Что делать, если мошенники взломали Госуслуги

В 2024 году, по данным МВД, аккаунты на Госуслугах взломали у 50 тысяч россиян. Количество случаев почти в два раза больше, чем в 2023-м. В 2025-м мошенники продолжают придумывать новые схемы, как заполучить доступ к чужим кабинетам на Госуслугах. В статье рассказываем, как себя вести, если обнаружили взлом, и какие меры помогут защитить свою учетную запись.

Как распознать взлом аккаунта

Злоумышленники стараются действовать незаметно, но есть признаки, по которым можно определить попытку взлома Госуслуг или уже совершенный взлом аккаунта.

• Пришел код подтверждения, но вы не входили в систему. Это сигнал, что кто-то пытается авторизоваться в вашем профиле. Запросить код мог мошенник
  
• Не получается войти в аккаунт. Если логин и пароль введены верно, но вход невозможен, значит пароль, скорее всего, могли уже изменить
  
• Пришло СМС о подозрительной активности. Проверьте историю входов в личном кабинете: «Профиль» → «Безопасность» → «Действия в системе»
  
• В профиле появились новые заявки на услуги. Например, заявления на получение пособия или кредита
• Изменились личные данные: номер телефона, e-mail или банковские реквизиты. Обычно мошенники делают это, когда пытаются получить налоговый вычет или кредит

Первые шаги, чтобы обезопасить себя после взлома

Как только заметили признаки взлома, действовать нужно сразу. Первые минуты решают, удастся ли ограничить доступ мошенников к вашим данным.

Сценарий действий будет зависеть от того, сохранился ли у вас доступ к аккаунту: мошенники могли успеть сменить пароль, если нет —  у вас еще может остаться шанс войти в личный кабинет самостоятельно.

Что делать, если мошенники уже поменяли пароль

Если войти в личный кабинет не удается, а при попытке восстановления доступа СМС или письмо не приходят, скорее всего, злоумышленники уже изменили контактные данные. В этом случае действуйте по инструкции.

Позвоните в службу поддержки. Номер горячей линии: 8 800 800 70 10. Сообщите оператору о взломе и попросите инициировать сброс пароля. Вас могут попросить подтвердить личность — подготовьте паспортные данные и ИНН.

Проверьте, приходят ли уведомления. Если код для восстановления не поступает, значит, мошенники заменили контактные данные.

Проверьте входящие на почте — не поступали ли уведомления о входе с неизвестных устройств.

Обратитесь в ближайший МФЦ. Попросите сотрудника центра восстановить доступ к Госуслугам. После проверки личности специалист поможет сбросить чужой пароль и вернуть вам управление аккаунтом.

Ваши действия, если можете войти в аккаунт

Заходите только через официальный сайт — вводите адрес gosuslugi.ru вручную в адресную строку браузера. Не переходите по ссылкам из писем, мессенджеров или СМС — даже если они выглядят официально.

Выйдите из учетной записи со всех устройств, кроме текущего. Перейдите в личный кабинет: «Профиль» → «Безопасность» → «Действия в системе» → «Выйти». Если есть неизвестные устройства в списке активных сессий — удалите их.  Затем сделайте то же самое во вкладке «Приложения».

Обязательно смените пароль. Зайдите в «Профиль» → «Учетная запись» → «Сменить пароль».

Проверьте контакты в личном кабинете. Если указаны не ваши номер телефона и электронная почта, то измените их на свои и запишите контакты, установленные мошенниками.

Шаги после восстановления доступа

Когда доступ к аккаунту возвращен, важно убедиться, что мошенники не оставили за собой следов — активных сессий, доверенностей, заявлений или привязанных сервисов.

Начните с проверки истории действий. Перейдите в раздел: «Профиль» → «Безопасность» → «Действия в системе». Просмотрите входы, изменения данных и активные устройства. Если видите действия, которые не выполняли, — завершите их и смените пароль повторно.

Проверьте уведомления и зафиксируйте информацию. Сохраните СМС, письма, скриншоты и сообщения о подозрительной активности. Эти данные пригодятся при обращении в поддержку или полицию.

Проверьте раздел «Согласия и доверенности». Нажмите на каждое — и отзовите все, что не создавали лично. Это особенно важно, если ранее злоумышленники могли оформить доверенность на получение пособия или представление ваших интересов в ведомствах.

Проверьте кредитную историю. Через Госуслуги можно бесплатно заказать отчет «Сведения о бюро кредитных историй». Если там появились новые запросы от банков или МФО, которые вы не подавали, сразу сообщите об этом в кредитную организацию. Составьте обращение в банк, если от вашего лица были поданы заявки на кредит.

Почему это важно: даже после того, как доступ возвращен, мошенники могут использовать ваши данные для финансовых операций. Чем раньше вы их выявите, тем проще будет доказать, что в этих действиях вы не принимали никакого участия.

Подайте заявление в МВД

Даже если после взлома вы уже восстановили доступ и не заметили подозрительных операций, лучше официально зафиксировать инцидент. Заявление о взломе Госуслуг — это не формальность, а защита от последствий, если злоумышленники используют ваши данные позже.

1. Обратитесь с заявлением в ближайшее отделение полиции или электронную приемную на сайте МВД в разделе «Онлайн-сервисы». Укажите дату, время, способ, а также все известные номера телефонов, с которых приходили СМС или звонили мошенники.
2. Приложите доказательства: скриншоты уведомлений, истории входов, обращения в поддержку.
3. Если подаете заявление лично, получите талон-уведомление о регистрации заявления — он подтвердит, что обращение принято.

Полиция направит данные в МВД и Банк России, чтобы зафиксировать факт мошенничества и приостановить операции, если они совершаются с использованием ваших данных. Даже если деньги не были украдены, заявление обезопасит вас от претензий банков и подтвердит, что вы не участвовали в действиях злоумышленников.

Дополнительные меры защиты

После взлома Госуслуг нужно не только восстановить доступ, но и исключить повторные попытки. Ниже — минимальный набор мер по усилению защиты.

• Включите двухфакторную аутентификацию. Она потребует дополнительное подтверждение через СМС при каждом входе. Даже если пароль окажется известен злоумышленникам, попасть в аккаунт они не смогут
• Регулярно меняйте пароль. Раз в 3–6 месяцев обновляйте пароль и избегайте его повторного использования в почте, мессенджерах или интернет-банках
  
• Проверяйте адрес сайта. Входите только по адресу gosuslugi.ru. Если страница открывается с дополнительными символами, например gosuslugi-login.ru или gosuslugi-auth.com, — это фишинговый сайт
  
• Не передавайте личную информацию. Сотрудники Госуслуг никогда не запрашивают пароли, коды из СМС или данные карты. Любые такие просьбы — признак социальной инженерии

Эти простые меры формируют базовую кибербезопасность, без которой невозможно защитить электронный профиль. Если хотите дополнительно обезопасить ваш аккаунт от мошенников, можете воспользоваться функцией «доверенный контакт» на Госуслугах. Это может быть близкий родственник или друг: у него не будет доступа к личному кабинету, но ему будет приходить дополнительный код подтверждения, если вы решите сменить пароль.

Как мошенники взламывают Госуслуги

Мошенники используют не один способ, а целый набор техник, которые комбинируют в зависимости от цели. В большинстве случаев взлом аккаунта Госуслуг начинается не с хакерской атаки, а с обычного разговора или поддельного письма. Практика расследований и аналитика отрасли показывают, что большинство успешных атак начинаются с фишинга и социальной инженерии — мошенники чаще «вытягивают» данные у пользователя, а не взламывают систему технически.

Фишинговые сайты. Пользователю отправляют ссылку, внешне похожую на gosuslugi.ru, где он вводит логин и пароль. После этого данные уходят злоумышленникам. Признак подделки — лишние символы в адресе (например, gosuslugi-auth.ru или gosuslugi-login.su).

Социальная инженерия. Аферисты звонят, представляясь сотрудниками ведомства, сообщают о «проблемах» с профилем или «подозрительных операциях» и просят продиктовать код из СМС.

Мошенники также могут рассылать сообщения или электронные письма о «подозрительной активности». Внутри указаны номера телефонов по которым необходимо перезвонить. Если вы перезвоните, мошенник представится «специалистом по безопасности», чтобы выведать у вас коды из СМС или убедить установить поддельное приложение.

Кража паролей через вредоносное ПО (в том числе фейковое приложение Госуслуг). На смартфон или компьютер может быть установлено приложение, перехватывающее уведомления или клавиатурный ввод. Поэтому важно регулярно проверять устройство антивирусом и не устанавливать сторонние программы.

Утечки данных. Пароли нередко попадают в открытый доступ после взлома других сервисов, где у пользователя точно такие же данные для входа. Чтобы минимизировать риск, пароли нужно разделять: один для Госуслуг, другие — для банков и почты.

Подмена SIM-карты. В некоторых случаях аферисты оформляют дубликат SIM-карты и перехватывают коды подтверждения. Если телефон внезапно перестал принимать СМС, сразу обратитесь в салон связи — это может быть сигналом компрометации.

Порядок действий после взлома: резюме

• Проверяйте, нет ли признаков взлома: неожиданных кодов, чужих заявок, измененных данных
• Если доступ потерян — звоните по номеру 8 800 800 70 10 или обращайтесь в МФЦ
• Если доступ сохранен — сразу смените пароль, завершите все сессии и обновите контакты
• После восстановления — обязательно изучите действия, отзовите доверенности, закажите отчет о кредитной истории
• Настройте двухфакторную аутентификацию и используйте только официальный сайт gosuslugi.ru
• Подайте заявление в полицию о взломе Госуслуг и сохраните талон-уведомление

После взлома Госуслуг главное — не терять время. Чем быстрее вы зафиксируете факт происшествия и ограничите доступ к вашим данным, тем выше шанс вернуть контроль над аккаунтом и избежать финансовых потерь.

⇒Подпишись на наши статьи

Источники:

https://tass.ru/obschestvo/24104331/

https://www.cnews.ru/news/top/2025-06-02_raskryvaemost_prestuplenij

https://www.gazeta.ru/social/news/2025/06/01/25927214.shtml

https://www.rbc.ru/rbcfreenews/681a52df9a79472457bf8e10

https://www.m24.ru/news/bezopasnost/17042025/789455

https://tass.ru/proisshestviya/23875461

https://mvdmedia.ru/news/operativnye-novosti/v-yakutii-osudyat-kiberaferista-za-vzlom-13-akkauntov-grazhdan-na-portale-gosuslug-i-khishchenie-mik/

https://ria.ru/20240903/posledstvija-1970127379.html

https://www.gosuslugi.ru/help/faq/personal_data/201783