Мошенники взломали Госуслуги: что делать

Коротко: что делать прямо сейчас, если взломали Госуслуги

Если вы заподозрили, что аккаунт Госуслуг попал к мошенникам, действуйте немедленно. Пока ещё есть доступ: войдите на портал вручную через gosuslugi.ru, смените пароль, завершите все сеансы на чужих устройствах и включите вход с подтверждением. Если доступ уже потерян — позвоните на горячую линию 8 800 100 70 10 и обратитесь в МФЦ или банк-партнёр для восстановления учётной записи ЕСИА. Затем проверьте кредитную историю, оформите самозапрет на кредиты и подайте заявление в полицию. Чем быстрее вы реагируете, тем меньше успеют сделать злоумышленники.

OFFBEZ — независимая антимошенническая «служба безопасности», работающая с 2019 года. В нашей базе более 6600 разборов схем обмана. Ниже — пошаговый алгоритм на основе официальных процедур Госуслуг, Банка России и законов 2025–2026 годов.

Как мошенники получают доступ к Госуслугам

Аккаунт Госуслуг — это ключ к десяткам сервисов: от записи к врачу до подачи заявлений и налоговых данных. Поэтому он давно в центре внимания мошенников. Самостоятельно «взломать» учётную запись технически почти невозможно — пароли защищены, а вход требует второго фактора. Поэтому злоумышленники не ломают систему, а обманом заставляют жертву самостоятельно отдать им доступ. Основные схемы:

• Фишинговые сайты-двойники. Поддельная копия портала с похожим адресом (например, с лишней буквой или другим доменом). Вы вводите логин и пароль — и они мгновенно уходят мошенникам.
• Выманивание кода из СМС. Самая частая схема. Звонящий или собеседник в мессенджере под любым предлогом просит «продиктовать код, который сейчас придёт». Этот код — одноразовый пароль для входа или подтверждения операции. Сотрудники Госуслуг, банков и госорганов никогда не спрашивают коды из СМС.
• Звонок «от Госуслуг», «техподдержки» или «портала». Жертве сообщают о «попытке взлома», «подозрительной активности» или «истёкшем сроке действия записи» и под этим предлогом ведут на фишинговую страницу или выманивают код.
• Звонок «от госоргана, банка, силовых структур». Цепочка звонков (сначала «сотрудник», потом «следователь») с давлением и срочностью, чтобы вы назвали код или установили «программу для защиты», которая на деле даёт удалённый доступ к телефону.
• Перевыпуск SIM-карты и доступ к привязанной почте. Если мошенник завладел вашим номером или e-mail, он может запросить восстановление пароля.

Подробнее о том, как работают звонки с подменой номера и психологическим давлением, мы разобрали в гайде «Телефонные мошенники: что делать».

Признаки того, что Госуслуги взломали

Чем раньше вы заметите признаки компрометации, тем больше шансов остановить злоумышленников. Насторожитесь, если:

• пришёл код подтверждения или СМС о входе, хотя вы сами не пытались войти;
• не получается войти с правильным паролем — его сменили;
• изменились ваши личные данные: номер телефона, e-mail, паспортные или контактные реквизиты;
• в личном кабинете появились незнакомые заявления, заявки на услуги или записи;
• пришли уведомления о действиях, которых вы не совершали (например, о согласиях, доверенностях, запросах кредитной истории);
• в разделе «Действия в системе» виден вход с неизвестного устройства или из другого города.

Любой из этих сигналов — повод немедленно перейти к действиям из следующего раздела.

Что делать немедленно: пошаговый алгоритм

Шаг 1. Если доступ ещё есть — закрепите контроль над аккаунтом. Войдите на портал, набрав адрес gosuslugi.ru вручную (не по ссылке из письма или СМС):

• смените пароль: «Профиль» → «Учётная запись» → «Изменить пароль». Используйте новый, сложный и нигде ранее не применявшийся пароль;
• завершите все сеансы: «Профиль» → «Безопасность» → «Действия в системе» → кнопка «Выйти». Это разлогинит мошенника на всех чужих устройствах;
• проверьте и верните свои контакты (телефон, e-mail), если их подменили;
• отзовите подозрительные мобильные приложения и согласия.

Шаг 2. Включите двухфакторную аутентификацию и контрольный вопрос. В разделе «Безопасность» активируйте «Вход с подтверждением» (по СМС, одноразовому коду TOTP или биометрии) — двухфакторная аутентификация на Госуслугах обязательна с октября 2023 года, но убедитесь, что она настроена именно на ваши данные. Там же включите «Контрольный вопрос»: даже завладев почтой, мошенник не угадает ответ.

Шаг 3. Если доступ уже потерян — восстановите учётную запись ЕСИА. Есть несколько способов:

• Через банк-партнёр. Если запись подтверждалась через банк (Сбербанк, ВТБ, Альфа-Банк и другие крупные банки), в приложении банка найдите функцию восстановления/подтверждения записи на Госуслугах и пройдите её.
• Через МФЦ или центр обслуживания. Придите лично с паспортом и СНИЛС. Сотрудник подтвердит личность, при необходимости заморозит учётную запись и выдаст одноразовый пароль. Введите его на портале, указав СНИЛС как логин, и задайте новый пароль.
• Через горячую линию 8 800 100 70 10. Сообщите о взломе, запросите сброс пароля и блокировку учётной записи. Подготовьте паспортные данные и ИНН для идентификации.

Шаг 4. Проверьте, что успели сделать мошенники. После восстановления доступа просмотрите:

• раздел «Согласия и доверенности» — отзовите всё незнакомое;
• поданные заявления и заявки на услуги;
• кредитную историю. Через Госуслуги закажите «Сведения о бюро кредитных историй», затем запросите отчёт в каждом БКИ. Дважды в год отчёт в каждом бюро предоставляется бесплатно. Так вы увидите, не оформлены ли на вас кредиты или займы и не было ли несанкционированных запросов.

Шаг 5. Оформите самозапрет на кредиты. С 1 марта 2025 года через Госуслуги (а с 1 сентября 2025 года — и в МФЦ на бумаге) можно бесплатно установить самозапрет на выдачу потребительских кредитов и займов. В кредитной истории появится специальная отметка, и банки и МФО будут обязаны отказывать в выдаче. Самозапрет начинает действовать на следующий день после подачи; ставить и снимать его можно бесплатно и неограниченно.

Шаг 6. Подайте заявление в полицию. Обратитесь в отделение МВД лично или через интернет-приёмную территориального органа. Опишите детали: время взлома, какие данные и контакты использовали мошенники. Приложите доказательства — скриншоты уведомлений, историю входов, переписку с поддержкой. Обязательно получите талон-уведомление о регистрации заявления и сохраните его копию.

Что могут сделать через взломанный аккаунт Госуслуг

Понимание последствий помогает действовать без паники, но быстро. Получив доступ, мошенники могут:

• Оформить кредит или микрозайм на ваше имя. Госуслуги используются для подтверждения личности в онлайн-заявках банков и МФО. Как действовать, если это уже произошло, мы разобрали в гайде «Мошенники оформили кредит на чужое имя».
• Оформить доверенность или подать заявления от вашего имени, изменить данные.
• Получить ваши персональные данные: паспорт, СНИЛС, ИНН, сведения о доходах, имуществе, семье. Что злоумышленники делают с такими данными — в материале «Что могут сделать мошенники, зная ваши данные».
• Перехватить налоговые вычеты, льготы и выплаты, изменив реквизиты.
• Использовать аккаунт как плацдарм для атак на ваших родственников и контакты.

Важная защитная норма: с 1 сентября 2025 года в России действует «период охлаждения» по потребительским кредитам и займам. По данным Банка России, для сумм от 50 до 200 тысяч рублей деньги выдаются только через 4 часа после подписания договора, а для сумм свыше 200 тысяч рублей — через 48 часов. Это даёт время заметить мошенничество и остановить выдачу. Если банк или МФО нарушили антимошеннические нормы и возбуждено уголовное дело, заёмщик освобождается от обязательств по договору до вступления приговора в силу.

Как защитить Госуслуги заранее

• Используйте уникальный сложный пароль только для Госуслуг и меняйте его раз в 3–6 месяцев.
• Включите «Вход с подтверждением» и контрольный вопрос в разделе «Безопасность».
• Никому и никогда не сообщайте коды из СМС — ни «поддержке», ни «банку», ни «следователю».
• Входите только через gosuslugi.ru, набранный вручную; не переходите по ссылкам из писем и сообщений.
• Заранее оформите самозапрет на кредиты — это бесплатная и снимаемая мера, которая страхует от самой опасной схемы.
• Периодически проверяйте раздел «Действия в системе» и кредитную историю.
• Подключите оповещения БКИ о новых запросах кредитной истории.

Чек-лист: первые часы после взлома

• ☑ Войти на gosuslugi.ru вручную и сменить пароль.
• ☑ Завершить все сеансы («Безопасность» → «Действия в системе» → «Выйти»).
• ☑ Включить двухфакторную аутентификацию и контрольный вопрос.
• ☑ Если доступ потерян — позвонить 8 800 100 70 10, обратиться в МФЦ или банк-партнёр.
• ☑ Проверить согласия, доверенности, заявления и кредитную историю.
• ☑ Оформить самозапрет на кредиты.
• ☑ Подать заявление в полицию и получить талон-уведомление.
• ☑ Связаться с банком/МФО, если уже оформлен кредит, и требовать аннулирования договора.

Частые вопросы

Как понять, что Госуслуги взломали?

Главные признаки: приходят коды или СМС о входе, которые вы не запрашивали; не получается войти с верным паролем; изменились ваши контактные или личные данные; в кабинете появились незнакомые заявления; в разделе «Действия в системе» виден вход с чужого устройства.

Можно ли восстановить доступ, если мошенники сменили телефон и почту?

Да. Личное обращение в МФЦ или центр обслуживания с паспортом и СНИЛС позволяет восстановить доступ независимо от того, что мошенники сменили в профиле. Сотрудник подтвердит личность и выдаст одноразовый пароль. Также помогает восстановление через банк-партнёр и горячая линия 8 800 100 70 10.

Что делать, если через Госуслуги уже оформили кредит?

Срочно свяжитесь с банком или МФО, потребуйте аннулировать договор и приложите доказательства мошенничества. Подайте заявление в полицию. При возбуждении уголовного дела направьте постановление в банк и при необходимости в суд с иском о признании договора незаключённым. Подробный алгоритм — в гайде «Мошенники оформили кредит на чужое имя».

Помогает ли самозапрет на кредиты, если аккаунт уже под контролем мошенников?

Самозапрет — мощная превентивная мера, но он начинает действовать на следующий день после подачи заявления. Поэтому в первую очередь верните контроль над аккаунтом, а самозапрет оформите сразу после восстановления, чтобы перекрыть возможность новых кредитов.

Реально ли вернуть деньги, если мошенники успели их вывести?

Шансы зависят от скорости реакции и схемы. Закон даёт инструменты — период охлаждения, право оспорить навязанный кредит, обращение в банк и полицию. Гарантий нет, но действовать стоит. О механизмах возврата читайте в гайде «Как вернуть деньги онлайн-мошенникам» и «Куда жаловаться на мошенников».

Полезное на OFFBEZ

• Телефонные мошенники: что делать — как распознать звонок-развод, через который чаще всего и угоняют Госуслуги.
• Что могут сделать мошенники, зная ваши данные — реальные риски утечки паспорта, СНИЛС и ИНН.
• Мошенники оформили кредит на чужое имя — как оспорить навязанный кредит.
• Как вернуть деньги онлайн-мошенникам — пошаговый разбор возврата средств.
• Куда жаловаться на мошенников — все официальные каналы обращений.
• Написать жалобу в OFFBEZ — расскажите свою историю, мы поможем разобраться.
• Проверка проекта — бесплатная проверка сайта или организации на признаки мошенничества.
• Чёрный список от OFFBEZ — база разобранных мошеннических схем и проектов.

Дисклеймер

Материал носит информационный характер и не является юридической или финансовой консультацией. Процедуры, сроки и нормы (восстановление ЕСИА, самозапрет на кредиты, период охлаждения по 161-ФЗ и 369-ФЗ, ответственность по ст. 159 УК РФ) приведены по состоянию на 2026 год и могут измениться — уточняйте актуальную информацию на официальных ресурсах Госуслуг, Банка России и МВД. OFFBEZ не гарантирует возврата средств или восстановления доступа в конкретной ситуации: исход зависит от обстоятельств, скорости реакции и действий банков и госорганов. В сложных случаях обратитесь к юристу.

Автор: Дмитрий

ПРОВЕРИТЬ ДРУГОЙ ПРОЕКТ

Мошенники взломали Госуслуги: что делать

Коротко: что делать прямо сейчас, если взломали Госуслуги Если вы заподозрили, что аккаунт Госуслуг попал к мошенникам, действуйте немедленно. Пока ещё есть доступ: войдите на...