Рассказываем, как узнать, имеют ли мошенники доступ к вашему личному кабинету на «Госуслугах», как восстановить доступ к порталу, если злоумышленники поменяли пароль, как устранить последствия взлома и как обезопасить свой профиль в дальнейшем.

Как понять, что ваш профиль на «Госуслугах» взломан

Если включена двухфакторная аутентификация, при входе в личный кабинет вам придет СМС с кодом.

Если двухфакторная аутентификация не настроена, узнать о взломе можно при попытке войти в свой аккаунт. Чаще всего злоумышленники сразу меняют пароль, поэтому воспользоваться своим старым у вас не получится.

Также обратите внимание на сообщения от портала. Если пришло уведомление о подозрительной активности на «Госуслугах», важно как можно быстрее войти в личный кабинет и сменить пароль на новый.

Основные риски при компрометации аккаунта на «Госуслугах»

Если мошенники получат доступ к вашему аккаунту, они могут оформить кредит или займ от вашего имени. Сам портал «Госуслуги» не выдает кредиты, но позволяет подтвердить личность заемщика в некоторых организациях. Кроме того, на портале хранятся паспортные данные, которых достаточно для подачи заявки на онлайн-кредит. Например, мошенники могут использовать фальшивый паспорт вместе со справкой о доходах из кабинета налоговой, чтобы получить крупный кредит.

Еще одна угроза — кража налогового вычета. Злоумышленники авторизуются на сайте налоговой через «Госуслуги», просматривают ваши налоговые отчисления и подают заявление на возврат налога. Деньги они просят перевести на специально открытый банковский счет.

Мошенники также могут продать украденные данные. Данные пользователей объединяют в большие базы и продают пакетами.

В учетной записи на «Госуслугах» хранится много личной информации: где вы живете, где держите счета, какое у вас имущество и сколько вы зарабатываете. Злоумышленники могут использовать эти данные, чтобы притвориться вами, написать вашим родственникам или друзьям с просьбой о деньгах.

Информация о ваших банковских счетах также может быть использована против вас. Мошенники могут позвонить, представиться сотрудниками банка и сообщить о якобы возникших проблемах со счетом, чтобы выманить деньги.

Еще один способ обмана — блокировка вашего аккаунта с целью вымогательства. Злоумышленники меняют пароль и контрольный вопрос. Если вы попробуете восстановить доступ, система покажет сообщение о блокировке из-за подозрения в мошенничестве и предложит связаться по указанному номеру. Если вы позвоните, мошенники попытаются убедить вас перевести деньги на «защищенный» счет.

Как восстановить доступ к учетной записи

Доступ к учетной записи на «Госуслугах» можно восстановить несколькими способами. Каждый зависит от обстоятельств.

Если злоумышленники не изменили данные для входа и у вас есть доступ к телефону и почте, которые вы указали на портале, нажмите кнопку «Восстановить» на странице авторизации. Укажите номер телефона или адрес электронной почты, а также данные паспорта, ИНН или СНИЛС. После этого перейдите по ссылке из письма или введите код из СМС. Вам предложат создать новый пароль.

Если телефон и почта недоступны, попробуйте зарегистрироваться повторно через онлайн-банк, если ваш банк поддерживает такую функцию. Для этого понадобится подтвердить личность по паспортным данным. После проверки банк предоставит пароль для входа на портал.

Если эти способы не сработали или злоумышленники полностью заблокировали доступ, обратитесь в центр обслуживания или МФЦ. Возьмите с собой паспорт и СНИЛС. Оператор проверит ваши документы и поможет восстановить доступ.

Куда обращаться в случае взлома профиля

Если ваш аккаунт на «Госуслугах» взломали, первым делом проверьте, изменили ли мошенники логин или пароль. Попробуйте восстановить доступ через форму восстановления. Если это удастся, создайте новый, надежный пароль.

Если восстановление не сработало, вероятно, злоумышленники уже заменили ваши контактные данные в профиле. В таком случае нужно обратиться в ближайший центр «Мои Документы» (МФЦ). Возьмите с собой паспорт и СНИЛС. Сотрудники помогут восстановить доступ к вашему аккаунту.

Также сообщите о взломе в техподдержку «Госуслуг». Вы можете связаться с ними следующими способами:

горячая линия — бесплатный звонок по телефону 8 800 100 70 10 или короткий номер 115 для мобильных телефонов. Линия работает круглосуточно;
онлайн-чат в Telegram —в чате можно напрямую обратиться к консультанту, чтобы решить проблемы с доступом, оплатой услуг или другими вопросами;
обратная связь на портале — заполните форму, укажите тему обращения и ваши данные. Ответ придет на указанный адрес в течение суток;
социальные сети — вы можете задать вопрос в официальных группах «Госуслуг» в «ВКонтакте», «Одноклассниках», Facebook* или Twitter. Специалисты обычно отвечают в течение часа;
мобильное приложение — в нем можно зарегистрироваться, получать уведомления, оплачивать услуги и общаться с техподдержкой.

Помимо обращения в «Госуслуги», важно сообщить о взломе в МВД. Укажите все детали: время взлома, контактные данные, которые злоумышленники могли использовать вместо ваших, и другие известные вам обстоятельства. Обязательно сохраните копию заявления в полицию и талон-уведомление о его приеме.

Пользуйтесь только официальными каналами связи, чтобы избежать дополнительных рисков.

Как проверить, были ли оформлены кредиты или заявки от вашего имени

Сначала проверьте, какие действия совершали с вашей учетной записью на «Госуслугах». Для этого зайдите в личный кабинет, откройте раздел «Безопасность», затем «Действия в системе». Там вы увидите, в какие сервисы заходили мошенники и какие действия предпринимали. Это поможет понять их цели.

Затем запросите свою кредитную историю. Через «Госуслуги» можно узнать, в каких бюро она хранится, и бесплатно заказать отчеты два раза в год. Из этих отчетов можно узнать, подавали ли от вашего имени заявки на кредиты или займы.

Если хотите получать уведомления о новых заявках или одобрениях кредитов, можно подключить платный сервис в бюро кредитных историй (БКИ). Такие сервисы сообщают о любых изменениях в вашей кредитной истории. Это позволяет оперативно реагировать на подозрительную активность.

Для контроля кредитной истории и защиты от действий мошенников можно воспользоваться платными сервисами БКИ.

Скоринг-бюро уведомляет о каждом кредите, оформленном на ваши паспортные данные. Уведомления приходят по СМС и электронной почте.

ОКБ предлагает два тарифа:

тариф Lite уведомляет о новых заявках на кредит, оформленных кредитах и запросах кредитной истории;
тариф Premium — уведомления обо всех изменениях кредитной истории и возможность ежедневно проверять ее.

НБКИ сообщает о новых заявках на кредит, оформленных кредитах и появлении новых паспортных данных в базе.

Что делать, если обнаружены мошеннические действия

Сначала свяжитесь с банком или МФО, где был оформлен кредит. Сообщите, что вы не подавали заявку. Если решение о выдаче кредита еще не принято, заявку можно будет отменить.

Если деньги уже выдали, запросите копию заявки и копию паспорта, использованных мошенниками. Эти документы понадобятся для дальнейших действий.

Подайте заявление в МВД. Опишите ситуацию и укажите все известные вам детали. Обязательно получите талон-уведомление о принятии заявления. Он может стать доказательством того, что заявку на кредит подавали не вы.

Обратитесь в банк или МФО с официальным заявлением, в котором потребуйте аннулировать кредитный договор. Укажите, что кредит был оформлен мошенническим путем, и приложите доказательства: талон-уведомление из полиции, а также факты, подтверждающие, что вы не могли подать заявку. Например, отметьте, что доступ к вашему аккаунту был из необычного места, или что подпись в договоре отличается от вашей.

Если кредитор откажет в отмене договора, подайте жалобу. Для банка обращайтесь в ЦБ, для МФО — к финансовому уполномоченному.

«Если вы узнали, что на вас оформили кредит без вашего согласия, первым делом, нужно написать заявление в полицию и сообщить об этом в банк, в котором оформлен кредит. Скорее всего, там потребуется предоставить справку из полиции и все документы, которые могут подтвердить вашу непричастность к этому кредиту. Если финансовая организация не согласится с вашей претензией и не спишет задолженность, нужно будет обращаться в суд. Основная мера предосторожности — это установить двухфакторную аутентификацию на портале "Госуслуги". Но даже если ваш аккаунт не взламывали, нелишним будет периодически проверять отсутствие на своем имени "чужих" обязательств. Сделать это можно, запросив свою кредитную историю в Центральном каталоге кредитных историй через сайт ЦБ РФ или единый портал госуслуг. Там вы узнаете, в каких бюро кредитных историй хранится информация о ваших кредитах и займах, и сможете проверить наличие "чужих" долгов. Дважды в год данные в каждом БКИ можно запрашивать бесплатно, дальше услуга предоставляется платно. Кроме того, можно оформить платную подписку от БКИ, и тогда при каждом факте оформления (или попытки оформления) долгового обязательства на ваше имя, вам будет приходить оповещение. Также не стоит забывать, что с 1 марта 2025 года появится возможность установить самозапрет на оформление кредитов — сделать это можно будет как на "Госуслугах", так в дальнейшем и через МФЦ», — объясняет аналитик Банки.ру Инна Солдатенкова.

Если эти действия не помогли, придется обращаться в суд.

Даже если в вашей кредитной истории нет подозрительных заявок, подать заявление в полицию все равно стоит. Это можно сделать лично или через онлайн-приемную МВД.

Как защитить данные на «Госуслугах» от взлома

Соблюдайте несколько шагов, которые помогут обезопасить личный кабинет на «Госуслугах»:

Создайте надежный пароль. Это необязательно должен быть набор случайных символов. Однако пароль должен быть длинным. Надежный пароль должен содержать не менее 10 символов и быть уникальным.

Используйте разные пароли для разных сайтов. Утечки данных происходят регулярно, особенно в небольших компаниях. Один и тот же пароль для всех сайтов делает вас уязвимым: если украдут базу данных, хакеры получат доступ сразу ко всем вашим учетным записям.

Запомнить уникальный пароль для каждого сайта сложно, но можно использовать систему. Например, в основной пароль добавляйте символы, связанные с названием сайта, и регулярно меняйте год.

Подключите двухфакторную аутентификацию. На «Госуслугах» эта функция называется «Вход с подтверждением». Помимо пароля, система запросит код из СМС или специального приложения. Включить ее можно в разделе «Безопасность» профиля.

Обязательно включите уведомления о входе. Если кто-то попытается войти в ваш аккаунт, вы узнаете об этом сразу. Даже если мошенники украдут ваш пароль, без телефона они не смогут получить доступ.

Используйте антивирус. Антивирус защитит компьютер от программ, которые крадут пароли. Чаще всего достаточно встроенного защитника Windows, но если вы скачиваете файлы с подозрительных сайтов, лучше установить дополнительное программное обеспечение.

Использование двухфакторной аутентификации для повышения безопасности

Чтобы защитить свои данные, подключите двухфакторную аутентификацию. Это значит, что при каждом входе в личный кабинет вам нужно будет ввести одноразовый код, который приходит на ваш смартфон.

Неважно, где вы заходите в аккаунт — через браузер, приложение, компьютер, планшет или телефон. После ввода пароля система запросит код подтверждения.

Даже если кто-то узнает ваш пароль, он не сможет войти в аккаунт без кода. Вы сразу получите СМС и узнаете о попытке взлома.

Чтобы настроить вход с подтверждением по СМС:

Войдите в личный кабинет на портале «Госуслуги» или в приложении.
Перейдите в раздел «Безопасность».
Убедитесь, что номер телефона указан правильно.
Найдите настройку «Вход с подтверждением по СМС» и включите ее, переведя бегунок вправо. Он должен стать синим.
Для завершения настройки введите пароль, чтобы подтвердить действие.

Часто задаваемые вопросы о взломах аккаунтов на «Госуслугах»

Куда звонить, если мошенники взломали «Госуслуги»

Вы можете бесплатно позвонить по телефону горячей линии портала 8 800 100 70 10 или на короткий номер 115 для мобильных телефонов. Линия работает круглосуточно.

Что могут сделать через «Госуслуги» мошенники

Мошенники могут оформить кредит или займ от вашего имени, украсть налоговый вычет или продать ваши данные. Они также могут использовать информацию из аккаунта, чтобы выманивать деньги у ваших родственников. Кроме того, злоумышленники способны заблокировать учетную запись и требовать деньги за ее восстановление.

Что делать, если мошенники взяли кредит через «Госуслуги»

Сообщите банку или МФО о мошенничестве, чтобы отменить заявку, если деньги еще не выданы. Если кредит уже одобрен, запросите копию документов и подайте заявление в полицию, обязательно получив талон-уведомление. Направьте письменное заявление в банк или МФО с требованием аннулировать договор. Важно приложить к заявлению доказательства того, что кредит или займ оформили мошенники. При отказе подайте жалобу в Центральный банк или финансовому управляющему.

Что делать, если взломали аккаунт на «Госуслугах»: главное

Вы можете понять, что профиль взломан через СМС-код при включенной двухфакторной аутентификации или при невозможности войти в аккаунт, если злоумышленники изменили пароль. Уведомление о подозрительной активности также является поводом немедленно сменить пароль.
Мошенники могут оформить кредиты или займы, украсть налоговый вычет, продать ваши данные или использовать их для вымогательства у родственников. Они также могут заблокировать аккаунт и требовать деньги за его восстановление.
Попробуйте восстановить пароль через портал с помощью телефона, почты и личных данных. Если это невозможно, обратитесь в центр «Мои документы» с паспортом и СНИЛС.
Сообщите о взломе в техподдержку «Госуслуг» через горячую линию, Telegram, обратную связь на портале или социальные сети, а также обязательно подайте заявление в полицию для фиксации взлома.
Проверьте свою кредитную историю. Если мошенники оформили кредит или займ на ваше имя, свяжитесь с банком или МФО, чтобы отменить заявку, или запросите копии документов, если деньги уже выданы. Направьте заявление в банк или МФО с требованием аннулировать договор, приложите доказательства мошенничества, а также обратитесь в полицию.
Если кредитор откажет, обратитесь с жалобой в Центральный банк или к финансовому уполномоченному.
Включите функцию «Вход с подтверждением». Тогда для входа в аккаунт потребуется не только пароль, но и одноразовый код из СМС. Это усложнит доступ для злоумышленников даже при утечке пароля.
Регулярно проверяйте данные в своем аккаунте и будьте внимательны к любым подозрительным сообщениям. Если вы заметили подозрительную активность в аккаунте, немедленно замените пароль и обратитесь в службу поддержки портала.

*Сервис/сервисы, принадлежащие Meta, признанной в РФ экстремистской организацией, деятельность которой запрещена на территории РФ