Взлом Госуслуг: действия при компрометации учётной записи¶

Взлом Госуслуг — это несанкционированный доступ к учётной записи на портале государственных услуг Российской Федерации, совершённый третьим лицом. Портал Госуслуги (gosuslugi.ru) — крупнейшая в России цифровая платформа, через которую граждане получают государственные и муниципальные услуги: оформление паспорта, запись к врачу, уплату налогов, подачу заявлений в МФЦ и многое другое. Учётная запись на портале содержит значительный объём персональных данных: СНИЛС, ИНН, паспортные данные, адрес регистрации, сведения о транспорте, недвижимости и банковских реквизитах. Компрометация такой записи создаёт риск для имущества и личных данных гражданина, поэтому при подозрении на взлом необходимо действовать быстро и последовательно.

¶Признаки взлома учётной записи

К типичным признакам несанкционированного доступа к учётной записи на Госуслугах относятся:

• получение уведомлений о входе в аккаунт с незнакомого устройства или IP-адреса;
• изменение личных данных (адреса регистрации, номера телефона, электронной почты) без ведома владельца;
• отправка заявлений, записей на приём или платежей, которые владелец не совершал;
• изменение привязанного номера телефона — злоумышленники часто меняют его первым, чтобы перехватить коды подтверждения;
• списание денежных средств с привязанной банковской карты;
• блокировка владельца аккаунта — попытка входа завершается ошибкой, хотя пароль не менялся.

¶Что делать при подозрении на взлом

¶Восстановление доступа

Первый шаг — попытаться восстановить доступ к учётной записи. На странице входа на Госуслуги следует выбрать «Забыли пароль» и пройти процедуру восстановления. Если злоумышленник сменил привязанный номер телефона, восстановление через SMS-код невозможно — в этом случае необходимо обратиться в поддержку портала по телефону 8 (800) 100-70-10 (звонок по России бесплатный) или обратиться в ближайший центр «Мои документы» (МФЦ) с паспортом. Специалисты МФЦ могут подтвердить личность и помочь восстановить доступ.

¶Обращение в службу поддержки

При подтверждённом взломе необходимо обратиться в службу поддержки Госуслуг и сообщить о факте несанкционированного доступа. В обращении следует указать номер СНИЛС, паспортные данные и описать обстоятельства. Служба поддержки может заблокировать учётную запись до выяснения обстоятельств, что ограничит действия злоумышленника.

¶Обращение в полицию

Если взлом повлёк материальный ущерб (списание средств, оформление кредитов, мошеннические действия от имени гражданина), необходимо подать заявление в полицию. Заявление подаётся в территориальный отдел МВД по месту жительства или через официальный сайт МВД России. В заявлении следует указать обстоятельства взлома, время обнаружения, перечень совершённых злоумышленником действий и сумму ущерба. К заявлению прилагаются скриншоты уведомлений, выписки по банковским счетам и иные подтверждающие документы.

¶Уведомление банка

Если к учётной записи была привязана банковская карта, необходимо немедленно связаться с банком, выпустившим карту, заблокировать её и запросить выписку по операциям. Банк может помочь оспорить несанкционированные транзакции, если обращение поступило вовремя. Также стоит проверить, не оформлены ли на гражданина кредиты или займы — для этого рекомендуется запросить кредитную историю в бюро кредитных историй.

¶Меры профилактики

Для снижения риска взлома учётной записи на Госуслугах рекомендуется:

• использовать сложный уникальный пароль, не совпадающий с паролями от других сервисов;
• включить двухфакторную аутентификацию (подтверждение входа кодом из SMS или через приложение);
• не сообщать коды подтверждения третьим лицам, включая сотрудников «служб поддержки» — Госуслуги никогда не запрашивают пароли и коды по телефону;
• периодически проверять привязанные номера телефона и электронной почты в настройках аккаунта;
• не переходить по подозрительным ссылкам в сообщениях, якобы отправленных от Госуслуг.

¶Мошенничество от имени Госуслуг

Отдельной угрозой является мошенничество, при котором злоумышленники, представившись сотрудниками Госуслуг или иных государственных структур, выманивают у граждан пароли, коды подтверждения или совершают платежи. Официальные сотрудники Госуслуг не запрашивают пароли и коды подтверждения ни по телефону, ни в мессенджерах. Сообщения с просьбой «подтвердить данные» или «оплатить штраф» по ссылке следует игнорировать, а при подозрении на мошенничество — сообщать в службу поддержки портала и в полицию.

¶Правовая ответственность

Несанкционированный доступ к компьютерной информации, включая взлом учётных записей на государственных порталах, квалифицируется по статье 272 Уголовного кодекса Российской Федерации и влечёт уголовную ответственность, вплоть до лишения свободы. Мошенничество, совершённое с использованием электронных средств, квалифицируется по статье 159 УК РФ. Граждане, пострадавшие от взлома учётных записей, вправе требовать возмещения причинённого ущерба в порядке гражданского судопроизводства.

Источники:

• Официальный портал государственных услуг Российской Федерации (gosuslugi.ru)
• Уголовный кодекс Российской Федерации, статьи 159 и 272
• Информационные материалы Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации
• Памятки Роскомнадзора по защите персональных данных