Признаки взлома учётной записи на Госуслугах¶

Признаки взлома учётной записи на Госуслугах — совокупность обстоятельств и сигналов, по которым владелец учётной записи на федеральном портале государственных услуг (gosuslugi.ru) может предположить, что к его аккаунту получили несанкционированный доступ третьи лица. Портал Госуслуги — крупнейшая в России цифровая платформа государственных услуг, через которую граждане получают более 1000 услуг: от оформления паспорта и регистрации автомобиля до подачи налоговой отчётности и получения выплат. Учётная запись на нём содержит персональные данные, СНИЛС, ИНН, банковские реквизиты и доступ к госуслугам, поэтому её компрометация несёт прямой финансовый и юридический риск.

¶Основные признаки взлома

¶Уведомления и письма от Госуслуг

Сервис направляет пользователю уведомления при значимых событиях с учётной записью. Подозрительными считаются:

• письма о входе в аккаунт с незнакомого устройства, IP-адреса или браузера, если сам пользователь в это время не авторизовался;
• уведомления о смене номера телефона, электронной почты или пароля, которые пользователь не инициировал;
• сообщения о подтверждении входа по коду из СМС, который пользователь никому не передавал;
• письма о привязке новой банковской карты или изменении реквизитов для выплат.

¶Изменения в личном кабинете

Признаки компрометации видны и при входе в аккаунт:

• изменённые персональные данные (адрес регистрации, номер телефона, паспортные данные);
• привязанные незнакомые банковские карты или реквизиты для перечисления выплат;
• поданные заявления на госуслуги, которые пользователь не оформлял (например, на пособия, субсидии, регистрацию транспорта);
• изменённые настройки уведомлений — злоумышленник может отключить оповещения, чтобы скрыть свою активность;
• незнакомые электронные подписи или сертификаты в личном кабинете.

¶Подозрительная активность в СМС и на телефоне

Частый признак взлома — массовые СМС с кодами подтверждения от Госуслуг, которые пользователь не запрашивал. Это может указывать на попытки входа в аккаунт или на использование номера для обхода двухфакторной аутентификации. Также на взлом указывают звонки от «службы поддержки» с требованием продиктовать код из СМС — Госуслуги никогда не запрашивают такие коды по телефону.

¶Способы компрометации учётной записей

¶Фишинг

Наиболее распространённый способ. Мошенники создают поддельные сайты, копирующие интерфейс Госуслуг, и рассылают ссылки по СМС, в мессенджерах или электронной почте — обычно под предлогом «штрафа», «получения выплаты» или «подтверждения данных». Пользователь вводит логин и пароль на поддельной странице, после чего учётная запись уходит к злоумышленнику.

¶Социальная инженерия

Злоумышленники звонят от имени сотрудников Госуслуг, полиции, банка или иных организаций и убеждают пользователя продиктовать код из СМС, данные паспорта или СНИЛС. Нередко используются угрозы — например, о «блокировке» или «задолженности».

¶Утечки паролей

Если пользователь использует один и тот же пароль на нескольких сайтах, утечка данных с одного из них может привести к взлому аккаунта на Госуслугах. Мошенники проверяют украденные базы логин-пароль автоматически.

¶Заражение устройств

Вредоносные программы-шпионы могут перехватывать коды подтверждения из СМС, красть пароли из браузера или перенаправлять пользователей на поддельные сайты.

¶Что делать при подозрении на взлом

1. Немедленно сменить пароль. Войти в аккаунт (если доступ ещё есть) и установить новый сложный пароль, не используемый на других сайтах.
2. Проверить привязанные номера и почту. Убедиться, что номер телефона и электронная почта не были заменены. При необходимости восстановить доступ через службу поддержки.
3. Отозвать незнакомые сертификаты и подписи. Удалить электронные подписи и сертификаты, которые пользователь не создавал.
4. Проверить заявления и выплаты. Просмотреть историю обращений и убедиться, что все заявки поданы самим пользователем.
5. Обратиться в службу поддержки Госуслуг по телефону 8-800-100-70-10 (звонок бесплатный по России) или через форму обратной связи на портале.
6. Проверить кредитную историю. В случае подозрения на оформление кредитов от имени пользователя — подать заявку в бюро кредитных историй и, при необходимости, написать заявление в полицию.
7. Уведомить банк, если к аккаунту были привязаны банковские карты.

¶Профилактика

Для снижения рисков взлома рекомендуется использовать уникальный сложный пароль для Госуслуг, включить двухфакторную аутентификацию (подтверждение входа по СМС или через приложение), не переходить по подозрительным ссылкам, никогда не сообщать коды из СМС третьим лицам и регулярно проверять настройки и историю активности в личном кабинете.