Госуслуги: взлом аккаунта и действия пострадавших¶

Взлом аккаунта на портале Госуслуги — несанкционированный доступ третьих лиц к учётной записи гражданина на федеральном портале государственных и муниципальных услуг (gosuslugi.ru), в результате которого злоумышленник получает возможность подавать заявления от имени владельца, оформлять пособия, менять персональные данные, а в отдельных случаях — использовать реквизиты привязанной банковской карты. Инциденты подобного рода фиксируются регулярно; наиболее массовый всплеск пришёлся на январь 2025 года, когда серия атак привела к утечке данных десятков тысяч пользователей.

¶Как происходит компрометация аккаунта

Злоумышленники используют несколько основных схем:

• Фишинговые сайты и рассылки. Гражданину приходит сообщение (по СМС, в мессенджере или по электронной почте) со ссылкой на поддельную копию портала, внешне неотличимую от оригинала. После ввода логина и пароля учётная запись оказывается в руках мошенников.
• Перебор паролей. Аккаунты со слабыми или повторно используемыми паролями подбираются автоматически.
• Компрометация ЕСИА. Учётная запись на Госуслугах напрямую связана с Единой системой идентификации и аутентификации (ЕСИА); уязвимости на стороне ЕСИА затрагивают и портал.
• Социальная инженерия. Мошенники звонят от имени «службы поддержки» и выманивают коды подтверждения, пришедшие на телефон владельца.
• Кража SIM-карты или подмена номера. Если номер телефона, привязанный к аккаунту, перерегистрируется на мошенника, часть защитных механизмов перестаёт работать.

¶Признаки взлома

Заподозрить компрометацию можно по следующим обстоятельствам:

1. Приходят СМС с кодами подтверждения, которые пользователь не запрашивал.
2. В журнале действий (раздел «История» в личном кабинете) появляются незнакомые операции: подача заявлений, смена данных, оформление услуг.
3. Изменились персональные данные (адрес, номер телефона, паспортные сведения) без ведома владельца.
4. С привязанной банковской карты списываются подозрительные суммы.
5. При попытке входа система сообщает, что учётная запись уже используется другим пользователем.

¶Что делать при взломе

¶Первоочередные действия

1. Восстановить доступ. На странице авторизации выбрать «Забыли пароль» и попробовать восстановить учётную запись по номеру телефона или СНИЛС. Если номер телефона уже контролируется мошенниками, восстановление возможно через МФЦ: необходимо лично подойти с паспортом и подтвердить личность.
2. Сменить пароль и настройки безопасности. После возврата доступа немедленно установить новый сложный пароль, включить двухфакторную аутентификацию (код из СМС или приложение-аутентификатор) и проверить список привязанных устройств и активных сессий, завершив незнакомые.
3. Проверить персональные данные и заявки. Пройти по всем разделам личного кабинета: паспортные данные, адрес регистрации, номер телефона, электронная почта, банковские карты, поданные заявления. Отозвать или аннулировать незаконно поданные документы.
4. Заблокировать банковскую карту. Если к аккаунту была привязана карта, немедленно заблокировать её через приложение банка и заказать перевыпуск.

¶Обращение в поддержку и правоохранительные органы

Единая горячая линия портала Госуслуги: 8 800 100-70-10 (звонок по России бесплатный). Оператору необходимо сообщить о факте компрометации, номер СНИЛС, контактные данные; в сложных случаях заявление передаётся в службу безопасности портала.

Параллельно целесообразно подать заявление в полицию — через официальный сайт МВД (мвд.рф), в приложении «Госуслуги» или лично в отделение. Заявление фиксируется, гражданину выдаётся талон-уведомление; номер дела впоследствии можно отслеживать.

¶Если пострадали деньги

При фактическом списании средств с карты необходимо:

• немедленно заблокировать карту;
• обратиться в банк с требованием оспорить операции (заявление о несогласованной транзакции);
• сохранить все подтверждения: выписки, скриншоты, переписки;
• подать заявление в полицию и, при отказе банка возмещать ущерб, — исковое заявление в суд.

¶Как защитить аккаунт заранее

• Использовать уникальный длинный пароль (не менее 10–12 символов, буквы, цифры, спецсимволы) и не применять его на других сайтах.
• Включить двухфакторную аутентификацию.
• Не переходить по ссылкам из СМС и писем — набирать адрес gosuslugi.ru вручную или пользоваться официальным мобильным приложением.
• Регулярно проверять журнал действий и привязанные устройства.
• Не сообщать коды подтверждения никому, включая лиц, представляющихся сотрудниками банка или госорганов: ни одна служба не запрашивает эти коды.
• Своевременно обновлять ПО на телефоне и компьютере.

¶Правовая квалификация

Несанкционированный доступ к компьютерной информации квалифицируется по статье 272 Уголовного кодекса Российской Федерации («Неправомерный доступ к компьютерной информации») и влечёт штраф, обязательные или исправительные работы, а при крупном ущербе — лишение свободы. Мошенничество с использованием электронных средств оплаты дополнительно подпадает под статью 159.3 УК РФ.

¶Интересные факты

• Учётная запись на Госуслугах имеет три уровня доверия: упрощённый, стандартный и подтверждённый; чем выше уровень, тем шире набор доступных услуг, но и тем больше данных хранится в аккаунте.
• Подтвердить личность можно не только через МФЦ, но и через банки-партнёры (Сбербанк, Тинькофф, ВТБ и другие), а также через телеком-операторов.
• В январе 2025 года после серии атак руководство портала объявило о переводе ряда сервисов в режим повышенной защиты и ужесточении проверок при подаче заявок на выплаты.

Источники: официальный портал Госуслуги (gosuslugi.ru); Уголовный кодекс Российской Федерации, ст. 272, 159.3; официальные сообщения Минцифры России; публикации СМИ о массовых атаках на Госуслуги в январе 2025 года.