Как защитить аккаунт на Госуслугах и восстановить доступ после взлома

Аккаунт на Госуслугах — это больше, чем просто кабинет для справок. Там хранятся заявления, личные документы, налоговые данные, информация о детях, согласия на обработку данных и ключи к другим госсервисам. Если кто-то получит доступ, это затронет не только пароль. Придётся проверять все заявления, контакты, выданные согласия, банковские операции, SIM-карту и кредитную историю.

Защитить аккаунт просто. Нужен отдельный пароль, подтверждение входа, регулярная проверка активных сеансов и раздела «Мобильные приложения», а также контроль «Согласий». Важно знать, что делать, если кто-то попытается войти. Эти простые шаги часто останавливают мошенников.

Настройте вход так, чтобы одного пароля было недостаточно

Всегда заходите на gosuslugi.ru, набирая адрес вручную. Не переходите по ссылкам из СМС, писем или мессенджеров, особенно если они обещают блокировку, штраф, заявление или срочную проверку. После входа откройте «Профиль», затем «Безопасность» и «Вход в систему».

Для Госуслуг используйте уникальный пароль. Не повторяйте тот, что используете для почты, банка, онлайн-магазинов или других сервисов. Подойдёт длинная фраза или пароль, сгенерированный менеджером. Избегайте дат рождения, имён детей, номеров машин, таких комбинаций как Ivan1988 и других очевидных вариантов. Эти данные легко подобрать по готовым базам из старых утечек.

Используйте дополнительное подтверждение при входе. Портал предлагает несколько вариантов: код из СМС, код из мессенджера MAX, одноразовый код TOTP или биометрию. СМС наименее надёжен из-за возможной подмены SIM-карты; портал постепенно отходит от СМС-входа на мобильных. Поэтому лучше выбрать TOTP или биометрию. TOTP удобнее для повседневного использования, так как приложение-аутентификатор генерирует код мгновенно, без задержек оператора.

• Откройте «Профиль», затем «Безопасность» и «Вход в систему».
• Проверьте текущий способ подтверждения входа.
• Для TOTP выберите «Одноразовый код», отсканируйте QR-код приложением-аутентификатором и введите свежий код на портале.
• Сохраните резервные коды TOTP в безопасном месте. Это упростит восстановление доступа, если потеряете телефон.
• Если вы используете СМС, убедитесь, что номер оформлен на вас, а личный кабинет оператора защищен отдельным паролем.
• После всех изменений выйдите из аккаунта и войдите снова, чтобы проверить, как работает подтверждение.

Ваша SIM-карта также играет роль в защите. Номер привязан к Госуслугам, банкам и электронной почте. Потеря телефона или несанкционированный перевыпуск SIM-карты дают мошенникам доступ. Если телефон пропал, немедленно заблокируйте SIM-карту через оператора, затем завершите все активные сеансы в важных сервисах.

Проверьте раздел «Безопасность» и удалите лишние входы

После настройки входа проверьте личный кабинет и удалите всё лишнее. Старый телефон, забытое приложение, чужой вход или неактуальное согласие дают мошенникам возможность получить доступ к аккаунту.

• Действия в системе. В «Профиле» → «Безопасность» проверьте последние входы, изменения данных и операции. Если обнаружили действия, которые вы не совершали, немедленно смените пароль и завершите подозрительные сеансы.
• Мобильные приложения. Проверьте список устройств, на которых активен ваш аккаунт. Настораживать должны старый телефон, проданный планшет, рабочее устройство или незнакомая модель. Выйдите из всех лишних приложений.
• Доверенный контакт. Добавьте человека, которому доверяете. Он не получит доступа к аккаунту и не сможет действовать от вашего имени, но поможет восстановить вход.
• Контрольный вопрос. Не используйте ответ, который можно найти в соцсетях. Выбирайте фразу, которую нельзя угадать по открытым данным.
• Согласия. В «Профиле» → «Согласия» проверьте, каким организациям вы дали доступ к своим данным. Отзовите все лишние или незнакомые разрешения до истечения их срока действия.

Доверенный контакт настраивают через «Профиль» → «Безопасность» → «Доверенный контакт». Для этого нужны имя и телефон человека, совпадающие с паспортными данными. Выбирайте того, кто оперативно ответит и осознаёт: коды нельзя сообщать незнакомым. Случайный знакомый не подходит.

Раздел «Согласия» критически важен после подозрительного входа. Согласие на обработку данных само по себе не доказывает взлом. Но если видите незнакомое разрешение, откройте его и проверьте: кому оно выдано, на какой срок и для чего. Немедленно отзовите активное разрешение, которое вы не давали, и сделайте скриншот.

Что проверить	Где искать	Что должно насторожить
Последние входы	«Профиль» → «Безопасность» → «Действия в системе»	Незнакомое время, город, устройство или действие
Активные приложения	«Профиль» → «Безопасность» → «Мобильные приложения»	Старый телефон, чужая модель, устройство после продажи или потери
Контакты	«Профиль» и настройки учетной записи	Чужой номер телефона или незнакомая электронная почта
Согласия	«Профиль» → «Согласия»	Разрешения, которые вы не выдавали
Заявления	Лента уведомлений и раздел заявлений	Обращения в ведомства, которые вы не отправляли

Если получили код или письмо о входе

Код для входа, который вы не запрашивали, почти всегда сигнализирует о попытке доступа. Не отвечайте на сообщение, не переходите по ссылке, не звоните на номер из СМС. Зайдите на Госуслуги вручную и проверьте аккаунт. Если сразу после получения кода вам звонят «сотрудники» поддержки, банка, полиции или МФЦ — кладите трубку.

Поддержка никогда не запросит у вас пароль, СМС-код, код из приложения, ответ на контрольный вопрос или данные карты. Мошенники ведут себя уверенно, могут назвать ваше ФИО, дату рождения, паспортные данные. Знание этих сведений не подтверждает подлинность звонка: персональные данные часто утекают задолго до таких разговоров.

1. Никому не сообщайте код из СМС, мессенджера или приложения-аутентификатора.
2. Зайдите на gosuslugi.ru вручную.
3. Смените пароль.
4. Проверьте разделы «Действия в системе» и «Мобильные приложения».
5. Убедитесь, что ваш номер телефона и электронная почта не изменены.
6. Проверьте «Согласия» и отзовите все незнакомые разрешения.
7. Просмотрите уведомления и заявления за последние дни.

Сохраняйте подозрительные СМС, письма и уведомления. Не удаляйте их сразу после смены пароля. Дата, время, номер отправителя, тема письма, скриншоты и описание разговора могут пригодиться для обращения в поддержку или полицию.

Что делать при взломе аккаунта

При взломе нужно решить две задачи: восстановить доступ и выяснить, что успели сделать от вашего имени. Здесь поможет двухфакторная аутентификация: если она включена, одного украденного пароля для входа будет недостаточно. Если вы ещё можете войти, сначала смените пароль и завершите все чужие сеансы. Затем проверьте контакты, приложения, согласия, заявления, уведомления и оцените финансовые риски.

Справка Госуслуг рекомендует при взломе открыть «Профиль» → «Безопасность» → «Действия в системе» и нажать «Выйти», а в «Мобильных приложениях» выйти из всех незнакомых устройств. Если доступ потерян полностью, восстановите пароль или обратитесь в центр обслуживания.

• При наличии доступа. Смените пароль, проверьте «Действия в системе», выйдите из чужих сеансов, отключите лишние мобильные приложения, проверьте номер телефона и электронную почту.
• Если пароль изменён. Откройте страницу восстановления доступа. Укажите номер телефона или почту, привязанные к аккаунту, и данные документа: паспорт РФ, ИНН или СНИЛС.
• Если онлайн-восстановление не сработало. Обратитесь в центр обслуживания с паспортом и СНИЛС. После восстановления доступа сразу смените выданный пароль.
• При обнаружении заявлений от вашего имени. Сохраните номера обращений, скриншоты и уведомления. Напишите в поддержку Госуслуг и в ведомство, куда было отправлено заявление.
• При признаках мошенничества. Подайте заявление в МВД: лично в отделении, через участкового или на официальном сайте ведомства.

Восстановив доступ, не останавливайтесь только на аккаунте Госуслуг. Смените пароль и включите двухфакторную защиту на электронной почте, к которой он привязан. Проверьте личный кабинет вашего мобильного оператора: мошенники могли заменить SIM-карту, подключить переадресацию или перехватить номер.

Если злоумышленники получили доступ к вашим паспортным данным, проверьте кредитную историю и оформите самозапрет на кредиты. С 1 марта 2025 года самозапрет можно будет оформить через Госуслуги, а с 1 сентября 2025 года — также через МФЦ. Банк России отмечает, что запрет распространяется на потребительские кредиты и займы (включая овердрафты и кредитные карты), но не касается ипотеки, некоторых автокредитов, основных образовательных кредитов и поручительств. Запрет можно снять в любое время, но он перестанет действовать только на следующий день и потребует электронной подписи, например, через приложение «Госключ». Эта задержка затрудняет для мошенников быстрое снятие запрета и оформление займа.

Что проверить после восстановления доступа к аккаунту

Сменили пароль — аккаунт ещё не безопасен. Мошенники могли не только войти, но и наследить: заменить контакты, выдать согласие, отправить заявление, авторизоваться через Госуслуги на стороннем сайте или собрать данные для следующей атаки.

• Сверьте ФИО, паспортные данные, СНИЛС, ИНН, адрес, телефон и электронную почту.
• Ещё раз просмотрите «Действия в системе» за последние недели. Выйдите из всех незнакомых устройств в «Мобильных приложениях» и отзовите чужие разрешения в «Согласиях».
• Проверьте уведомления, отправленные заявления и черновики.
• Смените пароль на электронной почте, к которой привязан аккаунт Госуслуг.
• Загляните в личный кабинет мобильного оператора и заблокируйте все подозрительные услуги.
• Запросите кредитную историю через БКИ, если есть риск оформления займа.
• Оформите самозапрет на кредиты, если вы не планируете брать заём.
• Сохраните скриншоты подозрительных действий и ответы службы поддержки.

Отдельно проверьте входы на сторонние сайты через Госуслуги (ЕСИА). Если заметите действия на незнакомом ресурсе, которого вы не посещали, обратитесь в его поддержку. Госуслуги помогут с учётной записью, но операции внутри внешнего сервиса решаются по его правилам.

Как не передать аккаунт мошенникам

Чаще всего мошенники получают доступ к аккаунту Госуслуг не через взлом, а через разговор. Звонящий сообщает о подозрительной заявке, штрафе, кредите, смене номера, посылке, записи в ведомство или проверке учётной записи. Затем он вынуждает жертву сообщить код: якобы для отмены, подтверждения, защиты, сверки или остановки операции. На самом деле этот код подтверждает вход или другую операцию.

Запомните: код никому нельзя сообщать. Не имеет значения, кто звонит, насколько официально звучит голос и сколько ваших данных знает собеседник. Поддержка, банк, полиция, МФЦ, Банк России и оператор никогда не запрашивают код для входа в ваш личный кабинет.

• Не переходите на Госуслуги по ссылкам из сообщений о штрафах, выплатах, пособиях или блокировках.
• Всегда проверяйте адрес сайта: официальный портал находится на домене gosuslugi.ru.
• Не устанавливайте приложения для удаленного доступа по просьбе звонящего.
• Не показывайте экран с кодами во время видеозвонка.
• Не отправляйте скриншоты из личного кабинета незнакомым людям.
• Используйте разные пароли для Госуслуг, электронной почты и банков.
• Не храните пароль в открытых заметках или переписке.

Если разговор кажется подозрительным, немедленно кладите трубку. Затем сами зайдите на официальный сайт ведомства или банка. Ни одна добросовестная организация не будет требовать срочно назвать код, угрожая уголовным делом, блокировкой счёта или потерей выплат. Срочность, запугивание и запрет советоваться с близкими — это всегда признаки мошенничества.

Вопросы и ответы

Где включить вход с подтверждением на Госуслугах?

Откройте «Профиль», затем «Безопасность» и «Вход в систему». В этом разделе вы увидите текущий способ подтверждения и сможете выбрать подходящий — например, СМС или одноразовый код TOTP.

Что делать, если пришел код от Госуслуг, но я не входил в аккаунт?

Никому не сообщайте код и не переходите по ссылкам из сообщений. Зайдите на gosuslugi.ru вручную, смените пароль, проверьте «Действия в системе», «Мобильные приложения», контакты и «Согласия».

Как понять, что аккаунт на Госуслугах взломали?

Проверьте «Действия в системе», уведомления, заявления, контакты, «Мобильные приложения» и «Согласия». Настораживать должны чужие входы, незнакомые устройства, заявления, которые вы не отправляли, изменённый номер телефона или согласия, которые вы не выдавали.

Как восстановить доступ к Госуслугам после взлома?

Откройте страницу восстановления пароля. Укажите номер телефона или электронную почту, привязанные к аккаунту, и данные документа: паспорт РФ, ИНН или СНИЛС. Если онлайн-восстановление не работает, обратитесь в центр обслуживания с паспортом и СНИЛС.

Нужно ли после взлома проверять кредиты?

Да, если мошенники могли получить ваши паспортные данные или подавали заявления от вашего имени. Запросите кредитную историю через БКИ и оформите самозапрет на кредиты, если вы не планируете брать заём.

Может ли доверенный контакт войти в мой аккаунт?

Нет. Доверенный контакт не имеет доступа к вашему личному кабинету и не может действовать от вашего имени. Он нужен только для помощи при восстановлении доступа.

Чем раньше вы включите отдельный пароль, подтверждение входа и будете регулярно проверять устройства, тем меньше риск, что чужой доступ обернётся заявлениями, кредитами и долгой перепиской с ведомствами.