Взломали Госуслуги: что делать в первые часы

Аккаунт на Госуслугах оказался в чужих руках — это не та история, где можно подождать до завтра. Через профиль оформляют кредиты в МФО, запрашивают данные о недвижимости, подписывают документы простой электронной подписью. Чем быстрее вы вмешаетесь, тем меньше успеют сделать мошенники.

Что мошенники делают с чужим аккаунтом

Госуслуги — это ключ сразу к десяткам сервисов. Получив доступ, злоумышленники могут запросить сведения из ЕГРН о вашей недвижимости, оформить заём в МФО, которые принимают авторизацию через портал, изменить данные в государственных реестрах или подать заявления на выплаты от вашего имени. В отдельных случаях аккаунт позволяет подписывать документы простой электронной подписью. Отсюда и спешка: один скомпрометированный профиль тянет за собой цепочку проблем.

Первые действия: немедленно

Верните контроль над аккаунтом. Сбросьте пароль через форму восстановления на gosuslugi.ru. Если телефон и почта тоже захвачены, остаётся один надёжный путь — лично прийти в МФЦ с паспортом и восстановить доступ там. Это медленнее, но мошенник не перехватит код.

Посмотрите, что уже сделали. В личном кабинете откройте раздел «Безопасность» — там есть история входов и история действий. По ней видно, какие сервисы открывали, какие заявления подавали и когда. Эти данные пригодятся для полиции и банков.

Отключите вход через Госуслуги в сторонних сервисах. Если через портал вы заходили в банки или страховые, позвоните в каждую организацию и сообщите о компрометации, чтобы заблокировали подозрительные операции.

Если через Госуслуги оформили кредит

Сразу направьте в МФО или банк письменное заявление: договор заключён без вашего ведома и согласия, вы требуете его аннулировать. Параллельно подайте заявление в полицию по факту мошенничества — это статья 159 УК РФ. Талон-уведомление с номером КУСП станет для кредитора основанием признать договор оспоримым и приостановить взыскание.

Дальше — жалоба в Банк России на cbr.ru: МФО выдала деньги по скомпрометированному аккаунту без должной идентификации заёмщика. По спорам с МФО на сумму до 500 тысяч рублей можно бесплатно обратиться к финансовому уполномоченному, его решение обязательно для финансовой организации.

Скорость здесь решает всё: чем раньше зафиксируете взлом, тем проще оспорить чужой кредит. Заберите чек-лист «Взломали Госуслуги: первые 24 часа» в боте @imYrist_bot — какие заявления и куда подать, в какой срок, какие документы приложить и как зафиксировать историю действий.

Если от вашего имени подали заявления

Когда мошенники успели подать заявление на выплату или другое обращение, подайте встречное — об отмене действия. Сделать это можно через сам портал или лично в ведомстве. Действия, совершённые без вашего согласия, отменяются, но опираться придётся на зафиксированный факт взлома: заявление в полицию и история действий из кабинета.

Как закрыть аккаунт от повторного взлома

Включите двухфакторную аутентификацию в разделе «Безопасность» — тогда при каждом входе придётся вводить код из СМС. Поставьте уникальный длинный пароль, который нигде больше не используется. Без необходимости не привязывайте вход через Госуслуги к сторонним сайтам. Отдельно стоит оформить самозапрет на выдачу кредитов и займов — с 1 марта 2025 года это можно сделать прямо через Госуслуги, и даже при взломе оформить заём на вас не получится.

Отвечает ли государство за взлом

Если утечка произошла по вине самого портала, теоретически можно требовать возмещения вреда по статье 1069 ГК РФ — она про ответственность за действия госорганов. На практике доказать вину Госуслуг почти нереально: в подавляющем большинстве случаев доступ уходит через фишинг или невнимательность самого пользователя, а не через дыру в системе. Рассчитывать на эту норму как на основной план не стоит.

Вывод

Взлом Госуслуг — неприятно, но поправимо, если не тянуть. Восстановите доступ (в крайнем случае через МФЦ), зафиксируйте историю действий, подайте заявление в полицию и предупредите банки. Всё это лучше уложить в первые сутки — потом оспаривать чужие сделки гораздо тяжелее.

Если нужно грамотно составить заявление в МФО, жалобу в Банк России или обращение к финансовому уполномоченному — ИИ-юрист подготовит документ под вашу ситуацию за пару минут: imyrist.ru.

Частые вопросы

Можно ли восстановить доступ к Госуслугам, если мошенники сменили телефон и почту?

Да. Когда контактные данные тоже захвачены, восстановление через сайт не сработает, но остаётся очный путь: прийти в МФЦ с паспортом. Сотрудник сверит личность и сбросит привязки, после чего вы заново настроите телефон, почту и пароль.

Что делать, если на меня оформили кредит через взломанный аккаунт?

Направьте кредитору письменное заявление об аннулировании договора как заключённого без вашего согласия и подайте заявление в полицию по статье 159 УК РФ. Номер КУСП передайте в МФО или банк, а параллельно пожалуйтесь в Банк России и при сумме до 500 тысяч рублей обратитесь к финансовому уполномоченному.

Сколько времени есть на реакцию после взлома?

Чёткого срока закон не устанавливает, но действовать стоит в первые часы. Чем раньше вы зафиксируете взлом заявлением в полицию и историей действий из кабинета, тем убедительнее будете выглядеть в споре с кредитором или ведомством.

Помогает ли самозапрет на кредиты защититься от мошенников?

Да, и существенно. С 1 марта 2025 года самозапрет на выдачу кредитов и займов оформляется через Госуслуги. Пока он действует, банки и МФО обязаны отказать в выдаче — даже если аккаунт взломан, оформить заём на вас не смогут.

Можно ли взыскать ущерб с государства за взлом Госуслуг?

Теоретически да — по статье 1069 ГК РФ, если доказать, что утечка произошла по вине портала. На практике это удаётся крайне редко, поскольку доступ обычно теряют через фишинг или утечку у самого пользователя. Рассчитывать на эту норму как на основной способ компенсации не стоит.