Взломали или пытаются взломать Госуслуги: быстрые действия

Иван Корнев·22.03.2026·3 мин

Сразу — смените пароль, включите двухфакторную аутентификацию, выйдите со всех устройств и обратитесь в техподдержку: эти шаги немедленно снижают риск дальнейших операций и ускоряют восстановление контроля.

Что делать сразу после обнаружения взлома

  1. Зафиксируйте доказательства: сохраните скриншоты уведомлений, писем и странной активности.
  2. Немедленно смените пароль на Госуслугах на уникальный и длинный (фраза из 12+ символов, с буквами, цифрами и символами). Не используйте этот пароль нигде.
  3. Выйдите со всех устройств: в профиле выберите «выйти со всех сеансов» или отключите неизвестные устройства.
  4. Включите двухфакторную аутентификацию (2FA) — предпочтительнее приложение‑генератор кодов, не SMS, если есть такая возможность.
  5. Проверьте и при необходимости обновите привязанные телефон и e‑mail — удалите неизвестные адреса.
  6. Немедленно уведомьте банк о возможной краже личности, попросите временно блокировать операции по картам.

Если у вас есть менеджер паролей — используйте его для генерации и хранения уникального пароля. Это быстрее и безопаснее, чем запоминать сложные фразы.

Как восстановить доступ и обращаться в поддержку

  1. Свяжитесь со службой поддержки через официальный канал: горячая линия 8-800-100-70-10 или раздел помощи в приложении/на сайте Госуслуг.
  2. Подготовьте документы для верификации: паспорт, СНИЛС, скриншоты активности, копию заявления в полицию (если подавали).
  3. Попросите временно заблокировать профиль до восстановления доступа — это предотвратит новые операции от имени аккаунта.
  4. Следуйте инструкциям оператора: вам могут предложить подтверждение личности в виде фотографий документов и селфи. Делайте это только через официальный интерфейс.
  5. После восстановления немедленно измените пароль снова и включите все доступные средства защиты.

Мошенники могут звонить и выдавать себя за техподдержку Госуслуг. Нельзя сообщать пароли, коды подтверждения или пересылать сканы документов по мессенджерам — используйте только официальные каналы.

Как защитить аккаунт и предотвратить повторный взлом

  • Включите 2FA через приложение‑генератор или аппаратный ключ. SMS — лучше как запасной вариант, но не основной.
  • Сделайте пароль уникальным и храните его в менеджере паролей; периодически обновляйте.
  • Включите уведомления о входах по e‑mail и SMS; проверяйте историю входов в профиле.
  • Отключите автозаполнение паролей на общих устройствах и удалите старые привязанные устройства.
  • Привяжите актуальный номер телефона и рабочую почту, к которым у вас есть постоянный доступ.
  • Мониторьте банковские выписки и кредитную историю первые 3–6 месяцев после инцидента.
  • При малейшем сомнении — блокируйте профиль и обращайтесь в поддержку.

Частые ошибки

  • Оставлять старые номера/почту, к которым потерян доступ.
  • Использовать один и тот же пароль на нескольких сайтах.
  • Отвечать на звонки или сообщения, где просят код подтверждения.
  • Откладывать обращение в банк и полицию — это затрудняет возврат средств и расследование.

FAQ

  • Сколько времени займёт восстановление доступа? Обычно от нескольких часов до нескольких дней в зависимости от степени верификации. Подготовьте документы заранее — это ускорит процесс.

  • Что делать, если мошенники оформили кредит? Сообщите в банк, подайте заявление в полицию, сохраните все документы и выписки; банк и кредитные бюро помогут начать процесс оспаривания.

  • Можно ли вернуть деньги, списанные мошенниками? Иногда — через банк (возврат по спорным операциям) или через расследование полиции, но гарантий нет. Быстрая блокировка и заявление повышают шансы.

  • Как отличить фишинговое сообщение от официального? Официальные уведомления приходят с адресов и в интерфейсе Госуслуг; любые просьбы прислать коды/пароли — признак фишинга. Проверяйте URL и не переходите по подозрительным ссылкам.

Если нужно, могу подготовить чек‑лист для распечатки или текст для обращения в техподдержку/банк, адаптированный под ваш случай.