Учётная запись на Госуслугах открывает доступ почти ко всему: паспортным данным, СНИЛС, ИНН, сведениям о доходах, недвижимости и счетах. Мошенникам она нужна не ради интереса. Через неё оформляют микрозаймы, выпускают электронную подпись, регистрируют фирмы-однодневки. Если вы подозреваете взлом, важно не паниковать, а за первые сутки сделать несколько конкретных шагов. Ниже расскажем, каких именно и в каком порядке.
Признаки того, что аккаунт взломали
Насторожиться стоит, если происходит что-то из этого списка:
- приходит СМС или письмо о входе в учётную запись, который вы не совершали;
- приходит код подтверждения, хотя вы его не запрашивали;
- пароль больше не подходит, а в профиле поменялись телефон или электронная почта;
- в личном кабинете появились заявления, которые вы не подавали: на выпуск электронной подписи, получение кредитного отчёта, регистрацию ИП;
- вам звонят из банка или МФО по поводу займа, о котором вы впервые слышите;
- приходят уведомления из налоговой о новой организации или ИП.
Частый сценарий выглядит так. Сначала звонит якобы «сотрудник Госуслуг», «оператор связи» или «служба доставки» и просит продиктовать код из СМС. Затем приходит сообщение о смене пароля. Запомните: настоящие сотрудники коды не спрашивают никогда.
Шаг 1. Верните доступ к учётной записи
Если вы ещё можете войти, немедленно смените пароль. Затем проверьте в профиле номер телефона и электронную почту, а в настройках безопасности завершите все активные сеансы на чужих устройствах.
Если войти уже нельзя, есть несколько способов восстановить доступ.
| Способ | Что понадобится | Когда подходит |
|---|---|---|
| Восстановление пароля на портале | Паспорт или СНИЛС и доступ к привязанному телефону или почте | Если мошенники не успели сменить контакты |
| Центр обслуживания (МФЦ) | Паспорт и СНИЛС | Самый надёжный способ, если контакты уже чужие |
| Онлайн-банк (Сбер, ВТБ, Т-Банк и другие банки-партнёры) | Доступ к своему интернет-банку | Если банк поддерживает восстановление учётной записи |
| Электронная подпись (УКЭП) | Сертификат квалифицированной подписи | Если у вас есть собственная КЭП |
Когда учётную запись захватили полностью и сменили телефон, лучше всего идти в МФЦ или другой центр обслуживания. Специалист сверит ваши документы, привяжет ваш номер и поможет сбросить пароль.
В 2025–2026 годах Минцифры ужесточает правила восстановления доступа и смены контактных данных. Цель понятна: не дать мошеннику, который перехватил одно СМС, сразу переписать аккаунт на себя. Конкретный набор способов меняется, поэтому перед визитом сверьтесь с разделом «Помощь» на портале или позвоните по номеру 115.
Шаг 2. Проверьте журнал действий
После входа откройте Профиль → Безопасность → Действия в системе (в мобильном приложении раздел называется похоже). Там видно:
- дату, время и IP-адрес каждого входа;
- через какой сервис выполнен вход (портал, банк, сторонний сайт);
- какие данные запрашивали и какие заявления подавали.
Сделайте скриншоты всех подозрительных записей. Они пригодятся для полиции, банка и суда. Затем загляните в раздел «Заявления» и проверьте, что подано от вашего имени. Особенно внимательно смотрите на запросы кредитной истории, выпуск электронной подписи и регистрацию бизнеса.
Шаг 3. Проверьте, не оформили ли на вас кредиты и займы
Главный риск при взломе — займы в МФО и кредиты, оформленные дистанционно.
- Подайте через Госуслуги запрос «Сведения о бюро кредитных историй». Ответ из Центрального каталога кредитных историй Банка России придёт в личный кабинет, обычно в течение дня. В нём перечислены бюро, где хранится ваша история.
- Запросите кредитный отчёт в каждом из этих бюро. Это можно сделать через их сайты с входом через Госуслуги. По закону о кредитных историях (ст. 8 Федерального закона № 218-ФЗ) отчёт бесплатно выдают два раза в год в каждом бюро.
- Изучите отчёт: новые кредиты, займы, а также раздел запросов. Если какая-то МФО запрашивала вашу историю, значит, от вашего имени подавали заявку.
Если нашли чужой договор, переходите к разделу «Что делать, если оформили займ в МФО» ниже.
Шаг 4. Закройте доступ к электронной подписи и регистрации бизнеса
Через захваченный аккаунт мошенники иногда выпускают неквалифицированную подпись в приложении «Госключ» или пытаются получить квалифицированную. С её помощью подписывают договоры займа или документы на регистрацию ИП и ООО.
Что сделать:
- проверьте в «Госключе» и в личном кабинете, не выпущены ли сертификаты без вашего ведома. Если выпущены, отзовите их через приложение или в удостоверяющем центре, который их выдал;
- проверьте по ИНН, не зарегистрированы ли на вас ИП или организация. Для этого есть сервис ФНС «Риски бизнеса: проверь себя и контрагента» (egrul.nalog.ru) или личный кабинет налогоплательщика;
- подайте в налоговую заявление о том, что регистрационные действия с вашим участием возможны только при личной явке. ФНС предусматривает для этого отдельную форму, уточните её в инспекции или на сайте nalog.gov.ru. После этого заочно сделать вас директором или учредителем не получится;
- если фирму или ИП на вас уже зарегистрировали, сразу пишите заявление в ФНС о недостоверности сведений и прикладывайте талон из полиции.
Шаг 5. Установите самозапрет на кредиты
Самозапрет на кредиты и займы действует с 1 марта 2025 года. Его можно установить бесплатно через Госуслуги, и он начинает действовать в течение суток. Банки и МФО не вправе выдать дистанционный кредит человеку с действующим запретом. Если взломали аккаунт, это одна из первых мер: поставить запрет можно ещё до визита в полицию.
Подробно о видах запрета, о том, как его снять, и о самозапрете на SIM-карты мы писали в отдельной статье «Самозапрет на кредиты и SIM-карты».
Шаг 6. Подайте заявление в полицию
Взлом учётной записи — это не просто неприятность, а преступление. Заявление можно подать в любом отделе полиции, причём не обязательно по месту жительства. Укажите в нём:
- ст. 272 УК РФ — неправомерный доступ к компьютерной информации. Если доступ повлёк копирование, изменение или блокирование данных, наказание доходит до 2 лет лишения свободы, а при корыстной заинтересованности до 4 лет;
- ст. 159 или 159.6 УК РФ — мошенничество, в том числе в сфере компьютерной информации. Эти статьи применяются, если на вас оформили займ или похитили деньги. Значительный ущерб гражданину начинается от 5 000 ₽, крупный размер — свыше 250 000 ₽, особо крупный — свыше 1 000 000 ₽.
К заявлению приложите скриншоты журнала входов, СМС, кредитный отчёт, данные о займах. Обязательно возьмите талон-уведомление с номером регистрации в КУСП. Проверка по заявлению длится 3 суток, но этот срок можно продлить до 10 и до 30 суток (ст. 144 УПК РФ). Когда возбудят дело, добивайтесь признания потерпевшим.
Если мошенники уже вывели деньги со счёта, порядок их возврата через банк и суд разобран в статье «Как вернуть деньги, украденные мошенниками».
Что делать, если на вас оформили займ в МФО
- Сразу сообщите в МФО, письменно и через официальные каналы: займ оформлен мошенниками, вы договор не заключали и денег не получали. Приложите талон из полиции и потребуйте прекратить начисления и не передавать долг коллекторам.
- Не платите «чтобы не испортить историю». Оплата может выглядеть как признание долга.
- Подайте заявление в бюро кредитных историй об оспаривании записи. Бюро обязано провести проверку и запросить источник данных.
- Пожалуйтесь в Банк России через интернет-приёмную, если МФО не реагирует.
- Обращайтесь в суд, если спор не решился. Иск подаётся о признании договора незаключённым или недействительным (ст. 160, 168, 432, 812 ГК РФ), а также об исключении записи из кредитной истории.
Здесь важна позиция Конституционного суда (постановление от 13.10.2022 № 37-П). Банк, выдающий кредит дистанционно, должен проявлять разумную осмотрительность и учитывать интересы клиента. Например, подозрительно быстрое оформление и мгновенный вывод денег на чужие счета — повод заподозрить мошенничество. Суды применяют этот подход и к МФО. Если деньги перечислены на карту или кошелёк, который вам не принадлежит, это сильный аргумент в вашу пользу.
Кроме того, с 1 сентября 2025 года по крупным потребительским кредитам действует «период охлаждения»: деньги выдают не сразу. Это тоже помогает вовремя заметить мошенническую заявку и отказаться от неё.
Как защитить аккаунт, чтобы взлом не повторился
- Включите двухфакторный вход. Кроме пароля, при входе нужен код из СМС, из приложения-аутентификатора или биометрия. Надёжнее всего приложение-аутентификатор: перехватить его код сложнее, чем СМС.
- Задайте контрольный вопрос и не публикуйте ответ на него в соцсетях.
- Используйте уникальный пароль, который не повторяет пароли от почты и маркетплейсов.
- Подключите уведомления о входе и сразу реагируйте на чужие входы.
- Установите «Госключ» только с официальных площадок и никому не подтверждайте в нём документы, которых не подписывали сами.
- Не диктуйте коды по телефону. Ни Госуслуги, ни банк, ни оператор связи их не спрашивают.
- Раз в несколько месяцев проверяйте журнал действий и кредитный отчёт.
Частые ошибки
- Ждать «пока само разрешится». За это время успевают оформить несколько займов.
- Восстанавливать доступ, но не проверять кредитную историю и заявления.
- Платить по чужому займу, чтобы «не трогали коллекторы».
- Не брать талон КУСП. Без него сложно доказать МФО и суду, что вы обратились в полицию.
- Ограничиться сменой пароля и не включить двухфакторную защиту.
Короткий чек-лист
- Сменить пароль или восстановить доступ через МФЦ либо банк.
- Проверить номер телефона и почту в профиле, завершить чужие сеансы.
- Сохранить скриншоты журнала входов и поданных заявлений.
- Запросить список БКИ и кредитные отчёты.
- Проверить и отозвать чужие сертификаты ЭП, проверить ИП и юрлица по ИНН.
- Установить самозапрет на кредиты.
- Подать заявление в полицию по ст. 272 и 159 (159.6) УК РФ и получить талон.
- Письменно оспорить займ в МФО и в БКИ, при необходимости обратиться в суд.
- Включить двухфакторный вход и уведомления.
Статья носит информационный характер и описывает общий порядок действий при взломе учётной записи Госуслуг. Интерфейс портала и правила восстановления доступа меняются, поэтому уточняйте актуальный порядок на gosuslugi.ru, а для спора с МФО или банком лучше обратиться к юристу.
