Как защитить Госуслуги от мошенников: полное руководство

Здесь вы за 7 минут узнаете, как защититься от мошенников на Госуслугах. Получите пошаговую инструкцию по настройке безопасности своего аккаунта и список признаков взлома.

Как и зачем мошенники получают доступ к Госуслугам

Понимать, как защитить Госуслуги от мошенников, необходимо всем пользователям портала. И основная причина — в информации, которая на нем хранится. Через Госуслуги мошенники могут узнать: 

• Данные российского и загранпаспорта.
• СНИЛС — страховой номер индивидуального лицевого счета.
• ИНН — идентификационный номер налогоплательщика.
• Сведения о кредитах и займах.
• Информацию о квартирах, земельных участках и другой недвижимости.
• Реквизиты банковских счетов.

Расскажем, как аферисты используют эту информацию.

Оформляют кредиты и микрозаймы. Иногда банки и МФО выдают кредиты через подтвержденный аккаунт заемщика на Госуслугах. Если мошенники узнают пароль от Госуслуг, они смогут подать заявку на кредит от вашего имени.

Получают налоговые вычеты. Через личный кабинет на Госуслугах аферисты могут отправить заявление на налоговый вычет. Например, если вы имеете право на вычет (за лечение, обучение, покупку квартиры), но еще не подавали заявление. В качестве счета для зачисления денег злоумышленники указывают свои реквизиты.

Оформляют eSIM-карты. Это виртуальный аналог обычной сим-карты. Она не вставляется в телефон, а устанавливается в настройках устройства. Через ЛК на Госуслугах мошенники подают заявки на перенос номера с обычной сим-карты на виртуальную, а затем — переносят номера на свои телефоны. В результате пользователь остается без доступа к своему номеру телефона, а с ним — и к аккаунту на Госуслугах.

Собирают персональные данные. Фамилии и имена, номера телефонов, другие персональные сведения — их используют, чтобы нелегально собирать и продавать базы данных на черном рынке.

Как настроить защиту аккаунта на Госуслугах

Чтобы обеспечить защиту Госуслуг от мошенников, необходимо авторизоваться в личном кабинете и найти раздел «Безопасность». Здесь можно придумать новый пароль, выбрать способ двухфакторной аутентификации, поставить контрольный вопрос — но обо всем по порядку.

Создать новый надежный пароль. Требования:

• Не менее 12 символов.
• Буквы разного регистра.
• Наличие цифр и специальных символов, например, тире.

Возьмите за основу пароля не слово, а фразу — ее сложнее угадать. Если не можете придумать пароль, воспользуйтесь генератором паролей Госуслуг. Не применяйте комбинации клавиш, которые следуют друг за другом. Не задавайте один и тот же пароль для Госуслуг, приложений банков, социальных сетей.

Установить двухфакторную аутентификацию — это дополнительное подтверждение входа. В 2025 году она обязательна на Госуслугах, необходимо только выбрать способ подтверждения. Их четыре: код из смс или мессенджера, разовый код (TOTP) или вход по биометрии. 

Настроить контрольный вопрос в разделе «Безопасность» — для еще более надежной защиты от мошенников.

Подключить уведомления о входах в личный кабинет — они будут приходить на электронную почту. Еще можно настроить пуш-уведомления в приложении самой электронной почты. Тогда вы сразу узнаете, если кто-то откроет ваш аккаунт на Госуслугах.

Настроить вход в личный кабинет Госуслуг через ЕБС — Единую биометрическую систему. Зарегистрировать биометрические данные можно онлайн через приложение «Госуслуги Биометрия» или в любом центре обслуживания.

Как защитить мобильное приложение Госуслуг

Госуслуги доступны и в мобильном приложении. Чтобы обезопасить его от мошенников, необходимо:

• Загружать приложение из официального источника. Это — RuStore, Google Play, App Store, AppGallery. 
• Проверять, кто указан разработчиком приложения, — им должно быть Министерство цифрового развития РФ.

• Настроить параметры входа. Поставить пин-код из четырех цифр. После первой авторизации можно настроить вход по отпечатку пальца или распознаванию лица.
• Регулярно обновлять приложение. Если мошенники нашли изъяны в старой версии, в новой — разработчики ее устранят.
• Не открывать личный кабинет на Госуслугах по Wi-Fi в кафе, аэропорту, других общественных местах.
• Соблюдать базовые меры безопасности — вот подборка из 9 способов.

Если потеряли телефон с Госуслугами, немедленно смените пароль от ЛК на втором устройстве или обратитесь в любой многофункциональный центр (МФЦ).

Как обезопасить свои данные на Госуслугах

Не открывать подозрительные письма. Если пришло электронное письмо от Госуслуг, не спешите его открывать и, тем более, переходить по ссылкам. Письма от портала приходят только с официальных адресов электронной почты. У Госуслуг три таких адреса: 

• no-reply@gosuslugi.ru
• no-reply@pos.gosuslugi.ru
• no-reply@dom.gosuslugi.ru

Письма с любых других адресов, кроме трех перечисленных, — это обман. 

Пользоваться только официальным сайтом. У Госуслуг он один — gosuslugi.ru.

Проверять адресную строку браузера. Всегда обращайте внимание на URL сайта. Мошенники создают похожие адреса: например, gosuslugi.com, gosusligi.ru или gosuslugi-portal.ru. Настоящий адрес должен начинаться с https:// и содержать замок в адресной строке.

Как избежать мошенничества с кредитами

Поставьте самозапрет на кредиты. Через Госуслуги можно запретить оформление не только кредитов, но и микрозаймов. Даже если мошенники получат доступ к порталу, им сначала придется подать заявление на снятие запрета — а оно рассматривается в течение двух дней. Этого времени более чем достаточно, чтобы вернуть доступ к личному кабинету и отменить заявление.

Следите за кредитной историей. Подавайте запросы в БКИ — бюро кредитных историй. Это бесплатно дважды в год для каждого бюро. Если увидите, что в кредитной истории есть займ, который вы не оформляли, сможете быстро отреагировать.

Проверяйте уведомления и заявления, поданные через Госуслуги. Если обнаружите подозрительные запросы — например, справок о доходах, сведений из электронной трудовой книжки или другие, смените пароль и предпримите меры для защиты аккаунта. 

Как управлять согласиями и доверенностями на Госуслугах

Самим Госуслугам нельзя запретить доступ к своим данным: серии и номеру паспорта, СНИЛС, ИНН. Можно только удалить аккаунт или запретить отдельным сервисам обрабатывать ваши личные данные.

Для доступа к разным опциям Госуслуги запрашивают у пользователей согласия. Обычно оно выражается в проставлении галочки или в выборе «Даю согласие». 

Чтобы проверить согласия, в личном кабинете выберите «Профиль», затем — «Согласия и доверенности». Для отзыва — выберите название компании и «Отозвать согласие».

В личном кабинете на Госуслугах доступна информация об электронных доверенностях. По ней представитель может подавать заявления от имени доверителя. Если обнаружили подозрительную активность, доверенность можно отозвать.

Как понять, что аккаунт на Госуслугах взломали

Понять, что профиль взломали, можно по таким признакам: 

• Вы не пытались войти в личный кабинет, но на телефон приходят смс с кодами от gosuslugi и с номера 0919.
• Вводите правильные логин и пароль, но система пишет, что они неверные — возможно, мошенники их уже сменили.
• На электронную почту приходят уведомления о входе в ваш аккаунт с неизвестных устройств.
• Вы обнаружили в ЛК на Госуслугах заявления и запросы, которых не подавали.
• Зашли в раздел «Безопасность» → «Действия в системе» или «Мобильные приложения» и обнаружили подозрительную активность.

Если обнаружили хотя бы один из этих признаков, аккаунт на Госуслугах под угрозой. 

Что делать при взломе учетной записи

Шаг 1: восстановите доступ к личному кабинету. Быстрее всего — на Госуслугах по номеру телефона или электронной почте, которые привязаны к профилю:

• На странице восстановления пароля введите данные паспорта, ИНН или СНИЛС.
• После их ввода система направит код в смс или ссылку на электронную почту.
• Перейдите по ссылке или введите код.
• Придумайте новый пароль и выберите «Сохранить».
• Если установлен контрольный вопрос, система запросит ввести ответ на него. 

Альтернативные способы восстановления доступа — обращение в Центр обслуживания Госуслуг или МФЦ. Возьмите с собой паспорт, СНИЛС и мобильный телефон с номером, к которому привязаны Госуслуги. 

Шаг 2: обезопасить профиль от повторного взлома. Что можно предпринять:

• Придумайте новый пароль — сделайте его сложным и уникальным.
• Задайте контрольный вопрос.
• Если обнаружили подозрительные согласия, разрешения, доверенности — отзовите их.
• Закажите отчеты из БКИ, чтобы проверить заявки на кредиты и займы.

Берегите персональные данные — это основа вашей цифровой и финансовой безопасности.