Что делать, если украли ваш аккаунт в Госуслугах

Первые шаги при взломе аккаунта Госуслуг

Меры немедленного реагирования

Проверка доступа к электронной почте и телефону

Проверьте, есть ли доступ к привязанным к аккаунту в Госуслугах электронной почте и мобильному телефону. Если злоумышленник изменил контактные данные, восстановление будет невозможно.

Для быстрой проверки выполните следующие действия:

откройте почтовый ящик, указанный при регистрации; найдите письма от «Госуслуги» (подтверждение входа, изменение пароля);
если письмо отсутствует, войдите в почтовый сервис и проверьте папку «Спам», «Удаленные»;
в личном кабинете проверьте номер телефона, указанный в профиле; убедитесь, что получаете SMS‑сообщения от сервиса;
отправьте запрос на восстановление доступа к почте или номеру, если заметили изменения;
после восстановления доступа сразу измените пароли в почте и в Госуслугах, включите двухфакторную аутентификацию.

Эти шаги позволяют быстро определить, контролирует ли злоумышленник ваши контактные каналы, и предотвратить дальнейшее несанкционированное использование аккаунта.

Попытка восстановить пароль

Если доступ к вашему кабинету на портале Госуслуги исчез, первым действием следует попытаться восстановить пароль.

Откройте страницу входа, нажмите кнопку «Восстановить пароль».
Введите номер телефона или адрес электронной почты, привязанные к учётной записи.
Дождитесь SMS‑сообщения или письма с одноразовым кодом.
Введите полученный код в поле подтверждения.
Задайте новый пароль, соблюдая требования к сложности (минимум 8 символов, цифры, прописные и строчные буквы).
Сохраните изменения и выполните вход под новым паролем.

Если код не пришёл, номер телефона изменён, а электронная почта недоступна, перейдите к прямому обращению в службу поддержки:

позвоните по телефону 8 800 555‑44‑33;
укажите ФИО, ИНН и серию/номер паспорта;
запросите блокировку текущего доступа и создание нового аккаунта.

После подтверждения личности служба восстановит контроль над учётной записью и предоставит инструкции по дальнейшему использованию сервиса.

Анализ необычной активности

При подозрении, что к вашему профилю в системе государственных услуг был произведён несанкционированный вход, первым делом необходимо зафиксировать все отклонения от привычного поведения.

Проверьте журнал входов: даты, время, IP‑адреса, типы устройств. Любой вход, не совпадающий с вашими обычными параметрами, считается подозрительным.
Сравните список последних действий: поданные заявления, изменения персональных данных, привязанные банковские карты. Если обнаружены операции, которых вы не инициировали, зафиксируйте их детали.
Оцените изменения настроек безопасности: включён ли двухфакторный метод, изменены ли ответы на контрольные вопросы. Отключение дополнительных уровней защиты указывает на вмешательство.

После сбора информации выполните следующие действия:

Заблокируйте профиль через форму восстановления доступа, указав обнаруженные аномалии.
Оповестите службу поддержки, предоставив скриншоты журнала входов и перечень несогласованных действий.
Смените пароль и восстановите настройку двухфакторной аутентификации на новом устройстве.

Завершив восстановление, включите уведомления о входе в аккаунт. Регулярный мониторинг поможет быстро выявлять новые попытки неавторизованного доступа.

Связь со службой поддержки Госуслуг

Каналы связи с поддержкой

Если доступ к личному кабинету в Госуслугах утрачен, необходимо сразу установить контакт со службой поддержки, используя все доступные каналы.

Телефонный колл‑центр - горячая линия 8‑800‑555‑35‑35 работает круглосуточно. При звонке укажите номер заявки и опишите проблему в нескольких фразах.
Электронная почта - отправьте сообщение на [email protected]. В письме укажите ФИО, ИНН, последние четыре цифры телефона, привязанного к аккаунту, и приложите скриншот экрана с ошибкой.
Онлайн‑чат в личном кабинете - доступен после входа в «Помощь». Если вход невозможен, откройте страницу https://www.gosuslugi.ru/feedback и запустите чат как гость, указав идентификационные данные.
Обратная связь через мобильное приложение - в разделе «Служба поддержки» нажмите «Создать заявку», прикрепите фото экрана и отправьте.
Социальные сети - офицальные аккаунты Госуслуг в «ВКонтакте», «Telegram» и «Facebook» принимают запросы через личные сообщения. Укажите номер заявки и данные пользователя.

После обращения сохраняйте номер заявки, фиксируйте время и имя оператора. При отсутствии ответа в течение 24 часов повторите запрос через альтернативный канал. При подтверждении кражи аккаунта подготовьте документы - паспорт, СНИЛС и заявление о восстановлении доступа, чтобы ускорить процесс разблокировки.

Информация, которую необходимо предоставить

При обращении в службу поддержки необходимо предоставить точный набор данных, позволяющий быстро идентифицировать владельца и восстановить доступ.

ФИО, указанные в личном кабинете.
СНИЛС и ИНН.
Серия, номер и дата выдачи паспорта (или иной документ, подтверждающий личность).
Зарегистрированный в системе номер телефона и адрес электронной почты.
Дата последнего входа в аккаунт (если известна) и IP‑адрес, с которого происходил вход.
Описание подозрительных действий: какие услуги были запрошены, какие документы загружены, какие изменения внесены.
Список последних использованных устройств (модель, операционная система), если они известны.
Краткая информация о том, как было обнаружено несанкционированное использование (например, получено уведомление о смене пароля).

Эти сведения позволяют оператору подтвердить личность, зафиксировать факт кражи и приступить к блокировке украденного профиля, восстановлению доступа и предотвращению дальнейшего ущерба.

Сроки рассмотрения обращения

Если доступ к личному кабинету Госуслуг был утерян, обращение в службу поддержки должно проходить в чётко определённые сроки. После подачи заявления через форму «Восстановление доступа» система фиксирует запрос и присваивает номер обращения.

Стандартный срок обработки - не более 5 рабочих дней. При этом:

в течение 24 часов заявка получает автоматическое подтверждение с указанием номера и рекомендациями по дальнейшим действиям;
к трём рабочим дням специалист связывается с заявителем для уточнения данных, если это необходимо;
к пятому рабочему дню предоставляется окончательное решение: восстановление доступа, блокировка аккаунта или отказ с объяснением причин.

Ускоренный процесс возможен, если запрос относится к экстренным ситуациям (например, утрата доступа к документам, требующимся для подачи заявлений). В таком случае сроки сокращаются до 48 часов, но требуется подтверждение личности через видеоверификацию или нотариальное заверение заявления.

Продление сроков возникает только при необходимости дополнительной проверки документов, что обычно добавляет 2‑3 рабочих дня к общему времени рассмотрения.

Для контроля процесса достаточно регулярно проверять статус обращения в личном кабинете по номеру заявки или через SMS‑уведомления, получаемые от сервиса.

Соблюдение указанных временных рамок гарантирует быстрое восстановление доступа и минимизирует риск дальнейших потерь.

Защита от дальнейших угроз

Изменение всех скомпрометированных паролей

Использование надёжных паролей

Надёжный пароль - первая линия защиты при попытке несанкционированного доступа к личному кабинету в системе государственных услуг.

Для создания и поддержания безопасного пароля следует:

использовать минимум 12 символов;
сочетать заглавные и строчные буквы, цифры и специальные знаки;
избегать словарных и часто используемых комбинаций;
не повторять пароли на разных ресурсах;
менять пароль сразу после подозрения в компрометации.

Хранить пароли в открытом виде небезопасно. Применяйте проверенный менеджер паролей: он генерирует случайные строки, сохраняет их в зашифрованном хранилище и автоматически подставляет при входе.

При обнаружении взлома необходимо:

немедленно изменить пароль учётной записи;
обновить пароль во всех сервисах, где использовалась та же комбинация;
включить двухфакторную аутентификацию, если она доступна;
проверить журнал входов и удалить неизвестные устройства.

Эти меры минимизируют риск повторного доступа злоумышленников и ускоряют восстановление контроля над учётной записью.

Двухфакторная аутентификация для всех сервисов

Если ваш профиль в системе государственных услуг был скомпрометирован, первая реакция - усилить защиту. Двухфакторная аутентификация (2FA) - единственный способ требовать от пользователя два независимых подтверждения личности: пароль и одноразовый код.

2FA исключает возможность входа лишь по паролю. При попытке доступа система запрашивает дополнительный код, генерируемый мобильным приложением или отправляемый SMS. Без доступа к второму фактору злоумышленник не сможет пройти проверку.

Как включить 2FA в Госуслугах и аналогичных сервисах:

Откройте профиль пользователя, перейдите в раздел «Безопасность».
Выберите метод получения кода - SMS, приложение‑генератор (Google Authenticator, Authy) или аппаратный токен.
Пройдите процесс привязки: введите полученный код, подтвердите действие.
Сохраните резервные коды в надёжном месте; они понадобятся при смене телефона.

Почему следует активировать 2FA во всех аккаунтах:

Уменьшает риск массовой компрометации при утечке пароля.
Позволяет быстро локализовать инцидент, не теряя доступ к другим сервисам.
Делает процесс восстановления менее затратным: достаточно лишь сменить второй фактор.

Внедрение двухфакторной проверки в каждый используемый сервис создаёт единую защитную линию, резко снижая вероятность повторного взлома после утраты доступа к государственному порталу.

Проверка истории действий на Госуслугах

Выявление несанкционированных запросов и операций

После потери доступа к личному кабинету необходимо сразу проверить все действия, выполненные от вашего имени.

Для этого откройте раздел «История входов» и сравните даты, время и IP‑адреса с вашими привычными. Любой незнакомый параметр свидетельствует о несанкционированном доступе.

Далее просмотрите список поданных заявлений и запросов. Обратите внимание на:

новые заявления о получении справок;
запросы на изменение контактных данных;
добавление или удаление доверенных лиц;
привязку внешних сервисов (например, банковских карт);
финансовые операции (оплата услуг, пополнение счета).

Если обнаружены неизвестные записи, зафиксируйте их скриншоты и сразу сообщите в службу поддержки.

Проверьте настройки безопасности: смените пароль, включите двухфакторную аутентификацию, обновите ответы на контрольные вопросы.

Завершите проверку, убедившись, что все подозрительные действия задокументированы и переданы в компетентный орган.

Блокировка подозрительных операций

Если к вашему профилю в системе государственных услуг получен несанкционированный доступ, первым шагом должна стать блокировка всех подозрительных действий, чтобы предотвратить дальнейший ущерб.

Откройте личный кабинет, перейдите в раздел «Безопасность».
Активируйте функцию временного ограничения операций: система автоматически отменит любые запросы, требующие подтверждения через SMS или электронную почту.
Просмотрите журнал последних действий. Отметьте запросы, которые вы не инициировали, и нажмите «Блокировать».
Установите двухфакторную аутентификацию, если она ещё не включена. Это добавит обязательный код, отправляемый на ваш мобильный телефон, при каждой попытке входа.
Сразу же измените пароль, используя комбинацию букв разных регистров, цифр и специальных символов.
При наличии возможности отключите автосохранение данных в браузере и удалите все сохранённые сессии.

После выполнения перечисленных мер система перестанет принимать запросы, инициированные из чужого доступа, и вы получите возможность восстановить контроль над аккаунтом. При необходимости обратитесь в службу поддержки через форму «Помощь» - они предоставят дополнительную проверку и помогут вернуть полные права доступа.

Обращение в правоохранительные органы

Сбор доказательств взлома

Сразу после обнаружения несанкционированного доступа к кабинету Госуслуг необходимо собрать документальные подтверждения факта взлома. Без них служба поддержки не сможет подтвердить нарушение и восстановить контроль над учетной записью.

Сохраните все сообщения, приходившие от сервиса: электронные письма, SMS‑уведомления о входе, смене пароля или попытках подтверждения личности. Сделайте скриншоты страниц входа, где указаны даты, время и IP‑адреса. При возможности откройте журнал активности в личном кабинете и экспортируйте его в файл.

Если доступ к аккаунту уже закрыт, зафиксируйте страницу ошибки входа, указав код ошибки и время. Снимите изображение экрана, где отображается сообщение о блокировке или смене пароля.

Запишите технические данные устройства, с которого был произведен несанкционированный вход: тип браузера, версия операционной системы, MAC‑адрес (если доступен). При наличии антивирусных журналов укажите найденные угрозы, связанные с вредоносным ПО.

Собранные материалы следует упаковать в один архив и отправить в службу поддержки Госуслуг через форму обратной связи или по официальному электронному адресу. При отправке укажите номер личного кабинета, краткое описание инцидента и перечень приложенных файлов.

Пошаговый чек‑лист:

Сохранить письма и SMS‑уведомления.
Сделать скриншоты страниц входа с указанием даты и IP.
Экспортировать журнал активности из кабинета.
Зафиксировать сообщение об ошибке при попытке входа.
Зафиксировать технические данные устройства.
Сохранить журналы антивируса (при наличии).
Сформировать архив и отправить в поддержку с указанием номера кабинета.

Точная и полная фиксация всех следов взлома ускорит процесс восстановления доступа и поможет предотвратить повторные инциденты.

Подача заявления о несанкционированном доступе

Если ваш аккаунт в Госуслугах стал недоступен из‑за постороннего доступа, первым действием необходимо оформить заявление о несанкционированном доступе.

Откройте сайт Госуслуг в режиме инкогнито или с другого устройства.
На странице входа нажмите «Забыли пароль» и следуйте инструкциям, чтобы восстановить доступ к личному кабинету. Если восстановление невозможно, переходите к пункту 3.
Перейдите в раздел «Помощь» → «Обращения» → «Создать обращение».
В форме укажите тип обращения «Незаконный доступ к аккаунту».
В тексте заявления подробно опишите обстоятельства: дату и время первого подозрения, любые полученные уведомления о входе, используемые устройства.
Прикрепите скриншоты экранов, подтверждающие факт неавторизованного входа, и копию паспорта для идентификации.
Отправьте заявление и сохраните номер обращения.

После отправки система автоматически формирует запрос в службу безопасности. Ожидайте ответа в течение 24 часов, проверяйте статус обращения в личном кабинете. При необходимости уточняющих вопросов отвечайте оперативно, чтобы ускорить процесс восстановления контроля над аккаунтом.

Дополнительные меры безопасности

Мониторинг кредитной истории

Если доступ к личному кабинету на Госуслугах утратился, первым риском становится возможность получения кредитов от вашего имени. Поэтому контроль за кредитной историей становится обязательным элементом защиты.

Действия для мониторинга:

Зарегистрируйтесь в единой базе кредитных историй (БКИ) через личный кабинет на сайте ФССП или через мобильное приложение.
Закажите бесплатный кредитный отчёт. Получите документ в электронном виде и сохраните копию.
Включите уведомления о новых записях. Система отправит SMS или email при любой попытке оформить займ, кредитную карту или ипотеку.
Проверьте информацию о текущих кредитах, займах и задолженностях. Сравните её с вашими реальными договорами.

При обнаружении незнакомых записей:

Подайте заявление в банк‑эмитент с требованием блокировать операцию.
Обратитесь в бюро кредитных историй с запросом о корректировке данных.
Оформите официальную жалобу в Роскомнадзор и в полицию, указав номер украденного аккаунта.

Для снижения вероятности повторных инцидентов:

Проводите проверку кредитной истории минимум раз в месяц.
При необходимости заморозьте профиль в БКИ, ограничив выдачу новых кредитов без вашего согласия.
Обновляйте пароли и включайте двухфакторную аутентификацию в Госуслугах и банковских сервисах.

Осторожность при получении подозрительных сообщений

Если ваш профиль в системе государственных услуг оказался под угрозой, первым сигналом часто становятся непонятные сообщения от неизвестных отправителей. Такие письма могут содержать ссылки, запросы данных или обещания «быстрого восстановления доступа». Пренебрежение ими увеличивает риск дальнейшего захвата личных сведений.

Действия при получении подозрительного сообщения:

Не открывайте вложения и не переходите по ссылкам, пока не проверите подлинность отправителя.
Сравните адрес электронной почты или номер телефона с официальными контактами службы поддержки.
Сохраните оригинал сообщения для последующего анализа и передачи в службу безопасности портала.
Немедленно сообщите о попытке фишинга в раздел «Обратная связь» личного кабинета.

После того как сообщение идентифицировано как мошенническое, выполните следующие шаги:

Смените пароль на сложный, уникальный набор символов.
Активируйте двухфакторную аутентификацию, если она доступна.
Проверьте настройки восстановления доступа (контактный телефон, альтернативный email) и обновите их при необходимости.
Закройте все активные сеансы в разделе «История входов», чтобы исключить незавершённые подключения.

Регулярный мониторинг входящих уведомлений и быстрый отклик на подозрительные сообщения позволяют ограничить ущерб и восстановить контроль над учётной записью. Делайте проверку частью ежедневного рутина - это гарантирует своевременное обнаружение попыток взлома.

Использование антивирусного программного обеспечения

Если доступ к личному кабинету на портале государственных услуг был потерян, первым шагом должно стать устранение программных угроз, которые могли захватить учетные данные.

Антивирусное решение проверяет систему на наличие шпионского и рекламного ПО, способного перехватывать вводимые пароли. Выявление и удаление таких компонентов препятствует дальнейшему утечению информации.

Действия с антивирусом:

установить проверенный продукт из официального источника;
выполнить полное обновление баз сигнатур перед запуском;
запустить глубокое сканирование всех дисков;
изолировать найденные угрозы, переместив их в карантин;
включить постоянный мониторинг файловой системы и сетевого трафика.

После очистки компьютера необходимо изменить пароль в кабинете, активировать двухфакторную аутентификацию и проверить настройки доступа к приложению. Эти меры совместно с антивирусной защитой снижают риск повторного компромета.