Что делать, если взломали аккаунт на Госуслугах?

Добрый день! Нужен емкий (без воды) комментарий специалиста по кибербезопасности. Вот вопросы, на которые можно ориентироваться при ответе: Каков самый первый и самый критически важный шаг, который должен сделать пользователь, заподозривший, что его аккаунт на Госуслугах взломан?

Как максимально быстро заблокировать учетную запись, чтобы злоумышленник не мог нанести непоправимый вред? Какие для этого есть способы?

На что именно нужно обратить внимание в аккаунте, чтобы понять масштаб взлома? (Проверка истории операций, измененных данных, привязанных устройств и т.д.).

Нужно ли сразу менять пароль, или сначала нужно убедиться, что злоумышленник «вышел» из системы? Не приведет ли смена пароля к его блокировке внутри системы?

Опишите пошаговый алгоритм официального восстановления доступа к взломанной учетной записи.

Какие механизмы восстановления доступа на Госуслугах являются наиболее безопасными и почему? (Через банк, через МФЦ, с помощью квалифицированной электронной подписи).

После восстановления доступа какие данные нужно сменить в обязательном порядке? (Пароль, привязанный email, номер телефона, контрольный вопрос).

Как провести «ревизию» безопасности: проверить историю входов, активные сессии, отозвать выданные согласия? Где именно в ЛК это находится?

Какие действия мошенники совершают чаще всего, получив доступ к аккаунту Госуслуг? (Оформление кредитов, получение справок, подача заявлений на пособия)?

Куда и в какой срок нужно обращаться, если мошенники успели что-то оформить или получить от вашего имени? (МВД, банки, соответствующие госорганы — ПФР, ФНС и т.д.).

Как документально зафиксировать факт взлома для предоставления в правоохранительные органы? (Нужно ли делать скриншоты, как запросить логи доступа?).

Какие превентивные меры можно принять сразу после восстановления аккаунта? (Например, установить запрет на получение кредитных отчетов, усилить настройки конфиденциальности).

Самые распространенные причины утечек и взломов? (Слабые пароли, фишинг, повторное использование паролей на других сервисах).

Какие современные методы двухфакторной аутентификации вы рекомендуете использовать для максимальной защиты?

Как распознать фишинговое письмо или сайт, маскирующийся под Госуслуги? На какие детали стоит обращать внимание?