Действия при взломе аккаунта на Госуслугах

Признаки взлома аккаунта на Госуслугах

Необычная активность

Вход в аккаунт с неизвестных устройств или IP-адресов

В случае обнаружения входа в личный кабинет Госуслуг с устройств или IP‑адресов, которые не знакомы пользователю, необходимо незамедлительно выполнить следующие действия.

Отключить текущую сессию через раздел «Управление устройствами». Это принудительно завершит все активные подключения, в том числе подозрительные.
Сменить пароль, используя сложную комбинацию букв, цифр и специальных символов. При этом следует включить двухфакторную аутентификацию, если она ещё не активирована.
Обновить контрольные вопросы и ответы, чтобы предотвратить их использование в процессе восстановления доступа.
Проверить журнал входов: в личном кабинете есть список последних авторизаций с указанием даты, времени, устройства и IP‑адреса. Зафиксировать любые несоответствия и сохранить скриншоты для дальнейшего обращения в службу поддержки.
Сообщить о происшествии в техническую поддержку Госуслуг через форму «Обратная связь» или по телефону горячей линии. В запросе указать дату и время подозрительного входа, IP‑адрес и тип устройства.
При наличии подозрения на компрометацию персональных данных (паспорт, СНИЛС, банковские реквизиты) обратиться в соответствующие органы (многофункциональный центр, банк) для блокировки и мониторинга возможных операций.

Эти шаги закрывают уязвимость, восстанавливают контроль над аккаунтом и минимизируют риск дальнейшего несанкционированного доступа.

Изменение личных данных без вашего ведома

При обнаружении, что в личном кабинете Госуслуг изменены ФИО, контактные данные, паспортные сведения или другие параметры без вашего участия, необходимо незамедлительно выполнить следующие действия:

Войдите в аккаунт, используя текущий пароль, и проверьте все разделы профиля на наличие несоответствий.
Смените пароль на новый, сложный, состоящий из букв разных регистров, цифр и спецсимволов.
Активируйте двухфакторную аутентификацию: привяжите к учетной записи мобильный номер и приложение‑генератор кодов.
Отключите сохраненные устройства и сеансы, доступные в разделе «Безопасность».
Обратитесь в службу поддержки Госуслуг через форму обратной связи или телефон горячей линии, укажите детали изменения и запросите восстановление оригинальных данных.
Подайте заявление в полицейский участок о факте несанкционированного доступа, приложив скриншоты и копии измененных документов.
При необходимости обновите данные в иных государственных сервисах, используя подтвержденный аккаунт.

Эти меры позволяют быстро вернуть контроль над учетной записью и предотвратить дальнейшее использование чужих данных.

Подача заявлений или услуг, которые вы не запрашивали

Когда в личном кабинете Госуслуг появляются заявки или услуги, которые вы не инициировали, необходимо немедленно принять меры.

Зафиксировать факт несанкционированных запросов: сделайте скриншоты, запишите даты и номера заявок.
Заблокировать доступ к аккаунту: перейдите в раздел «Сменить пароль», задайте новый сложный пароль, включите двухфакторную аутентификацию.
Отключить подозрительные авторизации: в настройках безопасности просмотрите список устройств и сеансов, завершите все неизвестные.
Подать заявление о несанкционированных действиях: в личном кабинете выберите «Обращения», укажите тип обращения «Неавторизованная заявка», приложите скриншоты и требуйте отмены услуг.
Сообщить в службу поддержки Госуслуг: используйте телефон +7 (495) 500‑00‑00 или онлайн‑чат, уточните номер обращения, попросите провести проверку активности аккаунта.
Проверить и восстановить связанные услуги: после подтверждения отмены запросов проверьте состояние паспортных, налоговых и иных сервисов, при необходимости повторно подайте их.

Эти действия позволяют быстро нейтрализовать последствия несанкционированной подачи заявлений и вернуть контроль над учетной записью.

Получение странных уведомлений от Госуслуг

Получение странных уведомлений от Госуслуг обычно свидетельствует о попытке несанкционированного доступа к вашему профилю. Непосредственное реагирование ограничивает риск дальнейшего ущерба.

Откройте личный кабинет только через официальный сайт https://www.gosuslugi.ru, не переходя по ссылкам из письма или SMS.
Смените пароль: используйте комбинацию букв разного регистра, цифр и специальных символов; пароль не должен повторяться в других сервисах.
Активируйте двухфакторную аутентификацию (смс‑коды или приложение‑генератор).
Проверьте историю входов: в разделе «Безопасность» отметьте незнакомые устройства и завершите их сеансы.
Просмотрите изменения в личных данных и заявлениях; при обнаружении несоответствий откатите их и сообщите в службу поддержки.
Оформите заявку в техподдержку через форму «Обращения» с указанием даты и содержания странного уведомления; запросите блокировку подозрительных операций.
Включите уведомления о входе в аккаунт, чтобы получать сообщения о каждой новой попытке авторизации.

После выполнения перечисленных действий продолжайте мониторинг аккаунта минимум 24 часа. При повторных аномалиях обратитесь к специалистам Центра информационной безопасности Госуслуг.

Сообщения от мошенников

Фишинговые письма и СМС под видом Госуслуг

Фишинговые письма и СМС, маскирующиеся под сообщения от Госуслуг, часто используют официальные логотипы, стилистические элементы сайта и ссылки, начинающиеся с «https://lk‑gosuslugi.ru». В тексте обычно содержится требование срочно подтвердить личные данные, обновить пароль или оплатить якобы задолженность. Такие сообщения могут приходить как от неизвестных адресов электронной почты, так и от номеров, не связанных с официальным колл‑центром.

Для распознавания подделки обратите внимание на:

несовпадение домена в ссылке (например, «gosuslugi‑support.ru»);
орфографические и пунктуационные ошибки;
отсутствие персонального обращения (в письме часто используется общее «Уважаемый пользователь»);
запросы пароля, кода подтверждения или ПИН‑кода в тексте сообщения.

Если получено подозрительное письмо или СМС, выполните следующие действия:

Не переходите по ссылкам и не вводите данные.
Скопируйте адрес ссылки в отдельный текстовый файл и проверьте его в поисковой системе.
Откройте официальный сайт Госуслуг напрямую, войдите в личный кабинет и проверьте наличие уведомлений.
Смените пароль и настройте двухфакторную аутентификацию, если она не была активирована ранее.
Отключите сохранённые пароли в браузере и в приложениях, если они были автоматически заполнены.
Сообщите о попытке фишинга в службу поддержки Госуслуг через форму обратной связи или по официальному телефону.
При необходимости обратитесь в центр защиты персональных данных для регистрации инцидента.

Эти меры позволяют быстро нейтрализовать угрозу, сохранить конфиденциальность учетных данных и предотвратить дальнейшее несанкционированное использование аккаунта.

Звонки от «сотрудников» Госуслуг или банков

При получении звонка от лица, представляющегося сотрудником Госуслуг или банка, следует действовать без промедления.

Сразу прекратите разговор, если голос не совпадает с официальным тоном или задаются подозрительные вопросы о паролях, ПИН‑кодах, СМС‑кодах и прочих данных доступа.
Запишите номер телефона, время звонка и имя звонящего. Эти сведения понадобятся при обращении в службу поддержки.
Не передавайте ни один из следующих параметров: пароль от личного кабинета, номер СНИЛС, данные банковской карты, коды из СМС‑сообщений, ссылки на внешние ресурсы.
Перейдите в официальный личный кабинет на сайте Госуслуг через браузер, проверьте настройки безопасности: включите двухфакторную аутентификацию, замените пароль на уникальный, состоящий из букв разных регистров, цифр и символов.
Войдите в банковское приложение, проверьте список привязанных устройств, отключите неизвестные, измените пароль и ПИН‑код.
Сообщите о попытке мошенничества в Центр поддержки Госуслуг (телефон +7 800 555‑30‑30) и в банк (контактный номер, указанный на официальном сайте). При необходимости запросите блокировку аккаунта до полного восстановления контроля.
Сохраните скриншоты диалога, записи звонка (если есть) и отправьте их в службу безопасности для дальнейшего расследования.

Эти шаги позволяют быстро нейтрализовать угрозу, сохранить конфиденциальность данных и восстановить контроль над учетными записями.

Что делать, если взломали аккаунт на Госуслугах

Немедленные действия

Сброс пароля от аккаунта

При подозрении, что к вашему кабинету в системе государственных услуг был получен неавторизованный доступ, необходимо немедленно инициировать смену пароля.

Откройте страницу входа, введите текущие учетные данные и перейдите в раздел «Безопасность» или «Настройки аккаунта».
Выберите опцию «Сбросить пароль». Система предложит один из доступных методов подтверждения личности: код, отправленный на привязанный номер телефона, код из СМС‑сообщения, ссылка на электронную почту, либо ответ на контрольный вопрос.
Введите полученный код, подтвердите действие. После успешной проверки появится поле для ввода нового пароля.
Создайте пароль, удовлетворяющий требованиям: минимум 8 символов, комбинация букв разного регистра, цифр и специальных знаков. Не используйте ранее применявшиеся комбинации.
Сохраните изменения и выйдите из аккаунта.

Дополнительные меры:

Проверьте список активных устройств и завершите все незнакомые сессии.
Обновите привязанные к аккаунту контактные данные (номер телефона, e‑mail).
Включите двухфакторную аутентификацию, если она доступна.

Эти действия минимизируют риск повторного доступа злоумышленника и восстанавливают контроль над учетной записью.

Проверка привязанной электронной почты и номера телефона

Проверка привязанной электронной почты и номера телефона - первый шаг в восстановлении доступа к учётной записи после несанкционированного доступа.

Откройте личный кабинет через безопасный браузер, перейдите в раздел «Контактные данные».
Сравните указанные адрес электронной почты и мобильный номер с теми, которые известны вам.
Если обнаружены несоответствия, немедленно инициируйте смену данных: нажмите «Изменить» и введите актуальные сведения.
После изменения подтвердите каждый контакт - получите код подтверждения на новый телефон и ссылку на новый e‑mail, введите их в соответствующие поля.
Зафиксируйте изменения, убедившись, что в профиле отображаются только ваши контактные данные.

Эти действия позволяют быстро исключить возможность дальнейшего использования чужих каналов связи для получения кода подтверждения и восстановления контроля над учётной записью.

Отключение доступа к аккаунту для сторонних приложений

При обнаружении несанкционированного доступа к личному кабинету необходимо немедленно прекратить взаимодействие сторонних сервисов с учётной записью.

Откройте раздел «Настройки» → «Безопасность» → «Подключённые приложения».
В списке активных интеграций найдите все неизвестные или подозрительные элементы.
Для каждого из них нажмите кнопку «Отозвать доступ» или «Удалить».

После отзыва прав выполните следующие действия:

Смените пароль, используя комбинацию букв разных регистров, цифр и спецсимволов.
Включите двухфакторную аутентификацию, привязав её к мобильному номеру или приложению‑генератору кодов.
Проверьте журнал входов: при наличии записей с неизвестных IP‑адресов сразу сообщите в службу поддержки.

Если доступ к аккаунту был получен через OAuth‑токен, удалите все токены в разделе «Управление токенами». Это гарантирует, что ни одно приложение не сможет использовать старые учётные данные.

Регулярно проверяйте список авторизованных сервисов и обновляйте параметры безопасности. Такой подход полностью изолирует ваш профиль от внешних рисков.

Куда обращаться

Обращение в службу поддержки Госуслуг

При обнаружении несанкционированного доступа к личному кабинету необходимо незамедлительно связаться со службой поддержки Госуслуг.

Откройте страницу https://www.gosuslugi.ru и нажмите кнопку «Помощь» в правом нижнем углу.
Выберите пункт «Проблемы с доступом» → «Взлом аккаунта».
Заполните форму обращения: укажите ФИО, ИНН, номер телефона, адрес электронной почты, а также точную дату и время подозрительной активности.
Приложите скриншоты страниц с неизвестными действиями, если они есть.
В тексте обращения кратко опишите, какие операции были выполнены без вашего согласия (например, подача заявлений, изменение пароля).
Отправьте запрос и сохраните номер обращения, который появится в подтверждении.

После отправки заявки служба поддержки свяжется по указанным контактам, уточнит детали и начнёт процесс восстановления доступа. На этом этапе рекомендуется:

Не использовать текущий пароль для входа в систему.
При возможности включить двухфакторную аутентификацию в личном кабинете после восстановления.
Проверить настройки безопасности всех привязанных к кабинету сервисов (почта, телефон).

Своевременное обращение и полное предоставление информации ускоряют блокировку неавторизованных действий и возвращение контроля над аккаунтом.

Подача заявления в правоохранительные органы

При обнаружении несанкционированного доступа к личному кабинету необходимо незамедлительно оформить заявление в правоохранительные органы.

Для подачи заявления следует выполнить несколько чётких действий:

Сформировать описание инцидента: указать дату и время подозрительной активности, тип обнаруженных изменений (смена пароля, привязка новых устройств, создание заявок).
Приложить доказательства: скриншоты экрана, электронную переписку с поддержкой сервиса, журналы входов, копии писем о восстановлении доступа.
Указать контактные данные заявителя: ФИО, паспортные реквизиты, адрес проживания, телефон и электронную почту для связи.
Описать предпринятые меры: блокировка аккаунта, смена пароля, обращение в службу поддержки.
Подписать заявление и передать его в отдел по борьбе с киберпреступлениями местного отделения полиции либо через портал «Госуслуги» в разделе «Обращения в органы власти».

После приёма заявления сотрудник следственного органа регистрирует его, выдаёт справку с номером дела и назначает срок рассмотрения. В процессе расследования могут потребоваться дополнительные сведения: сведения о компьютере, с которого был выполнен вход, IP‑адреса, файлы журналов.

Завершив расследование, органы предоставляют ответ о результатах: подтверждение факта взлома, меры по пресечению дальнейших действий злоумышленника, рекомендации по восстановлению и усилению защиты аккаунта.

Соблюдение перечисленных шагов ускоряет процесс расследования и повышает шансы вернуть контроль над учётной записью.

Информирование банка о возможном компрометировании данных

Сообщите банку о возможном компрометировании данных как можно быстрее, чтобы предотвратить несанкционированные операции.

Зафиксируйте дату и время обнаружения подозрительной активности в аккаунте Госуслуг.
Подготовьте скриншоты или выгрузки журналов, подтверждающие факт взлома.
Свяжитесь с отделом безопасности банка через официальные каналы (телефон горячей линии, защищённый чат в мобильном приложении).
Укажите в сообщении: номер карты, последние четыре цифры, дату и время инцидента, а также детали доступа к государственному сервису.
Попросите блокировать текущие операции и выполнить проверку всех недавних транзакций.
Согласуйте с банком дальнейшие действия: смену пароля, установку двухфакторной аутентификации, мониторинг подозрительных операций.

После получения подтверждения от банка сохраните все коммуникации для последующего обращения в правоохранительные органы.

Дополнительные меры безопасности

Установка двухфакторной аутентификации

Установка двухфакторной аутентификации - ключевой шаг для восстановления контроля над учетной записью в системе государственных услуг после несанкционированного доступа. Она добавляет второй уровень проверки, который невозможно обойти только паролем.

Последовательность действий:

Войдите в личный кабинет, используя текущие учетные данные. Если пароль был изменён, восстановите его через форму «Забыли пароль», получив код на привязанную телефонную линию или электронную почту.
Перейдите в раздел «Безопасность» / «Настройки входа».
Выберите пункт «Двухэтапная проверка» и активируйте его.
Укажите номер мобильного телефона, к которому будет привязан одноразовый код (SMS) или установите приложение‑генератор (Google Authenticator, Authy, Microsoft Authenticator).
После ввода кода, полученного по SMS или из приложения, подтвердите активацию.
Сохраните резервные коды, выданные системой, в защищённом месте - они понадобятся при потере доступа к телефону.
Выйдите из всех активных сеансов, используя кнопку «Завершить все сессии», чтобы исключить возможность дальнейшего вмешательства.

После выполнения всех пунктов система будет требовать ввод одноразового кода при каждой попытке входа, что существенно снижает риск повторного компрометации аккаунта. Регулярно проверяйте актуальность привязанного номера и обновляйте резервные коды при изменении контактных данных.

Использование сложных и уникальных паролей

Сложный и уникальный пароль - непосредственная защита учетной записи в системе Госуслуги после обнаружения несанкционированного доступа. Немедленно замените текущий пароль, используя набор правил, которые исключают возможность угадывания и автоматического подбора.

длина не менее 12 символов;
сочетание заглавных и строчных букв, цифр и специальных знаков;
отсутствие словарных и общеупотребительных фраз;
отсутствие повторяющихся символов и последовательностей (например, «1234», «aaaa»);
каждый сервис получает собственный пароль, не повторяющийся в других аккаунтах.

Храните пароли в защищённом менеджере: он генерирует случайные комбинации, сохраняет их в зашифрованном виде и облегчает ввод без ручного набора. При смене пароля проверьте, что в профиле не осталось старых токенов доступа и сессий - выйдите из всех устройств.

Регулярно обновляйте пароль: минимум раз в 90 дней, а после любого инцидента - немедленно. При использовании двухфакторной аутентификации добавьте код, отправляемый в отдельный канал, чтобы даже при компрометации пароля злоумышленник не смог войти в систему.

Эти меры гарантируют, что даже при попытке взлома доступ к личным данным будет надёжно ограничен.

Регулярная проверка активности в аккаунте

Регулярный мониторинг действий в личном кабинете - первый барьер против дальнейшего несанкционированного доступа. При подозрении на компрометацию проверка позволяет быстро выявить отклонения и ограничить ущерб.

Для контроля следует выполнить следующие действия:

Откройте раздел «История входов». Сравните даты, время и IP‑адреса с вашими обычными устройствами.
Просмотрите журнал операций: изменения персональных данных, отправка заявлений, подключение новых сервисов.
Проверьте список привязанных устройств и приложений. Удалите неизвестные элементы.
Оцените настройки безопасности: наличие двухфакторной аутентификации, резервных кодов, уведомлений о входе.

Проводить проверку рекомендуется минимум раз в неделю. При наличии автоматических оповещений включите их для мгновенного получения сообщений о новых входах.

Если обнаружены неизвестные входы или операции, немедленно:

измените пароль, используя сложную комбинацию букв, цифр и символов;
активируйте двухфакторную аутентификацию;
закройте все незнакомые сессии;
обратитесь в техническую поддержку сервиса с указанием даты и IP‑адреса подозрительного входа.

Систематический аудит активности минимизирует риск дальнейшего вмешательства и сохраняет целостность личных данных.

Осторожность при переходе по ссылкам и открытии вложений

При подозрении, что ваш аккаунт в системе Госуслуги был скомпрометирован, первым шагом является прекращение любого взаимодействия с полученными сообщениями. Не открывайте ссылки, даже если они выглядят официально, и не скачивайте вложения без проверки их подлинности.

Проверьте адрес ссылки: в адресной строке должно быть точное совпадение с официальным доменом gov.ru; любые отклонения указывают на фишинг.
При необходимости открыть вложение, сначала выполните проверку в антивирусе, обновив его базу сигнатур.
Если ссылка ведёт на страницу ввода данных, сравните её с известным интерфейсом Госуслуг; любые отличия в дизайне, шрифте или URL‑структуре свидетельствуют о подделке.
При получении письма от неизвестного отправителя, сразу удалите его и сообщите в службу поддержки.

После исключения опасных ресурсов перейдите в личный кабинет через закладку в браузере или напрямую введите адрес gov.ru. Смените пароль, используя комбинацию букв, цифр и символов, и активируйте двухфакторную аутентификацию. Завершите процесс, проверив журнал входов: любые незнакомые IP‑адреса требуют немедленного уведомления службы безопасности.