Взломали аккаунт на Госуслугах: что делать в первые часы

Взломали аккаунт на Госуслугах: что делать в первые часы

Что делать, если на Госуслугах: 8 решений частых проблемРедакция «Зрелого возраста»Раздел «Госуслуги»Обновлено ~4 мин чтения
Содержание

Короткий ответ: при подозрении на взлом не ждите — смените пароль через страницу восстановления, проверьте и удалите чужие контакты в профиле, откройте историю действий в разделе безопасности и завершите лишние сеансы. Включите уведомления о входе и двухфакторную проверку, сообщите в поддержку портала. Если похищены деньги или на вас оформили обязательства — заявление в полицию. Документы и услуги при восстановлении доступа не пропадают.

Признаки взлома

  • Уведомления о входах с незнакомых устройств или в то время, когда вы не заходили.
  • В ленте — заявления, записи на приём или запросы справок, которых вы не делали.
  • В профиле чужой номер телефона, почта или новые «ваши» документы.
  • Письма о смене пароля или привязке номера, хотя вы этого не делали.
  • Портал просит подтвердить действия, которые вы не начинали.

Любой из этих признаков — повод проверить аккаунт; совпадение двух и более — повод действовать немедленно.

Пошагово: первые часы

  1. Смените пароль. Через страницу восстановления: телефон или почта плюс данные паспорта, ИНН или СНИЛС. Если пароль сменили без вас — сразу к шагу 5 и в центр обслуживания.
  2. Проверьте контакты. Откройте профиль: номер телефона и почта должны быть вашими. Чужие — удалите и впишите свои.
  3. Откройте историю. В профиле найдите раздел безопасности и «Действия в системе»: там видны входы и изменения. Зафиксируйте чужие события — даты пригодятся при обращении.
  4. Завершите чужие сеансы. Выйдите со всех устройств, кроме своего: обычно это кнопка «Завершить другие сеансы» рядом с историей входов.
  5. Включите защиту. Уведомления о входе и подтверждение входа вторым фактором — кодом или биометрией.
  6. Проверьте заявления и платежи. Пролистайте ленту и историю платежей: отмените чужие заявки, а спорные списания обсудите с банком.
  7. Сообщите в поддержку портала через официальный раздел обратной связи — приложите скриншоты истории.
  8. При ущербе — в полицию. Похищение денег, чужие кредиты или использование ваших данных — основание для заявления; талон-уведомление сохраните.

Ситуация → Что делать

ПризнакДействие
Чужой номер или почта в профилеУдалить, вписать свои, сменить пароль
Заявление, которое вы не подавалиОтменить в ленте, сообщить в поддержку
Вход с чужого устройстваЗавершить сеанс, включить подтверждение входа
Пароль и номер сменили без васЦентр обслуживания с паспортом и СНИЛС
Списания с карты после взломаПозвонить в банк, заблокировать карту, заявление
Звонок «поддержки» с просьбой назвать кодПрекратить разговор: настоящие сотрудники коды не спрашивают

Если украли персональные данные

Взлом аккаунта — это доступ к вашим данным: паспорту, СНИЛС, адресам, справкам. Поэтому после закрытия входа подумайте о последствиях: проверьте банковские приложения и подключённые к номеру сервисы, смените пароли там, где он был тем же, включите уведомления в банке. Если на вас оформили кредит или подписку — письменное возражение кредитору и полиция. Обнаружили чужие начисления в кабинете — например, налоги: оспаривайте их по правилам материала налог пришёл за чужую квартиру — порядок оспаривания одинаков.

Куда жаловаться

  • Поддержка портала — официальный раздел обратной связи: блокировка подозрительных действий, проверка аккаунта.
  • Полиция — при хищении денег, оформленных на вас обязательствах, использовании документов; заявление примут в любом отделении.
  • Банк — при потерях со счёта: блокировка карты и оспаривание операций.
  • Раздел безопасности портала — памятки и актуальные рекомендации; там же — про восстановление доступа.

Сроки

  • Смена пароля и проверка контактов — в первый час после обнаружения.
  • Завершение чужих сеансов — сразу после смены пароля.
  • Обращение в банк по спорной операции — чем раньше, тем выше шанс возврата.
  • Заявление в полицию — без ограничения срока, но по горячим следам результативнее.
  • Наблюдение после инцидента — понаблюдайте ленту хотя бы неделю.

Частые ошибки

  • Отложить «на завтра». За ночь успевают оформить заявку на кредит или сменить контакты.
  • Ограничиться сменой пароля. Контакты и сеансы — та же обязательная часть, иначе взломщик вернётся кодом на старый номер.
  • Называть коды звонящим «из службы поддержки». Это второй заход мошенников: настоящая поддержка их не спрашивает.
  • Писать в «поддержку» по ссылкам из сообщений. Только официальный раздел на самом портале.
  • Хранить один пароль везде. После инцидента разведите пароли по сервисам — правила в статье пароли и ПИН-коды.

Больше о сценариях обмана — в материале как отличить телефонного мошенника. Если после взлома вход не восстанавливается — вернитесь к гайду пропал доступ к Госуслугам, а проверить, что чужие действия не тронули выплаты, поможет порядок из статьи платежи и налоги онлайн. Все восемь нештатных ситуаций собраны в каталоге «Что делать, если».

Справочная информация, не юридическая консультация.

Частые вопросы

По каким признакам понятно, что аккаунт взломали?
Насторожить должны: уведомления о входах, которых вы не совершали; заявления или записи в ленте, которые вы не подавали; чужой номер телефона или почта в профиле; письма о смене пароля без вашего участия; пропавшие из профиля документы. Один признак — уже повод проверить аккаунт, два и больше — повод действовать немедленно по шагам ниже.
Что такое двухфакторная проверка и зачем её включать?
Это вторая ступень защиты: кроме пароля, портал запрашивает подтверждение — код из сообщения или биометрию. Даже если пароль утечёт, без второй ступени посторонний в кабинет не попадёт. Включается в профиле в разделе безопасности: подтвердите вход кодом, проверьте привязанный номер и включите уведомления о входе, чтобы видеть каждую попытку зайти в аккаунт.
Нужно ли сообщать о взломе куда-то кроме поддержки портала?
Да, если пострадали деньги или на вас оформили обязательства. Заявление в полицию подаётся при хищении средств, оформленных на ваше имя кредитах или использовании документов. Если взлом привёл к новым долгам — например, чужим налогам в вашем кабинете — пишите возражения в налоговую службу сразу, не дожидаясь требований об уплате. Поддержка портала блокирует подозрительные действия, полиция и ведомства разбирают последствия.
Что делать, если взломщик успел сменить пароль и номер?
Идите в центр обслуживания с паспортом и СНИЛС: сотрудник подтвердит личность заново и вернёт вам доступ, после чего чужие контакты можно удалить. Параллельно сообщите в поддержку портала через официальную форму обратной связи — аккаунт с чужим входом помечают и проверяют. Именно поэтому так важно не тянуть: чем быстрее подтверждение, тем меньше успеет сделать посторонний.
Как понять, что аккаунт снова безопасен?
Проверьте три вещи. Первая — контакты: в профиле только ваш номер и ваша почта. Вторая — история: в разделе безопасности только ваши устройства и действия, лишние сеансы завершены. Третья — защита: пароль новый и нигде не повторяется, включены уведомления о входе и подтверждение входа вторым фактором. После этого понаблюдайте ленту несколько дней — новые чужие события должны исчезнуть.

Источники

  1. Госуслуги — безопасность и защита от мошенничества
  2. Госуслуги — проверка действий в учётной записи
  3. Финансовая культура (Банк России) — мошенники взломали профиль на Госуслугах
Откроется окно печати — выберите «Сохранить как PDF».