Если взломали Госуслуги, счёт идёт на часы: через подтверждённую учётную запись подают заявки на кредиты и займы, меняют контакты и получают справки с вашими данными. Порядок один — вернуть доступ, вычистить чужие контакты и сессии, проверить, что успели сделать от вашего имени, и закрыть кредитный канал самозапретом. Ниже каждый шаг по отдельности.

Признаки, что доступ к профилю чужой

Сигналы редко бывают громкими. Чаще это мелочи, на которые не обращают внимания.

  • Приходят коды подтверждения, которых вы не запрашивали, — значит, пароль уже подобран и осталась вторая ступень.
  • Пароль перестал подходить, а восстановление уходит на незнакомую почту.
  • В профиле изменились адрес электронной почты, номер телефона или адрес проживания.
  • Появились уведомления о поданных заявлениях, которые вы не подавали, или о выданных справках.
  • Пришли сообщения от банков и микрофинансовых организаций о заявках на кредит.
  • Вы вышли из аккаунта, а зайти получается только со второй-третьей попытки.

Отдельный случай — вы установили под диктовку «программу для защиты» или перешли по ссылке из сообщения и ввели там логин с паролем. Тогда вопрос не в том, взломали ли профиль, а в том, что ещё успели сделать: разбор такой ситуации есть в материале о фишинге и удалённом доступе.

Как восстановить доступ к Госуслугам

Путей три, и пробовать их стоит именно в таком порядке.

  1. Самостоятельное восстановление на портале. Работает, пока к профилю привязаны ваши телефон и почта. На странице входа выберите восстановление пароля и подтвердите личность номером телефона, адресом электронной почты, СНИЛС или данными паспорта.
  2. Через онлайн-банк. Ряд банков выступают центрами обслуживания и позволяют восстановить или создать подтверждённую учётную запись из своего приложения. Способ выручает, когда контакты в профиле уже подменены.
  3. Лично в центре обслуживания или в МФЦ «Мои документы» с паспортом и СНИЛС. Самый надёжный вариант: сотрудник восстанавливает доступ по документам, и чужие контакты значения уже не имеют. Идти лучше сразу, если первые два способа не сработали за час.

Пароль придумайте новый и нигде больше не используемый — длинный, не связанный с датами и именами. И не тот, который стоял на почте: если почта скомпрометирована, старый пароль у злоумышленника уже есть.

Если параллельно вы потеряли телефон с приложениями банков, сначала займитесь связью и банковским доступом — порядок описан в заметке о ситуации, когда потерян телефон с банком.

Почта и телефон: почему одной смены пароля мало

Шаг, который пропускают почти все инструкции. Пароль от Госуслуг восстанавливается через привязанную почту. Если доступ к почте остался у постороннего, он спокойно повторит восстановление и заберёт профиль обратно — хоть через час, хоть через неделю.

Поэтому порядок такой:

  1. Смените пароль на почтовом ящике, привязанном к Госуслугам, и завершите все активные сессии в почте.
  2. Проверьте в почте правила пересылки и фильтры: письма могли настроить на автоматическую переадресацию.
  3. Убедитесь, что в профиле на Госуслугах указаны ваши телефон и почта, а чужие удалены.
  4. В настройках безопасности профиля завершите сеансы на всех устройствах — выход из аккаунта на вашем телефоне чужую сессию не обрывает.
  5. Проверьте контрольный вопрос: его тоже могли поменять.

Смена пароля и выход со всех устройств — разные действия. Первое закрывает вход, второе выбрасывает того, кто уже внутри.

Что проверить в профиле после возврата доступа

Дальше — ревизия. Не ограничивайтесь беглым взглядом на главную страницу: смотреть нужно по разделам.

  1. История действий и уведомления за весь период с момента, когда всё началось.
  2. Поданные заявления и заказанные услуги: куда обращались от вашего имени и какие справки получили.
  3. Согласия на обработку персональных данных и разрешения, выданные сторонним сервисам, — через них данные уходят автоматически, и пароль тут уже ни при чём.
  4. Доверенности и привязки к организациям: чужая доверенность в профиле опаснее любого пароля.
  5. Сведения о транспорте, недвижимости и семье — их используют, чтобы получить выписки и подтвердить платёжеспособность в заявке на кредит.
  6. Контактные данные во всех разделах, а не только в основном: адрес доставки и почта для уведомлений часто остаются подменёнными.

Допустим, доступ был у постороннего два дня. За это время в профиле может не остаться ничего заметного — ни новых заявлений, ни изменённых данных. Но в разделе с уведомлениями обнаружится выписка о состоянии индивидуального лицевого счёта и справка о доходах: обе заказаны ночью, обе скачаны. Это и есть результат взлома, просто отложенный — документы уйдут в заявки на займы позже.

Всё найденное фиксируйте скриншотами с датой и временем. Эти снимки понадобятся и в полиции, и в спорах с кредиторами. Мошеннические заявления, поданные от вашего имени, отзываются через тот же портал или через МФЦ; в отдельных случаях обращаться придётся напрямую в ведомство, которое получило заявку.

Заявление в полицию подавайте, не дожидаясь последствий: доступ к подтверждённой учётной записи — это уже неправомерный доступ к вашим данным, и талон-уведомление с номером КУСП понадобится при любом дальнейшем споре.

Как узнать, какие кредиты успели оформить

Сообщения от банков могут не прийти вовсе, поэтому проверять надо самому — по кредитной истории.

Порядок такой. Сначала запросите список бюро кредитных историй: сведения о том, в каких бюро хранится ваша история, выдаёт Центральный каталог кредитных историй — как обратиться в ЦККИ, описано на сайте Банка России, в том числе через Госуслуги. Затем закажите отчёт в каждом бюро из списка: дважды в течение календарного года это бесплатно.

В отчёте смотрите не только действующие обязательства, но и раздел с запросами: заявки, поданные мошенниками, отражаются там даже если кредит не выдали. Дата и время запроса покажут, совпадают ли они с периодом чужого доступа.

Проверять придётся каждое бюро из списка, а не одно. Кредиторы передают сведения в разные бюро, и заём, оформленный через микрофинансовую организацию, вполне может оказаться в том бюро, о котором вы не слышали. Отчёт с пустой основной частью означает только то, что туда данные не передавали.

Выгрузите каждый отчёт в файл и сохраните дату получения. Если спор дойдёт до суда или до регулятора, отчёт с датой покажет, когда именно вы обнаружили чужое обязательство, — это влияет на оценку вашей добросовестности.

Если в отчёте нашёлся кредит или заём, которого вы не брали, спор ведётся с кредитором, а не с порталом: последовательность разобрана в материале о чужом кредите или займе. Если пока пришло только уведомление о заявке — смотрите заметку о неизвестной кредитной заявке.

Самозапрет и двухфакторная защита

Две меры, которые закрывают тему на будущее и работают уже сейчас.

Самозапрет на кредиты — отметка в кредитной истории, из-за которой банк или микрофинансовая организация обязаны отказать в выдаче. Оформляется бесплатно: с 1 марта 2025 года через Госуслуги, с 1 сентября 2025 года — также в МФЦ. Действует на потребительские кредиты, займы, кредитные карты и овердрафты; ипотека, автокредиты под залог машины и основные образовательные кредиты под него не подпадают — условия описаны Банком России. Снимается запрет с паузой в пару дней, и это сделано намеренно: если вас торопят его снять, вами управляют. Подробности — на странице о самозапрете на кредиты.

Двухфакторный вход включается в настройках безопасности профиля: помимо пароля потребуется одноразовый код. Ставить его надо сразу после восстановления доступа, а не «когда будет время».

И третье — банковская сторона. Если через профиль утекли паспортные данные, имеет смысл заранее ограничить операции и обновить пароли в банках: порядок описан в материале о блокировке карты и доступа.

Частые вопросы

Мошенники получили доступ к Госуслугам, но денег не списали. Нужно ли что-то делать?

Да. Данные с портала используются не сразу: паспорт, СНИЛС, ИНН и справки о доходах могут пригодиться злоумышленникам через недели. Смените пароль и почту, включите двухфакторный вход, установите самозапрет и закажите кредитный отчёт — на этом активная часть заканчивается, дальше достаточно проверять историю раз в несколько месяцев.

Можно ли восстановить доступ, если телефон и почта в профиле уже чужие?

Можно — через центр обслуживания или МФЦ с паспортом и СНИЛС. Сотрудник восстановит доступ по документам, и подменённые контакты роли не сыграют. Второй вариант — приложение банка, который выступает центром обслуживания.

Что делать, если от моего имени подали заявление в ведомство?

Отзовите его через портал, если такая возможность есть, и продублируйте обращение напрямую в ведомство: приложите объяснение и талон-уведомление из полиции. Скриншот заявки сохраните — он подтверждает дату и содержание чужого обращения.

Портит ли проверка кредитной истории мою репутацию у банков?

Нет. Собственные запросы субъекта кредитной истории не считаются заявками на кредит и на оценку кредиторами не влияют. Бояться проверок не нужно — гораздо опаснее не знать, что на вас оформили.