Что делать, если в ваш аккаунт на Госуслугах вошли мошенники

Первые шаги при обнаружении взлома

Подтверждение факта взлома

Признаки несанкционированного доступа

Если в ваш личный кабинет на портале государственных услуг попали посторонние, первое действие - проверить, не возникли ли признаки неавторизованного входа. Обнаружив их, можно быстро ограничить ущерб.

Признаки несанкционированного доступа:

Вход из неизвестного IP‑адреса или географического региона;
Неожиданные изменения настроек профиля: обновлённый пароль, привязанный телефон, e‑mail;
Созданные, изменённые или удалённые заявки, которые вы не инициировали;
Появление новых устройств в списке «Доверенные устройства»;
Получение уведомлений о попытках входа, о которых вы не знаете;
Неожиданные списки подтверждённых полномочий третьих лиц.

При подтверждении любого из пунктов необходимо немедленно изменить пароль, включить двухфакторную аутентификацию, удалить неизвестные устройства и обратиться в службу поддержки портала. Дальнейшие действия - проверка истории входов и блокировка подозрительных сеансов.

Проверка истории входов

Проверка истории входов - первый инструмент, позволяющий быстро определить, кто получал доступ к вашему кабинету на Госуслугах.

В личном кабинете откройте раздел «Безопасность», затем пункт «История входов». На экране отобразятся даты, время, IP‑адреса и типы устройств, с которых происходили авторизации.

Действия:

Сравните указанные даты и часы с вашими реальными сеансами.
Обратите внимание на незнакомые IP‑адреса, особенно если они относятся к другим регионам.
Зафиксируйте все подозрительные записи: сделайте скриншот или сохраните в файл.

После обнаружения чужих входов сразу:

Закройте все активные сеансы через кнопку «Выйти из всех устройств».
Смените пароль, используя сложную комбинацию букв, цифр и символов.
Включите двухфакторную аутентификацию в настройках безопасности.
Сообщите о факте неавторизованных входов в службу поддержки Госуслуг, приложив собранные данные.

Регулярный контроль истории входов позволяет своевременно выявлять попытки несанкционированного доступа и принимать меры защиты.

Немедленные действия

Изменение пароля

Если в ваш личный кабинет Госуслуг проникли посторонние, первым действием должна стать смена пароля. Без этой операции злоумышленник сохранит возможность входа и дальнейшего вреда.

Для изменения пароля выполните следующие шаги:

Откройте страницу входа в Госуслуги и введите текущие учетные данные.
Перейдите в раздел «Профиль» → «Настройки безопасности».
Выберите пункт «Сменить пароль».
Введите текущий пароль, затем дважды новый, соответствующий требованиям системы (не менее 8 символов, цифры, заглавные и строчные буквы, специальные знаки).
Подтвердите изменение, на указанный в профиле номер телефона или электронную почту придёт код подтверждения - введите его.
Сохраните изменения и выйдите из всех активных сессий через пункт «Завершить все сеансы».

После обновления пароля немедленно проверьте привязанные к аккаунту способы восстановления доступа (мобильный телефон, электронная почта) и при необходимости замените их. Это минимизирует риск повторного доступа посторонних лиц.

Отключение СМС-уведомлений

При обнаружении несанкционированного доступа к аккаунту Госуслуг первым шагом является блокировка СМС‑уведомлений, чтобы злоумышленник не мог получать коды подтверждения.

Авторизуйтесь в личном кабинете через браузер или приложение.
Откройте раздел Настройки → Безопасность.
Найдите пункт СМС‑уведомления и переключите его в состояние «Выключено».
Подтвердите изменение с помощью пароля или текущего кода, полученного по другому каналу.

После отключения СМС‑уведомлений рекомендуется:

изменить пароль от аккаунта;
добавить или обновить альтернативный способ двухфакторной аутентификации (например, приложение‑генератор кодов);
при необходимости сменить номер телефона в профиле.

Эти действия быстро ограничат возможность дальнейшего использования ваших СМС‑кодов мошенниками.

Включение двухфакторной аутентификации

Если к вашему аккаунту Госуслуг получили доступ злоумышленники, первым шагом защиты является включение двухфакторной аутентификации (2FA). Этот механизм добавляет второй уровень проверки, требуя ввод кода, получаемого на зарегистрированный мобильный телефон или в приложении‑генератор.

Для активации 2FA выполните последовательность действий:

Войдите в личный кабинет, откройте раздел «Настройки безопасности».
Выберите пункт «Двухфакторная аутентификация» и укажите номер мобильного телефона, к которому имеете постоянный доступ.
Система отправит SMS‑сообщение с кодом подтверждения. Введите полученный код в соответствующее поле.
Подтвердите включение, после чего будет активирован дополнительный запрос кода при каждом входе в аккаунт.

После включения 2FA каждый вход требует ввод одноразового кода, что делает невозможным доступ злоумышленникам, даже если они обладают паролем. При подозрении на компрометацию пароля сразу смените его и проверьте список устройств, подключенных к аккаунту; отключите незнакомые сеансы. Эти меры ограничивают возможности мошенников и восстанавливают контроль над учетной записью.

Дальнейшие действия и защита

Сообщение о взломе

Обращение в службу поддержки Госуслуг

Если в ваш личный кабинет Госуслуг попали злоумышленники, первым действием должно стать обращение в службу поддержки.

Подготовьте следующую информацию:

номер личного кабинета (логин);
телефон, привязанный к аккаунту;
скриншоты подозрительной активности;
дату и время обнаружения нарушения.

Связаться с поддержкой можно несколькими способами:

Позвонить по горячей линии - 8 800 555‑35‑35, указать все подготовленные данные, запросить блокировку доступа и восстановление контроля над аккаунтом.
Открыть форму обратной связи на сайте gosuslugi.ru, выбрать пункт «Проблемы с безопасностью», заполнить поля, приложить скриншоты, отправить запрос.
Написать письмо на электронный адрес [email protected], в теме указать «Неавторизованный доступ», в теле подробно описать ситуацию и приложить доказательства.

После подачи обращения ожидайте подтверждения получения сообщения (SMS, email или звонок). Сотрудники поддержки проверят факт несанкционированного входа, временно ограничат доступ и предложат сменить пароль, установить двухфакторную аутентификацию, изменить привязанные контакты.

Закончите процесс, выполнив рекомендации оператора: подтвердите новые реквизиты, проверьте историю входов, удалите неизвестные устройства из списка «Доверенные».

Дальнейшее наблюдение за активностью аккаунта необходимо в течение нескольких дней, чтобы убедиться в отсутствии повторных попыток. При повторных инцидентах повторяйте процедуру обращения.

Заявление в правоохранительные органы

Если к вашему личному кабинету на Госуслугах получили доступ злоумышленники, первым шагом является подача заявления в правоохранительные органы.

В заявлении необходимо указать:

ФИО, паспортные данные и контактный телефон заявителя;
номер и тип аккаунта (логин, электронная почта, телефон, привязанные к нему услуги);
дату и время обнаружения несанкционированного доступа;
описание действий, которые были выполнены мошенниками (изменение пароля, отправка запросов, создание новых документов);
сведения о возможных потерях (незаконные платежи, переданные персональные данные).

Заявление подаётся в отдел полиции по месту жительства заявителя. При личном обращении необходимо взять с собой:

Паспорт гражданина РФ;
Справку из Госуслуг о факте взлома (скриншоты, письма от службы поддержки);
Квитанцию об оплате (если были списаны средства).

Если нет возможности посетить отдел лично, заявление можно отправить через портал «Электронный сервис подачи заявлений» или по почте с уведомлением о вручении. После подачи заявление регистрируется, вы получаете протокольный номер.

Сохраняйте копию заявления и всех приложений. По получении протокола контролируйте процесс расследования: уточняйте статус, предоставляйте дополнительные доказательства по требованию следствия. При необходимости обратитесь в банк для блокировки карт и в службу поддержки Госуслуг для восстановления доступа и изменения пароля.

Оперативное заполнение и подача заявления ускоряют расследование и повышают шансы вернуть утраченные средства.

Восстановление контроля над аккаунтом

Процедура восстановления доступа

Если к вашему профилю в системе государственных услуг получили несанкционированный доступ, необходимо быстро восстановить контроль над аккаунтом.

Откройте страницу входа, нажмите «Забыли пароль» и введите зарегистрированный номер телефона или адрес электронной почты. Система пришлёт код подтверждения.
Введите полученный код, задайте новый пароль, соблюдая требования к сложности (минимум 8 символов, комбинация букв, цифр и специальных знаков).
После смены пароля войдите в личный кабинет и проверьте список привязанных устройств. Удалите все незнакомые сеансы и устройства.
В разделе «Безопасность» включите двухфакторную аутентификацию: привяжите телефон или приложение‑генератор к учётной записи.
Проверьте контактные данные (номер телефона, e‑mail). При необходимости обновите их, чтобы в дальнейшем получать сообщения о подозрительной активности.
Отключите автоматический вход на всех браузерах и компьютерах, где был зафиксирован доступ посторонних лиц.
При обнаружении изменений в личных данных или заявках обратитесь в службу поддержки через форму обратной связи или по горячей линии, указав номер обращения и описание инцидента.

После выполнения всех пунктов доступ к аккаунту будет восстановлен, а риск повторного вмешательства сведён к минимуму.

Удаление подозрительных привязок

Если в ваш кабинет на Госуслугах был осуществлён несанкционированный вход, первым действием должно стать удаление всех подозрительных привязок.

Войдите в личный кабинет под текущим паролем.
Откройте раздел «Привязанные сервисы» (или аналогичный пункт меню).
Просмотрите список подключённых приложений, организаций и внешних сервисов.
Удалите каждую запись, которую не узнаёте или которая была добавлена после подозрительного доступа.
Сразу же смените пароль: используйте уникальную комбинацию из букв, цифр и символов.
Включите двухфакторную аутентификацию в настройках безопасности.
Проверьте журнал входов: при обнаружении низвестных IP‑адресов или устройств отметьте их и сообщите в техническую поддержку Госуслуг.

После выполнения этих шагов ваш аккаунт будет очищен от нежелательных привязок, а уровень защиты существенно повысится.

Дополнительная защита

Регулярная смена паролей

Регулярная смена паролей - основное средство защиты аккаунта Госуслуг от несанкционированного доступа. Каждый новый пароль должен быть уникальным, длиной не менее 12 символов, содержать буквы разных регистров, цифры и специальные знаки. Используйте генератор паролей или менеджер для создания и хранения сложных комбинаций.

Рекомендации по смене паролей:

меняйте пароль минимум раз в трёх‑четырёх месяцах;
после любого подозрения на взлом сразу заменяйте текущий пароль;
не используйте один и тот же пароль на разных сервисах;
включайте двухфакторную аутентификацию после каждой смены.

Если возникло подозрение, что к вашему аккаунту получили доступ посторонние лица, выполните следующие действия:

немедленно измените пароль;
проверьте журнал входов и отключите неизвестные устройства;
активируйте или обновите двухфакторную аутентификацию;
при необходимости обратитесь в службу поддержки Госуслуг для блокировки сессий.

Проверка электронной почты и телефона

После подозрения, что к вашему профилю на портале Госуслуг получили доступ посторонние, первым делом проверьте связанные с учётной записью электронную почту и номер телефона. Эти каналы служат основным средством получения уведомлений о изменениях и позволяют быстро восстановить контроль.

Откройте почтовый ящик, указанный в профиле. Ищите письма от Госуслуг о смене пароля, изменении привязок или входе с новых устройств. Если такие сообщения отсутствуют, проверьте папку «Спам» и историю входов в почтовый аккаунт.
Сравните текущий адрес электронной почты с тем, который вы указали в личном кабинете. При несоответствии немедленно запросите восстановление доступа через форму «Забыли пароль» и укажите правильный адрес.
Перейдите в раздел «Контактные данные» на Госуслугах и убедитесь, что номер телефона совпадает с вашим. Обратите внимание на даты последних изменений; любые незапланированные правки означают вмешательство.
Если телефон был заменён, запросите отмену изменения через службу поддержки, предоставив копию паспорта и подтверждение личности. При невозможности отмены сразу измените пароль и включите двухфакторную аутентификацию.
После исправления данных выполните полную смену пароля, используя уникальную комбинацию символов. Включите SMS‑коды или приложение‑генератор для входа.

Эти действия позволяют быстро локализовать breach, восстановить контроль над учётной записью и предотвратить дальнейшее использование ваших персональных данных.

Использование уникальных паролей

Если доступ к вашему профилю на Госуслугах получил посторонний, первым действием должно стать создание нового, полностью уникального пароля. Старый пароль уже скомпрометирован, поэтому любой повторный его ввод повышает риск дальнейшего несанкционированного доступа.

Уникальный пароль - это комбинация букв разных регистров, цифр и специальных символов, не используемая ни в одной другой учётной записи. При формировании пароля следует избегать словарных слов, дат рождения, номеров телефонов и привычных шаблонов. Чем менее предсказуемой будет строка, тем сложнее её взломать автоматически.

Для быстрой смены пароля выполните следующие шаги:

Откройте раздел «Безопасность» в личном кабинете.
Выберите пункт «Сменить пароль».
Введите текущий пароль (если он известен) и новый уникальный пароль.
Подтвердите ввод, затем сохраните изменения.
После изменения сразу выйдите из всех активных сессий - это гарантирует завершение всех текущих подключений, открытых злоумышленником.

Дополнительно включите двухфакторную аутентификацию: каждый вход будет требовать подтверждения через смс‑код или приложение‑генератор. Это создаёт второй барьер, который невозможно обойти, используя только пароль.

Что делать, если мошенники воспользовались аккаунтом

Финансовые операции

Проверка банковских счетов

Сразу после подозрения, что к вашему личному кабинету Госуслуг получили доступ посторонние, проверьте все банковские счета, связанные с сервисом.

Откройте интернет‑банк или мобильное приложение, используйте актуальные данные входа.
Просмотрите список последних операций, обратите внимание на платежи, которых вы не совершали.
Сравните полученные суммы с плановыми выплатами (коммунальные услуги, штрафы, налоги).
При обнаружении неизвестных списаний заблокируйте карту, запросите полную выписку за последние 30 дней.
Сообщите о выявленных фактах в банк и в службу поддержки Госуслуг, потребуйте расследования.

Эти действия позволяют быстро выявить финансовый ущерб и предотвратить дальнейшее списание средств. После проверки измените пароли, включите двухфакторную аутентификацию и отключите автосохранение данных в браузере.

Регулярный мониторинг банковских счетов становится основной мерой защиты от последствий несанкционированного доступа.

Блокировка карт

Если в ваш личный кабинет Госуслуг проникли посторонние, первым действием должна стать блокировка всех привязанных банковских карт. Это предотвратит списание средств и ограничит возможности злоумышленников.

Последовательность действий:

Откройте мобильное приложение банка или зайдите в интернет‑банк.
Найдите раздел «Карты» → «Блокировать/разблокировать».
Выберите все карты, связанные с Госуслугами, и активируйте блокировку.
Зафиксируйте запрос в системе банка (скриншот или номер заявки) для последующего контроля.

Дальнейшие шаги:

Свяжитесь с службой поддержки банка по телефону +7 (XXX) XXX‑XX‑XX, уточните причины блокировки и запросите выпуск новых карт.
Войдите в Госуслуги, измените пароль и настройте двухфакторную аутентификацию.
Проверьте историю операций по каждому счету, отметьте подозрительные списания и сообщите о них в банк и в службу безопасности Госуслуг.

Эти меры мгновенно ограничивают доступ злоумышленников к вашим финансовым ресурсам и создают основу для восстановления контроля над аккаунтом.

Обращение в банки

Если ваш аккаунт на Госуслугах оказался под контролем злоумышленников, первым шагом является немедленное обращение в банковские учреждения, где привязаны ваши карты и счета.

Позвоните в службу поддержки банка, используя номер, указанный на обратной стороне карты. Сообщите о несанкционированном доступе к Госуслугам и попросите блокировать все связанные карты и счета.
При личном визите в отделение предъявите документ, удостоверяющий личность, и копию сообщения о взломе (скриншот, письмо из Госуслуг). Требуйте выпуск новых карт и изменение паролей к банковским продуктам.
Попросите оформить временную блокировку всех операций, включая онлайн‑платежи и переводы, до полной проверки транзакций.
Закажите выписку за последние 30 дней, отметьте подозрительные списания и потребуйте их расследования. При необходимости инициируйте возврат средств через процедуру «чарджбэк».
Установите двухфакторную аутентификацию в личном кабинете банка и обновите все пароли, связанные с финансовыми сервисами.

После выполнения указанных действий уведомьте банк о результатах проверки в Госуслугах и предоставьте копии подтверждающих документов. Это ускорит процесс восстановления контроля над финансовыми средствами и предотвратит дальнейшее использование вашего аккаунта в мошеннических схемах.

Использование личных данных

Контроль кредитной истории

При обнаружении постороннего доступа к личному кабинету Госуслуг первым шагом является проверка состояния кредитной истории. Мошенники могут попытаться открыть кредиты или оформить займ, используя украденные данные. Быстрый контроль позволяет обнаружить подозрительные операции до их завершения.

Для контроля кредитной истории выполните следующие действия:

зайдите на портал Банка России (https://www.bki.fedresurs.ru) и запросите бесплатный кредитный отчет;
внимательно сравните все записи: открытые счета, заявки, кредитные линии;
при обнаружении неизвестных записей сразу же запросите блокировку соответствующего кредитного договора;
оформите заморозку кредитной истории на срок не менее шести месяцев;
подпишитесь на сервисы SMS‑оповещений о новых кредитных запросах.

После блокировки проверьте состояние всех банковских карт и счетов, привязанных к личному кабинету. При необходимости закройте или замените их. Сообщите в банк о факте компрометации учетных данных и потребуйте пересмотр условий безопасности.

Регулярно обновляйте пароль в Госуслугах и включайте двухфакторную аутентификацию. Периодически запрашивайте новый кредитный отчет, чтобы убедиться в отсутствии новых попыток использования ваших данных.

Изменение документов

Если в ваш личный кабинет на Госуслугах пострадали данные документов, первым действием должно быть восстановление их достоверности. Откройте раздел «Личный кабинет», перейдите к каждому документу и проверьте сведения: ФИО, паспортные данные, СНИЛС, ИНН. При обнаружении несоответствий сразу же инициируйте их исправление через кнопку «Изменить» или «Подать заявку на корректировку».

Дальнейшие шаги:

Смените пароль и включите двухфакторную аутентификацию.
Отключите все сохранённые токены и токены доступа, созданные ранее.
Запросите историю входов в аккаунт, выявите неизвестные IP‑адреса и устройства.
При необходимости обратитесь в службу поддержки Госуслуг через онлайн‑чат или телефонную линию и зафиксируйте факт несанкционированного изменения данных.
Подайте заявление в полицию о попытке мошенничества, указав даты и детали компрометации.

После восстановления корректных данных рекомендуется добавить в профиль резервный контактный телефон и электронную почту, чтобы в будущем ускорить процесс восстановления доступа.

Проверка состояния документов должна проводиться регулярно: минимум раз в месяц открывайте каждый файл, сравнивайте с оригиналами, фиксируйте любые отклонения. При обнаружении новых изменений повторяйте перечисленные действия без задержек.

Юридическая защита

Консультация с юристом

Если ваш профиль на портале Госуслуг оказался под контролем злоумышленников, первая реакция - обратиться к квалифицированному юристу. Профессиональная правовая помощь ускорит восстановление доступа и минимизирует риски финансовых потерь.

Юрист выполнит следующие действия:

Зафиксирует факт несанкционированного доступа в письменной форме, что понадобится для подачи жалоб в органы власти и в службу поддержки портала.
Оценит правовые последствия нарушения, определит, какие статьи уголовного и гражданского законодательства применимы.
Составит запросы в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) и в органы МВД, требуя расследования и блокировки злоумышленника.
Подготовит исковые заявления о возмещении ущерба, если деньги были переведены без вашего согласия.
Консультирует по защите персональных данных, порекомендует изменение паролей, включение двухфакторной аутентификации и другие меры профилактики.

Выбор юриста: предпочтительно обращаться к специалисту, имеющему опыт в сфере информационного права и киберпреступлений. Проверьте наличие лицензии, отзывы клиентов, наличие успешных дел аналогичного характера.

После получения юридической консультации действуйте последовательно: подайте официальные жалобы, измените настройки безопасности, следите за ходом расследования. Правовая поддержка гарантирует, что ваши права будут защищены, а последствия инцидента сведены к минимуму.

Подача заявлений на отмену сделок

Если к вашему личному кабинету Госуслуг получили доступ посторонние лица, необходимо быстро подать заявления об отмене совершённых сделок.

Откройте раздел «Мои услуги» и найдите список недавних операций.
Для каждой подозрительной операции нажмите кнопку «Оспорить» или «Отменить».
В открывшейся форме укажите причину обращения: «Неавторизованный доступ», «Мошенническая транзакция».
Прикрепите подтверждающие документы (скриншоты, выписки из банковского счёта, переписку с контрагентом).
Отправьте заявление и сохраните номер обращения.

После отправки система автоматически формирует запрос в службу поддержки. На следующем этапе вам придёт уведомление о статусе рассмотрения: «В работе», «Отказано», «Отменено».

Если ответ получен отрицательный или процесс затягивается, подготовьте повторный запрос, указав номер предыдущего обращения и добавив новые доказательства.

Параллельно заблокируйте доступ к аккаунту: смените пароль, включите двухфакторную аутентификацию, проверьте привязанные к профилю телефоны и e‑mail.

Сохраните все подтверждения отправки заявлений и переписку с поддержкой - они могут потребоваться при обращении в правоохранительные органы.