Взломали Госуслуги: что делать и как проверить, не оформили ли кредит

Взломали Госуслуги: признаки и чем это опасно

Взломали Госуслуги — значит, посторонний получил доступ к вашему профилю: паспорту, СНИЛС, ИНН, адресу, сведениям о доходах. Сам портал кредитов не выдаёт, но через него можно подтвердить личность в некоторых банках и МФО, получить справки о доходах и заказать данные для заявки на чужое имя.

Насторожиться стоит, если:

• пришло уведомление о входе с незнакомого устройства или о смене пароля;
• в профиле изменились телефон, почта или контрольный вопрос;
• в списке заявлений появились запросы, которых вы не подавали, например выписки о доходах или кредитной истории;
• вам звонят «из службы поддержки» и просят продиктовать код из СМС;
• приходят сообщения от банков и МФО о заявках, которых вы не оставляли.

Что делать в первые часы: пошагово

1. Войдите в аккаунт и смените пароль. Если войти не получается, восстановите доступ по паспорту и СНИЛС или через приложение банка, которое поддерживает вход в Госуслуги.
2. В настройках безопасности завершите все сеансы на других устройствах и проверьте, какой телефон и почта указаны в профиле.
3. Включите вход с подтверждением — по СМС или через приложение для одноразовых кодов.
4. Посмотрите историю действий и список заявлений: какие справки и запросы делали от вашего имени.
5. Подайте заявление о самозапрете на кредиты — полном, на банки и МФО.
6. Запросите в Центральном каталоге, в каких бюро хранится ваша кредитная история, и закажите отчёты.
7. Если видите следы мошенничества — подайте заявление в полицию и сохраните талон-уведомление.

Если звонили «сотрудники портала», перезвоните сами по номеру поддержки, указанному на официальном сайте или в приложении, — не по номеру, с которого звонили.

Как проверить, не оформили ли кредит

Займы и кредиты попадают в кредитную историю, поэтому проверка идёт через бюро. Сначала узнайте, где хранится ваша история: запрос в Центральный каталог кредитных историй можно подать через Госуслуги или на сайте Банка России. Подробности — в статье как проверить кредитную историю бесплатно.

Затем получите отчёт в каждом указанном бюро кредитных историй. Бесплатно — до двух раз в год в каждом. Смотрите не только договоры, но и раздел запросов: свежие заявки, которых вы не делали, — сигнал, что данными уже пользуются. Проверьте и тех кредиторов, которых не знаете: возможно, это МФК или МКК с незнакомым названием.

Повторите проверку через 2–3 недели: кредитор передаёт сведения в бюро не мгновенно, и заём, оформленный в день взлома, может появиться позже.

Самозапрет на кредиты после взлома

Самозапрет действует с 1 марта 2025 года. Его оформляют бесплатно через Госуслуги, а с 1 сентября 2025 года — и в МФЦ. Сведения уходят во все квалифицированные бюро, и кредитор обязан проверить их перед выдачей.

Если кредит выдали вопреки запрету, кредитор не вправе требовать его возврата, в том числе после продажи долга, а сведения о договоре можно исключить из кредитной истории. Детали — на странице Банка России о самозапрете.

Самозапрет не отменяет уже оформленные кредиты, поэтому его нужно ставить как можно раньше. О других способах отказаться от кредита — в статье отказ от кредита.

Если кредит уже оформили

1. Подайте заявление в полицию о мошенничестве: укажите дату взлома, кредитора, сумму и номер договора, если он известен. Возьмите талон-уведомление.
2. Напишите кредитору заявление о том, что договор вы не заключали и денег не получали, приложите копию талона. Попросите приостановить взыскание.
3. Подайте в бюро заявление об оспаривании записи. Бюро проверяет сведения в течение 20 рабочих дней, кредитор отвечает бюро за 10 рабочих дней.
4. Если кредитор не признаёт ошибку — обращайтесь с жалобой в Банк России и в суд с иском о признании договора незаключённым.
5. Сохраняйте всю переписку: она понадобится и в суде, и для исправления истории.

Не гасите чужой кредит «чтобы не было проблем»: так вы фактически признаёте долг. Как убрать ошибочную запись, подробно рассказано в статье как исправить кредитную историю.

Как защитить аккаунт дальше

• Используйте уникальный длинный пароль, которого нет больше нигде.
• Не входите в Госуслуги по ссылкам из писем и мессенджеров — только через приложение или закладку.
• Никому не называйте коды из СМС и пуш-уведомлений.
• Раз в полгода запрашивайте кредитный отчёт, например в НБКИ, и проверяйте раздел запросов.
• Оставьте самозапрет включённым: если понадобится кредит, его можно снять.

Самая частая схема — звонок «оператора» с просьбой продиктовать код, якобы чтобы сменить номер или отменить подозрительную заявку. Настоящая поддержка не просит коды подтверждения.

Другие материалы о финансовой безопасности собраны в нашем блоге.