Взломали «Госуслуги»: что делать и куда обращаться

Как узнать, что «Госуслуги» взломали

Есть несколько признаков, по которым можно узнать о взломе аккаунта на «Госуслугах». Они могут быть разными в зависимости от обстоятельств, объясняет юрист практики по интеллектуальной собственности и информационным технологиям АБ «Качкин и Партнеры» Ольга Новинская. Стоит обратить внимание, если:

• на телефон пришло СМС или push-уведомление о входе с другого устройства, а в настройках появился сеанс на новом устройстве;  
• изменились данные в профиле — телефон для уведомлений, электронная почта, банковские реквизиты и т.д.; 
• появились новые новые заявки на услуги или уведомления, которые пользователь не делал — запрос на справку 2-НДФЛ, выписку из ЕГРН, проверка кредитной истории или что-то другое; 
• злоумышленник завершил сеансы на всех устройствах, а пользователь потерял доступ к аккаунту. 

Что делать, если мошенники взломали «Госуслуги»

Если пользователь заметил подозрительную активность, нужно как можно скорее сменить пароль и обезопасить аккаунт. Алгоритм действий следующий: 

1. В случаях, когда доступ к аккаунту еще не потерян, нужно сразу завершить все сеансы, кроме текущего. Для этого перейдите в «Профиль», нажмите «Безопасность» — «Приложения» — «Выйти». 
 

2. Потом необходимо сразу поменять пароль и настроить двухфакторную аутентификацию. Откройте профиль, перейдите в раздел «Учетная запись» и нажмите «Сменить пароль» — лучше придумать сложную комбинацию заглавных и строчных букв, цифр и символов. Дополнительное подтверждение можно настроить в разделе «Безопасность»: выбрать вкладку «Вход в систему» и нажать на строку «Вход с подтверждением» — по СМС, одноразовому коду или биометрии. 

3. После проверьте данные: паспорт, номер телефона, электронная почта, банковские реквизиты, адрес регистрации. Если информация изменилась, ее срочно нужно обновить. 

4. Следующий шаг — проверка задолженностей. Нужно посмотреть, не совершались ли какие-либо действия от лица пользователя. Для этого потребуется снова открыть профиль и раздел «Безопасность», а затем — «Действия в системе» и «Межведомственные запросы». Также информация может появится в ленте уведомлений. Если злоумышленники оформили заявки на оказание услуг, нужно обратиться в учреждение и отозвать их.  

Когда доступ к учетной записи потерян, нужно обратиться за помощью. Например, чтобы временно заблокировать аккаунт, можно позвонить в техподдержку «Госуслуг» по бесплатной горячей линии 8-800-100-70-10, оставить обращение на сайте в разделе «Помощь». 

«Служба поддержки подскажет, какие варианты доступны в конкретной ситуации. В случаях, когда онлайн-способы невозможны, для восстановления доступа нужно лично посетить центр обслуживания. Часто мошенники направляют письма якобы от “Госуслуг”, в которых указывают фейковые контактные данные, связываться по ним нельзя», — обращает внимание Ольга Новинская. 

При появлении в аккаунте незнакомых кредитов необходимо обратиться в банк и написать заявление в полицию.

Как восстановить доступ к «Госуслугам»

Существует три способа восстановить доступ к учетной записи: по номеру телефона или электронной почте, через онлайн-банк или лично в центре обслуживания.  

Способ №1: по номеру или почте 

1. Перейдите на страницу восстановления пароля.
2. Укажите номер телефона или электронную почту из личного кабинета и данные паспорта, ИНН или СНИЛС.  
3. Если установлен контрольный вопрос, нужно вписать ответ. 
4. Примерно через 10 минут на экране появится кнопка для получения одноразового пароля. 
5. Когда кнопка появится, нажмите «Получить пароль». 
6. Введите код из СМС или электронного письма и войдите на «Госуслуги».
7. Создайте постоянный пароль. 

Способ №2: через онлайн-банк 

1. Откройте сайт или приложение банка: Сбербанка, ВТБ, Альфа-банка и т.д. Во всех организациях, кроме Сбера, паспортные данные должны совпадать с информацией на «Госуслугах», а номер — различаться.  
2. Повторите регистрацию на «Госуслугах» через банк, одноразовый пароль придет в СМС.  
3. Войдите на портал: в качестве логина нужно указать СНИЛС, в качестве пароля — одноразовый код.
4. Придумайте новый пароль и сверьте номер телефона.  

Способ №3: обращение в центр обслуживания

1. Найдите ближайший центр обслуживания на карте.
2. В отделении попросите восстановить доступ к «Госуслугам», для этого предъявите паспорт и СНИЛС.  
3. Специалист проверит личность и пришлет одноразовый пароль для входа. Его нужно ввести на портале, указав в качестве логина СНИЛС.  
4. После входа требуется создать новый пароль и проверить свои данные. 
5. Если мошенники взломали учетную запись в нерабочее время, восстановить доступ можно на следующий день.  

Как защитить учетную запись на «Госуслугах»

Есть несколько вариантов, как обезопасить аккаунт на портале: 

1. Настроить вход с дополнительным способом подтверждения: по коду из СМС, ТОТР и биометрии.  
2. Подключить уведомления о входе на электронную почту. Письмо будет приходить каждый раз, когда происходит вход в учетную запись.  
3. Установить контрольный вопрос, ответ на который будет знать только владелец профиля.  
4. Добавить доверенный контакт. При взломе родственник или друг сможет подтвердить восстановление пароля от учетной записи. 

Дополнительно нужно использовать уникальные логин и пароль, не сообщать никому коды из СМС, перепроверять адрес сайта, скачивать только официальное приложение, не переходить по подозрительным ссылкам и не открывать файлы.  

Что могут сделать мошенники, если взломают «Госуслуги»

Мошенники взламывают «Госуслуги», чтобы получить доступ к персональным данным. Они могут воспользоваться ими самостоятельно или продать третьим лицам. Как правило, им интересны паспорт, СНИЛС, ИНН, справки о доходах и сведения из электронной трудовой книжки. Через портал злоумышленники могут оформить кредит или микрозайм, а также заказать СИМ-карту для использования в преступных целях, пояснила юрист «Качкин и Партнеры».

«В сложных случаях мошенникам удается совершать противоправные действия с использованием полученной информации, выдавая себя за гражданина, которого они взломали. В связи с этим необходимо обратиться в полицию и сообщить о взломе аккаунта. Если мошенники начнут совершать противоправные действия, это будет доказательством, что гражданин не имеет к этому отношения», — резюмировала Ольга Новинская. 

Главное о взломе «Госуслуг»

• Для обеспечения безопасности аккаунта нельзя называть никому коды из сообщений, передавать логины и пароли третьим лицам, переходить по незнакомым ссылкам и скачивать сомнительные файлы. 
• Дополнительно нужно установить двухфакторное подтверждение входа и уведомления, ответ на контрольный вопрос и добавить доверенный контакт.
• При подозрительной активности в аккаунте нужно завершить все сеансы, кроме текущего, сменить пароль и установить дополнительное подтверждение входа. 
• Если доступ к аккаунту потерян, нужно обратиться в поддержку «Госуслуг» или лично в центр обслуживания. Специалисты заморозят учетную запись и помогут восстановить доступ. 
• Мошенники могут использовать аккаунт на «Госуслугах» в нескольких целых: продажа персональных данных, оформление кредита, покупка СИМ-карты, шантаж третьего лица и т.д. Чтобы исключить риски уголовной ответственности за их действия, нужно сразу обратиться в полицию и сообщить о взломе.