ущерба.