А вы знали, что через взломанный аккаунт на Госуслугах мошенники могут оформить кредит, продать вашу недвижимость и получить доступ к вашим документам — даже не встречаясь с вами лично? Госуслуги стали главной точкой атаки в России. Вот как это работает — и как закрыться.
Почему Госуслуги — главная мишень
Раньше чтобы навредить человеку юридически — нужны были поддельные документы, живые посредники, сложные схемы. Сейчас достаточно логина и пароля от одного аккаунта.
Через Госуслуги можно: оформить кредит в МФО, подписать документы электронной подписью, сменить владельца недвижимости, получить доступ к налоговым данным, пенсионным накоплениям, медицинской карте.
Один взломанный аккаунт — и человек месяцами разбирается с последствиями.
Как взламывают аккаунты на Госуслугах
Фишинг
Самый массовый способ. Вам приходит SMS или письмо — якобы от Госуслуг. Срочное сообщение: истекает паспорт, пришёл штраф, заблокирован аккаунт. Ссылка ведёт на сайт-копию — визуально неотличимый от настоящего. Вводите логин и пароль — и отдаёте их мошенникам.
Утечки данных
Ваш email и пароль от Госуслуг могут уже лежать в базах мошенников — если вы использовали один пароль на нескольких сайтах, один из которых взломали. Проверить можно на haveibeenpwned.com.
Перевыпуск симкарты
Мошенник перевыпускает вашу симку у оператора — и получает SMS с кодом подтверждения. После этого он сбрасывает пароль от Госуслуг и заходит в аккаунт.
Социальная инженерия
Звонок от «сотрудника Госуслуг» или «службы безопасности». Убедительный сценарий — ваш аккаунт атакован, нужно срочно продиктовать код из SMS для защиты. Код диктуете — аккаунт уходит.
Как защититься — настраиваем прямо сейчас
Шаг 1. Включите двухфакторную аутентификацию
Это главный шаг. Даже если мошенник знает ваш пароль — без второго фактора он не войдёт.
Войдите в аккаунт → Профиль → Безопасность → Вход в систему → включите подтверждение входа по SMS или через приложение.
Лучше выбрать приложение-аутентификатор — TOTP-код, который обновляется каждые 30 секунд. SMS можно перехватить, приложение — нет.
Шаг 2. Поставьте сложный уникальный пароль
Пароль от Госуслуг не должен совпадать ни с одним другим вашим паролем. Минимум 12 символов — буквы, цифры, символы.
Профиль → Безопасность → Изменить пароль.
Шаг 3. Проверьте, какие приложения имеют доступ к вашему аккаунту
Профиль → Безопасность → Разрешения. Посмотрите, каким сервисам вы давали доступ к данным. Всё лишнее — отзовите.
Шаг 4. Проверьте историю входов
Профиль → Безопасность → История действий. Если видите входы с незнакомых устройств или городов — немедленно смените пароль и завершите все сессии.
Шаг 5. Запретите оформление кредитов по вашим данным
Через Госуслуги можно подать заявление в Банк России на запрет выдачи кредитов без личного присутствия. Это не блокирует кредиты полностью — но отрезает мошенников от дистанционного оформления займов на ваше имя.
Шаг 6. Привяжите аккаунт к актуальному номеру телефона
Убедитесь, что номер телефона в аккаунте — действующий и принадлежит вам. Если когда-то меняли номер и забыли обновить — это открытая дверь.
Чеклист — пройдитесь прямо сейчас
✓ Двухфакторная аутентификация включена
✓ Пароль уникальный и сложный
✓ Лишние разрешения отозваны
✓ История входов проверена — чужих нет
✓ Запрет на дистанционные кредиты подан
✓ Номер телефона актуальный
Если аккаунт уже взломали
Немедленно позвоните на горячую линию Госуслуг: 8-800-100-70-10 — звонок бесплатный. Сообщите о взломе и попросите заблокировать аккаунт.
Параллельно — обратитесь в МФЦ лично с паспортом для восстановления доступа и проверки, какие действия были совершены от вашего имени.
Если обнаружили кредит — сразу в полицию с заявлением о мошенничестве и в банк или МФО с требованием оспорить договор.
Если хотите проверить, какие данные о вас уже доступны мошенникам — на нашем форуме работают специалисты, которые занимаются этим профессионально.
Сталкивались с попытками взлома Госуслуг? Пишите в комментарии — задавайте вопросы, предлагайте темы.