Взлом Госуслуг: как защитить себя и что делать после

Если мошенники зашли в ваши Госуслуги, сразу восстановите доступ и смените пароль, завершите все чужие сеансы и поставьте самозапрет на кредиты. Затем закажите кредитную историю и проверьте, не оформили ли что-то от вашего имени. Если оформили, звоните в банк и пишите заявление в полицию.

Коротко

• Первые действия: восстановить доступ, сменить пароль, завершить сеансы на всех устройствах.
• Если мошенники сменили телефон и почту, доступ восстанавливают в центре обслуживания по паспорту.
• Самозапрет на кредиты можно поставить через Госуслуги или в МФЦ, он бесплатный.
• Кредитную историю бесплатно можно получить 2 раза в год в каждом бюро.
• Подключите вход с подтверждением и никому не называйте коды из СМС.

Зачем мошенникам ваши Госуслуги

Учётная запись на Госуслугах открывает доступ к паспортным данным, адресу, СНИЛС, ИНН, сведениям о доходах и имуществе. Но главное: через неё можно войти в другие сервисы. Многие банки и МФО позволяют стать клиентом и подать заявку, авторизовавшись через Госуслуги.

Что могут сделать злоумышленники:

• оформить заявку на кредит или заём в банке или МФО;
• узнать, в каких бюро хранится ваша кредитная история, и собрать данные для обмана;
• поменять телефон и почту, чтобы вы не смогли зайти;
• использовать ваши данные, чтобы звонить вам «от имени госорганов» и выглядеть убедительно.

Поэтому взлом Госуслуг опасен не меньше, чем взлом онлайн-банка, даже если денег на самом портале нет. Чаще всего взлом начинается не с технической атаки, а со звонка. Человеку говорят про «замену полиса», «запись к врачу», «доставку» и просят назвать код из СМС. Этот код и есть ключ от аккаунта.

Как понять, что аккаунт взломан

Насторожиться стоит, если:

• пришло СМС с кодом для входа или смены пароля, а вы ничего не делали;
• вы не можете войти со своим паролем;
• приходят уведомления о заявлениях, которые вы не подавали;
• банк или МФО сообщает о заявке на кредит;
• в списке устройств и приложений в настройках безопасности есть незнакомые.

Даже если вход удался, загляните в журнал действий в разделе безопасности профиля. Там видно, когда и с каких устройств заходили в учётную запись.

Что делать, если взломали Госуслуги: пошаговый план

1. Верните доступ. На странице входа нажмите «Восстановить» и следуйте подсказкам. Если мошенники не успели сменить телефон или почту, код придёт вам.
2. Смените пароль. Новый пароль должен быть длинным и не совпадать с паролями от почты и банков.
3. Завершите чужие сеансы. В настройках безопасности выйдите со всех устройств, кроме своего, и отключите незнакомые приложения.
4. Проверьте контактные данные. Телефон, почта, контрольный вопрос должны быть вашими. Если что-то изменено, верните свои данные.
5. Если доступ потерян полностью, обратитесь в центр обслуживания (его можно найти на карте на сайте Госуслуг, часто это МФЦ) с паспортом и СНИЛС. Сотрудник подтвердит вашу личность и восстановит доступ.
6. Поставьте самозапрет на кредиты. После того как вернули доступ, это займёт несколько минут.
7. Закажите кредитную историю. Список бюро, где она хранится, можно получить через Госуслуги. Проверьте, нет ли новых заявок и договоров.
8. Предупредите банки. Позвоните в свои банки по официальным номерам, скажите о взломе, попросите проверить, не было ли попыток входа и заявок.
9. Подайте заявление в полицию, если от вашего имени что-то оформили или пытались оформить. Сохраните талон-уведомление.

Что делать, если на вас уже оформили кредит

Если кредит или заём уже выдали, действуйте быстро. С 1 сентября 2025 года действует период охлаждения: деньги по кредиту от 50 до 200 тыс. ₽ становятся доступны через 4 часа после подписания, свыше 200 тыс. ₽ через 48 часов. Если вы узнали о кредите в это время, от него можно отказаться без последствий.

Если деньги уже ушли, порядок такой: звонок в банк, письменное заявление в банк, заявление в полицию, оспаривание договора. Если банк нарушил антимошеннические правила и возбуждено уголовное дело, закон позволяет освободить заёмщика от обязательств по такому договору. Подробная инструкция в статье кредит оформили мошенники.

Если кредит выдали, когда у вас в кредитной истории уже стоял самозапрет, кредитор теряет право требовать возврата по такому договору.

Как защитить аккаунт Госуслуг заранее

Мера	Что даёт
Вход с подтверждением	Одного пароля мало, нужен ещё одноразовый код
Уникальный длинный пароль	Утечка пароля от другого сайта не откроет Госуслуги
Контроль устройств	Вы видите все входы и можете их завершить
Самозапрет на кредиты	Кредиторы обязаны отказать в выдаче потребкредита
Актуальный телефон и почта	Коды и уведомления приходят вам, а не на старый номер

Отдельно про самозапрет. Он действует на потребительские кредиты, займы в МФО, кредитные карты и овердрафты. На ипотеку и залоговый автокредит не распространяется. Снять его можно в любой момент, если понадобится кредит. Подробности в статье самозапрет на кредиты.

Ещё одна мера для пожилых родственников: в банке можно назначить доверенное лицо, которое будет подтверждать переводы и снятие наличных. Как это работает, мы разобрали в материале доверенное лицо для подтверждения операций.

Что ещё проверить после взлома

Восстановить доступ к Госуслугам мало. Пока аккаунт был в чужих руках, мошенники могли зайти в связанные сервисы. Пройдитесь по списку:

• Почта. Если она привязана к Госуслугам и банкам, смените пароль и от неё. Через почту часто восстанавливают доступ к другим сайтам.
• Онлайн-банки. Посмотрите историю операций и список устройств. Если видите незнакомое устройство, позвоните в банк и попросите заблокировать доступ.
• Заявления на портале. В разделе с заявлениями проверьте, не подавалось ли что-то от вашего имени. Если подавалось, сохраните скриншоты.
• МФО. Мошенники чаще всего пытаются взять небольшой онлайн-заём, потому что его выдают быстро. Кредитная история покажет и такие заявки.
• Телефон. Если вы устанавливали приложение по просьбе звонившего, удалите его, а лучше покажите телефон специалисту.

Пример: как развивается взлом

Пенсионерке звонят «из поликлиники» и предлагают записаться на диспансеризацию. Для записи просят продиктовать код из СМС. Через 10 минут ей приходит уведомление о смене пароля, а ещё через час сообщение от МФО о заявке на заём 30 000 ₽.

Что делать в этой ситуации: сразу позвонить в МФО по номеру с официального сайта и сообщить, что заявку подавали мошенники, затем восстановить доступ к Госуслугам, поставить самозапрет и подать заявление в полицию. Чем раньше это сделано, тем проще доказать, что договор заключал не владелец аккаунта.

Как не попасться на уловки

• Госуслуги, банки, полиция и Банк России не просят назвать код из СМС по телефону. Любая такая просьба означает мошенника.
• Не переходите по ссылкам из сообщений «о блокировке аккаунта». Заходите только через официальное приложение или набирайте адрес вручную.
• Не устанавливайте программы удалённого доступа по просьбе звонящих.
• Если звонят и пугают тем, что «ваш аккаунт взломан, нужно срочно», положите трубку и сами зайдите в приложение.
• Не сообщайте посторонним паспортные данные и СНИЛС.

Помните, что переводы через СБП и между картами безотзывны: вернуть их по вашему желанию нельзя. Если реквизиты получателя есть в базе Банка России о мошеннических операциях, банк обязан приостановить перевод на два дня, даже если вы настаиваете.

Что делать дальше

1. Прямо сейчас зайдите в настройки безопасности Госуслуг: проверьте устройства, телефон, почту, включите вход с подтверждением.
2. Поставьте самозапрет на кредиты, если пока не планируете их брать.
3. Закажите кредитную историю и повторяйте проверку раз в полгода.
4. Если от вашего имени уже оформили кредит, а банк не признаёт договор недействительным, юрист может оценить ваш случай и подготовить иск. Жалобу на банк можно подать и в Банк России, как это сделать, читайте в статье жалоба на банк в ЦБ.