Что делать, если мошенники взломали ваш аккаунт на Госуслугах

1. Первые шаги после обнаружения взлома

1.1. Изменение пароля

Сразу после обнаружения несанкционированного доступа необходимо сменить пароль. Это минимизирует риск дальнейшего использования украденных данных и закрывает текущую уязвимость.

Для изменения пароля выполните последовательные действия:

Откройте сайт Госуслуг в режиме инкогнито или очистите кеш браузера, чтобы исключить влияние сохранённых сессий.
На странице входа нажмите ссылку «Забыли пароль?».
Введите зарегистрированный номер телефона или адрес электронной почты, получивший подтверждение от сервиса.
В полученном смс‑сообщении или письме введите код подтверждения.
Создайте новый пароль, соблюдая правила безопасности: минимум 12 символов, сочетание букв разных регистров, цифр и специальных знаков; избегайте словарных вариантов и повторения прежних сочетаний.
Сохраните пароль в надёжном менеджере и отключите автоматический вход на всех устройствах.

После изменения пароля сразу проверьте список авторизованных устройств в личном кабинете и при необходимости завершите все подозрительные сессии. Это гарантирует, что злоумышленник потеряет доступ к вашему аккаунту.

1.2. Проверка истории действий

Проверьте журнал действий в личном кабинете. Откройте раздел «Безопасность», выберите пункт «История входов». Сравните даты, время и IP‑адреса с вашими известными устройствами. Обратите внимание на:

входы с неизвестных регионов;
попытки доступа к сервисам, которыми вы не пользовались;
изменения персональных данных, пароля или настроек двухфакторной аутентификации.

Если обнаружены подозрительные записи, зафиксируйте их скриншоты и сразу сообщите в службу поддержки Госуслуг. При необходимости запросите полную выписку журнала для дальнейшего расследования. После уведомления отключите все активные сессии, смените пароль и включите двухфакторную аутентификацию.

2. Блокировка доступа к аккаунту

2.1. Через техническую поддержку Госуслуг

Если ваш личный кабинет в системе Госуслуги оказался под контролем злоумышленников, первым шагом является обращение в техническую поддержку. Действуйте последовательно:

Откройте сайт gosuslugi.ru и найдите ссылку «Техническая поддержка» в нижней части страницы.
Выберите форму обращения «Проблема с входом».
Заполните обязательные поля: ФИО, ИНН, номер телефона, адрес электронной почты, номер личного кабинета.
В поле «Описание проблемы» укажите факт несанкционированного доступа, дату последнего легального входа и любые подозрительные действия (изменённые пароли, новые привязанные устройства).
Прикрепите скриншоты экрана, подтверждающие изменения в настройках аккаунта.
Нажмите «Отправить». Система выдаст номер заявки; запишите его.

После отправки заявки:

Ожидайте звонка от специалиста поддержки в течение 15 минут. Специалист проверит ваш запрос, подтвердит личность по вопросам из вашего профиля и при необходимости временно заблокирует аккаунт.
Следуйте инструкциям оператора: смена пароля, установка двухфакторной аутентификации, удаление незнакомых устройств из списка «Доступные устройства».
По завершении процедуры оператор подтвердит восстановление доступа и предоставит рекомендации по повышению безопасности.

Если ответ не поступил в течение 30 минут, позвоните по телефону технической поддержки +7 (495) 777‑77‑77, указывая номер заявки. Оперативный контакт гарантирует быстрый возврат контроля над кабинетом.

2.2. Через МФЦ

Если доступ к личному кабинету на портале государственных услуг потерян из‑за несанкционированного доступа, обращение в МФЦ - быстрый способ восстановить контроль.

Подготовьте паспорт, СНИЛС и, при наличии, подтверждение регистрации (свидетельство о праве собственности, договор аренды).
Придите в любой МФЦ в часы работы, предъявив документы сотруднику службы поддержки.
Сообщите о факте компрометации аккаунта, укажите телефон, указанный при регистрации, и адрес электронной почты, привязанные к профилю.
Сотрудник проверит личность, инициирует блокировку текущего доступа и выдаст временный пароль или QR‑код для входа.
Войдите в личный кабинет с полученными данными, смените пароль, установите двухфакторную аутентификацию и обновите контактные сведения.
При необходимости запросите копию журнала входов, чтобы выявить подозрительные действия и сообщить о них в службу безопасности портала.

Все действия выполняются в присутствии специалиста, что исключает риск повторного взлома и ускоряет восстановление полной функциональности аккаунта.

3. Защита персональных данных

3.1. Изменение паролей на других ресурсах

После того как доступ к личному кабинету в системе государственных услуг был потерян, необходимо проверить безопасность всех остальных онлайн‑аккаунтов. Каждый сервис, где использовались те же данные входа, считается уязвимым.

Составьте список всех ресурсов, где применялся одинаковый или схожий пароль (почта, банковские сервисы, соцсети, форумы).
Для каждого из них создайте новый пароль, отличающийся от прежних по структуре и длине; минимум 12 символов, комбинация букв разного регистра, цифр и специальных знаков.
Сразу включите двухфакторную аутентификацию, где она доступна.
Обновите контактные данные восстановления (номер телефона, резервный e‑mail) на всех платформах.
Сохраните новые пароли в надёжном менеджере, чтобы избежать повторного использования.

Регулярно меняйте пароли и проверяйте уведомления о подозрительной активности. Быстрое реагирование ограничит возможность дальнейшего доступа злоумышленников к вашим данным.

3.2. Проверка кредитной истории

После взлома аккаунта необходимо проверить кредитную историю, чтобы обнаружить возможные несанкционированные операции.

Откройте личный кабинет в системе «Госуслуги» и перейдите в раздел «Кредитная история» либо зайдите на сайт одного из бюро кредитных историй (НБКИ, Эквифакс, Транскредит).
Закажите бесплатный кредитный отчёт за текущий период.
Внимательно сравните сведения о займах, кредитных картах и банковских продуктах с вашими реальными договорами.
При обнаружении неизвестных записей оформите жалобу в бюро, предоставив копии документов, подтверждающих отсутствие договора.
Попросите временно ограничить доступ к вашей кредитной истории, чтобы предотвратить открытие новых кредитов без вашего согласия.

Эти действия позволяют быстро выявить финансовые риски и предотвратить дальнейший ущерб.

3.3. Обращение в банки

Если ваш аккаунт Госуслуг был взломан, немедленно проверьте все привязанные к нему банковские счета и карты. При обнаружении подозрительных операций необходимо сразу связаться с банком, чтобы предотвратить дальнейшее списание средств.

Действия при обращении в банк:

Позвонить в службу поддержки по официальному номеру, указанному на сайте банка или на обратной стороне карты.
Сообщить оператору о взломе аккаунта Госуслуг и о возможных несанкционированных транзакциях.
Требовать блокировку карточек и временное ограничение операций по счету до выяснения обстоятельств.
Подать письменное заявление о мошенничестве, приложив скриншоты подозрительных действий и копию заявления в полицию.
Договориться о выпуске новых карт и изменении паролей доступа к онлайн‑банкингу.

После выполнения этих пунктов запросите подтверждение блокировки в письменной форме и сохраните все полученные документы для дальнейшего взаимодействия с правоохранительными органами.

4. Информирование правоохранительных органов

4.1. Подача заявления в полицию

При обнаружении несанкционированного доступа к личному кабинету на портале Госуслуг сразу фиксируйте все признаки нарушения: скриншоты экрана, сообщения от сервиса, даты и время подозрительной активности, копии переписки с поддержкой. Сохранённые материалы станут основой для официального обращения в правоохранительные органы.

Для подачи заявления подготовьте письменный документ, в котором укажите:

ФИО, паспортные данные, контактный телефон и адрес заявителя.
Номер и тип аккаунта (логин, ИНН, СНИЛС).
Подробное описание обстоятельств: когда обнаружен взлом, какие действия совершены злоумышленниками, какие данные могли быть использованы.
Перечень приложенных доказательств (скриншоты, письма, выписки из журнала доступа).
Требования к расследованию: восстановление контроля над аккаунтом, блокировка несанкционированных операций, привлечение виновных к ответственности.

Заявление можно подать:

Лично в отделение полиции по месту жительства, предоставив оригиналы и копии документов.
Через портал «Госуслуги» в разделе «Обращения в органы МВД», загрузив сканированные файлы.
По телефону 02‑47 (для региональных отделений) с последующей передачей письменных материалов в отделение.

После подачи получите регистрационный номер обращения. Сохраняйте его для контроля статуса расследования и дальнейших коммуникаций с полицией. При необходимости предоставляйте дополнительные сведения в течение установленного срока, обычно не более 30 дней с момента заявления.

Эффективность процесса зависит от полноты и точности представленной информации, поэтому уделяйте особое внимание деталям при оформлении обращения.

4.2. Сохранение доказательств

При взломе личного кабинета в системе Госуслуги необходимо немедленно зафиксировать все данные, подтверждающие несанкционированный доступ.

Сделайте скриншоты экрана с отображением сообщения о входе, даты и времени.
Сохраните электронные письма, SMS‑сообщения и push‑уведомления, содержащие коды подтверждения или ссылки от сервиса.
Экспортируйте журнал входов из личного кабинета (раздел «История входов»), сохранив файл в формате PDF или CSV.
Зафиксируйте IP‑адреса, с которых происходил вход, используя сведения из письма‑уведомления или сервисов анализа логов.
Сохраните копию всех переписок с поддержкой Госуслуг, включая номера обращений и ответы операторов.

Храните полученные файлы в защищённом месте, лучше на внешнем носителе, который не подключён к интернету. При передаче материалов в правоохранительные органы используйте зашифрованный канал связи (например, электронную почту с PGP‑шифрованием) и приложите оригиналы файлов без изменений. Такие действия обеспечивают надёжную доказательную базу для расследования.

5. Профилактика будущих взломов

5.1. Двухфакторная аутентификация

Двухфакторная аутентификация (2FA) защищает профиль в Госуслугах, требуя второй подтверждающий код после ввода пароля. При попытке несанкционированного доступа система запрашивает одноразовый токен, который получает только владелец.

Для активации 2FA выполните следующие действия:

Войдите в личный кабинет, откройте раздел «Настройки безопасности».
Выберите пункт «Двухфакторная аутентификация».
Установите способ получения кода: SMS, мобильное приложение (Google Authenticator, Authy) или аппаратный токен.
Подтвердите выбор, введя полученный код.
Сохраните изменения, проверьте работу, запросив новый код при следующем входе.

После включения 2FA любой вход без доступа к вашему мобильному устройству будет отклонён, что существенно снижает риск повторного компрометации аккаунта. При обнаружении подозрительной активности немедленно отключите текущие сеансы и измените пароль.

5.2. Надежный пароль

Надёжный пароль - главный барьер против повторного доступа злоумышленников к личному кабинету Госуслуг. Сформировать его можно, следуя чётким правилам.

Длина минимум 12 символов; чем длиннее, тем сложнее взлом.
Сочетание прописных и строчных букв, цифр и специальных знаков (например, @, #, $).
Исключить легко угадываемые последовательности: «123456», «qwerty», даты рождения, имена, фамилии.
Не использовать один и тот же пароль на разных сервисах; каждый ресурс требует уникального набора символов.
Регулярно менять пароль - не реже чем раз в 6 месяцев, особенно после подозрительных уведомлений.

Для повышения защиты храните пароль в надёжном менеджере, который генерирует случайные комбинации и автоматически подставляет их при входе. При входе в Госуслуги включайте двухфакторную аутентификацию: код, отправляемый на телефон, дополнительно проверяет соответствие пароля.

Если подозреваете, что текущий пароль скомпрометирован, немедленно замените его, используя указанные критерии, и проверьте историю входов в личный кабинет. Это ограничит возможность повторного доступа злоумышленников и восстановит контроль над аккаунтом.

5.3. Осторожность при переходе по ссылкам

Переходя по ссылкам, полученным в письмах, сообщениях или на сторонних сайтах, сразу проверяйте адрес: домен должен точно совпадать с официальным gosuslugi.ru. При малейшем отклонении от стандартного вида URL прекращайте переход и удаляйте сообщение.

Отключайте автоматический переход по гиперссылкам в почтовом клиенте; открывайте ссылки только после ручного ввода в браузер.
Сравнивайте протокол HTTPS и наличие замка в строке адреса; отсутствие защищённого соединения указывает на незащищённый ресурс.
Не вводите логин и пароль на страницах, где запрашивается дополнительная информация, если вы не уверены в их подлинности.
Используйте встроенные функции браузера для проверки сертификата сайта; при ошибке сертификата закрывайте страницу.
Сохраняйте ссылки только в закладках официального сайта; удаляйте подозрительные записи из истории и кэша.

Регулярно обновляйте браузер и антивирусные программы, чтобы они блокировали известные фишинговые ссылки. При возникновении сомнений сразу сообщайте в службу поддержки Госуслуг, предоставляя скриншот URL и описание полученного сообщения.

5.4. Регулярная проверка активности аккаунта

Регулярный мониторинг действий в личном кабинете позволяет обнаружить несанкционированные операции до того, как они приведут к ущербу.

Каждый день проверяйте:

список последних входов (дата, время, IP‑адрес, устройство);
историю отправленных запросов и заявлений;
изменения в настройках профиля (контактные данные, пароли, привязанные сервисы);
сообщения от системы о подозрительной активности.

Если обнаружен вход с неизвестного устройства или из другого региона, немедленно завершите все активные сессии и смените пароль.

Для ускорения контроля включите уведомления о новых входах: система будет отправлять SMS или email при каждом подключении.

Периодически просматривайте журнал изменений, чтобы убедиться, что никаких лишних действий не было. При обнаружении отклонений обратитесь в службу поддержки и запросите блокировку учетной записи до устранения угрозы.

6. Дополнительные действия

6.1. Отмена несанкционированных операций

При обнаружении несанкционированных действий в личном кабинете необходимо незамедлительно их отменить.

Войдите в аккаунт, используя безопасный браузер и VPN, если требуется.
Откройте раздел «История операций».
Выделите каждую подозрительную запись и нажмите кнопку «Отменить» или «Оспорить».
При отсутствии кнопки отмены сформируйте заявку в техподдержку через форму «Обратная связь» - укажите номер операции, дату и сумму.
Сохраните скриншоты и номера заявок для дальнейшего контроля.

Параллельно заблокируйте доступ: смените пароль, активируйте двухфакторную аутентификацию, удалите все связанные устройства из списка «Доверенные». После подтверждения отмены запросите возврат средств через банковскую службу поддержки, указав номер отменённой операции.

Контроль завершён, когда в истории остаются только подтверждённые вами действия.

6.2. Обращение к юристу

Если ваш профиль в Госуслугах оказался под контролем злоумышленников, юридическая поддержка ускорит восстановление прав и защиту интересов.

Сформируйте пакет документов: скриншоты подозрительной активности, переписку с техподдержкой, выписку из реестра о состоянии аккаунта.
Выберите специалиста, имеющего опыт в сфере информационного права и делах о киберпреступлениях. Обратите внимание на наличие лицензии и отзывы клиентов.
Запишитесь на консультацию: уточните стоимость, форму общения (очно, онлайн, по телефону) и сроки предоставления заключения.
На встрече предоставьте собранные материалы, задайте вопросы о возможных правовых действиях: подача заявления в полицию, инициирование административного разбирательства, подача иска о возмещении ущерба.
Получив юридическое заключение, оформите необходимые документы (заявление в правоохранительные органы, претензии в адрес оператора сервиса).
Доверяйте только проверенным каналам передачи информации: защищённые электронные письма, зашифрованные мессенджеры, личные встречи в офисе юриста.

Своевременное обращение к профессионалу минимизирует риски повторного доступа к аккаунту и повышает шансы вернуть утраченные средства.