Защитить, нельзя взломать: как помешать мошенникам получить доступ к вашим «Госуслугам»

Портал «Госуслуги» экономит время и избавляет от необходимости лично посещать отделения банков, соцслужб или МФЦ. С его помощью удобно оформлять пособия, получать налоговые вычеты, регистрировать бизнес и получать множество других электронных услуг. Поэтому ваш цифровой профиль в государственной системе — привлекательная цель для мошенников. Объясняем, что делать, если взломали аккаунт на «Госуслугах».

Схемы мошенников

Мошенничество, связанное с незаконным доступом к компьютерной информации, становится все более распространенным. По данным МВД России, в 2023 году было зафиксировано более 36 тыс. таких инцидентов, а в 2024-м — уже свыше 104,5 тыс. При этом около 90% этих случаев связаны со взломом аккаунтов на портале «Госуслуги», что часто приводит к утечке данных.

В правоохранительных органах подчеркивают, что мошенники, как правило, наиболее часто используют два сценария:

1. Аферисты определяют номер телефона, связанный с аккаунтом, а затем под разными предлогами, представляясь «сотрудниками доставки» или «офицерами ФСБ», пытаются получить одноразовые коды подтверждения по СМС.

2. Мошенники покупают телефонные номера, которые раньше принадлежали другим людям, или используют данные из публичных сливов паролей и баз данных.

Признаки взлома

Представим: вам звонит «сотрудник» «Госуслуг» или банка. Он объясняет, что нужно срочно подтвердить вход или операцию — голос уверенный, все звучит правдоподобно. После этого вы, не задумываясь, диктуете код из СМС-сообщения.

Кажется, что ничего страшного не произошло, но вскоре появляются тревожные сигналы:

• в истории входов вы видите устройства, с которых вы никогда не заходили, и города, в которых не были;

• в личном кабинете неожиданно меняются данные: номер телефона, почта или даже пароль;

• в списке уведомлений обнаруживаются доверенности, которые вы точно не оформляли, подаются заявления, оплачиваются чужие штрафы или запрашиваются справки;

• на почту и телефон приходят уведомления о подозрительной активности, а банк предупреждает о странных финансовых операциях.

Последствия взлома и как оценить ущерб

Последствия проникновения в ваш аккаунт на «Госуслугах» могут оказаться очень серьезными. Подчеркнем, что основная цель мошенников — заполучить ваши деньги или персональные данные. С помощью аккаунта они могут:

• оформить онлайн-кредит на ваше имя;

• перевести средства со счетов, привязанных к «Госуслугам»;

• оплатить чужие штрафы или услуги;

• оформить доверенность на другое лицо;

• подать заявление о регистрации или продаже собственности;

• подписывать документы онлайн.

Обратите внимание: к вашему личному кабинету на портале «Госуслуги» через Единую систему идентификации и аутентификации (ЕСИА) привязаны важные персональные данные: паспорт, СНИЛС и ИНН. Если злоумышленники получат доступ к этой информации, она может в дальнейшем быть использована в различных мошеннических схемах, а ее утечка причинит значительный ущерб.

Что делать, если аккаунт взломали

Чем быстрее вы отреагируете, тем больше шансов вернуть контроль над аккаунтом на «Госуслугах» и остановить мошенников. Если вы все еще можете войти в личный кабинет, значит, ситуация не полностью вышла из-под контроля, но действовать нужно оперативно.

Ключевые моменты:

• смените пароль — на максимально сложный, не надо использовать свой год рождения или банальный Qwerty123;

• проверьте прикрепленные телефон и почту: это необходимо, чтобы мошенники не могли перехватить коды подтверждения;

• ознакомьтесь с историей входов в настройках аккаунта — удалите все неизвестные устройства;

• отзовите доверенности и заявления, которые появились без вашего ведома — это можно сделать прямо в разделе доверенностей;

• проверьте банковские уведомления — мошенники могут подключить автоплатежи или оформить кредиты.

Читайте по теме Семья на страже: как защитить пожилых родственников от мошенников 26 августа 2025

Гораздо хуже расклад, когда доступ к личному кабинету потерян, но и здесь ситуацию нельзя назвать безвыходной. В этом случае следует:

• звонить на горячую линию службы поддержки «Госуслуг» по номеру 8-800-100-70-10 или 115 — для мобильных телефонов. Также можно оставить заявку на восстановление доступа через форму на сайте;

• если мошенники успели сменить все контактные данные, идти в ближайший МФЦ с паспортом, там помогут вернуть контроль над аккаунтом и снять блокировку;

• обратиться в полицию и банк, к которому привязаны ваши карты, и подать заявление о мошенничестве, чтобы зафиксировать факт и защитить себя от негативных последствий.

Как проверить действия мошенников?

Чтобы оценить, нанесен ли вам ущерб, зайдите в историю операций на «Госуслугах» — там видны все действия в аккаунте, в том числе финансовые операции. Не забудьте и про уведомления из банков.

Также проверьте свою кредитную историю — нет ли «левых» займов на ваше имя.

Чтобы убедиться, что ваша собственность не подвергалась сделкам, закажите выписку из ЕГРН через «Госуслуги» или на сайте Росреестра.

Главное опасение: если мошенники уже успели что-то сделать, придется ли вам за это отвечать? Чтобы подтвердить свою невиновность, следует оперативно сообщить о взломе и обратиться в полицию.

Куда обращаться за помощью

Итак, вы проверили аккаунт и убедились: взлом был. Не нужно паниковать. Порядок действий простой и ясный. Важно не откладывать их.

Первым делом обратитесь в службу поддержки «Госуслуг» — сообщите о проблеме через горячую линию по номеру 8-800-100-70-10 или 115 — для мобильных телефонов. Техподдержка может временно заблокировать ваш профиль, чтобы мошенники не смогли продолжить операции, пока вы восстанавливаете доступ.

Далее следует написать заявление в полицию. В нем укажите время взлома, признаки подозрительных действий и какие именно операции были совершены без вашего участия.

Если заметили, что через «Госуслуги» аферисты пытались добраться до ваших счетов или оформить кредит:

• немедленно звоните в банк;

• фиксируйте подозрительные транзакции;

• подавайте заявление на отмену мошеннических операций.

Если вы подозреваете утечку персональных данных, например данных паспорта, СНИЛС, телефона или электронной почты, обратитесь в Роскомнадзор. Это можно сделать через форму на сайте ведомства в разделе «Общественная электронная приемная» или лично, подав жалобу в канцелярию в двух экземплярах. Это поможет заблокировать дальнейшее распространение ваших данных в Сети.

Как восстановить доступ

Чтобы вернуть контроль над аккаунтом на «Госуслугах», существует несколько способов:

1. Через сайт — перейдите на страницу восстановления пароля, укажите номер телефона или электронную почту, данные одного из документов, получите код из СМС, придумайте новый пароль и нажмите «Сохранить».

2. Онлайн через банк — ваши паспортные данные должны совпадать с данными на «Госуслугах», а номера телефонов — отличаться от привязанного к порталу. Однако Сбер позволяет восстановить доступ, даже если номера совпадают. Повторите регистрацию через банк, и номер телефона из личного кабинета будет перенесен в ваш профиль. Получите одноразовый пароль по СМС и смените его на постоянный после входа.

3. Лично в МФЦ — возьмите паспорт и СНИЛС. Сотруднику нужно будет проверить вашу личность и отправить одноразовый пароль на телефон или почту в течение пяти минут. Для входа понадобятся СНИЛС и этот пароль. После входа замените его на постоянный.

Как защититься от взлома

Если ситуация со взломом для вас осталась в прошлом или вы хотите максимально обезопасить свой аккаунт, перечислим ряд простых шагов:

• используйте двухфакторную аутентификацию с подтверждением входа кодом из СМС или мессенджера MAX, через «Госключ» или по биометрии;

• настройте уведомления по электронной почте о входе в учетную запись. Вы будете получать письма при каждом входе, включая ваш. Это поможет быстро обнаружить взлом;

• создайте сложный пароль с буквами, цифрами и знаками, не повторяя его для разных сервисов;

• установите контрольный вопрос. Это усложнит доступ мошенников к вашей учетной записи, если они захотят восстановить пароль;

• проверяйте историю входов, устройства, номера и почту — при подозрительных действиях меняйте пароль и обращайтесь в поддержку;

• установите самозапрет на кредиты и займы через «Госуслуги»;

• не сообщайте коды никому: если просят продиктовать код, кладите трубку;

• используйте антивирусы, обновляйте систему и избегайте подозрительных сайтов;

• периодически проверяйте кредитную историю и сведения о недвижимости.

Читайте по теме Клади трубку: как защититься от мошенников 17 июня 2025

Расширение защиты

Сейчас на общественном обсуждении находится второй пакет мер по борьбе с кибермошенниками. Его подготовило Минцифры России для усиления защиты россиян от преступлений в цифровой среде.

Инициативой предлагается:

• восстановить доступ к аккаунту на «Госуслугах» при блокировке: с помощью биометрии, через банковское приложение, через мессенджер MAX или лично в МФЦ;

• создать единую платформу согласий на «Госуслугах» для управления разрешениями на обработку персональных данных;

• ввести автоматизированный обмен данными через ГИС «Антифрод» и механизм компенсации ущерба от мошенников;

• защитить от международных звонков, добавив индикатор и возможность самозапрета;

• ограничить количество банковских карт, доступных одному человеку;

• внедрить внесудебный механизм блокировки фишинговых сайтов и ресурсов с вредоносным ПО.

«Предложенные меры создадут многоуровневую систему защиты граждан в цифровой среде. Все инициативы разрабатываются с учетом баланса безопасности и прав пользователей», — подчеркнули в Минцифры России.