Что делать при звонке мошенников и взломе аккаунта Госуслуг

Телефонные мошенники: как распознать и защититься

Как работают телефонные мошенники

Распространенные схемы обмана

Мошенники используют проверенные методы, чтобы заставить владельцев аккаунтов на портале государственных услуг раскрыть персональные данные или выполнить платёж.

Имитация звонка сотрудников службы поддержки: оператор требует немедленно подтвердить номер телефона, пароль или СНИЛС, угрожая блокировкой доступа.
Фишинговые сообщения в виде SMS или электронных писем: в тексте указывается ссылка, ведущая на поддельный сайт, где запрашивается ввод логина и пароля. Пример текста сообщения - «Для восстановления доступа перейдите по ссылке и введите код, полученный в СМС».
Подделка официальных писем: в письме используется логотип государственных органов, указаны реквизиты банковской карты, просят оплатить «пени за неуплату услуг».
Вирусные файлы, присланные в мессенджерах: файл называется «Документ о начислениях.pdf», при открытии устанавливает шпионское ПО, позволяющее перехватывать вводимые данные.
Социальная инженерия через соцсети: злоумышленник притворяется знакомым, просит помочь «восстановить аккаунт», отправляя ссылки на якобы официальные формы.

Эти схемы позволяют получить доступ к личному кабинету, изменить привязанные к нему телефонные номера, оформить поддельные заявки и вывести средства.

Для защиты необходимо проверять подлинность звонка, не раскрывать пароли и коды подтверждения, открывать ссылки только из официальных писем, использовать двухфакторную аутентификацию и регулярно менять пароль. При подозрении на компрометацию следует сразу обратиться в службу поддержки портала через официальный сайт.

Признаки мошеннического звонка

При получении подозрительных звонков, связанных с попытками доступа к личному кабинету госуслуг, необходимо сразу оценить характер разговора. Признаки мошеннического звонка позволяют быстро определить угрозу и принять меры.

«Признаки мошеннического звонка»:

Наличие давления «сейчас же», «в течение минуты»;
Требование предоставить пароль, СМС‑коды или данные банковской карты;
Утверждение о неотложной блокировке аккаунта без официальных процедур;
Непонятный акцент на срочном переводе средств или оплате штрафов;
Отсутствие официального номера телефона, использование неизвестных или международных кодов;
Наличие грамматических и орфографических ошибок в речи оператора.

При обнаружении любого из перечисленных признаков следует прекратить разговор, зафиксировать номер и обратиться в службу поддержки госуслуг через официальный сайт или приложение. Также рекомендуется изменить пароль и включить двухфакторную аутентификацию. Действия должны быть выполнены без промедления, чтобы предотвратить несанкционированный доступ.

Правила поведения при звонке мошенников

Что нельзя делать ни при каких обстоятельствах

При попытке защитить аккаунт в системе государственных услуг от мошеннических звонков и несанкционированного доступа существуют действия, которые категорически запрещено выполнять.

Не передавать пароль, ПИН‑код или любые коды подтверждения никому, даже если собеседник утверждает, что он сотрудник службы поддержки.
Не открывать ссылки из подозрительных сообщений, даже если они выглядят как официальные письма от Госуслуг.
Не устанавливать программное обеспечение, предложенное в телефонных разговорах, без проверки подлинности источника.
Не вводить данные аккаунта на сторонних сайтах, копируя их из писем или сообщений, полученных от неизвестных отправителей.
Не согласовывать удалённое управление компьютером с неизвестными лицами, даже если они обещают быстро восстановить доступ.
Не менять пароль на простой или ранее использованный, даже под давлением «быстрого решения».
Не игнорировать уведомления о попытке входа с неизвестного устройства; такие уведомления требуют проверки, а не удаления.
Не использовать одинаковый пароль для Госуслуг и других онлайн‑сервисов, независимо от удобства.

Соблюдение этих запретов минимизирует риск полного контроля над персональными данными и сохранит возможность безопасного использования государственных сервисов.

Как правильно завершить разговор

При разговоре с лицом, выдающим себя за сотрудника службы поддержки, необходимо чётко определить момент завершения диалога. Сигналы, указывающие на необходимость прекращения общения, включают запрос конфиденциальных данных, давление времени, неясные объяснения процедуры.

Для безопасного завершения разговора рекомендуется выполнить следующие действия:

Сразу сообщить, что дальнейшее общение невозможно, и прекратить передачу любой информации.
Отключить звонок, не позволяя собеседнику пытаться восстановить связь.
Зафиксировать номер телефона, дату и время звонка, а также основные реплики звонящего.
Обратиться в официальные каналы поддержки через веб‑портал или мобильное приложение, используя проверенные контактные данные.
При подозрении на взлом аккаунта изменить пароль, включить двухфакторную аутентификацию и проверить историю входов.

Эти шаги позволяют быстро оборвать коммуникацию, минимизировать риск утечки данных и восстановить контроль над личным кабинетом.

Куда сообщать о мошенниках

При обнаружении телефонного мошенничества или несанкционированного доступа к личному кабинету необходимо сразу зафиксировать все сведения и передать их в уполномоченные органы.

Основные каналы для сообщения о мошенниках:

Полиция - телефон 112, отдел киберпреступности, сайт police.gov.ru;
Служба поддержки Госуслуг - телефон 8‑800‑555‑88‑88, приложение, раздел «Обращения»;
Роскомнадзор - сайт rosnadzor.gov.ru, форма «Сообщить о нарушении»;
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций - контактный центр 8‑800‑200‑22‑22;
Многофункциональные центры (МФЦ) - подача письменного заявления.

В обращении указываются: ФИО, контактные данные, номер телефона звонящего, скриншоты сообщений, логины и пароли (если раскрыты), дата и время инцидента.

После подачи заявления сохраняется копия обращения, контролируется статус, при необходимости предоставляются дополнительные доказательства.

Взлом аккаунта «Госуслуг»: что делать и как предотвратить

Признаки взлома аккаунта

Неожиданные уведомления

«Неожиданные уведомления» часто являются первым сигналом о попытке несанкционированного доступа к личному кабинету Госуслуг. При получении сообщения, которое выглядит подозрительно, требуется немедленно выполнить ряд действий, исключающих дальнейший ущерб.

проверка отправителя: сравнить адрес электронной почты, номер телефона или название службы с официальными контактами Госуслуг;
отказ от перехода по ссылкам: открыть браузер вручную и ввести адрес сайта, а не использовать ссылку из сообщения;
изменение пароля: создать новый пароль, содержащий минимум 12 символов, цифры, заглавные и строчные буквы, специальные знаки;
включение двухфакторной аутентификации: привязать к аккаунту мобильный телефон или приложение‑генератор кодов;
проверка журналов входов: в личном кабинете открыть раздел «История входов» и зафиксировать незнакомые IP‑адреса;
обращение в службу поддержки: сообщить о полученном уведомлении через официальную форму обратной связи или телефон горячей линии.

Эти шаги позволяют быстро нейтрализовать угрозу, сохранить конфиденциальность данных и предотвратить дальнейшее вмешательство.

Подозрительные действия в личном кабинете

Подозрительные действия в личном кабинете Госуслуг могут указывать на несанкционированный доступ.

К типичным признакам относятся:

изменение пароля без уведомления;
появление новых привязанных устройств;
добавление или изменение контактных данных;
появление неизвестных заявок или сервисов;
сообщения о попытках входа из неизвестных IP‑адресов.

При обнаружении любого из перечисленных признаков необходимо выполнить следующие шаги:

Немедленно сменить пароль, используя сложную комбинацию букв, цифр и символов.
Активировать двухфакторную аутентификацию в настройках безопасности.
Проверить список привязанных устройств и удалить неизвестные.
Отключить все активные сеансы, если такая опция доступна.
Сообщить о подозрительной активности в службу поддержки Госуслуг через официальный канал.
При получении звонка от неизвестных лиц, требующих персональные данные, немедленно прервать разговор и сообщить о факте в правоохранительные органы.

После выполнения указанных действий следует регулярно проверять журнал входов и контролировать изменения в личных данных.

Пошаговая инструкция при взломе

Изменение пароля и контрольного вопроса

При обнаружении несанкционированного доступа к личному кабинету Госуслуг необходимо немедленно изменить пароль и контрольный вопрос, чтобы предотвратить дальнейшее использование учётных данных.

Для смены пароля выполните последовательность действий:

Войдите в личный кабинет через защищённое соединение.
Перейдите в раздел «Безопасность» → «Смена пароля».
Введите текущий пароль, затем новый, удовлетворяющий требованиям: минимум 8 символов, включающие буквы разных регистров, цифры и специальные знаки.
Подтвердите изменение и завершите процесс, закрыв все открытые сеансы.

Для обновления контрольного вопроса действуйте аналогично:

Откройте настройку «Контрольный вопрос» в том же разделе «Безопасность».
Выберите новый вопрос из предложенного списка или сформулируйте собственный, избегая очевидных ответов.
Укажите ответ, запомните его или сохраните в надёжном менеджере паролей.
Сохраните изменения, после чего система потребует подтверждения через одноразовый код, отправленный на зарегистрированный телефон или электронную почту.

После выполнения указанных операций рекомендуется:

Выйти из всех устройств, где был выполнен вход, и повторно авторизоваться.
Проверить настройки уведомлений о входе в аккаунт.
При наличии подозрительных действий обратиться в службу поддержки Госуслуг через официальный канал.

Обращение в службу поддержки «Госуслуг»

При подозрении на телефонный обман или несанкционированный доступ к личному кабинету необходимо незамедлительно обратиться в службу поддержки «Госуслуг».

Для обращения подготовьте:

ФИО, указанные в профиле;
номер ИНН или СНИЛС;
номер телефона, привязанный к аккаунту;
скриншоты подозрительных сообщений или звонков;
описание действий, предшествующих инциденту.

Способы связи:

Позвонить по телефону горячей линии, указав код обращения и предоставив подготовленные данные.
Войти в личный кабинет, выбрать раздел «Помощь», заполнить форму обращения и отправить.
Написать письмо на официальный адрес поддержки, приложив скриншоты и подробный отчет.
Воспользоваться онлайн‑чатом, доступным на сайте, и передать информацию оператору.

После подтверждения факта мошенничества оператор выполнит:

блокировку текущих сессий;
сброс пароля и отправку нового кода на зарегистрированный номер;
рекомендацию включить двухфакторную аутентификацию;
мониторинг активности аккаунта в течение 30 дней.

Своевременное обращение и предоставление полной информации ускоряют процесс восстановления контроля над учётной записью и предотвращают дальнейшие попытки несанкционированного доступа.

Связь с банками и другими организациями

При получении телефонного звонка от неизвестных лиц, заявляющих о проблемах с аккаунтом в системе государственных услуг, необходимо незамедлительно проверить состояние личных финансов и связаться с банковскими учреждениями.

Позвонить в службу поддержки банка по официальному номеру, указанному в выписке или на сайте банка.
Сообщить о подозрительном звонке, уточнить, не было ли попыток доступа к банковским картам или онлайн‑счетам.
При необходимости запросить блокировку карт, изменение ПИН‑кода и временную блокировку онлайн‑доступа.
Оформить письменный запрос о проверке операций за последние 30 дней; при обнаружении неавторизованных транзакций потребовать возврат средств.

Далее следует установить контакт с другими организациями, чьи данные могли быть скомпрометированы:

Пенсионный фонд - уточнить, не происходили ли изменения в личном кабинете, запросить подтверждение текущих данных.
Налоговая служба - проверить статус налоговых уведомлений, запросить приостановку отправки электронных писем, если они могут быть использованы злоумышленниками.
Страховые компании - убедиться, что полисы и выплаты не изменены, при необходимости запросить подтверждение личности.
Мобильный оператор - проверить наличие новых тарифных опций или переадресаций, при обнаружении подозрительных изменений инициировать их отмену.

Все обращения фиксировать в письменной форме, сохранять копии заявлений и протоколов общения. При подтверждении факта мошенничества необходимо подать заявление в правоохранительные органы, указав номера телефонов, даты звонков и результаты контактов с банками и другими организациями.

Как защитить аккаунт «Госуслуг» от взлома

Использование сложных паролей

При попытке мошенников связаться по телефону или при обнаружении несанкционированного доступа к личному кабинету в системе государственных услуг необходимо сразу усилить защиту учётных данных. Ключевым элементом является применение сложных паролей.

Длина пароля не менее 12 символов.
Сочетание заглавных и строчных букв, цифр, специальных знаков.
Исключение словарных слов, имен, дат и повторяющихся последовательностей.
Уникальность: каждый ресурс требует отдельный пароль.
Хранение в надёжном менеджере паролей, защищённом мастер‑паролем.
Регулярная смена пароля после любого подозрения на компрометацию.
Активирование двухфакторной аутентификации в дополнение к паролю.

Применение этих рекомендаций минимизирует риск повторного доступа злоумышленников к учётной записи и повышает общую безопасность личного кабинета.

Двухфакторная аутентификация

«Двухфакторная аутентификация» - основной метод защиты личного кабинета от несанкционированного доступа после подозрительных звонков или утечки пароля.

Для активации необходимо открыть раздел «Настройки», выбрать пункт «Безопасность», добавить второй фактор: мобильный номер для SMS‑кода или приложение‑генератор. После подтверждения система будет требовать ввод кода, полученного отдельным каналом, при каждой попытке входа.

Преимущества:

пароль становится недостаточным для входа;
злоумышленник, получивший только учетные данные, не сможет пройти второй этап проверки;
возможность быстро отключить доступ в случае потери устройства.

Рекомендации:

использовать приложение‑генератор вместо SMS, так как оно менее уязвимо к перехвату;
сохранять резервные коды в защищённом месте;
периодически проверять список привязанных устройств и удалять неизвестные;
обновлять номер телефона и приложение при изменении устройства.

Регулярная проверка активности аккаунта

Регулярная проверка активности аккаунта позволяет своевременно обнаружить несанкционированные действия и предотвратить дальнейшее использование личных данных.

Проверьте сведения о входах в личный кабинет:

дата, время и IP‑адрес каждой сессии;
список устройств, с которых выполнен вход;
изменения в настройках профиля (контактные телефоны, почта, пароль).

Если обнаружены неизвестные записи, выполните следующие шаги:

немедленно смените пароль, используя сложную комбинацию букв, цифр и символов;
активируйте двухфакторную аутентификацию через СМС или мобильное приложение;
закройте все активные сессии через раздел «Управление устройствами»;
отправьте запрос в службу поддержки Госуслуг с указанием подозрительных входов;
проверьте привязанные к аккаунту банковские карты и счета на наличие незапланированных операций.

Регулярное выполнение этих действий повышает защиту от повторных атак и гарантирует сохранность персональных данных.

Осторожность при переходе по ссылкам

При получении сообщения с ссылкой, появившейся после подозрительного звонка, необходимо проверять её подлинность до перехода.

Сравните отображаемый домен с официальным адресом Госуслуг: «https://gosuslugi.ru». Любое отклонение, включая дополнительные символы или поддомены, указывает на фишинг.
Наведите курсор на ссылку, чтобы увидеть реальный URL в строке состояния браузера. Если виден редирект на неизвестный ресурс, переход запрещён.
Избегайте сокращённых ссылок (bit.ly, t.cn и другое.). При необходимости раскройте их с помощью онлайн‑служб проверки.
Откройте ссылку только в официальном браузере, настроенном на блокировку всплывающих окон и скриптов.

Непроверенный переход приводит к загрузке вредоносного кода, кражи учётных данных и полной потере контроля над личным кабинетом. После такого инцидента восстановление доступа требует обращения в службу поддержки и возможного сброса пароля.

Для снижения риска используйте:

Антивирусное приложение с функцией веб‑защиты.
Двухфакторную аутентификацию, активируемую в настройках аккаунта.
Менеджер паролей, генерирующий уникальные сочетания для каждого сервиса.

Соблюдение перечисленных мер гарантирует надёжную защиту при работе с электронными сервисами государства.