Инструкция: что делать, если ваши персональные данные с «Госуслуг» утекли в сеть.

1. Подтверждение утечки и оценка ущерба

1.1. Проверка источников информации

При подозрении, что сведения из личного кабинета «Госуслуги» оказались в публичных ресурсах, первым шагом является проверка источников, где они появились.

Сохраните ссылку на страницу, где обнаружены данные, и сделайте скриншот.
Определите тип ресурса: новостной портал, социальная сеть, форум, специализированный сайт о киберугрозах.
Оцените репутацию ресурса: проверяйте наличие контактных данных, наличие редакционной политики, отзывы пользователей.
Сравните информацию с официальными сообщениями от ФНС, МВД или службы поддержки «Госуслуги». Если официальные каналы не публиковали подобных данных, вероятность фейка высока.
Просканируйте URL через онлайн‑инструменты (VirusTotal, URLVoid) для выявления возможных вредоносных элементов.

Если проверка подтверждает реальную утечку, незамедлительно переходите к дальнейшим мерам защиты: блокировка аккаунта, смена пароля, обращение в правоохранительные органы. Если источник оказался недостоверным, документируйте результаты проверки и сообщите об этом в службу поддержки, чтобы избежать ложных тревог.

1.2. Определение скомпрометированных данных

Определение скомпрометированных данных - первый шаг в реагировании на утечку личной информации из сервиса государственных услуг. Необходимо чётко понять, какие сведения могут быть раскрыты, чтобы оценить степень риска и построить план защиты.

Идентификационные данные - ФИО, дата рождения, пол, место жительства, паспортные данные (серия, номер, дата выдачи, орган, выдавший документ). Их наличие позволяет злоумышленникам подтвердить личность и оформить поддельные документы.
Контактные сведения - телефон, адрес электронной почты, ссылки на мессенджеры. Эти данные используют для фишинговых рассылок и прямых атак (смс‑спуфинг, звонки‑мошенники).
Регистрационные реквизиты - логин, пароль (если они хранились в открытом виде), токены доступа, коды подтверждения. Доступ к аккаунту открывает возможность изменения сведений, подачи заявлений и получения государственных услуг от имени жертвы.
Финансовая информация - банковские карты, счета, ИНН, СНИЛС, сведения о доходах, налоговых вычетах. С их помощью можно инициировать переводы, оформить кредиты, получить налоговые льготы.
Медицинские и социальные данные - полис ОМС, сведения о заболеваниях, инвалидности, пенсионных начислениях. Их раскрытие приводит к дискриминации и может быть использовано для целевых атак.
История взаимодействий с сервисом - список поданных заявлений, статусы запросов, копии загруженных документов. Эти сведения позволяют построить полную картину деятельности пользователя и подобрать более точные сценарии мошенничества.

Для подтверждения компрометации необходимо сравнить полученные утечки с собственными записями в личном кабинете: проверить, не появились ли неизвестные входы, не изменились ли параметры профиля, не появились ли новые привязанные к аккаунту устройства. При наличии любой из перечисленных категорий в утечке следует считать данные скомпрометированными и немедленно переходить к этапу ограничения доступа и уведомления соответствующих органов.

1.3. Анализ возможных рисков

При утечке сведений, полученных через портал государственных услуг, возникают конкретные угрозы, требующие немедленного реагирования.

Кража личности: злоумышленники используют ФИО, паспортные данные и СНИЛС для оформления кредитов, получения паспортов и регистрации в сервисах от вашего имени.
Финансовый обман: доступ к номеру банковской карты, к коду подтверждения СМС или к привязанным к аккаунту платежным системам позволяет снять средства, оформить платежи и оформить подписки без согласия владельца.
Неавторизованный вход в онлайн‑сервисы: подменяя пароль или используя полученные данные, преступники могут изменить сведения в личном кабинете, оформить новые услуги, изменить адрес доставки и тому подобное.
Шантаж и вымогательство: раскрытие конфиденциальной информации (например, медицинских записей или данных о доходах) применяется для давления с требованием выкупа.
Урон репутации: публикация персональных деталей в открытом доступе может повлиять на профессиональные отношения, вызвать дискриминацию или публичный скандал.
Юридические последствия: неверные действия, совершённые от вашего имени, могут привести к административным или уголовным делам, где вы будете рассматриваться как ответственный субъект.

Каждый из перечисленных сценариев требует отдельного контроля и своевременных мер защиты. Чем быстрее будет выявлен факт утечки, тем ниже вероятность реализации этих рисков.

2. Незамедлительные действия по защите аккаунта

2.1. Смена пароля от «Госуслуг»

Смена пароля - первый и обязательный шаг после утечки личных данных из портала государственных услуг.

Откройте сайт Госуслуг в режиме инкогнито или очистите кеш браузера, чтобы исключить сохранённые сессии.
На главной странице нажмите «Войти», затем - «Забыли пароль?».
Введите зарегистрированный номер телефона или адрес электронной почты, подтверждающий вашу личность.
Система отправит одноразовый код. Введите его без задержек; код действителен только несколько минут.
После подтверждения появится форма создания нового пароля.

Требования к новому паролю:

минимум 12 символов;
хотя бы одна заглавная буква, одна строчная, цифра и специальный символ;
отсутствие последовательных букв или цифр, слов из словаря, личных данных (имени, даты рождения).

Сохраните новый пароль в надёжном менеджере паролей.
Выйдите из всех активных сеансов: в личном кабинете выберите «Управление сеансами», завершите каждую открывшуюся сессию.

После выполнения этих действий учётная запись будет защищена от дальнейшего неавторизованного доступа. При появлении подозрительных уведомлений немедленно сообщайте в службу поддержки Госуслуг.

2.2. Включение двухфакторной аутентификации

После утечки персональных данных первым практическим шагом является активация двухфакторной аутентификации (2FA) в системе «Госуслуги». Двухэтапная проверка значительно снижает риск несанкционированного доступа, даже если пароль уже известен злоумышленникам.

Пошаговое включение 2FA:

Войдите в личный кабинет на портале «Госуслуги».
Откройте раздел «Настройки безопасности» - обычно находится в меню профиля.
Выберите пункт «Двухфакторная аутентификация» и нажмите «Включить».
Укажите номер мобильного телефона, к которому будет привязан SMS‑код, либо скачайте приложение‑генератор (Google Authenticator, Authy).
Подтвердите привязку, введя полученный в SMS или из приложения код.
Сохраните резервные коды, которые система сгенерирует. Их следует записать в безопасном месте, недоступном посторонним.

Дополнительные меры:

Установите пароль‑менеджер для хранения резервных кодов и паролей.
Обновите операционную систему и приложения на устройстве, с которого вы входите в сервис.
Отключите автоматическое сохранение паролей в браузере, если оно не защищено отдельным менеджером.

Включив 2FA и соблюдая перечисленные рекомендации, вы существенно укрепите защиту своего аккаунта в «Госуслугах» и минимизируете последствия утечки данных.

2.3. Проверка активности в личном кабинете

Проверка активности в личном кабинете - первый практический шаг после подозрения утечки.

Войдите в аккаунт через официальный портал, используя двухфакторную аутентификацию.
Откройте раздел «История входов». Сравните даты, время и IP‑адреса с вашими известными устройствами. Любая незнакомая запись указывает на неавторизованный доступ.
Перейдите к журналу действий: просмотр, изменение или удаление персональных данных. Зафиксируйте каждое действие, которое вы не инициировали.
Проверьте список привязанных устройств. Если обнаружены чужие смартфоны, планшеты или компьютеры, удалите их немедленно.
Оцените статус уведомлений о смене пароля, привязке новых сервисов или изменении контактных данных. Любое неожиданное уведомление требует немедленного реагирования.

После анализа зафиксируйте результаты в документе, приложите скриншоты и подготовьте запрос в службу поддержки с указанием конкретных подозрительных записей. Дальнейшие меры (смена пароля, блокировка аккаунта, обращение в правоохранительные органы) зависят от выявленных нарушений.

Эксперт рекомендует повторять проверку каждый день в течение недели, пока не будет подтверждено полное устранение угрозы.

3. Защита других сервисов и данных

3.1. Смена паролей на связанных ресурсах

Сразу после обнаружения утечки данных измените пароли на всех сервисах, где использовались те же учётные данные, что и в «Госуслугах». Старая комбинация может уже быть в руках злоумышленников, поэтому продолжать её использование невозможно.

Составьте список всех ресурсов, к которым привязывались email или телефон из госпортала: банковские аккаунты, онлайн‑магазины, соцсети, облачные хранилища, корпоративные системы.
На каждом сервисе инициируйте процедуру восстановления пароля, даже если вы уже вошли в аккаунт.
Создайте уникальный пароль, состоящий из минимум 12 символов, включающих заглавные и строчные буквы, цифры и специальные знаки.
Включите двухфакторную аутентификацию (SMS, приложение‑генератор или аппаратный токен).
Сохраните новые пароли в проверенном менеджере паролей, чтобы исключить повторное использование.
Проверьте настройки восстановления доступа: замените привязанные номера и адреса, если они могут быть скомпрометированы.

После выполнения всех пунктов проведите мониторинг активности в каждом аккаунте: проверяйте входы из неизвестных устройств, изменённые настройки и подозрительные операции. При обнаружении аномалий немедленно сообщайте в службу поддержки соответствующего сервиса. Этот порядок действий закрывает главный путь, по которому злоумышленник может воспользоваться утечёнными данными.

3.2. Мониторинг банковских счетов

После утечки личных данных необходимо немедленно приступить к контролю за финансовыми операциями. Пренебрежение этим этапом повышает риск несанкционированного списания средств.

Войдите в онлайн‑банкинг всех ваших счетов. Сразу просмотрите последние транзакции; запомните любые операции, которые вы не инициировали.
Включите SMS‑ и e‑mail‑уведомления о движении средств. Установите пороги оповещения (например, > 1 000 руб.) для мгновенного реагирования.
Закажите выписку за текущий месяц и сравните её с вашими записями. При обнаружении расхождений обратитесь в службу поддержки банка в течение 24 часов.
Активируйте двухфакторную аутентификацию для входа в банковскую систему. Это усложнит попытки злоумышленников получить доступ к аккаунту.
Проверьте наличие привязанных к карте онлайн‑сервисов (подписки, платежные системы). Отключите все, которые вам не нужны, и замените реквизиты при необходимости.
При подозрении на мошенническую активность запросите блокировку карты и выпуск новой. Банковская карта должна быть заменена в течение одного рабочего дня.

Регулярный просмотр выписок, автоматические оповещения и усиленные методы аутентификации позволяют быстро выявлять и устранять несанкционированные операции. Действуйте без задержек - каждый час без контроля увеличивает потенциальные потери.

3.3. Проверка электронной почты на признаки взлома

Проверка электронной почты на признаки взлома - первый практический шаг после утечки данных.

Откройте список входящих сообщений и отметьте письма от неизвестных отправителей, особенно если тема содержит запросы о подтверждении личных данных или финансовых операциях.
Просмотрите заголовки писем (опция «Показать оригинал»). Ищите несоответствия в полях «Received», «From», «Reply‑To» - их изменение часто свидетельствует о подмене.
Проверьте наличие вложений с исполняемыми файлами (.exe, .js, .scr) или архивов, защищённых паролем. Такие файлы обычно используют для распространения вредоносного кода.
Оцените автоматические правила пересылки: зайдите в настройки почтового ящика, отключите неизвестные фильтры и переадресацию, которые могут отправлять копии писем на сторонние адреса.
Проанализируйте сообщения о сбоях аутентификации, которые приходят от сервиса «Госуслуги». Если в письме указана попытка входа из неизвестного региона или устройства, это явный сигнал компрометации.
Включите двухфакторную аутентификацию, если она ещё не активирована. Это предотвратит дальнейший доступ злоумышленника, даже если пароль уже известен.

Если хотя бы один из пунктов подтверждает подозрение, немедленно смените пароль, используйте уникальный набор символов, и уведомьте службу поддержки почтового сервиса о возможном взломе. После этого проведите полное сканирование компьютера антивирусом, чтобы исключить наличие троянов, способных перехватывать почтовый трафик.

Эти меры позволяют быстро обнаружить несанкционированный доступ и минимизировать потенциальный ущерб.

4. Обращение в официальные инстанции

4.1. Уведомление службы поддержки «Госуслуг»

Уведомление службы поддержки «Госуслуг» - первый обязательный шаг после обнаружения утечки персональных данных. Действуйте последовательно, фиксируя каждое действие.

Подготовьте сведения.
- ФИО, ИНН, номер ПИН‑кода, привязанный телефон и e‑mail.
- Дата и время обнаружения утечки.
- Описание утечки (какие именно данные стали публичными, где они появились).
- Снимки экрана, ссылки на ресурсы, где опубликованы данные.
Выберите канал связи.
- Официальный портал «Госуслуг» → раздел «Техническая поддержка».
- Телефон 8‑800‑555‑35‑35 (круглосуточно).
- Электронная почта [email protected].
Сформулируйте сообщение.
- Укажите цель обращения: «сообщаю о компрометации персональных данных».
- Приведите подготовленные сведения в виде списка.
- Попросите подтвердить получение сообщения и предоставить номер обращения.
Сохраните подтверждение.
- Сохраните скриншот ответа, номер заявки, запись звонка (если есть).
- При необходимости продублируйте сообщение через другой канал, указав номер первой заявки.
Следите за реакцией.
- Ожидайте ответ в течение 24 часов.
- При отсутствии реакции в указанный срок - повторите запрос, указав номер предыдущего обращения.

Эти действия фиксируют факт уведомления, позволяют службе быстро оценить масштаб утечки и начать необходимые меры по защите аккаунта. Без своевременного сообщения процесс восстановления и профилактики будет затруднён.

4.2. Подача заявления в правоохранительные органы

При обнаружении утечки личных данных из сервиса «Госуслуги» первым шагом является формальное обращение в правоохранительные органы. Ниже - последовательность действий, проверенная специалистами.

Сохраните все подтверждающие материалы: скриншоты сообщений, письма с уведомлением о компромете, выписки из личного кабинета, где указаны изменённые или добавленные реквизиты. Эти файлы станут доказательной базой.
Сформируйте заявление в электронном виде через портал «Госуслуги» (раздел «Обращения в полицию») либо подготовьте бумажный документ. В заявлении укажите:
- ФИО, паспортные данные, ИНН, СНИЛС;
- точную дату и время обнаружения утечки;
- описание утечки (какие именно сведения раскрыты, откуда получена информация);
- перечень приложенных доказательств;
- контактный телефон и электронную почту для обратной связи.
При подаче онлайн‑заявления прикрепите все собранные файлы. Система выдаст протокол с уникальным номером обращения. Сохраните протокол и номер для дальнейшего контроля статуса.
Если предпочтительнее личный визит, обратитесь в отделение полиции по месту жительства. Принесите оригиналы доказательств и копии документов. Офицер оформит заявление, после чего выдаст копию протокола.
После подачи заявления следите за его рассмотрением: проверяйте статус в личном кабинете портала «Госуслуги», получайте уведомления о назначении следователя, запросах дополнительных материалов. При необходимости предоставляйте дополнительные сведения в течение установленного срока.
По завершении расследования запросите копию итогового решения и рекомендации по дальнейшим действиям (например, блокировка аккаунтов, изменение паролей, обращение в кредитные организации).

Эти шаги позволяют быстро и корректно зафиксировать факт утечки, обеспечить правовую защиту и ускорить процесс расследования. Следование инструкции гарантирует, что ваше обращение будет рассмотрено в полном объёме без задержек.

4.3. Обращение в Роскомнадзор

Если утечка персональных данных из сервиса государственных услуг подтверждена, первым официальным шагом является обращение в Роскомнадзор. Действуйте последовательно:

Сохраните скриншоты или PDF‑файлы с подтверждением утечки (сообщения об ошибках, письма, публикации в открытом доступе).
Сформируйте письменное заявление в свободной форме. Укажите: ФИО заявителя, контактные данные, конкретный объект утечки (паспортные данные, СНИЛС, ИНН и так далее.), дату обнаружения, ссылку на источник раскрытой информации.
Приложите к заявлению собранные доказательства.
Подайте заявление через портал «Госуслуги» → раздел «Обращения в государственные органы», либо отправьте в электронный ящик [email protected]. При использовании онлайн‑формы система выдаст номер обращения.
Сохраните номер и копию отправленного письма. По этому номеру можно отслеживать статус рассмотрения.
При получении ответа от Роскомнадзора выполните указанные рекомендации: предоставьте дополнительные материалы, подпишите согласие на проведение проверки, уточните сроки.

После регистрации обращения Роскомнадзор обязан в течение 30 дней рассмотреть жалобу, уведомить заявителя о результатах и, при подтверждении факта нарушения, инициировать проверку организации‑оператора и наложить административные меры. При отсутствии реакции в установленный срок можно подать повторное обращение, указав номер предыдущего и требуя ускоренного рассмотрения.

Соблюдайте сроки, фиксируйте все коммуникации и держите копии всех документов - это ускорит процесс восстановления контроля над вашими данными.

5. Дополнительные меры предосторожности

5.1. Повышение осведомленности о фишинге

Повышение осведомлённости о фишинге - ключевой элемент защиты после утечки данных из «Госуслуг». Сотрудники и пользователи должны уметь распознавать попытки обмана, иначе любой полученный совет будет бесполезен.

Проведите обязательный онлайн‑тренинг, где демонстрируются реальные примеры фишинговых писем, их характерные признаки и способы проверки подлинности отправителя.
Включите в обучение практические задания: пользователи получают тестовые сообщения и обязаны определить их тип, объясняя выбранный критерий.
Разместите в корпоративных чатах и на внутренних порталах короткие чек‑листы: проверка ссылки перед нажатием, проверка адреса отправителя, отсутствие запросов личных данных в письме.
Организуйте ежемесячные рассылки с новыми тактиками мошенников, чтобы поддерживать актуальность знаний.
Внедрите систему быстрых оповещений: при обнаружении подозрительного сообщения администратор рассылает предупреждение всему коллективу в течение часа.

Эффективность программы измеряется процентом правильно идентифицированных фишинговых попыток в тестах. При достижении уровня 90 % можно считать осведомлённость достаточной. Регулярный контроль и корректировка материалов гарантируют, что пользователи сохранят бдительность даже после первоначального события утечки.

5.2. Использование надежных антивирусных программ

Если сведения из сервиса «Госуслуги» стали публичными, первым шагом после уведомления о компромиссе является установка проверенного антивируса. Надёжное антивирусное решение блокирует дальнейшее распространение вредоносных файлов, обнаруживает уже присутствующие угрозы и защищает каналы передачи данных.

Выберите продукт, подтверждённый независимыми тестами (AV‑Test, AV‑Comparatives, SE Labs). Такие программы демонстрируют высокий уровень обнаружения и низкое количество ложных срабатываний.
Установите автоматическое обновление баз сигнатур. Обновления должны загружаться без вмешательства пользователя минимум раз в сутки.
Активируйте сканирование в реальном времени для всех входящих файлов: скачанные документы, вложения электронной почты, файлы из мессенджеров.
Запустите полное сканирование системы сразу после установки. При обнаружении подозрительных компонентов изолируйте их и удалите.
Настройте интеграцию антивируса с брандмауэром. Блокировка неизвестных исходящих соединений предотвращает утечку данных.
Включите проактивные технологии (поведенческий анализ, эвристика). Они выявляют новые или модифицированные вредоносные программы, не имеющие подписи в базе.
Планируйте полные сканирования раз в неделю, даже если система выглядит чистой. Регулярные проверки позволяют обнаружить скрытые угрозы, которые могли быть внедрены после первоначального инцидента.
Не используйте нелицензионные или малоизвестные антивирусы. Их базы часто устаревшие, а поддержка отсутствует, что повышает риск повторного заражения.

Эти меры формируют первую линию обороны, позволяя быстро локализовать и устранить вредоносные элементы, возникшие в результате утечки персональных данных.

5.3. Регулярная проверка устройства на вредоносное ПО

Регулярные проверки устройства позволяют быстро выявлять и устранять вредоносные программы, которые могут использоваться для доступа к утекшим данным.

Планируйте сканирование минимум раз в неделю; в периоды повышенной активности (например, после установки новых приложений) - каждый день. Систематичность снижает риск скрытого заражения.

Выбирайте антивирусные решения, полученные от проверенных поставщиков, поддерживающие актуальные базы сигнатур и облачную защиту. Обязательно включайте функции обнаружения рекламного и шпионского ПО, а также мониторинг поведения приложений.

Процедура проверки:

Запустите полное сканирование системы, включая системные разделы и внешние носители.
При обнаружении угроз изолируйте заражённые файлы, используя карантин.
Очистите список автозапуска от неизвестных компонентов.
Обновите антивирусные базы и операционную систему после завершения сканирования.

Если обнаружены подозрительные элементы, немедленно удалите их и измените пароли к аккаунтам, связанным с сервисом госуслуг. После очистки выполните повторное сканирование, чтобы убедиться в полном устранении угроз.

6. Восстановление и минимизация последствий

6.1. Отслеживание новых утечек

Отслеживание новых утечек - ключевой этап реагирования после компрометации персональных данных, полученных через портал государственных услуг. Экспертный подход требует системного и автоматизированного контроля.

Зарегистрировать домен и электронный адрес в сервисах оповещения о публичных утечках (HaveIBeenPwned, LeakCheck). После каждой новой записи система отправит мгновенное уведомление.
Подключить мониторинг темных площадок через специализированные платформы (например, DarkOwl, IntSights). Эти сервисы сканируют форумы, чаты и маркеты, где часто размещают списки украденных данных.
Настроить RSS‑ленты и фильтры в поисковых системах с ключевыми запросами: «Gosuslugi», «личные данные», «паспорт», «ИНН». Регулярные отчёты помогут обнаружить появление информации в открытом доступе.
Включить автоматическую проверку баз данных утечек в корпоративных SIEM‑системах. Интеграция позволяет сопоставлять новые записи с вашими личными идентификаторами без ручного вмешательства.
Осуществлять ежедневный просмотр входящих писем и SMS‑сообщений на предмет фишинговых попыток, использующих утекшие данные. Любой подозрительный запрос следует сразу блокировать и сообщать в службу поддержки.
Вести журнал всех полученных уведомлений: дата, источник, тип компрометированных данных, предпринятые действия. Регулярный анализ журнала позволяет выявить тенденции и скорректировать настройки мониторинга.

Эти меры обеспечивают своевременное обнаружение новых утечек и позволяют быстро принимать контрмеры, минимизируя риск дальнейшего использования украденной информации.

6.2. Консультации с юристами

При обнаружении утечки персональных данных из государственного портала первым шагом должна стать профессиональная юридическая поддержка. Консультация с юристом позволяет быстро определить правовые последствия и сформировать план действий.

Для эффективного обращения к специалисту подготовьте следующие материалы:

копии утекших записей (скриншоты, электронные письма, выписки из личного кабинета);
сведения о времени и способе обнаружения утечки;
перечень действий, уже предпринятых (блокировка аккаунта, изменение паролей);
любые сообщения от сервисов, подтверждающие факт компрометации.

Выбор юриста осуществляется по критерию опыта в сфере защиты персональных данных и работы с государственными информационными ресурсами. Запросите у потенциального специалиста:

количество успешно закрытых дел, связанных с утечкой данных;
наличие лицензии и членства в профессиональных ассоциациях;
детали предоставляемых услуг (консультация, подготовка заявлений, представительство в суде).

Во время первичной встречи уточните конкретные вопросы:

какие правовые инструменты доступны для взыскания ущерба;
какие сроки подачи жалоб в контролирующие органы;
какие документы необходимо собрать для подачи претензий в Роскомнадзор и суды;
какие меры защиты можно применить к оставшимся данным.

После получения рекомендаций составьте письменный план, включающий:

подачу обращения в Роскомнадзор с приложением доказательств;
подготовку искового заявления о компенсации морального и материального вреда;
взаимодействие с оператором портала для получения подтверждения факта утечки и требований к дальнейшему использованию данных.

Не откладывайте обращение к юристу: задержка может увеличить риск дальнейшего распространения информации и усложнить доказательство ущерба. Действуйте последовательно, фиксируя каждый шаг в письменной форме, чтобы обеспечить прозрачность процесса и возможность последующего контроля.

6.3. Информирование близких о ситуации

Информирование близких о факте утечки персональных данных - неотложный шаг, позволяющий быстро мобилизовать поддержку и минимизировать риски.

Сразу после подтверждения инцидента следует выполнить последовательность действий:

Определить, кто из родственников, друзей или партнёров нуждается в информации (люди, чьи данные могут быть затронуты, или те, кто может оказать практическую помощь).
Выбрать надёжный канал связи: личный разговор, зашифрованный мессенджер или телефонный звонок. Исключить публичные сети и соц‑медиа.
Сообщить основные факты: источник утечки, тип раскрытых данных, дату обнаружения. Указать, какие действия уже предприняты (блокировка учётных записей, обращение в службу поддержки).
Дать чёткие рекомендации: сменить пароли, включить двухфакторную аутентификацию, проверить банковские выписки, установить антивирусные программы.
Зафиксировать согласованные меры в письменном виде (сообщение в мессенджере, электронное письмо) для последующего контроля.

После передачи информации необходимо поддерживать связь, уточнять появившиеся вопросы и фиксировать любые подозрительные действия, обнаруженные у близких. Регулярные отчёты позволяют своевременно скорректировать защитные меры и избегать повторных инцидентов.