Взломали Госуслуги: что делать

Если профиль Госуслуг захвачен: немедленный маршрут

Если учётную запись Госуслуг взломали или вы подозреваете чужой вход, откройте портал только по адресу, введённому вручную, и попробуйте восстановить доступ. Смените пароль с доверенного устройства, завершите неизвестные сеансы, проверьте телефон, почту, заявления, согласия и разрешения. Одновременно защитите основную электронную почту и номер, потому что через них злоумышленник может повторно запустить восстановление. Если данные раскрывались по телефону или на устройстве было удалённое управление, сообщите банкам о компрометации.

Позвоните в официальную поддержку портала по контакту, показанному на самом сайте, и зарегистрируйте обращение. При наличии неизвестных действий, попыток получить деньги, оформить договор или использовать документы подайте сообщение в полицию. МВД в официальной памятке о компрометации данных рекомендует после атаки на государственную учётную запись оперативно менять данные доступа, связываться с поддержкой, проверять заявки и разрешения и передавать сведения об инциденте в МВД.

Не делайте вывод по одному признаку. Чужой вход ещё не доказывает оформление кредита, а неизвестное заявление нельзя объяснять обычным техническим сбоем без проверки. Фиксируйте каждый факт отдельно.

Прекратите сценарий, по которому получили доступ

Чаще всего пользователь сам сообщает код, вводит данные на похожей странице, устанавливает приложение или подтверждает вход, считая, что отменяет операцию. Прекратите разговор и не используйте ссылку из переписки повторно. Сохраните сообщение с кодом: в нём может быть указано назначение подтверждения. Не пересылайте код и не публикуйте его.

Если демонстрировали экран или устанавливали программу, отключите подозрительное устройство от сети. Не меняйте на нём пароль: новый секрет может снова стать виден. Используйте другой телефон или компьютер, которому доверяете. Подробный порядок для такого случая находится в материале «Установил приложение по указанию мошенника».

Если телефон внезапно потерял сеть, сначала свяжитесь с оператором с другого номера. Пропажа связи вместе с проблемами входа может означать риск для SMS-кодов. Инструкция на случай замены SIM собрана на странице о краже номера.

Восстановите доступ через официальный маршрут

Когда пароль ещё работает

Не ограничивайтесь его заменой. До завершения чужих сеансов зафиксируйте неизвестные устройства и события скриншотами. Затем:

1. проверьте номер телефона и электронную почту в профиле;
2. завершите неизвестные сеансы;
3. смените пароль на уникальный;
4. проверьте способы подтверждения и восстановления;
5. удалите неизвестные разрешения сторонним сервисам;
6. снова войдите только на доверенных устройствах.

Пароль от Госуслуг не должен совпадать с паролем почты, магазина или другого сайта. Если совпадал, считайте эти сервисы отдельными точками риска и замените комбинации.

Когда войти не получается

Запускайте восстановление с главной страницы официального портала, а не через поисковое объявление или ссылку из SMS. Запишите время попытки и результат: какой контакт показан, куда отправлено подтверждение, какое сообщение об ошибке возникло. Если контактные данные изменены, используйте официальный канал поддержки и предложенный порталом способ подтверждения личности.

Не отправляйте фотографию паспорта «оператору» в случайном мессенджере. Если для восстановления требуется документ или личное посещение, получите инструкции на официальном сайте. Адрес центра обслуживания также проверяйте там в день визита.

Когда доступ то появляется, то исчезает

Это не повод ждать. Возможны параллельные сеансы или повторное восстановление через оставленный контакт. С доверенного устройства завершите все сеансы, замените пароль, перепроверьте почту и номер. Зафиксируйте точное время каждого изменения и номера обращений в поддержку.

Что проверить внутри кабинета

Составьте контрольный список до того, как начнёте удалять записи. Интерфейс может меняться, поэтому ищите по смыслу: безопасность, история, заявления, согласия, уведомления, связанные сервисы.

• Контакты — чужой телефон, почта, адрес; зафиксировать и заменить через официальный интерфейс.
• Безопасность — неизвестное устройство, время и регион входа; сохранить сведения и завершить сеанс.
• Заявления — услуга, которую вы не запрашивали; открыть карточку, сохранить номер, статус и документы.
• Согласия и разрешения — доступ сторонней организации или сервиса; сохранить карточку и отозвать, если действие вам не принадлежит.
• Уведомления — изменения профиля, отправка заявления, ответ ведомства; скачать или сохранить сообщение целиком.
• Платежи — неизвестное начисление или оплата; отделить начисление от совершённого платежа и уточнить реквизиты.
• Документы — изменённые или добавленные сведения; зафиксировать расхождение и обратиться в указанный официальный орган.

Не всякая неизвестная строка означает преступление. Название услуги может быть техническим, начисление — информационным, а регион входа — неточным из-за сети. Но это не причина игнорировать запись: сохраните её и уточните у поддержки, что именно она означает.

Защитите связанную почту

Почта часто является вторым ключом к кабинету. Войдите на официальный сайт почтового сервиса, завершите неизвестные сеансы и проверьте:

• резервный адрес и номер;
• правила пересылки и фильтры;
• делегированный доступ;
• приложения, которым разрешено читать письма;
• удалённые, архивные и отправленные сообщения;
• уведомления о входе и смене пароля.

Злоумышленник может создать правило, которое скрывает письма от Госуслуг или отправляет их копию на другой адрес. Поэтому смена пароля без проверки правил недостаточна. Подробная инструкция находится в материале о взломанной почте.

Проверьте номер и оформленные SIM-карты

Убедитесь, что номер принимает звонки и сообщения, а оператор не фиксирует неизвестную замену SIM/eSIM или перенос. Контакты оператора берите из его официального приложения или сайта. Сохраните номер обращения и время, когда оператор подтвердил статус.

Даже если основной номер работает, полезно сверить договоры связи, оформленные на ваше имя. Это делается отдельным официальным сервисом; пошаговый разбор есть в статье как проверить SIM-карты. Неизвестный номер не следует пытаться «найти» звонком: зафиксируйте оператора и используйте установленную процедуру отказа.

Для профилактики можно установить запрет на оформление новых SIM-карт. Правительство России сообщает, что такой самозапрет доступен через Госуслуги или МФЦ, а снятие производится через МФЦ; актуальные условия проверяйте в официальном сообщении о мерах защиты.

Банки, кредитная история и финансовые кабинеты

Если вы сообщили собеседнику банковские данные, показывали экран, устанавливали программу либо заметили неизвестную операцию, свяжитесь с банками немедленно. Не ждите завершения восстановления Госуслуг. Используйте номер с карты или официальный сайт, назовите время компрометации и попросите зарегистрировать обращение.

Проверяйте факты раздельно:

• неизвестное списание — это банковская операция;
• заявка на кредит — ещё не обязательно заключённый договор;
• запись в кредитной истории требует проверки источника;
• предложение «закрыть кредит переводом на безопасный счёт» является новым требованием денег, а не способом исправить сведения.

Если в кредитной истории обнаружен договор, который вы не заключали, используйте отдельный маршрут кредит, оформленный мошенниками. В нём важны обращения к кредитору и бюро, а не только факт взлома портала.

Не платите посреднику за «моментальное удаление заявки» или «очистку цифрового профиля». Официальные процедуры не требуют перевода на карту физлица и не дают гарантированного результата по одному звонку.

Лента входов, кодов и изменений учётной записи

Хронология делает обращение проверяемым. Используйте точные данные из журналов и уведомлений:

• 10:42 — поступил звонок; журнал вызовов; разговор завершён в 10:55.
• 10:49 — сообщён код; исходное SMS; код сохранён, не публикуется.
• 11:03 — уведомление о входе; письмо или пуш; сделан скриншот.
• 11:12 — пароль перестал работать; экран официального сайта; начато восстановление.
• 11:36 — обращение в поддержку; номер заявки; ожидается ответ.

Добавьте сведения о программе удалённого доступа, потерях связи, банковских операциях и сообщениях контактам. Не пишите «меня точно взломал сотрудник банка», если личность не установлена. Лучше: «звонивший представился сотрудником, после сообщения кода пришло уведомление о входе».

Сохраните страницы и сообщения до удаления чужих данных. На скриншоте должны быть видны дата, время, имя раздела и контекст. Исходные файлы храните отдельно, а копии используйте для пометок.

Обращение в поддержку: готовый каркас

«19 августа 2026 года в 11:03 я получил уведомление о входе в учётную запись, которого не совершал. В 11:12 прежний пароль перестал работать. Доступ к зарегистрированному номеру сохранён, резервную почту я не менял. Прошу ограничить посторонние сеансы, сохранить сведения об авторизации, предоставить официальный порядок восстановления и зарегистрировать обращение. Скриншоты уведомлений готов приложить через защищённую форму».

Если доступ сохранён, добавьте номера неизвестных заявлений или разрешений. Если он утрачен, не угадывайте их. Не включайте в обычное сообщение пароль, одноразовый код, полные данные карты или лишние страницы паспорта.

После ответа запишите дату, номер обращения, данные канала и точный результат. Если пришла автоматическая ссылка, проверьте домен до открытия.

Когда и как сообщать в полицию

Подайте сообщение, если есть признаки неправомерного доступа, хищения, попытки оформить обязательства или использовать документы и аккаунт без согласия. Опишите действия по времени и приложите копии уведомлений, карточек заявлений, переписки, банковских документов и ответов поддержки.

Не требуется самостоятельно квалифицировать событие или находить виновного. Формулировка должна позволять проверить факты: какой аккаунт, когда потерян доступ, какие изменения обнаружены, какие номера и страницы использовались, возник ли ущерб. Техническое обращение в поддержку не заменяет сообщение о возможном преступлении.

При личной подаче попросите подтверждение регистрации. Общий порядок закреплён в приказе МВД № 736. Электронный способ выбирайте через официальную приёмную МВД, учитывая актуальные требования к подаче.

Ошибки, которые закрепляют чужой доступ к Госуслугам

• Не звоните по номеру из подозрительного сообщения о «взломе».
• Не подтверждайте отмену операции кодом, назначение которого не понимаете.
• Не восстанавливайте аккаунт на устройстве, которым управлял посторонний.
• Не удаляйте неизвестное заявление до сохранения номера, статуса и содержимого.
• Не публикуйте сканы документов и коды в открытом чате помощи.
• Не переводите деньги за «закрытие» заявки, кредита или уголовного дела.
• Не создавайте новый общий пароль для всех сервисов.
• Не считайте возврат доступа доказательством отсутствия последствий.

Контроль на следующие тридцать дней

В первый день проверьте кабинет, почту, номер и банки. Через несколько дней повторно просмотрите историю входов, заявления, согласия и уведомления. Через месяц сохраните итоговую отметку: какие обращения закрыты, какие ответы получены, не появились ли новые факты.

Если поддержка сообщила, что подозрительных действий не найдено, сохраните ответ вместе с номером заявки. Если неизвестное действие обнаружилось позже, добавьте его в хронологию новой строкой, не переписывая дату самого инцидента.

После восстановления настройте уникальный пароль, независимый второй фактор и резервные коды, которые не лежат в том же телефоне. Проверьте, что почта для восстановления защищена лучше, чем второстепенные аккаунты. Общую архитектуру защиты можно сверить с хабом «Взлом аккаунта или номера».

Развилки восстановления профиля и заявлений

Нужно ли удалять учётную запись?

Обычно первоочередная задача — вернуть контроль и сохранить историю, а не удалять аккаунт. Удаление может затруднить проверку неизвестных действий и не отменяет уже выданные разрешения или совершённые операции.

Если в кабинете нет неизвестных заявлений, всё закончилось?

Это хороший признак, но проверьте сеансы, контакты, согласия, почту, номер и банки. Некоторые последствия находятся вне кабинета или становятся видны позже.

Можно ли доверять звонку «из поддержки» после заявки?

Не передавайте коды входящему собеседнику. Сверьте номер заявки и при сомнении перезвоните по контакту с официального сайта. Сам факт, что человек знает о проблеме, не подтверждает его полномочия.

Стоит ли менять номер телефона?

Не всегда. Сначала оператор должен установить статус SIM и восстановить контроль. Смена номера затрагивает множество сервисов и не исправляет оставшиеся чужие сеансы. Решение принимают после проверки зависимостей.

Подлинные адреса Госуслуг, МВД и кредитной истории

Подробная ревизия действий после восстановления

Доступ к главной странице — только начало проверки. Откройте каждый раздел, в котором действие может создать юридические или финансовые последствия, и записывайте результат в отдельный файл. Формулируйте нейтрально: «неизвестных заявлений не обнаружено по состоянию на 19 августа, 16:40» или «обнаружено заявление с номером…, его карточка сохранена». Такая запись лучше фразы «всё чисто», потому что показывает момент и объём проверки.

Начните с профиля. Сверьте фамилию, имя, отчество, дату рождения, адреса, телефон и почту. Незначительное отличие тоже зафиксируйте до исправления. Затем проверьте документы: не только наличие, но и дату обновления. Если карточка документа отображает новые сведения, которых вы не вносили, сохраните экран и уточните происхождение изменения в поддержке или ведомстве, указанном в карточке.

Перейдите к заявлениям. Для каждой неизвестной записи сохраните номер, дату создания, текущий статус, получателя и доступные вложения. Не нажимайте «отозвать» автоматически: сначала нужно зафиксировать, что именно было направлено. После фиксации используйте предусмотренный порталом механизм отмены либо свяжитесь с ведомством. Если заявление уже обработано, узнайте, какой результат сформирован и что требуется для его оспаривания.

Отдельно откройте согласия и разрешения. Они могут выглядеть менее тревожно, чем заявление, но предоставлять стороннему сервису доступ к данным. Сохраните неизвестную карточку, дату и наименование получателя, затем отзовите через официальный интерфейс. Если разрешение связано с организацией, не звоните по номеру из самой подозрительной заявки; найдите официальный контакт организации независимо.

Наконец, проверьте уведомления. Они помогают восстановить последовательность: изменение контакта, новый вход, создание заявления, ответ ведомства. Скачайте релевантные сообщения или сохраните полные снимки. Не ограничивайтесь темой письма — в теле могут быть номер услуги, время и ссылка на карточку.

Рабочая карточка инцидента

Создайте один документ, который можно обновлять, не раскрывая пароли. Он должен содержать:

• ваши фамилию, имя и контакт для обратной связи;
• идентификатор учётной записи в объёме, необходимом поддержке;
• дату и время первого подозрительного события;
• последний момент, когда вы точно контролировали кабинет;
• способ компрометации, если он известен без предположений;
• перечень неизвестных входов, заявлений и разрешений;
• сведения о доступности номера и почты;
• номера обращений в поддержку, банки, оператору и полицию;
• перечень приложенных файлов с понятными названиями.

Назовите файлы по времени и содержанию: 2026-08-19_1103_uvedomlenie-vhod.png, 2026-08-19_1136_obrashchenie-podderzhka.pdf. Не используйте названия «скрин1» и «важное»: через неделю они перестанут что-либо объяснять. Храните исходники отдельно от копий с подчёркиваниями.

В карточке полезно оставить графу «что пока не подтверждено». Например: «не установлено, был ли отправлен запрос в кредитную организацию» или «поддержка ещё не разъяснила назначение разрешения». Это удерживает от превращения опасения в утверждение и показывает, какие ответы ещё нужны.

Четыре ситуации, которые требуют разных действий

Неизвестный вход без изменений

Зафиксируйте событие, завершите сеанс, смените пароль и проверьте корневые каналы. Уточните, не мог ли вход принадлежать вашему старому устройству или изменившемуся сетевому адресу. Даже если объяснение найдено, сохраните номер обращения, если поддержка уже была подключена.

Изменены телефон или почта

Сначала восстановите контакты и защитите сами почту и номер. Проверьте, когда пришли уведомления об изменении и были ли удалены из входящих. Завершите все сеансы после обновления контактов, чтобы уже выданный доступ не продолжал действовать.

Создано заявление или согласие

Сохраните полную карточку до отмены. Свяжитесь с поддержкой портала и с официальным адресатом услуги. Спросите, получены ли документы, какое действие уже выполнено, как остановить обработку и получить письменное подтверждение. Если действие создаёт обязательство или содержит признаки преступления, включите его в сообщение полиции.

Обнаружена финансовая операция или договор

Не пытайтесь решить её только через портал. Обращайтесь в соответствующий банк или организацию, называйте конкретный номер договора или операции и фиксируйте несогласие. Портал может быть каналом авторизации или источником данных, но спор рассматривается с тем, кто провёл операцию или заключил договор.

Телефонный разговор с банком после взлома

Подготовьте короткую формулировку: «Учётная запись государственного портала могла быть скомпрометирована с 10:49 до 12:10. В этот период посторонний мог видеть мои документы и контактные данные. Банковские коды я сообщал/не сообщал, приложение удалённого доступа устанавливал/не устанавливал. Прошу зарегистрировать информацию и проверить риски по моим продуктам». Выберите правдивый вариант, не скрывайте неудобные детали.

Уточните, какие карты и каналы доступа ограничены, требуется ли перевыпуск, есть ли неизвестные заявки и как получить письменный ответ. Запишите номер обращения. Не соглашайтесь переводить деньги на другой счёт «для сохранности» по входящему звонку. Если банк перезванивает, при сомнении завершите разговор и наберите официальный номер самостоятельно.

Если злоумышленник снова выходит на связь

Он может представиться следователем, сотрудником портала, оператором связи или специалистом по восстановлению и знать детали предыдущего разговора. Знание вашего имени, времени заявки или последних цифр документа не подтверждает полномочий: часть сведений могла быть получена из взломанного кабинета.

Не вступайте в обсуждение расследования и не выполняйте «контрольную операцию». Сохраните номер, имя профиля и текст, затем прекратите контакт. Если у вас уже есть заявление, добавьте новый эпизод через официальный канал, указав регистрационные данные прежнего обращения. Не отправляйте злоумышленнику фотографию талона или номер материала целиком в попытке доказать, что вы обратились в полицию.

Особенно опасно предложение «восстановить репутацию», «закрыть доверенность», «удалить кредит» за комиссию. Проверяйте существование каждого объекта внутри официального кабинета или у конкретной организации. Не платите за устранение последствий, которые подтверждает только сам звонящий.

Контрольный разговор с поддержкой

Перед звонком подготовьте список вопросов:

1. Зафиксировано ли обращение и каков его номер?
2. Какие действия видит поддержка в указанный интервал?
3. Завершены ли ранее активные сеансы?
4. Какие контакты и способы восстановления сейчас считаются действующими?
5. Есть ли заявления или разрешения, которые требуют обращения в ведомство?
6. Через какой официальный канал передать дополнительные материалы?
7. Как получить письменное подтверждение результата?

Не настаивайте, чтобы оператор по телефону назвал технические данные, которые он не вправе раскрывать. Задача разговора — зарегистрировать факт, восстановить управление и получить маршрут. Технические сведения могут быть сохранены сервисом и предоставляться по установленной процедуре.

Итоговый акт для себя

Когда срочная стадия завершена, составьте итог на одну страницу. Укажите период утраты контроля, подтверждённые чужие действия, предпринятые ограничения, восстановленные контакты, неизвестные последствия и ожидаемые ответы. Отдельно перечислите, какие предположения не подтвердились. Это поможет не повторять тревожные проверки и одновременно не забыть открытые вопросы.

Пример финальной строки: «Доступ восстановлен 19 августа в 15:20; все сеансы завершены; телефон и почта сверены; неизвестное согласие №… отозвано после фиксации; банк обращение №… зарегистрировал; ответ ведомства ожидается до даты…». Не указывайте в документе новые пароли и резервные коды.

Правительство описывает сервисы и инструкции портала в жизненной ситуации «Защита от мошенников в сети». Срочную последовательность после компрометации публикует МВД России. Используйте эти страницы как ориентир, но контакты поддержки и названия разделов проверяйте на официальном портале в день обращения.