Что делать, если ваш аккаунт на портале Госуслуг взломан

Признаки взлома аккаунта на Госуслугах

Необычная активность и уведомления

Подозрительные входы в систему

Подозрительные входы в личный кабинет свидетельствуют о попытке неавторизованного доступа.

Откройте раздел «История входов» в настройках профиля.
Сравните дату, время и IP‑адреса с вашими обычными устройствами.
При обнаружении неизвестных записей сразу же:
- завершите активные сессии;
- измените пароль, используя сочетание букв, цифр и специальных символов;
- включите двухфакторную аутентификацию;
- удалите незнакомые устройства из списка доверенных.
При необходимости обратитесь в службу поддержки портала, указав детали подозрительных входов и запросив блокировку аккаунта до полной проверки.

Регулярный мониторинг входов позволяет быстро реагировать на попытки компрометации и сохранять безопасность личных данных.

Изменения в личных данных

После обнаружения несанкционированного доступа необходимо сразу проверить, какие сведения в профиле были изменены. Любые отклонения от привычных данных могут стать индикатором дальнейших попыток злоумышленников получить доступ к сервисам.

открыть раздел «Личные данные» в личном кабинете;
сравнить текущие значения с сохранёнными ранее (паспортные данные, адрес регистрации, контактный телефон);
при несоответствиях воспользоваться функцией «Восстановить данные» или вручную вернуть корректные значения;
изменить пароль и включить двухфакторную аутентификацию;
сообщить о подозрительных изменениях в службу поддержки портала, указав детали «Изменения в личных данных»;
сохранить скриншоты исправленных записей для будущего контроля.

Регулярный мониторинг профиля и оперативное реагирование на любые отклонения позволяют быстро нейтрализовать последствия взлома и предотвратить дальнейшее использование украденных сведений.

Несанкционированные запросы или услуги

При компрометации учётной записи на портале государственных услуг появляются попытки оформления услуг без согласия владельца. Такие действия называют «неавторизованными запросами» или «неразрешёнными услугами». Их цель - получение государственных субсидий, изменение личных данных, оформление документов от имени пострадавшего.

Последствия включают блокировку доступа к сервису, штрафы за неправомерные операции и потенциальный ущерб репутации. Поэтому необходимо немедленно ограничить возможность дальнейшего использования учётной записи.

Неотложные действия:

Войти в профиль и изменить пароль, используя сложную комбинацию символов.
Активировать двухфакторную аутентификацию в настройках безопасности.
Отключить все сохранённые авторизационные токены и сеансы на сторонних устройствах.
Обратиться в службу поддержки портала через форму обратной связи, указав факт несанкционированных запросов.
Подать заявление о мошенничестве в правоохранительные органы, приложив скриншоты подозрительных операций.

Меры после восстановления доступа:

Проверить историю запросов и отменить все неизвестные услуги.
Обновить контактные данные, включая телефон и адрес электронной почты.
Настроить уведомления о каждой попытке входа в систему.
Регулярно проверять состояние учётной записи, уделяя внимание новым запросам.

Сообщения от мошенников

При попытке восстановить доступ к аккаунту на Госуслугах часто приходят сообщения от неизвестных отправителей, выдающих себя за представителей службы поддержки. Такие письма и SMS содержат ссылки, запросы личных данных или коды подтверждения.

Не реагировать на такие сообщения. Не переходить по вложенным ссылкам и не вводить пароли в открывшихся окнах.

Если получено подозрительное сообщение, выполнить следующие действия:

Сохранить текст сообщения в отдельном документе.
Переслать его в службу поддержки Госуслуг по официальному адресу электронной почты или через форму обратной связи на сайте.
Удалить сообщение из почтового ящика или из списка SMS.

При обращении в службу поддержки указывать только номер телефона, привязанный к аккаунту, и последние четыре цифры ИНН. Не раскрывать полные данные паспорта, СНИЛС или банковские реквизиты.

После подтверждения взлома изменить пароль, включить двухфакторную аутентификацию и проверить историю входов в личный кабинет.

Любые попытки «выяснить причину» через ответы мошенникам могут привести к дальнейшему компромету. Действовать строго по инструкциям официальных каналов.

Первоочередные действия при обнаружении взлома

Немедленное изменение пароля

Использование надежных и уникальных паролей

Надёжный пароль - основное средство защиты личного кабинета на Госуслугах после несанкционированного доступа. Сочетание символов должно исключать возможность угадывания и повторного использования в других сервисах.

длина минимум 12 символов;
наличие заглавных и строчных букв, цифр, специальных знаков;
отсутствие словарных слов, имен, дат рождения, номеров телефонов;
каждый сервис требует отдельный пароль;
хранить пароль в надёжном менеджере, а не в открытом тексте.

Регулярная смена пароля повышает устойчивость к потенциальным атакам. При создании нового пароля следует проверять его сложность с помощью специализированных сервисов, поддерживая высокий уровень защиты учётной записи.

Проверка электронной почты на предмет связанных взломов

Проверка электронной почты - один из первых действий при подозрении на несанкционированный доступ к личному кабинету на Госуслугах.

Откройте ящик, привязанный к учётной записи.
Найдите сообщения от службы поддержки, уведомления о смене пароля, подтверждения входа с неизвестных устройств.
Обратите внимание на письма с ссылками, требующими ввода данных, даже если они выглядят официальными.

Если такие письма обнаружены, выполните следующие шаги:

Немедленно измените пароль в личном кабинете, используя уникальную комбинацию символов.
Отключите все активные сессии через раздел «Управление устройствами».
Сообщите о полученных подозрительных письмах в службу поддержки, приложив скриншоты.

Регулярный мониторинг почтового ящика позволяет быстро выявить попытки доступа и предотвратить дальнейшее использование украденных данных.

Блокировка доступа к аккаунту

Обращение в службу поддержки Госуслуг

Если доступ к личному кабинету на портале Госуслуг утратил(а) пользователь, необходимо незамедлительно связаться со службой поддержки.

Для обращения следует выполнить последовательные действия:

Откройте страницу «Помощь» в нижней части сайта или перейдите по адресу https://www.gosuslugi.ru/feedback.
Выберите тип обращения «Утраченный или взломанный аккаунт».
Укажите в форме контактные данные, зарегистрированные в системе (телефон, адрес электронной почты).
Приведите подробную информацию о проблеме: время последней успешной авторизации, подозрительные действия, сообщения об изменении пароля.
Прикрепите скриншоты экрана, где видны ошибки входа или неизвестные устройства.

После отправки заявки система автоматически сформирует номер обращения. Сохраните его для последующего контроля статуса.

Служба поддержки обычно отвечает в течение 24 часов. В ответе могут потребоваться дополнительные подтверждения личности, например, копия паспорта или справка из банка, привязанного к аккаунту.

После получения подтверждения от службы пользователь получает инструкции по восстановлению доступа: сброс пароля, отключение подозрительных устройств, активацию двухфакторной аутентификации.

Следуя описанным шагам, устранить последствия несанкционированного доступа можно быстро и без лишних осложнений.

Использование функции «Экстренная блокировка»

Если подозреваете несанкционированный доступ к личному кабинету, первым шагом является активация функции «Экстренная блокировка». Эта возможность мгновенно отключает все текущие сеансы и препятствует дальнейшему использованию учетных данных.

Для применения функции выполните следующие действия:

Откройте портал Госуслуг на устройстве, где сохранён доступ к аккаунту, либо используйте резервный способ входа (например, код восстановления).
Перейдите в раздел «Безопасность» личного кабинета.
Нажмите кнопку «Экстренная блокировка».
Подтвердите действие в появившемся окне.
Дождитесь уведомления о блокировке, которое будет отправлено на привязанную электронную почту и телефон.

После блокировки рекомендуется:

Сменить пароль, выбрав комбинацию, не использованную ранее.
Обновить ответы на контрольные вопросы и привязанные к аккаунту устройства.
Связаться со службой поддержки для уточнения причины взлома и получения рекомендаций по дальнейшим мерам защиты.

Эти шаги позволяют быстро ограничить потенциальный ущерб и восстановить контроль над личным кабинетом.

Сбор доказательств взлома

Скриншоты подозрительной активности

Скриншоты подозрительной активности - ключевой элемент при обращении в службу поддержки. Они фиксируют факт несанкционированных действий и позволяют специалистам быстро оценить степень угрозы.

Для составления полноценного доказательства необходимо захватить:

страницу входа с указанием даты и времени;
список последних входов, где видны неизвестные устройства или IP‑адреса;
любые изменения личных данных, настроек безопасности или уведомления о входе.

Скриншоты следует делать в полном размере, без обрезки краёв, чтобы сохранить контекст. На изображении должны быть видны:

адресная строка браузера;
элементы интерфейса, указывающие на статус аккаунта;
метки времени, если они отображаются в системе.

Полученные файлы необходимо отправить в официальную форму обратной связи или на электронный адрес поддержки, указав в сообщении:

номер личного кабинета;
краткое описание обнаруженной аномалии;
прикреплённые скриншоты в формате PNG или JPG.

После передачи материалов рекомендуется:

немедленно изменить пароль, используя сложную комбинацию символов;
активировать двухфакторную аутентификацию, если она ещё не включена;
проверить настройки восстановления доступа и обновить контактные данные.

Собранные визуальные доказательства ускоряют процесс разблокировки и восстановления контроля над аккаунтом, минимизируя риски дальнейшего несанкционированного доступа.

Сохранение сообщений от мошенников

При несанкционированном доступе к личному кабинету на Госуслугах мошенники часто используют сообщения для получения дополнительной информации. Сохранение таких сообщений необходимо для документирования попыток злоупотребления и последующего обращения в службу поддержки.

Для фиксации переписки выполните следующее:

сделайте скриншот каждого полученного сообщения, включая дату и время;
сохраните оригинальный текст в отдельном файле - например, в формате .txt, указав метку времени в названии;
экспортируйте переписку из мобильного приложения, если предусмотрена функция «Экспорт сообщений»;
создайте резервную копию всех файлов на внешнем носителе или в облачном хранилище.

После того как доказательная база собрана, передайте её в службу технической поддержки Госуслуг через форму «Обращение». При необходимости приложите скриншоты к заявлению в системе. Сохранённые материалы могут также понадобиться правоохранительным органам для расследования.

Систематическое сохранение сообщений ускоряет процесс восстановления доступа и повышает шансы успешного расследования.

Восстановление контроля над аккаунтом

Прохождение процедуры восстановления доступа

Идентификация через СберБанк Онлайн или Тинькофф Банк

При утрате доступа к личному кабинету Госуслуг необходимо подтвердить личность через банковские сервисы, которые поддерживают электронную идентификацию.

Откройте приложение СберБанк Онлайн или Тинькофф Банка.
Перейдите в раздел «Идентификация» (или «Электронная подпись»).
Выберите профиль Госуслуг в списке поддерживаемых сервисов.
Введите код, полученный в сообщении от банка, и подтвердите запрос.
После успешной верификации система Госуслуг автоматически восстановит доступ к аккаунту.

Если идентификация завершилась ошибкой, проверьте актуальность мобильного телефона, привязанного к банковскому аккаунту, и повторите процесс. При повторных неудачах обратитесь в службу поддержки банка, указав, что требуется подтверждение для Госуслуг. После восстановления доступа рекомендуется сменить пароль и включить двухфакторную аутентификацию.

Личное обращение в МФЦ

Если доступ к личному кабинету на портале государственных услуг потерян, обращение в многофункциональный центр (МФЦ) позволяет получить официальное подтверждение факта взлома и оформить восстановление доступа.

Первый шаг - сбор документов, удостоверяющих личность и подтверждающих факт нарушения. Требуются:

копия паспорта гражданина Российской Федерации;
копия СНИЛС;
подтверждающий документ, например, выписка из банка, где указаны последние операции в системе государственных услуг;
заявление, оформленное в свободной форме, где описывается ситуация и указывается желаемый результат.

Во‑вторых, заполните форму обращения в МФЦ. В заявлении укажите:

ФИО полностью;
контактный номер телефона;
адрес электронной почты, если он ещё доступен;
дату и время обнаружения несанкционированного доступа;
перечень действий, которые уже предприняты (например, блокировка пароля через сервис «Забыли пароль»).

Третий шаг - подача документов в окно МФЦ. Приём осуществляется в рабочие часы без предварительной записи; в некоторых регионах доступна онлайн‑регистрация через сервис «Запись на приём». После подачи получаете расписку с номером обращения.

Последний этап - ожидание решения. Статус рассмотрения можно уточнить по телефону горячей линии МФЦ или через личный кабинет, который будет восстановлен после получения официального подтверждения от МФЦ. При положительном решении получает новый логин и пароль, а также рекомендацию изменить все связанные пароли.

Отключение сторонних привязок

Проверка связанных сервисов и приложений

При обнаружении несанкционированного доступа к порталу Госуслуг необходимо оперативно проверить все сервисы и приложения, которые используют данный аккаунт.

Первый шаг - просмотреть список авторизованных устройств. В личном кабинете откройте раздел «Устройства и сеансы», отключите все неизвестные подключения.

Второй шаг - проверить привязанные сторонние сервисы. Откройте меню «Связанные сервисы», проверьте ссылки на банковские приложения, налоговые сервисы, электронную почту. При обнаружении незнакомых интеграций выполните их удаление.

Третий шаг - обновить токены доступа. В разделе «OAuth‑приложения» отзовите все выданные токены, затем заново выдайте их только проверенным приложениям.

Четвёртый шаг - проанализировать историю входов. Сравните даты и IP‑адреса с вашими привычными точками доступа; любые отклонения требуют немедленного реагирования.

Пятый шаг - изменить пароль и установить двухфакторную аутентификацию. После изменения пароля повторно проверьте список привязанных устройств, чтобы убедиться, что все они актуальны.

Список основных действий:

Отключить неизвестные устройства.
Удалить подозрительные сторонние сервисы.
Отозвать все токены OAuth.
Проверить журнал входов на аномалии.
Сменить пароль и включить 2FA.

Эти меры позволяют устранить потенциальные пути дальнейшего доступа злоумышленников и восстановить контроль над аккаунтом.

Удаление несанкционированных привязок

Если в аккаунте обнаружены неизвестные привязки, необходимо немедленно их удалить, чтобы предотвратить дальнейший несанкционированный доступ.

Для удаления привязок выполните последовательные действия:

Откройте личный кабинет через защищённое соединение.
Перейдите в раздел «Настройки», затем выберите пункт «Привязанные сервисы».
В списке найдите записи, не соответствующие вашим действиям, и нажмите кнопку «Отключить».
Подтвердите отключение кодом, полученным по SMS или электронной почте.
После завершения проверьте журнал входов; при необходимости удалите оставшиеся токены доступа.

Завершив очистку, смените пароль, включите двухфакторную аутентификацию и обновите контакты восстановления. Эти меры закрывают открытые каналы и восстанавливают контроль над учетной записью.

Меры предосторожности для защиты аккаунта

Активация двухфакторной аутентификации

Настройка подтверждения входа по СМС или через приложение

Настройка подтверждения входа повышает безопасность после несанкционированного доступа к личному кабинету Госуслуг.

Для активации проверки по СМС выполните последовательные действия:

Откройте раздел «Профиль» в личном кабинете.
Выберите пункт «Безопасность».
В подразделе «Двухфакторная аутентификация» включите опцию «СМС‑код».
Укажите актуальный номер мобильного телефона и подтвердите его ввод полученным смс‑сообщением.

Для использования мобильного приложения‑генератора кода процесс аналогичен, за исключением выбора метода «Приложение». После включения появится QR‑код, который необходимо отсканировать в установленном приложении (например, Google Authenticator или аналогичном). Приложение начнёт выдавать одноразовые коды, требуемые при каждом входе.

Дополнительные рекомендации:

Убедитесь, что номер телефона привязан к личному кабинету и доступен только вам.
Храните резервные коды в надёжном месте на случай потери телефона.
При смене устройства повторно привяжите приложение к аккаунту, иначе вход будет блокирован.

После завершения настройки система будет запрашивать одноразовый код при каждой попытке входа, что существенно снижает риск повторного взлома.

Регулярное обновление пароля

Использование менеджеров паролей

Если доступ к личному кабинету на Госуслугах был получен посторонними, первая реакция - заменить все пароли. Менеджер паролей позволяет хранить сложные комбинации в зашифрованном виде и автоматически подставлять их при входе, исключая риск повторного использования уязвимых строк.

Преимущества использования специализированного приложения:

генерация случайных паролей длиной от 12 символов;
автоматическое заполнение полей аутентификации на официальных сайтах;
синхронизация зашифрованных данных между устройствами;
защита базовой фразы мастер‑паролем, известным только владельцу.

Рекомендации по настройке:

выбрать проверенный сервис с открытым кодом или сертификатом безопасности;
установить приложение на все устройства, которые используют Госуслуги;
задать мастер‑пароль, состоящий из минимум 16 символов, включающих буквы разных регистров, цифры и специальные знаки;
импортировать текущие учётные данные, заменив их на сгенерированные пароли;
активировать двухфакторную аутентификацию в самом менеджере и в кабинете Госуслуг.

После выполнения этих действий доступ к личному кабинету будет защищён от повторных попыток несанкционированного входа. При необходимости восстановления доступа используйте функцию восстановления мастер‑пароля, предусмотренную в выбранном приложении.

Осторожность при переходе по ссылкам и вводе данных

Фишинг и его признаки

Фишинг - это метод получения доступа к личным данным через поддельные сообщения, имитирующие официальные запросы от сервиса «Госуслуги». Злоумышленники используют такие письма, СМС, звонки или формы на сторонних сайтах, чтобы заставить пользователя раскрыть логин, пароль или код подтверждения.

Признаки фишинговой атаки:

адрес отправителя отличается от официального домена «gosuslugi.ru»;
в тексте присутствуют грамматические ошибки, нелогичные формулировки;
ссылка ведёт на сайт с подозрительным доменом или http‑протоколом без защиты;
запрашивается ввод одноразового кода, полученного в отдельном сообщении;
появляется требование срочно обновить или подтвердить данные под угрозой блокировки аккаунта.

При обнаружении любого из указанных признаков необходимо:

немедленно прекратить ввод данных;
проверить подлинность сообщения, сравнив адрес отправителя с официальным;
зайти в личный кабинет «Госуслуги» напрямую через официальный сайт и изменить пароль;
включить двухфакторную аутентификацию, если она ещё не активирована;
при подозрении на компрометацию обратиться в службу поддержки сервиса и сообщить о попытке фишинга.

Проверка адреса сайта перед вводом информации

При попытке восстановить доступ к учетной записи на портале Госуслуг первым шагом должно быть подтверждение подлинности сайта, на котором вводятся данные. Фишинговые ресурсы часто используют схожие названия, поэтому проверка адреса устраняет риск передачи личной информации злоумышленникам.

Для проверки адреса сайта выполните следующие действия:

Посмотрите строку браузера. Адрес должен точно соответствовать официальному ресурсу «https://www.gosuslugi.ru». Любые отклонения, дополнительные поддомены или ошибки в написании указывают на подделку.
Убедитесь, что перед адресом стоит протокол «https» и отображается значок замка. Отсутствие замка или использование «http» свидетельствует о небезопасном соединении.
При сомнениях откройте сайт через закладки, созданные ранее, либо введите адрес вручную, копируя его из официальных источников (например, из справочного раздела государственного портала).
Проверьте сертификат сайта: кликните на замок и просмотрите сведения о владельце. Сертификат должен быть выдан «Госуслуги», а срок его действия не должен истекать.

Точная проверка адреса исключает возможность ввода логина и пароля на поддельных ресурсах, тем самым ускоряя процесс восстановления доступа и защищая персональные данные.

Установка антивирусного программного обеспечения

Защита от вредоносного ПО на устройствах

Если доступ к личному кабинету на портале Госуслуг был получен посторонним, первым пунктом защиты является проверка технического состояния устройств, с которых производится вход.

Установить последние обновления операционной системы и всех программных компонентов. Обновления закрывают известные уязвимости, используемые «вредоносным ПО».
Запустить проверку антивирусом, обновив его сигнатурную базу. При обнаружении подозрительных файлов выполнить их изоляцию или полное удаление.
Отключить автозапуск внешних носителей. Вредоносные программы часто распространяются через USB‑ключи и скачанные архивы.

Для предотвращения повторного заражения следует соблюдать базовые правила безопасной работы:

Пользоваться только проверенными веб‑ресурсами, избегать переходов по незнакомым ссылкам и загрузки файлов из непроверенных источников.
Не открывать вложения в письмах от неизвестных отправителей; такие сообщения часто содержат скрытый код.
При работе в публичных Wi‑Fi использовать виртуальную частную сеть (VPN), чтобы шифровать передаваемые данные и препятствовать перехвату учётных данных.

Регулярное резервное копирование важных файлов позволяет быстро восстановить чистую среду после инцидента. При обнаружении признаков компрометации рекомендуется выполнить полное переустановление системы и заново установить только проверенные программы. После всех мер следует сменить пароль на портале и включить двухфакторную аутентификацию для усиления защиты учётной записи.

Мониторинг уведомлений от Госуслуг

Своевременное реагирование на подозрительные сообщения

Своевременное реагирование на подозрительные сообщения - ключевой элемент защиты при несанкционированном доступе к личному кабинету на портале государственных услуг. Наличие таких сообщений обычно указывает на попытку злоумышленника изменить настройки безопасности или получить конфиденциальные данные.

При получении любого сообщения, вызывающего сомнения, следует выполнить следующие действия:

немедленно перейти в раздел «Настройки безопасности» и проверить активные сеансы;
отключить все неизвестные устройства и изменить пароль;
включить двухфакторную аутентификацию, если она ещё не активирована;
сообщить о попытке фишинга в службу поддержки портала через форму обратной связи.

Если в тексте сообщения присутствуют ссылки, требующие ввода личных данных, их нельзя открывать. Вместо этого скопировать адрес в безопасный браузер и сравнить его с официальным доменом сервиса. При расхождении немедленно заблокировать ссылку и уведомить администраторов ресурса.

После завершения всех корректирующих мер рекомендуется просмотреть журнал входов за последние сутки. Любые неизвестные IP‑адреса фиксировать и передать в отдел безопасности для дальнейшего анализа. Регулярная проверка уведомлений позволит своевременно выявлять новые угрозы и предотвращать повторные инциденты.

Куда обращаться за помощью

Служба поддержки портала Госуслуг

Каналы связи со службой поддержки

При обнаружении несанкционированного доступа к личному кабинету необходимо немедленно связаться со службой поддержки.

Телефон : 8‑800‑555‑35‑35 (круглосуточно, оператор принимает звонок сразу).
Электронная почта : [email protected] (ответ в течение 30 минут).
Онлайн‑чат : доступен в правом нижнем углу сайта после входа в личный кабинет; запрос обрабатывается в реальном времени.
Обращение через форму «Обратная связь» : на странице «Помощь», заполнить обязательные поля и отправить; статус заявки отслеживается в личном кабинете.

Каждый канал требует указания номера аккаунта, даты и времени подозрительной активности, а также описания действий, выполненных до взлома. После подтверждения инцидента служба инициирует блокировку доступа, восстановление пароля и проверку привязанных к аккаунту сервисов.

Сохраните копии всех подтверждающих сообщений и обращений - они понадобятся для дальнейшего взаимодействия с оператором.

Эффективность восстановления зависит от скорости обращения и полноты предоставленной информации.

Что нужно сообщить оператору

При обнаружении несанкционированного доступа к личному кабинету на портале Госуслуг необходимо сразу связаться с оператором службы поддержки. Сообщение должно содержать чётко структурированную информацию, позволяющую быстро идентифицировать проблему и начать восстановление доступа.

Полный идентификатор учетной записи (логин, номер личного кабинета);
ФИО, дата рождения, ИНН, номер СНИЛС, привязанная к аккаунту телефонная и электронная почта;
Точное время и дата, когда впервые был замечен факт взлома;
Описание подозрительных действий: изменения пароля, добавление новых устройств, отправка запросов от имени пользователя;
Перечень предпринятых действий: попытки восстановления пароля, блокировка устройства, изменение настроек безопасности;
Сведения о полученных уведомлениях от системы (смс‑коды, письма, сообщения в личном кабинете).

Оператор проверит предоставленные данные, подтвердит личность и при необходимости инициирует процедуру блокировки текущих реквизитов, выдаст временные коды доступа и направит инструкции по восстановлению пароля. После выполнения рекомендаций следует изменить все пароли, включить двухфакторную аутентификацию и проверить настройки безопасности личного кабинета.

Полиция и правоохранительные органы

Подача заявления о взломе

Подача заявления о взломе - обязательный шаг для восстановления контроля над учетной записью на портале государственных услуг. Документ фиксирует факт несанкционированного доступа и служит основанием для дальнейших действий службы поддержки.

Для оформления заявления выполните следующие действия:

Откройте раздел «Помощь» на главной странице сервиса.
Выберите пункт «Сообщить о проблеме».
В открывшейся форме укажите:
- номер личного кабинета;
- дату и время обнаружения взлома;
- описание подозрительных действий;
- контактный телефон для обратной связи.
Прикрепите скриншоты, подтверждающие факт доступа посторонних лиц.
Нажмите кнопку «Отправить». После отправки появится подтверждение с номером заявки «Заявление о взломе».

Полученный номер необходимо сохранить. По его наличию служба поддержки связывается с пользователем, уточняет детали и приступает к блокировке скомпрометированных данных. При необходимости возможно создание нового пароля и активация двухфакторной аутентификации.

После завершения проверки пользователь получает уведомление о восстановлении доступа и рекомендациях по повышению уровня безопасности учетной записи.

Предоставление собранных доказательств

При взломе аккаунта на Госуслугах необходимо оперативно предоставить подтверждающие материалы, иначе служба поддержки не сможет быстро восстановить доступ.

Соберите следующие типы документов:

скриншоты экрана с отображением ошибочного входа, сообщений об изменении пароля или подозрительных действий;
журналы входов, полученные в разделе «История входов»;
письма и SMS‑сообщения от сервисов, подтверждающих попытки входа или изменение данных;
копии переписки с технической поддержкой, включая номер заявки;
любые файлы, где указаны даты, время и IP‑адреса, связанные с инцидентом.

Подготовьте материалы без изменений: сохраняйте оригиналы, не обрезайте метаданные, используйте понятные названия файлов (например, «скриншот_2024‑10‑15_вход.jpg», «журнал_входов_2024‑10‑15.txt»). При необходимости объедините несколько файлов в архив, защищенный паролем, который будет передан отдельно.

Отправьте собранные доказательства через форму обращения в личном кабинете или по официальному адресу электронной почты поддержки. В сопроводительном сообщении укажите номер заявки, кратко опишите проблему и перечислите приложенные файлы. После отправки сохраняйте копию запроса и подтверждение получения от службы поддержки.

Банки и финансовые учреждения

Информирование о возможном мошенничестве

При несанкционированном доступе к личному кабинету на портале Госуслуг злоумышленники обычно стремятся извлечь выгоду, используя подставленные данные.

Сценарии возможного мошенничества включают:

запросы на получение государственных услуг от имени владельца;
изменение контактных данных для переадресации сообщений;
попытки оформить кредит, займ или оформить подписку на платные сервисы;
отправка фишинговых писем с целью захвата дополнительных учетных данных.

Для снижения риска необходимо выполнить следующие шаги:

немедленно заблокировать доступ к аккаунту через функцию «Восстановление доступа»;
связаться со службой поддержки портала, указав факт компрометации;
проверить историю входов и отключить незнакомые устройства;
изменить пароль, используя уникальную комбинацию символов;
установить двухфакторную аутентификацию, если она доступна;
мониторировать уведомления о новых заявках и финансовых операциях.

Признаки мошеннической активности проявляются в виде неожиданных сообщений о подтверждении операций, запросов на изменение персональных данных или появления новых сервисов в списке активных. При возникновении таких сигналов следует сразу обратиться в службу поддержки и приостановить дальнейшее использование аккаунта до окончательного восстановления контроля.

Блокировка подозрительных операций

При обнаружении несанкционированных действий в личном кабинете необходимо сразу же ограничить их выполнение.

Отключить возможность проведения финансовых переводов и подачи заявлений через кнопку «Блокировать операции» в разделе «Безопасность».
Установить временную блокировку всех функций, требующих подтверждения паролем, пока не будет выполнена проверка.
Уведомить службу поддержки портала о подозрительных действиях через форму обратной связи или телефонный сервис.

После активации блокировки следует проверить журнал активности: отфильтровать записи по дате и типу операции, выявить любые попытки авторизации с неизвестных IP‑адресов. При обнаружении таких записей необходимо подтвердить их как «подозрительные» в системе, что автоматически остановит дальнейшее выполнение аналогичных запросов.

Завершающий этап - восстановление контроля над аккаунтом. Сменить пароль, включить двухфакторную аутентификацию, задать новые контрольные вопросы. После выполнения всех шагов система автоматически снимает ограничение, если не зафиксировано новых угроз.

Эти меры позволяют быстро остановить потенциальный ущерб и предотвратить дальнейшее использование украденных учётных данных.