Взлом Госуслуг мошенниками: действия и обращение в органы¶
Взлом Госуслуг — несанкционированный доступ к учётной записи на портале государственных услуг Российской Федерации, совершённый мошенниками с использованием украденных учётных данных, фишинговых рассылок или утечек паролей. Портал Госуслуги (gosuslugi.ru) — крупнейшая в России цифровая платформа государственных услуг, через которую граждане получают более 100 млн услуг в год; взлом учётной записи создаёт риск кражи персональных данных, оформления кредитов, подачи заявлений от имени владельца и вывода денежных средств с привязанных карт.
¶Причины и способы взлома
Наиболее распространённые сценарии компрометации учётной записи:
- Фишинговые рассылки — письма и SMS от «Госуслуг», «Пенсионного фонда», «полиции» со ссылками на поддельные сайты, где пользователь вводит логин и пароль.
- Утечки паролей — повторное использование пароля с взломанных сторонних сайтов (массовые утечки баз данных).
- Социальная инженерия — звонки от «службы поддержки», «банка» или «полиции», в ходе которых мошенник выманивает коды из SMS.
- Подбор пароля — слабые пароли, совпадающие с датой рождения, номером телефона или именем.
- Скрытый доступ — установка вредоносного ПО на устройство, позволяющего читать SMS с кодами подтверждения.
¶Что делать при взломе
¶Немедленные действия
- Восстановить доступ. На странице входа на gosuslugi.ru выбрать «Забыли пароль» и пройти процедуру восстановления через подтверждение номера телефона или через МФЦ. Если номер телефона в учётной записи заменён мошенником, восстановление возможно только лично в МФЦ с паспортом.
- Сменить пароль на почте, привязанной к учётной записи, — мошенники часто используют её для повторного взлома.
- Проверить историю действий в личном кабинете: заявления, заказ справок, привязанные карты, настройки профиля (номер телефона, адрес электронной почты).
- Отвязать банковские карты и проверить движение средств по счетам.
- Проверить кредитную историю через бюро кредитных историй или через Госуслуги (услуга «Проверка кредитной истории»).
¶Обращение в правоохранительные органы
Необходимо подать заявление в полицию — лично в отделение или через официальный сайт МВД (мвд.рф, раздел «Приём обращений граждан»), а также через портал Госуслуги (услуга «Приём заявлений, сообщений о преступлениях»). В заявлении указываются:
- обстоятельства обнаружения взлома;
- дата и время, когда замечены подозрительные действия;
- сведения об украденных данных, привязанных картах;
- номер телефона и адрес электронной почты, связанные с учётной записью.
Заявление регистрируется, заявителю выдаётся талон-уведомление с номером. Кража персональных данных и неправомерный доступ к компьютерной информации квалифицируются по ст. 138.1 и ст. 272 УК РФ.
¶Обращение в службу поддержки Госуслуг
Сообщить о взломе можно через форму обратной связи на портале, по телефону горячей линии 8-800-100-70-10 (звонок бесплатный по России) или в чате поддержки. Специалисты блокируют учётную запись и помогают восстановить доступ.
¶Обращение в банк
Если с привязанной карты списаны средства, необходимо немедленно заблокировать карту и подать заявление на оспаривание операций. По правилам Центрального банка РФ, при доказанном мошенничестве банк обязан вернуть деньги, если клиент обратился в течение суток с момента списания.
¶Защита учётной записи
- Включить двухфакторную аутентификацию — подтверждение входа кодом из SMS или через приложение.
- Использовать уникальный сложный пароль (не менее 12 символов, буквы, цифры, знаки).
- Не переходить по ссылкам из писем и SMS — открывать сайт Госуслуг только вручную, вводя адрес gosuslugi.ru.
- Не сообщать коды из SMS никому, включая «сотрудников» Госуслуг, банков и полиции.
- Регулярно проверять историю входов и настройки профиля.
¶Ответственность мошенников
За хищение персональных данных и неправомерный доступ к компьютерной информации предусмотрена уголовная ответственность: штраф до 300–500 тысяч рублей, принудительные работы или лишение свободы до пяти лет (ст. 138.1, ст. 272 УК РФ). За мошенничество с использованием электронных средств — до 10 лет лишения свободы (ст. 159.3 УК РФ).
¶Источники
- Официальный портал Госуслуги (gosuslugi.ru) — раздел помощи и поддержки
- Сайт Министерства внутренних дел Российской Федерации (мвд.рф) — порядок подачи заявлений
- Уголовный кодекс Российской Федерации — ст. 138.1, 159.3, 272
- Информационные материалы Центрального банка Российской Федерации о противодействии мошенничеству