Мошенники получили код от Госуслуг: как восстановить цифровую защиту

Остановите удалённый доступ и смените устройство

Если по указанию звонящего установлена программа удалённого управления, отключите устройство от сети. Не вводите новые пароли на экране, который мошенник может видеть. Используйте другое доверенное устройство. До сброса сохраните название приложения, разрешения, время установки и доступные уведомления.

Подробный порядок фиксации описан в инструкции после удалённого доступа к телефону. Если уже идут банковские операции, одновременно сообщите всем банкам через официальные каналы.

Сначала SIM и почта, потом государственный аккаунт

Свяжитесь с оператором связи по официальному номеру: проверьте перевыпуск SIM, перенос номера, переадресацию и доступ в личный кабинет. Смените пароль почты, завершите неизвестные сессии, включите второй фактор и проверьте резервные адреса. Если почта остаётся под контролем злоумышленника, он может повторно восстановить другие аккаунты.

Используйте разные новые пароли. Не храните коды и пароли в переписке с самим собой. Проверьте диспетчер паролей и сохранённые данные браузера, если мошенник видел экран.

Восстановите ЕСИА и проверьте активность

Откройте адрес Госуслуг вручную. Смените пароль, завершите незнакомые сессии, проверьте способы восстановления, телефон, почту и включённый второй фактор. Официальное руководство пользователя ЕСИА Минцифры описывает восстановление и блокировку при подозрительной активности; интерфейс портала может меняться, поэтому следуйте актуальным подсказкам на официальном домене.

Если войти нельзя или учётная запись заблокирована, используйте официальный сценарий восстановления либо центр обслуживания с подтверждением личности. Не передавайте код человеку, который сам вам позвонил.

Проверьте, что успели сделать от вашего имени

Просмотрите уведомления, историю входов, новые заявления, черновики, доверенности, изменения контактных данных, сведения о кредитах и запросах. Сохраните подозрительные записи до удаления. Проверьте кредитную историю и банковские приложения, потому что доступ к ЕСИА мог использоваться как часть более длинной цепочки.

Если новых кредитов не планируется, установите самозапрет на потребительские кредиты после восстановления контроля. Если договор уже появился, откройте алгоритм по мошенническому кредиту и направьте отдельные обращения кредитору и в полицию.

Соберите журнал инцидента и предупредите организации

Запишите, какой код сообщили, в какое время, для какого действия его просили, какие приложения установили и что изменилось после разговора. Сохраните номер злоумышленника, переписку, файлы и подтверждения восстановления. В банк и полицию передавайте копии, а оригиналы храните отдельно.

Не утверждайте, что через Госуслуги точно оформлен кредит, пока нет договора или кредитного отчёта. Отделяйте подтверждённое от предположения. Это делает заявление понятнее и помогает адресату проверить конкретные действия.

Настройте защиту, которую трудно отключить одним звонком

Включите второй фактор, уведомления о входах и отдельный пароль почты. Договоритесь с близкими о проверочном звонке. В банке рассмотрите сервис «второй руки» и умеренные лимиты. Для кредитного риска сочетайте самозапрет и период охлаждения.

Никакая настройка не гарантирует абсолютную защиту. Цель — сделать так, чтобы одного кода, одного звонка или одного скомпрометированного устройства было недостаточно для всей цепочки.

Частые вопросы