Через аккаунт на Госуслугах проходят заявления, данные документов, налоговые уведомления, сведения о детях, согласия на передачу данных и вход в другие государственные сервисы. Хранит он давно больше, чем пару справок и запись к врачу. Стоит постороннему получить доступ - и дело уже не в пароле: придётся проверять заявления, контакты, согласия, банки, сим-карту и кредитную историю.
Защита не требует технических подвигов. Понадобятся отдельный пароль, вход с подтверждением, проверка активных сеансов, контроль раздела «Мобильные приложения», работа с «Согласиями» и понимание, что делать при подозрительном входе. Скучно - зато именно скучные настройки чаще всего и останавливают мошенников.
Настройте вход так, чтобы одного пароля было мало
Начинайте с официального адреса gosuslugi.ru. Не открывайте портал по ссылкам из СМС, писем и мессенджеров, особенно если сообщение пугает блокировкой, штрафом, заявлением или срочной проверкой данных. Наберите адрес вручную, войдите и откройте «Профиль», затем «Безопасность» и «Вход в систему».
Пароль для Госуслуг держите отдельный. Не повторяйте тот, что стоит на почте, в банке, на маркетплейсе или старом форуме. Подойдёт длинная фраза или пароль из менеджера. Не подойдут дата рождения, имя ребёнка, номер машины, Ivan1988 и похожие сочетания: вручную их никто угадывать не будет, для старых утечек уже собраны готовые базы.
На входе работает дополнительное подтверждение. Справка портала перечисляет варианты: код из СМС, код из мессенджера MAX, одноразовый код TOTP и биометрию. По надёжности они не равны. СМС защищён слабее всех - его подводит подмена сим-карты, и портал постепенно отказывается от входа по СМС на телефонах, так что выбирайте TOTP или биометрию. В быту удобнее TOTP: приложение-аутентификатор генерирует код само, без доставки СМС оператором.
- Откройте «Профиль», затем «Безопасность» и «Вход в систему».
- Посмотрите, какой способ подтверждения входа выбран сейчас.
- Для TOTP нажмите «Одноразовый код», отсканируйте QR-код в приложении-аутентификаторе и введите свежий код на Госуслугах.
- Сохраните резервные коды TOTP в надёжном месте, иначе при утрате телефона вход восстановить труднее.
- Если оставляете СМС, проверьте, что номер оформлен на вас, а личный кабинет оператора закрыт отдельным паролем.
- После изменений выйдите из аккаунта и войдите заново - так проверите, как срабатывает подтверждение.
Сим-карта тоже часть защиты. Номер привязан к Госуслугам, банкам и почте, поэтому потеря телефона или незаконный перевыпуск сим-карты открывают мошеннику дорогу. Пропал телефон - сразу блокируйте сим-карту у оператора, затем завершайте активные сеансы в важных сервисах.
Проверьте раздел «Безопасность» и не оставляйте лишних входов
После настройки входа пройдитесь по личному кабинету и уберите всё ненужное. Порядок тут ни при чём. Старый телефон, забытое приложение, чужой вход или лишнее согласие дают мошенникам дополнительный шанс закрепиться в аккаунте.
- «Действия в системе». В «Профиле» → «Безопасность» посмотрите последние входы, изменения данных и операции. Заметили действие, которого не совершали, - смените пароль и завершите подозрительные сеансы.
- «Мобильные приложения». Проверьте устройства, на которых открыт аккаунт. Старый телефон, проданный планшет, рабочее устройство или незнакомая модель должны насторожить. Из лишних приложений выйдите.
- «Доверенный контакт». Добавьте человека, которому доверяете. Доступа к аккаунту он не получает и от вашего имени действовать не может, зато помогает восстановить вход.
- «Контрольный вопрос». Ответ не берите из соцсетей. Выбирайте фразу, которую по открытым данным не угадать.
- «Согласия». В «Профиле» → «Согласия» проверьте, каким организациям открыт доступ к данным. Лишние или незнакомые разрешения отзывайте, пока срок действия не истёк.
Доверенный контакт настраивают через «Профиль» → «Безопасность» → «Доверенный контакт». Госуслуги попросят имя как в паспорте и номер телефона. Берите человека, который быстро отвечает и понимает: коды незнакомым собеседникам пересылать нельзя. Случайный знакомый на эту роль не годится.
Раздел «Согласия» особенно важен после подозрительного входа. Согласие на обработку данных взлома не доказывает, но незнакомое разрешение откройте и проверьте: кому выдано, на какой срок и зачем. Активное разрешение, которого вы не давали, отзовите и сохраните скриншот.
| Что проверить | Где искать | Что должно насторожить |
|---|---|---|
| Последние входы | «Профиль» → «Безопасность» → «Действия в системе» | Незнакомое время, город, устройство или действие |
| Активные приложения | «Профиль» → «Безопасность» → «Мобильные приложения» | Старый телефон, чужая модель, устройство после продажи или потери |
| Контакты | «Профиль» и настройки учетной записи | Чужой номер телефона или незнакомая электронная почта |
| Согласия | «Профиль» → «Согласия» | Разрешения, которые вы не выдавали |
| Заявления | Лента уведомлений и раздел заявлений | Обращения в ведомства, которые вы не отправляли |
Если пришел код или письмо о входе
Код для входа, который вы не запрашивали, почти всегда означает попытку доступа. Не отвечайте на сообщение, не переходите по ссылке, не звоните по номеру из СМС. Откройте Госуслуги вручную и проверьте аккаунт. Сразу после кода звонит «сотрудник» поддержки, банка, полиции или МФЦ - кладите трубку.
Поддержка не просит пароль, СМС-код, код из приложения, ответ на контрольный вопрос или данные карты. Мошенники говорят уверенно, называют ФИО, дату рождения, паспортные данные. Знание этих сведений настоящий звонок не доказывает: персональные данные могли утечь задолго до разговора.
- Не называйте код из СМС, мессенджера или приложения-аутентификатора.
- Откройте Госуслуги вручную через официальный адрес.
- Смените пароль.
- Проверьте «Действия в системе» и «Мобильные приложения».
- Убедитесь, что номер телефона и электронная почта не изменены.
- Проверьте «Согласия» и отзовите незнакомые разрешения.
- Посмотрите уведомления и заявления за последние дни.
Сохраните подозрительные СМС, письма и уведомления - не стирайте их сразу после смены пароля. Для поддержки или полиции пригодятся дата, время, номер отправителя, тема письма, скриншоты и описание разговора.
Что делать, если аккаунт уже взломали
При взломе две задачи: вернуть доступ и понять, что успели сделать от вашего имени. Тут и выручает второй фактор - при включённом подтверждении входа одной утечки пароля для входа не хватит. Вход ещё работает - сначала смените пароль и завершите чужие сеансы. Потом проверьте контакты, приложения, согласия, заявления, уведомления и финансовые риски.
Справка Госуслуг при взломе советует открыть «Профиль» → «Безопасность» → «Действия в системе» и нажать «Выйти», а в «Мобильных приложениях» выйти из устройств, которыми вы не пользовались. Доступ уже потерян - восстанавливайте пароль или идите в центр обслуживания.
- Если доступ есть. Смените пароль, проверьте «Действия в системе», выйдите из чужих сеансов, отключите лишние мобильные приложения, проверьте номер телефона и почту.
- Если пароль изменили. Откройте восстановление доступа, укажите номер телефона или почту из личного кабинета и данные документа: паспорт РФ, ИНН или СНИЛС.
- Если онлайн-восстановление не помогает. Идите в центр обслуживания с паспортом и СНИЛС. После восстановления сразу смените выданный пароль.
- Если от вашего имени подали заявления. Сохраните номера обращений, скриншоты и уведомления. Напишите в поддержку Госуслуг и в ведомство, куда ушло заявление.
- Если есть признаки мошенничества. Подайте заявление в МВД: лично в отделении, через участкового или на официальном сайте МВД.
Вернув доступ, не ограничивайтесь самим аккаунтом. Откройте почту, к которой привязаны Госуслуги, смените пароль и включите двухфакторную защиту. Загляните в личный кабинет оператора: мошенники могли заменить сим-карту, подключить переадресацию или перехватить номер.
Если злоумышленники добрались до паспортных данных, проверьте кредитную историю и поставьте самозапрет на кредиты. С 1 марта 2025 года самозапрет оформляют через Госуслуги, с 1 сентября 2025 года - также через МФЦ. Банк России указывает, что запрет охватывает потребительские кредиты и займы, включая овердрафты и кредитные карты, но не действует для ипотеки, отдельных автокредитов, основных образовательных кредитов и поручительств. Снять запрет можно когда угодно, но он перестаёт действовать лишь на следующий день и требует электронной подписи, например через приложение «Госключ». Эта задержка и мешает мошенникам быстро снять запрет и оформить заём.
Что проверить после восстановления доступа
Сменили пароль - аккаунт ещё не безопасен. Мошенники могли не только войти, но и наследить: заменить контакты, выдать согласие, отправить заявление, авторизоваться через Госуслуги на стороннем сайте или собрать данные для следующей атаки.
- Сверьте ФИО, паспортные данные, СНИЛС, ИНН, адрес, телефон и электронную почту.
- Ещё раз пройдите «Действия в системе» за последние недели, выйдите из незнакомых устройств в «Мобильных приложениях» и отзовите в «Согласиях» чужие разрешения.
- Проверьте уведомления, заявления и черновики заявлений.
- Смените пароль почты, привязанной к Госуслугам.
- Загляните в личный кабинет оператора и заблокируйте подозрительные услуги.
- Запросите кредитную историю через БКИ, если есть риск займа.
- Поставьте самозапрет на кредиты, если заём не планируете.
- Сохраните скриншоты подозрительных действий и ответы поддержки.
Отдельно проверьте вход на сторонние сайты через Госуслуги. Многие сервисы пускают по ЕСИА. Видите действия на чужом ресурсе, которого не открывали, - пишите и в его поддержку. Госуслуги помогут с учётной записью, но чужую операцию внутри внешнего сервиса разбирают уже по его правилам.
Как не отдать аккаунт мошенникам своими руками
Большинство атак на Госуслуги начинается не со взлома, а с разговора. Звонящий сообщает о подозрительной заявке, штрафе, кредите, смене номера, посылке, записи в ведомство или проверке учётной записи. Дальше жертву подводят к коду: продиктуйте, чтобы отменить, подтвердить, защитить, сверить, остановить. На деле код подтверждает вход или операцию.
Правило простое: код не называют никому. Неважно, кто звонит, насколько официально звучит голос и сколько ваших данных собеседник уже знает. Поддержка, банк, полиция, МФЦ, Банк России и оператор не просят код для входа в ваш личный кабинет.
- Не открывайте Госуслуги по ссылкам из сообщений о штрафах, выплатах, пособиях и блокировках.
- Сверяйте адрес: настоящий портал живёт на домене gosuslugi.ru.
- Не ставьте приложения удалённого доступа по просьбе звонящего.
- Не показывайте экран с кодами в видеозвонке.
- Не отправляйте скриншоты из личного кабинета незнакомым людям.
- Не используйте один пароль для Госуслуг, почты и банков.
- Не держите пароль в открытых заметках или переписке.
Разговор кажется странным - кладите трубку и сами откройте официальный сайт ведомства или банка. Нормальная организация не требует срочно назвать код под угрозой уголовного дела, блокировки счёта или потери выплат. Срочность, страх и запрет советоваться с близкими почти всегда играют на мошенников.
Вопросы и ответы
Где включить вход с подтверждением на Госуслугах?
Откройте «Профиль», затем «Безопасность» и «Вход в систему». В разделе видно текущий способ подтверждения входа, там же выбирают подходящий вариант - например СМС или одноразовый код TOTP.
Что делать, если пришел код от Госуслуг, но я не входил в аккаунт?
Никому не называйте код и не переходите по ссылкам из сообщений. Откройте gosuslugi.ru вручную, смените пароль, проверьте «Действия в системе», «Мобильные приложения», контакты и «Согласия».
Как понять, что аккаунт на Госуслугах взломали?
Проверьте «Действия в системе», уведомления, заявления, контакты, «Мобильные приложения» и «Согласия». Настораживают чужие входы, неизвестные устройства, незнакомые заявления, изменённый номер телефона или согласия, которых вы не выдавали.
Как восстановить доступ к Госуслугам после взлома?
Откройте страницу восстановления пароля: укажите номер телефона или почту из личного кабинета и данные документа - паспорт РФ, ИНН или СНИЛС. Онлайн не получается - идите в центр обслуживания с паспортом и СНИЛС.
Нужно ли после взлома проверять кредиты?
Да, если злоумышленники могли получить паспортные данные или подавали заявления от вашего имени. Запросите кредитную историю через БКИ и поставьте самозапрет на кредиты, пока заём не нужен.
Может ли доверенный контакт войти в мой аккаунт?
Нет. Доверенный контакт не получает доступа к личному кабинету и не действует от вашего имени. Он нужен только для помощи при восстановлении доступа.
Чем раньше включены отдельный пароль, подтверждение входа и проверка устройств, тем меньше шансов, что чужой вход обернётся заявлениями, кредитами и долгой перепиской с ведомствами.
