Защита личного кабинета Госуслуг от мошенников¶

Взлом личного кабинета Госуслуг — несанкционированный доступ третьих лиц к учётной записи на портале государственных услуг Российской Федерации, совершённый с использованием украденных учётных данных, фишинговых сайтов, вредоносного ПО или социальной инженерии. Последствия такого взлома включают получение мошенниками доступа к персональным данным (паспортные данные, СНИЛС, ИНН), оформление кредитов и займов, подачу заявок на государственные услуги от имени владельца, а также смену номера телефона и электронной почты, что блокирует восстановление доступа самим пользователем.

¶Признаки взлома личного кабинета

К основным признакам несанкционированного доступа относятся:

• получение уведомлений о входе в аккаунт с незнакомого устройства или IP-адреса;
• изменение привязанного номера телефона или электронной почты без ведома владельца;
• наличие в истории входов сессий, которые пользователь не инициировал;
• появление в личном кабинете услуг или заявлений, которые владелец не оформлял;
• получение СМС с кодами подтверждения, которые запрашивались не пользователем;
• блокировка доступа к аккаунту по причине смены контактных данных.

¶Основные способы взлома

¶Фишинг

Наиболее распространённый способ. Мошенники создают копии портала Госуслуг (gosuslugi.ru) с похожими доменными именами, рассылают ссылки по электронной почте, СМС и через мессенджеры. Пользователь, введя логин и пароль на поддельном сайте, передаёт их злоумышленникам. Схожие копии используются для перехвата кодов подтверждения из СМС.

¶Социальная инженерия

Злоумышленники звонят от имени сотрудников Госуслуг, полиции, банка или иных организаций, убеждают пользователя продиктовать код подтверждения, полученный по СМС, или сообщить пароль. Распространённый сценарий — звонок с утверждением, что «на ваше имя кто-то оформил заявление» и для отмены нужно подтвердить личность.

¶Установленный пароль

Использование простых паролей (дата рождения, «123456», имя ребёнка), повторно используемых с других сайтов. При утечке данных с других площадок мошенники подбирают комбинации к Госуслугам.

¶Заражённые устройства

Вредоносные программы и шпионские приложения на телефоне или компьютере перехватывают коды из СМС и данные авторизации.

¶Что делать при подозрении на взлом

¶Немедленные действия

1. Попытаться войти в аккаунт. Если доступ сохранён — немедленно сменить пароль, отключить и повторно подключить привязку телефона, проверить список активных сессий и завершить незнакомые.
2. Проверить привязанные контакты. Убедиться, что номер телефона и электронная почта не изменены. Если изменены — восстановить доступ через поддержку.
3. Проверить историю входов в разделе «Безопасность» личного кабинета.

¶Если доступ утерян полностью

1. Обратиться в службу поддержки портала Госуслуг (телефон 8-800-100-70-10, круглосуточно) для блокировки учётной записи.
2. Подать заявление в полицию о неправомерном доступе к компьютерной информации (статья 272 УК РФ).
3. Обратиться в кредитные организации для проверки оформленных на имя заявителя кредитов и займов.
4. Проверить бюро кредитных историй на наличие подозрительных записей.

¶Восстановление учётной записи

Восстановление проводится через службу поддержки Госуслуг с подтверждением личности. Для этого требуется паспорт. Подтверждение возможно через:

• центр обслуживания (МФЦ);
• банковскую идентификацию (через личный кабинет банка, поддерживающего услугу);
• электронную подпись (УКЭП);
• видеоверификацию через портал.

¶Профилактика взлома

• Использование уникального сложного пароля (не менее 8–10 символов, буквы, цифры, спецсимволы), не используемого на других сайтах.
• Включение двухфакторной аутентификации: помимо пароля — код из СМС или подтверждение через приложение-аутентификатор.
• Регулярная проверка привязанных номера телефона и электронной почты.
• Ввод адреса портала вручную в браузере, переход только по gosuslugi.ru, проверка наличия HTTPS.
• Никогда не сообщать коды подтверждения из СМС третьим лицам, включая тех, кто представляется сотрудниками Госуслуг, банка или полиции.
• Использование антивирусного ПО на всех устройствах, с которых происходит доступ.
• Отказ от входа через публичные сети Wi-Fi без VPN.

¶Ответственность мошенников

Неправомерный доступ к компьютерной информации квалифицируется по статье 272 УК РФ и наказывается штрафом до 180 тысяч рублей, обязательными работами, исправительными работами или лишением свободы на срок до двух лет (в зависимости от квалифицирующих признаков). Мошенничество с использованием электронных средств платежа дополнительно квалифицируется по статье 159.3 УК РФ с наказанием до шести лет лишения свободы.

¶Действия Госуслуг по защите пользователей

Портал Госуслуг применяет многофакторную аутентификацию, мониторинг подозрительных входов, автоматическое уведомление пользователя о новых сессиях, капчу при входе, а также блокировку подозрительных учётных записей. Для повышения безопасности пользователей рекомендуется использовать расширенную и подтверждённую учётную запись с идентификацией личности.