Взломали Госуслуги: что делать по шагам и как понять, что успели сделать
Если коротко. Сначала верните себе вход: восстановите пароль, проверьте, что в профиле стоят ваши телефон и почта, выйдите из чужих приложений, включите подтверждение входа. Потом ревизия: история входов, поданные заявления, выданные согласия. И только затем деньги — кредитная история, заявление в полицию, самозапрет на кредиты. Порядок именно такой, и он не переставляется.
Меня зовут Максим Дорохов, я занимаюсь прикладной безопасностью и чаще всего разбираю уже случившееся. Скажу сразу: паника тут вредит больше самого взлома. Большинство последствий обратимы — но только если действовать в правильной последовательности, иначе вы будете тушить дым, пока горит проводка.
Первые пятнадцать минут: вернуть управление входом
Учётная запись на Госуслугах — это не пароль, а связка «пароль плюс канал подтверждения». Вход двухэтапный и обязателен для всех: логин с паролем, затем подтверждение — код из смс, код в мессенджере MAX, одноразовый код из приложения-генератора (TOTP) или биометрия. Настраивается по пути Профиль → Безопасность → Вход в систему.
Отсюда главное правило первых минут: если чужой уже подменил в профиле телефон или почту, смена пароля ничего не даст — код подтверждения придёт ему, и он зайдёт следом за вами. Сначала возвращаем контакты и канал подтверждения, и только потом думаем о новом пароле.
Если контакты ещё ваши, восстановление идёт с формы входа: телефон или почта из личного кабинета плюс данные паспорта РФ, ИНН или СНИЛС, затем контрольный вопрос, если он был задан. Дальше портал специально тормозит — кнопка получения одноразового пароля появляется только через 10 минут, и нажать её нужно за 5. Это не сбой, а защита: у настоящего владельца десять минут есть, а у человека, которого торопят по телефону, их обычно нет.
Если телефон и почта уже подменены, остаются два пути: заново пройти регистрацию онлайн через банк-партнёр, клиентом которого вы являетесь, — номер из банковского кабинета подтянется в профиль; либо прийти в центр обслуживания с паспортом и СНИЛС. В обоих случаях выдают одноразовый пароль, логином служит СНИЛС, а сразу после входа надо проверить в разделе Профиль → Учётная запись, чей там телефон.
Если портал среагировал раньше вас
Портал умеет замечать подозрительную активность сам. При странных действиях в кабинете он автоматически сбрасывает пароль: уведомление уходит на почту из профиля, временный пароль — смс на указанный номер. После входа по временному паролю портал просит сменить его и задать контрольный вопрос в разделе «Безопасность».
Второй сценарий — ограничение части функций на 72 часа; заодно перестают работать «Госключ» и вход через Госуслуги на сторонние сайты. Доступ вернётся сам через трое суток, раньше — только если подтвердить личность через Цифровой ID с подтверждённым фото, по биометрии либо в центре обслуживания. Деталь, экономящая нервы: поддержка эту блокировку не снимает, так что любой, кто обещает «ускорить разблокировку», — не сотрудник портала. Телефонов поддержки всего два: 8 800 100-70-10 и короткий 115.
Как понять, что взломали, и что именно успели сделать
Сигналов обычно три: код подтверждения, который вы не запрашивали (пароль у кого-то уже есть, а второй фактор пока держит оборону); привычный пароль внезапно не подходит; письмо с адреса no-reply@gosuslugi.ru об изменении пароля или данных, которого вы не ждали.
Дальше начинается самое полезное — чтение журналов. В разделе Безопасность → Действия в системе портал хранит историю входов и операций с учётной записью. Смотреть надо не на факт входа, а на несовпадения: чужой город, незнакомое устройство, вход в три часа ночи, серия попыток подряд. Рядом вкладка Мобильные приложения — кнопкой «Выйти» там закрываются сессии в приложениях, куда вы не заходили. Именно этот шаг пропускают чаще всего: пароль поменяли, а чужой телефон остался залогиненным.
Вторая точка ревизии — раздел «Заявления»: там видно, что подавали от вашего имени. Любое заявление, которого вы не помните, выпишите вместе с датой — пригодится и полиции, и ведомству.
Согласия и доверенности — раздел, в который почти никто не заходит
Госуслуги работают ещё и как удостоверение личности для сотен сторонних сервисов — банков, страховых, маркетплейсов, сайтов объявлений. Нажимая «Войти через Госуслуги», вы выдаёте сайту согласие на передачу части ваших данных, и это согласие живёт дальше само: оно не исчезает, когда вы уходите с сайта.
Список лежит по пути Профиль → Согласия и доверенности: там видно, кому открыт доступ к вашим данным, и там же согласия отзываются. После взлома это обязательный пункт — даже не оформив ничего напрямую, чужой мог за минуту привязать вашу запись к сервисам, которые дальше будут тянуть данные без него. Отзывайте всё, чего не узнаёте: снимете нужное — сервис попросит согласие заново.
Оговорка, которая снимает лишнюю тревогу: взлом вашего кабинета на стороннем сайте доступа к логину и паролю от портала не даёт — видно только то, что лежит в том конкретном кабинете. Обратное неверно: доступ к Госуслугам открывает вход всюду, где есть кнопка «через Госуслуги». Поэтому цена взлома портала асимметрично выше.
Что мошенники делают с чужим аккаунтом — и почему это работает
Сам портал денег не выдаёт и кредитов не оформляет. Ценность угнанной записи в другом: подтверждённая учётная запись — признанный способ удостоверить личность дистанционно. Дальше механика раскладывается на несколько независимых направлений, и везде работает подтверждённый статус, а не портал как таковой.
Займы и кредиты. Микрофинансовые организации и часть банков принимают подтверждённую учётную запись как доказательство того, что заявку подаёт именно тот человек; данные из профиля и справки о доходах довершают картину. Проверка кредитора формально пройдена — а вы узнаёте о займе из смс о просрочке.
Налоги. Кабинет налогоплательщика открывается входом через Госуслуги — отсюда заявления на возврат НДФЛ с подставными реквизитами: деньги, причитавшиеся вам, уходят на чужой счёт. После взлома проверьте в кабинете ФНС не только декларации, но и реквизиты для возврата.
Данные и смежные сервисы. В профиле лежат адрес, документы, сведения об автомобилях, недвижимости, полисах и медуслугах — сырьё для следующего обмана, уже не вашего, а ваших родственников, которым позвонят «от вашего имени». Плюс автоматически открывается всё, куда вы входили через Госуслуги.
Деньги: кредитная история, ЦККИ и чужой заём
Кредитная история — единственный способ узнать наверняка, оформили на вас что-нибудь или нет. Хранится она не в одном месте: бюро несколько, у каждого свой кусок. Какие именно — знает Центральный каталог кредитных историй (ЦККИ), база Банка России; запрос туда отправляют через Госуслуги, сайт Банка России, банк, нотариуса или почту. На портале это раздел «Штрафы и налоги», поиск бюро с вашей кредитной историей.
Как получить отчёт бесплатно
Получив список, отчёт заказывают у каждого бюро. Бесплатно свою кредитную историю можно получить дважды в течение календарного года, и только один из этих двух раз — на бумажном носителе; сверх — за плату. Записи хранятся 7 лет (срок сократили с десяти с 1 января 2022 года). Для обращения в ЦККИ через сайт Банка России нужен код субъекта кредитной истории: регулятор сам сравнивает его с пин-кодом карты — то есть по телефону его не сообщают никому.
В отчёте смотрите на обязательства, которых не открывали, и на запросы кредиторов: серия запросов за один день от организаций, куда вы не обращались, сама по себе говорит, что заявки подавались.
Если заём уже оформлен
Первый шаг — не суд, а сам кредитор. Пишете в банк или МФО: договор не заключали, заявку не подавали, деньги не получали; просите копию договора и документов, на основании которых он заключён, требуете аннулировать обязательство и убрать запись из кредитной истории. Прикладываете всё, что подтверждает взлом: скриншоты уведомлений портала, выписку из «Действий в системе», талон из полиции.
Сроки понятные. С 1 июля 2024 года банки, страховые, МФО, НПФ и другие участники финансового рынка обязаны рассматривать обращения граждан: ответ — в течение 15 рабочих дней со дня регистрации. Если ответа нет или он не устроил, следующая инстанция — интернет-приёмная Банка России на cbr.ru: авторизация через Госуслуги, регистрационный номер за три дня, ответ — 30 календарных дней (может быть продлён до 60). Регулятор не отменяет договор за вас, но проверяет, как кредитор соблюдал процедуры, — и это часто меняет позицию самого кредитора. Суд остаётся последней ступенью, а не первой.
Держите в голове «период охлаждения» — правило, работающее с 1 сентября 2025 года по закону о потребительском кредите (353-ФЗ). Деньги по договору выдают не сразу:
Сумма кредита или займа → Когда деньги становятся доступны
до 50 000 ₽ → сразу, период охлаждения не применяется
от 50 000 до 200 000 ₽ → через 4 часа после подписания индивидуальных условий
свыше 200 000 ₽ → через 48 часов
Правило не касается ипотеки, автокредитов, образовательных кредитов, покупки товара в кредит в магазине, рефинансирования без увеличения суммы и договоров с созаёмщиками. Смысл в окне между подписанием и выдачей: внутри него от кредита можно отказаться без потерь, и звонок кредитору решает вопрос до того, как деньги уйдут.
Заявление в полицию и обращения в ведомства
Заявление нужно ради бумаги: без него кредитор и суд видят вашу историю как слова, с ним — как зафиксированное сообщение о преступлении. Подать можно лично в любом отделе полиции или через интернет-приёмную на сайте территориального органа МВД своего региона.
Описывайте факты без эмоций: когда заметили потерю доступа, что показывают «Действия в системе» (даты, время, города, устройства), какие заявления поданы не вами, какие телефон и почта появились вместо ваших, какие займы обнаружены. Приложите скриншоты уведомлений, письма с no-reply@gosuslugi.ru, выписки из кредитной истории. При личной подаче заберите талон-уведомление — по нему отслеживают решение. По статье 144 УПК РФ сообщение о преступлении проверяют трое суток, срок может быть продлён до 10 и до 30 суток.
Дальше — точечные обращения туда, где успели наследить: в ведомство, куда подали заявление от вашего имени, в ФНС — если тронут налоговый кабинет, в профильный реестр — если менялись данные об имуществе. Универсального «одного окна» тут нет.
Самозапрет на кредиты: как он устроен в 2026 году
Самый недооценённый инструмент из всех. Механизм введён Федеральным законом от 26 февраля 2024 года № 31-ФЗ: гражданин вносит в свою кредитную историю запрет на заключение с ним договоров потребительского кредита или займа. Через Госуслуги он работает с 1 марта 2025 года, через МФЦ — с 1 сентября 2025-го. Бесплатно, бессрочно, ставить и снимать можно сколько угодно раз.
Запрет настраивается по виду кредитора (банк или МФО) и по способу обращения (только дистанционно либо и в офисе тоже); можно выбрать «полный» вариант. Кредитная история не нужна: если её нет, бюро сформируют её на основании заявления.
Ключевая деталь — сроки, и они несимметричны нарочно. Запрет начинает действовать на следующий день после включения сведений в кредитную историю, а снятие — только на второй календарный день. Поставить защиту быстрее, чем снять: это встроенный период охлаждения, чтобы человека под давлением нельзя было за десять минут провести от «снимите запрет» до «получите деньги». Даты считаются по московскому времени.
Запретом не закрываются ипотека, автокредиты под залог машины, основные образовательные кредиты с перечислением денег напрямую в вуз и поручительства; не действует он и на выдачу средств по уже открытым кредитным картам. Досрочно гасить действующие кредиты ради установки запрета не нужно.
Самое важное — последствия для кредитора. Банк или МФО обязаны перед выдачей запросить сведения о самозапрете во всех квалифицированных бюро. Если запрет действовал, а договор всё равно заключён (или сведения не запросили вовремя), кредитор лишается права требования: долг платить не нужно, запись исключается из кредитной истории, и перепродажа долга коллекторам ничего не меняет. Свой статус проверяется бесплатно в любой момент: на Госуслугах в разделе «Штрафы Налоги» есть услуга «Проверка статуса запрета на получение кредита».
Профилактика: где обычно ломается второй фактор
Смс-код кажется надёжным, потому что «приходит на мой телефон». На деле у него три слабых места, и ни одно не про вашу внимательность.
Первое — код можно выпросить. Звонящий представляется поддержкой портала, банком или ведомством и просит назвать цифры. Ни поддержка Госуслуг, ни банк, ни ФНС не спрашивают коды подтверждения, паспортные данные, СНИЛС или ответ на контрольный вопрос. Услышали такую просьбу — кладите трубку и запишите время и номер: пригодится для заявления.
Второе — подмена SIM-карты: код приходит не на ваш телефон, а на карту с вашим номером, выпущенную заново. Вывод практический: отключите себе дистанционное оформление договоров связи. Федеральный закон от 1 апреля 2025 года № 41-ФЗ дал право запретить заключение договоров подвижной связи без личного присутствия — поставить запрет можно через Госуслуги или МФЦ, снять только при личном визите в МФЦ. Тот же закон ограничил передачу SIM-карт третьим лицам, кроме близких родственников.
Третье — код вводится не туда: фишинговая копия портала показывает форму входа, вы вводите пароль и код, а сайт в реальном времени передаёт их на настоящие Госуслуги. Второй фактор тут не помогает вовсе — вы сами его отдали.
Как отличить поддельный портал
Смотреть надо на домен и читать его справа налево, от последней точки. Настоящий адрес заканчивается на gosuslugi.ru; всё, что левее, придумывает владелец сайта: `gosuslugi.ru.login-portal.top` — это домен `login-portal.top`, а не Госуслуги. Опасны и подмены букв, и правдоподобные довески вроде `gosuslugi-lk` или `gos-uslugi`. Замок в адресной строке не значит ничего — сертификат бесплатен и есть у любого мошеннического сайта. Надёжнее не ходить по ссылкам из писем вообще, а открывать портал из закладки.
Что стоит сделать заранее: перевести подтверждение входа со смс на одноразовый код (TOTP) из приложения-генератора — его не перехватить подменой SIM; задать контрольный вопрос с ответом, которого нет в ваших соцсетях; добавить доверенный контакт — человека, подтверждающего восстановление пароля (у него на это 30 минут); поставить самозапрет на кредиты; и раз в полгода открывать «Согласия и доверенности».
Коротко
Порядок действий не переставляется: сначала контакты и канал подтверждения, потом пароль, потом чужие сессии, и только затем деньги.
Три раздела личного кабинета отвечают на вопрос «что успели сделать»: Безопасность → Действия в системе, «Заявления», Профиль → Согласия и доверенности.
Чужой заём оспаривается по цепочке: кредитор (ответ 15 рабочих дней) → Банк России (30 календарных дней) → суд. Заявление в полицию и талон-уведомление нужны на первом же шаге.
Самозапрет на кредиты ставится за минуту и действует со следующего дня, а снимается только на второй календарный день — эта задержка и есть защита.
Смс-код — самый слабый второй фактор: одноразовый код из приложения, доверенный контакт и запрет на дистанционное оформление SIM закрывают три разных сценария сразу.
Пока нет комментариев