Взломали Госуслуги: что делать, как восстановить доступ и проверить кредиты

Что делать, если взломали Госуслуги: экстренное восстановление доступа

Если взломали Госуслуги, немедленно зайдите в раздел «Безопасность» личного кабинета, завершите все активные сеансы и отзовите разрешения сторонним приложениям. Это первый шаг, который перекрывает мошенникам доступ к профилю и связанным сервисам еще до смены пароля.

Госуслуги – это единый портал государственных услуг (gosuslugi.ru) для доступа к документам, заявлениям и финансовым сервисам. Если третьи лица получили доступ к учетной записи в Единой системе идентификации и аутентификации (ЕСИА) – это система входа, через которую один аккаунт открывает доступ к госсервисам, – они могут оформить займы, изменить данные и подать заявления от вашего имени. Через профиль доступны документы – паспорт РФ, загранпаспорт, водительские права, СНИЛС, – поэтому угнанный аккаунт нужно блокировать в первые минуты.

Признаки, что аккаунт Госуслуг скомпрометирован

Фишинг – это техника социальной инженерии, при которой мошенники получают данные через поддельные сайты и письма. На фоне утечек данных 2023-2024 годов риск взлома аккаунта Госуслуг вырос – поэтому базовую защиту стоит настроить заранее. Красные флаги:

• пришло смс о смене адреса или пароля, которую вы не инициировали;
• не подходит действующий пароль;
• звонок от «сотрудника» Минцифры, ФСБ или МВД с просьбой назвать код;
• в разделе «Действия в системе» отображается неизвестное устройство или другой город;
• в «Согласиях и доверенностях» появились неизвестные разрешения;
• новые письма о подаче заявлений;
• запросы кредитной истории в БКИ, которые вы не делали.

Сотрудники портала, банков и ЦБ никогда не запрашивают коды по телефону, поэтому такой код можно безопасно никому не сообщать. Связка СНИЛС + серия и номер паспорта позволяет подтвердить личность в дистанционных сервисах, поэтому МФО (регулируются ФЗ № 151-ФЗ) могут стать целью мошеннических заявок – здесь и помогает самозапрет на кредиты.

Шаг 1. Завершите сеансы и отзовите разрешения

Откройте раздел «Безопасность» профиля на портале Госуслуги (gosuslugi.ru), завершите все активные сеансы и выйдите со всех устройств, затем отзовите разрешения и согласия, выданные сторонним приложениям. Параллельно позвоните на горячую линию Госуслуг по номеру 8(800) 100-70-10 для блокировки учетной записи и сообщите в банк, чтобы ограничить операции по картам.

В первый час действуйте по таблице: сначала перекройте доступ к аккаунту и деньгам, затем зафиксируйте доказательства.

ФЗ № 369-ФЗ обязывает банки приостанавливать подозрительные переводы и возвращать деньги, если перевод ушел на счет из базы ЦБ РФ. Дистанционная выдача кредитов регулируется ФЗ № 353-ФЗ.

Шаг 2. Восстановите пароль одним из четырех способов

Восстановить доступ к Госуслугам можно четырьмя способами: через онлайн-банк банка-партнера, лично в Многофункциональном центре (МФЦ) с паспортом и СНИЛС, по QR-коду или через сертификат электронной подписи в ЕСИА.

• Онлайн-банк – клиенты банков-партнеров (например, СберБанк, ВТБ) восстанавливают доступ в мобильном приложении после банковской идентификации;
• МФЦ – личный визит с паспортом и СНИЛС, сотрудник сбрасывает пароль после проверки личности;
• QR-код – восстановление учетной записи в ЕСИА по QR-коду;
• сертификат электронной подписи – вход и сброс пароля через ЭП в ЕСИА.

Техподдержка не меняет данные пользователя без подтверждения личности – если телефон и почта недоступны, основным вариантом остается МФЦ.

Восстановление через мобильное приложение банка

Клиенты банков-партнеров (СберБанк, ВТБ) могут сбросить пароль через мобильное приложение, подтвердив личность по паспортным данным; во время процедуры приходит код из смс.

1. Откройте приложение банка-партнера, определенного Минцифры РФ.
2. Найдите раздел «Госуслуги» или «Регистрация на Госуслугах».
3. Подтвердите личность по паспортным данным.
4. Задайте новый пароль.
5. Проверьте активные сессии и завершите чужие подключения.

Восстановление через МФЦ и центр обслуживания

При обращении в МФЦ средний срок восстановления – 15-60 минут при наличии всех документов.

1. Запишитесь на прием через mfc.ru или по телефону.
2. Посетите офис с паспортом и СНИЛС.
3. Подайте заявление на восстановление доступа.
4. Получите временный пароль и смените его при первом входе.

Чего не делать при восстановлении: переходить по ссылкам из писем (доверяйте домену gosuslugi.ru), передавать одноразовые коды, пользоваться публичными Wi-Fi-сетями, использовать старый пароль.

Шаг 3. Включите двухфакторную аутентификацию

После возврата контроля включите двухфакторную аутентификацию (многоступенчатую авторизацию) и установите контрольный вопрос – это снижает риск повторного несанкционированного входа даже при утечке пароля.

Двухфакторная аутентификация (2FA) – это вход с подтверждением вторым фактором (например, кодом) дополнительно к паролю. На момент подготовки материала ее можно включить в разделе «Безопасность» профиля Госуслуг; обязательность отдельных мер защиты регулируется подзаконными актами Правительства РФ.

TOTP-приложение генерирует одноразовый пароль по времени (Time-based One-Time Password). Например, это может быть Яндекс ID (прежнее название – Яндекс Ключ) или Гугл Аутентификатор (Google Authenticator). Одноразовый пароль надежнее смс-кода, который можно перехватить через дубликат сим-карты.

В таблице методы отсортированы по убыванию уровня защиты (3 – высокий, 1 – низкий). Чего не делать при настройке защиты: сохранять пароль на чужих устройствах, использовать простое контрольное слово, игнорировать уведомления о входе с нового устройства, использовать одинаковые пароли для разных сервисов.

Шаг 4. Проверьте, что могли похитить

В профиле хранятся паспорт РФ, загранпаспорт, СНИЛС и водительские права. Сразу после восстановления проверьте разделы «Согласия и доверенности», «Заявления» и «Действия в системе», отзовите чужие согласия и уведомите банки. Дополнительной мерой защиты данных служит самозапрет на кредиты.

Редакция Bankiros собрала пошаговый алгоритм на основе официальных источников – gosuslugi.ru и рекомендаций Минцифры.

Риски функции «Войти через Госуслуги»

Авторизация через Госуслуги упрощает вход на сторонние сайты, но расширяет число сервисов с доступом к профилю. Если сторонний сервис скомпрометирован, часть переданных ему персональных данных может оказаться у третьих лиц, поэтому подключенные сервисы стоит периодически проверять. Раз в 122 недели просматривайте список в разделе «Согласия и доверенности» и отзывайте ненужные разрешения. Для контроля операций по карте используйте банковские приложения, например «СберБанк Онлайн».

Как проверить кредитную историю и оформить самозапрет на кредиты

Через портал Госуслуги запросите список бюро кредитных историй, в которых хранятся ваши данные, затем закажите кредитные отчеты непосредственно в каждом бюро – бесплатно 2 раза в год. Так вы проверите, не оформили ли мошенники кредит после взлома.

Кредитные отчеты могут находиться в нескольких бюро одновременно, поэтому начинать нужно с запроса полного списка БКИ через личный кабинет на Госуслугах.

Запрос списка БКИ через Госуслуги

На портале Госуслуги бесплатно запросите перечень бюро кредитных историй, где хранятся сведения о вас как о заемщике. После получения списка авторизуйтесь на сайте каждого бюро через ЕСИА и закажите кредитный отчет. Запросить список можно онлайн, не звоня по телефону в каждое бюро отдельно.

Проверка отчетов в НБКИ и ОКБ

Бесплатно отчет можно получить 2 раза в год в Национальном бюро кредитных историй (НБКИ), где доступен персональный кредитный рейтинг. Объединенное кредитное бюро (ОКБ) предоставляет физлицам доступ к платформе Кредистория – отчет там тоже бесплатен 2 раза в год, а доступ возможен в том числе через Сбер ID. В отчете проверьте раздел активных кредитов и займов и список запросов кредитной истории – кто и когда ее запрашивал. Аналогичные запросы можно отправить и в другие БКИ.

Сервис уведомлений ОКБ

Подключите в ОКБ сервис уведомлений об изменениях в кредитной истории – это помогает на раннем этапе обнаружить заявки на кредиты, поданные мошенниками, и оперативно отреагировать.

Самозапрет на кредиты через МФЦ и Госуслуги

Самозапрет на кредиты оформляется лично в МФЦ (а также через Госуслуги); после установки ни один банк или МФО (микрофинансовая организация) не вправе выдать дистанционный кредит без снятия запрета. Контролировать поданные заявки удобно через регулярную проверку отчетов в БКИ. С 1 марта 2025 года самозапрет действует по ФЗ № 31-ФЗ.

Чего не делать с обнаруженным чужим кредитом:

• платить по обнаруженной задолженности – внесение платежа не переводит долг автоматически (требуется согласование по ст. 391 ГК РФ), но повлечет расходы;
• звонить кредитору с угрозами – лучше вести коммуникацию письменно;
• игнорировать смс о просрочках – нужно сохранять все сообщения.

Об ограничении стоимости микрозаймов после взлома Госуслуг

Полная стоимость кредита (ПСК) по займу ограничивается Банком России – это защищает заемщика от завышенных процентов, в том числе если мошенники успели оформить заем через взломанные Госуслуги. На момент подготовки материала действовало ограничение дневной ставки на уровне до 0,8% (около 292% годовых), однако предельные значения периодически пересматриваются – актуальные цифры проверяйте на cbr.ru и в ФЗ № 353-ФЗ.

Оспаривание мошеннических кредитов: полиция и Банк России

Если после взлома Госуслуг мошенники оформили кредит, подайте заявление в МВД (онлайн или лично), затем направьте претензию в банк или МФО, а при отказе – жалобу в Банк России через cbr.ru. Банк России выступает регулятором, который контролирует деятельность кредитных организаций и вправе инициировать проверку.

Чтобы претензия имела силу, факт мошенничества важно сразу зафиксировать в полиции, а не ограничиваться обращением к кредитору. Заявление в МВД усиливает претензию к банку и повышает шанс на положительное рассмотрение.

Подача заявления в МВД

Заявление о мошенничестве в МВД можно подать двумя способами: онлайн через электронную приемную на официальном сайте МВД или лично в отделении полиции по месту жительства. Цель обращения – зафиксировать факт взлома Госуслуг и получить документ, доказывающий вашу непричастность к оформлению кредита или займа. Сохраняйте доказательства – смс, выписки и письма.

Претензия в банк или МФО и жалоба в Банк России

Сначала направьте кредитору письменную претензию с приложением документа из полиции, копии паспорта, детализации смс и скриншотов. Если банк или МФО отказывается аннулировать мошеннический долг, подайте жалобу в Банк России через интернет-приемную на cbr.ru – регулятор контролирует кредитные организации и может проверить законность выдачи займа. Если урегулировать спор не удалось, далее подается исковое заявление в суд.

Инфраструктура электронного правительства, частью которой являются Госуслуги, создавалась в рамках программы «Электронная Россия»: ее единственным исполнителем по проектированию и созданию инфраструктуры Правительство определило компанию «Ростелеком».

Детальный порядок оспаривания кредита (СОДФУ и суд)

Шаг 1. Заявление в МВД. Полиция принимает заявления по ст. 159 УК РФ, после чего выдает документ о регистрации обращения – талон КУСП (книга учета сообщений о происшествиях).

Шаг 2. Письменная претензия в банк или МФО. Запросите у мобильного оператора детализацию смс и звонков на дату оформления кредита, приложите ее к претензии вместе с документом из полиции, копией паспорта и скриншотами. Срок рассмотрения – до 30 дней по ФЗ № 353-ФЗ.

Шаг 3. Обращение к финансовому уполномоченному (СОДФУ). Если претензия отклонена, подайте обращение в АНО «Служба обеспечения деятельности финансового уполномоченного». Для имущественных споров с финансовыми организациями на сумму до 500 000 рублей это, как правило, обязательный досудебный этап – точные условия и исключения уточняйте на сайте финомбудсмена.

Шаг 4. Жалоба в Банк России и суд. Параллельно отправьте обращение в интернет-приемную Банка России. С 2024 года действует ФЗ № 369-ФЗ, усиливающий обязанности банков по приостановке подозрительных операций. Если спор не урегулирован – исковое заявление в суд.

Чего не делать при оспаривании: вносить платежи по чужому кредиту, вести переговоры без письменной фиксации, подписывать документы о реструктуризации до окончания спора, пропускать сроки обжалования. Срок исковой давности зависит от основания спора: для оспоримой сделки – 1 год, для применения последствий ничтожной – 3 года (ст. 181 ГК РФ); конкретный срок в вашем случае уточняйте у юриста.

Что делать, если мошенники взломали аккаунт через робота Макса или взломали Госуслуги несовершеннолетнего

Если мошенники взломали Госуслуги через чат-бот или другую схему – немедленно выполните шаги из первого раздела этой статьи (завершение сеансов и восстановление доступа) и подайте заявление в МВД. Базовый алгоритм одинаков для любого способа взлома.

Взлом через робота Макса

Робот Макс – это цифровой помощник на портале Госуслуги (gosuslugi.ru), который помогает пользователям с навигацией и услугами. Взлом Госуслуг под видом обращения от чат-бота (например, через звонки от его имени) относится к схемам социальной инженерии, однако точный механизм такой атаки следует проверять по официальным сообщениям пресс-службы Госуслуг и Минцифры. Порядок действий при этом совпадает с общим алгоритмом восстановления доступа: завершить сеансы, отозвать согласия, сбросить пароль и включить двухфакторную аутентификацию.

Взлом аккаунта несовершеннолетнего

Доступ к Госуслугам несовершеннолетнего восстанавливает законный представитель онлайн или лично в МФЦ, предъявив паспорт, СНИЛС ребенка и документ, подтверждающий представительство. Детский профиль привязан к родительскому аккаунту, поэтому при взломе проверяйте обе учетные записи. Детали восстановления детского профиля уточняйте на официальном портале gosuslugi.ru.

Дисклеймер и источники

Материал об инструкции на случай взлома Госуслуг носит ознакомительный характер и не является юридической или финансовой консультацией. Конкретные обстоятельства могут отличаться, а условия сервисов, номера телефонов и ставки по кредитам – меняться, поэтому при оспаривании долга или споре с банком обратитесь к профильному специалисту, а актуальные данные сверяйте на официальных ресурсах. Идентификация на портале выполняется в том числе с использованием СНИЛС. Данные актуальны на дату публикации.