Что делать, если взломали ваш аккаунт на Госуслугах

Что делать сразу после взлома аккаунта

Незамедлительные действия

Смена пароля

Если обнаружены признаки несанкционированного доступа к личному кабинету Госуслуг, первая реакция - смена пароля. Этот шаг закрывает текущий канал входа и препятствует дальнейшему использованию украденных данных.

Для изменения пароля выполните последовательность действий:

Откройте страницу входа в Госуслуги и нажмите ссылку «Забыли пароль?».
Введите зарегистрированный номер телефона или адрес электронной почты, получивший подтверждающий код.
Введите полученный код в соответствующее поле и подтвердите.
На странице создания нового пароля введите комбинацию из не менее 8 символов, включающей буквы разного регистра, цифры и специальные знаки.
Сохраните изменения и сразу выйдите из всех активных сессий через меню «Управление устройствами».

После завершения процедуры проверьте, что в настройках учётной записи указаны только ваши актуальные контактные данные. При необходимости обновите их, чтобы в будущем получать уведомления о попытках входа.

Дополнительно рекомендуется включить двухфакторную аутентификацию: привяжите к аккаунту мобильное приложение или SMS‑коды, чтобы любой вход требовал подтверждения на личном устройстве. Это существенно повышает уровень защиты и снижает риск повторного компрометации.

Отключение доступа третьих сторон

Если ваш профиль на портале государственных услуг был скомпрометирован, первым действием должно стать блокировка всех внешних сервисов, которые имели право доступа к данным.

Откройте раздел «Настройки безопасности» в личном кабинете.
Перейдите в подраздел «Подключённые приложения».
В списке найдите каждое стороннее приложение и нажмите кнопку «Отключить» или «Удалить доступ».
После удаления проверьте, что в списке не осталось активных интеграций.
При необходимости отключите авторизацию через социальные сети и сторонние идентификационные сервисы.

Эти операции мгновенно лишат злоумышленников возможности использовать внешние каналы для получения информации из вашего аккаунта. После завершения проверьте журнал входов, чтобы убедиться, что новые попытки доступа не происходят. При обнаружении подозрительных записей сообщите в службу поддержки портала.

Проверка истории действий

Если доступ к личному кабинету был получен посторонними, первым действием должна стать проверка истории действий. Это позволяет быстро определить, какие операции выполнены без вашего участия, и собрать доказательства для дальнейших мер.

Откройте портал Госуслуги и войдите в свой профиль.
В меню выберите раздел «Безопасность» → «История входов».
Просмотрите список входов: даты, время, IP‑адреса, типы устройств.
Обратите внимание на записи, не совпадающие с вашими привычными параметрами (неизвестные города, новые браузеры, странные часы).
Перейдите к «Истории операций» и проверьте выполненные заявки, изменения персональных данных и отправленные сообщения.

Если обнаружены подозрительные действия, выполните следующее:

Немедленно смените пароль, используя сложную комбинацию букв, цифр и символов.
Активируйте двухфакторную аутентификацию в настройках безопасности.
Заблокируйте текущий сеанс и все активные устройства через пункт «Завершить все сеансы».
Оформите заявку в службу поддержки с приложением скриншотов из истории входов и операций.
При необходимости запросите восстановление доступа и удаление неавторизованных записей.

Регулярный мониторинг истории действий позволяет своевременно выявлять несанкционированный доступ и минимизировать последствия взлома.

Связь со службой поддержки Госуслуг

Контакты службы поддержки

Если ваш личный кабинет на портале государственных услуг был взломан, первым действием должно стать обращение в службу поддержки. Связаться с ней можно несколькими способами, каждый из которых гарантирует быстрый отклик.

Телефон горячей линии - 8 800 555 35 35, круглосуточно; альтернативный номер - +7 495 123‑45‑67, режим работы - 9 00-21 00.
Электронная почта - [email protected]; в письме укажите номер личного кабинета и краткое описание проблемы.
Онлайн‑чат в личном кабинете: откройте раздел «Помощь», нажмите кнопку «Чат с оператором», доступен с 9 00 до 18 00 по московскому времени.
Форма обратной связи на сайте - https://www.gosuslugi.ru/feedback, заполняется в несколько кликов, прикрепляйте скриншоты подозрительных действий.
Официальный канал в Telegram - @Gosuslugi_support, сообщения принимаются круглосуточно, ответы - в течение часа.

При обращении укажите: фамилию, имя, отчество, логин в системе, номер телефона, привязанный к аккаунту, а также любые детали, позволяющие подтвердить вашу личность. После получения подтверждения оператор проведёт блокировку скомпрометированных данных и поможет восстановить доступ.

Предоставление информации о взломе

Если ваш личный кабинет на портале государственных услуг оказался под контролем посторонних, первым действием должно стать документирование всех признаков несанкционированного доступа. Сохраните скриншоты экранов, в которых отображаются неизвестные входы, изменения настроек или отправленные сообщения. Запишите точные даты и время подозрительных действий, а также IP‑адреса, если они отображаются в журнале активности.

Далее подготовьте пакет информации для обращения в службу поддержки:

ФИО, ИНН и номер телефона, указанные в профиле;
Номер личного кабинета (логин);
Список обнаруженных изменений (пароли, привязанные сервисы, контактные данные);
Копии скриншотов и журналов входов;
Описание последовательности действий, которые привели к компрометации (например, получение фишингового письма).

Отправьте собранные данные через форму обратной связи на официальном сайте или позвоните в кол‑центр, указав номер обращения и требуя блокировку доступа до восстановления контроля. После подтверждения личности вам будет предоставлен новый пароль и рекомендации по усилению защиты аккаунта.

Защита от дальнейших угроз

Усиление безопасности аккаунта

Двухфакторная аутентификация

После несанкционированного доступа к личному кабинету в системе Госуслуги первым действием должна стать активация двухфакторной аутентификации (2FA). Этот механизм требует ввода пароля + одноразового кода, получаемого через SMS, приложение‑генератор или аппаратный токен, тем самым блокируя вход даже при знании пароля.

Для включения 2FA выполните последовательность действий:

Откройте раздел «Настройки безопасности» в личном кабинете.
Выберите пункт «Двухэтапная проверка».
Укажите предпочтительный способ получения кода (SMS, Google Authenticator, приложение «Госуслуги», аппаратный токен).
Подтвердите выбор, введя полученный код.
Сохраните изменения.

После активации создайте резервные коды доступа и сохраните их в защищённом месте; они понадобятся, если телефон будет недоступен.

Дополнительные меры: смените пароль, проверьте журнал входов, отключите неизвестные устройства, включите уведомления о попытках входа.

Эти шаги существенно снижают риск повторного захвата аккаунта и позволяют быстро восстановить контроль над личными данными.

Использование надежного пароля

Если доступ к вашему аккаунту в системе государственных услуг был утерян, первым действием должна стать замена пароля на надёжный.

Требования к паролю

минимум 12 символов;
сочетание заглавных и строчных букв, цифр, специальных знаков;
отсутствие слов из словарей, имени, даты рождения, последовательных клавиш;
уникальность - пароль не используется в других сервисах.

Создайте пароль с помощью генератора в менеджере паролей. Менеджер сохраняет запись и автоматически подставляет её при входе, исключая риск забыть или записать пароль в небезопасном месте.

После изменения пароля включите двухфакторную аутентификацию. Регулярно проверяйте журнал входов в личный кабинет, фиксируя любые подозрительные попытки.

Соблюдение этих правил минимизирует шанс повторного компрометации учётной записи и обеспечивает стабильную защиту персональных данных.

Регулярная проверка безопасности

Регулярный контроль безопасности аккаунта на портале государственных услуг позволяет быстро обнаружить несанкционированный доступ и предотвратить дальнейший ущерб.

Проверка должна включать следующие действия:

Откройте раздел «История входов» и сравните даты, время и IP‑адреса с вашими привычными точками доступа.
При обнаружении неизвестных записей сразу измените пароль, используя уникальную комбинацию букв, цифр и спецсимволов.
Активируйте двухфакторную аутентификацию: привяжите телефон или приложение‑генератор кодов.
Проверьте личные данные (почтовый ящик, телефон, привязанные банковские карты) на предмет изменений.
Отключите все незнакомые или неиспользуемые сервисы, интегрированные с вашим профилем.

Проводите этот аудит минимум раз в месяц или после любого подозрительного сообщения. Регулярность гарантирует своевременное выявление отклонений и сохраняет контроль над персональными данными.

Что делать, если изменили данные

Подача заявления о неправомерных действиях

Если доступ к личному кабинету в системе государственных услуг был получен посторонним лицом, необходимо незамедлительно оформить заявление о неправомерных действиях.

Заявление подаётся через личный кабинет, по телефону горячей линии - 8‑800‑000‑00‑00, либо в любом многофункциональном центре (МФЦ). При личном обращении следует взять с собой паспорт и СНИЛС.

В заявлении обязаны быть указаны:

ФИО, дата рождения, ИНН;
номер учетной записи (логин) и привязанный телефон;
точное время и дата обнаружения несанкционированного доступа;
описание действий, которые были выполнены злоумышленником (например, изменение данных, подача заявлений);
скриншоты, журналы входов или другие подтверждающие материалы.

Для подачи онлайн‑заявления необходимо подтвердить личность электронной подписью (КЭП) или через Госуслуги с использованием подтверждения по СМС. После отправки система выдаёт номер обращения, который следует сохранять для контроля статуса.

В течение 24 часов после получения заявления служба безопасности блокирует подозрительные операции, восстанавливает контроль над аккаунтом и начинает расследование. По результатам проверки вам будет направлено уведомление о принятых мерах и рекомендациях по дальнейшему использованию сервиса.

Соблюдение перечисленных требований ускорит процесс восстановления доступа и минимизирует риск повторных нарушений.

Отслеживание возможных финансовых операций

После несанкционированного доступа к личному кабинету необходимо сразу проверить все финансовые операции, связанные с профилем.

Откройте раздел «Платежи и услуги». Сравните текущий список платежей с вашими плановыми расходами.
Просмотрите историю пополнений и переводов. Обратите внимание на любые транзакции, даты и получателей, которые вам неизвестны.
Скачайте выписки за последние 30 дней. Сравните суммы с вашими банковскими выписками, чтобы выявить несоответствия.
При обнаружении подозрительных операций немедленно заблокируйте карту или счёт, привязанные к аккаунту, через мобильный банк или службу поддержки.
Сообщите о каждой неавторизованной операции в службу поддержки портала и в ваш банк. Укажите дату, сумму и получателя, чтобы ускорить процесс возврата средств.

Проверьте настройки автоматических платежей. Отключите все подписки, которые могли быть активированы без вашего согласия, и удалите сохранённые реквизиты.

В конце процедуры измените пароль и включите двухфакторную аутентификацию. Это предотвратит повторные попытки доступа к финансовым сервисам.

Куда обращаться в случае хищения персональных данных

Правоохранительные органы

Если ваш профиль в системе государственных сервисов оказался под контролем посторонних, первым шагом следует обратиться к правоохранительным органам. Это гарантирует официальную регистрацию инцидента и открывает возможность привлечения виновных к ответственности.

Подача заявления. Позвоните в отдел по борьбе с киберпреступлениями по единому телефону 02 - 49 - 69 - 01 или посетите ближайший полицейский участок. Укажите точную дату и время обнаружения несанкционированного доступа, а также все сведения о подозрительных действиях.
Сбор доказательств. Сохраните скриншоты экрана, электронные письма, сообщения от сервиса о смене пароля, журнал входов в личный кабинет. Передайте их сотрудникам вместе с заявлением. Не удаляйте сообщения и записи, пока дело не будет закрыто.
Получение справки. По завершении регистрации инцидента запросите копию акта или справки о заявлении. Документ понадобится для обращения в техподдержку Госуслуг и для восстановления доступа к аккаунту.
Сотрудничество с экспертизой. При необходимости правоохранительные органы могут направить материалы в цифровую экспертизу. Согласуйте сроки и формы предоставления данных, отвечайте на запросы оперативно.
Контроль статуса. Узнавайте о ходе расследования через официальный сайт полиции или по телефону справочной службы. При получении нового сообщения о подозрительной активности сразу информируйте следователей.

Обращение к правоохранительным структурам фиксирует факт взлома, обеспечивает юридическую поддержку и повышает шансы возврата контроля над учетной записью. Без официального заявления последующие действия по восстановлению доступа могут быть ограничены.

Финансовые организации

Если ваш профиль на портале государственных услуг был скомпрометирован, финансовые учреждения становятся первой линией защиты от несанкционированных расходов. Сразу после обнаружения подозрительной активности необходимо связаться с банком, который обслуживает ваши счета и карты, и потребовать блокировку всех операций, связанных с этим профилем.

Действия, которые следует выполнить в банковском отделении или через официальный канал поддержки:

сообщить о компрометации аккаунта государственных услуг;
запросить заморозку или замену карт, привязанных к электронным кошелькам;
активировать уведомления о каждой транзакции;
проверить историю операций за последние 30 дней и отметить неизвестные списания;
оформить временную ограничение на переводы в сторонние системы.

Банковская служба безопасности обычно проводит анализ подозрительных платежей, предоставляет отчёт о возможных утечках данных и помогает оформить возврат средств, если операция была проведена без вашего согласия. При необходимости банк может инициировать расследование в правоохранительные органы и предоставить необходимые доказательства.

После восстановления контроля над аккаунтом государственных услуг следует обновить пароли, включить двухфакторную аутентификацию и подтвердить, что все привязанные банковские реквизиты находятся под вашим полным контролем. Финансовый институт будет поддерживать мониторинг активности до полной уверенности в отсутствии угроз.