1. Обнаружение инцидента и первые шаги
Признаки несанкционированного доступа
Если в личном кабинете Госуслуг появляются изменения, которые вы не инициировали, это сигнал о возможном вторжении.
- появление новых или изменённых паролей, ПИН‑кодов;
- регистрация неизвестных устройств или IP‑адресов в истории входов;
- появление заявок на получение кредитов, займов или других финансовых продуктов, которых вы не подавали;
- получение уведомлений о подтверждении действий, которые вы не совершали (смс, электронная почта);
- изменение контактных данных (телефон, электронная почта) без вашего согласия;
- появление новых привязанных к аккаунту банковских карт или счетов.
Каждый из перечисленных пунктов требует немедленного реагирования: отключить доступ, изменить пароли, обратиться в службу поддержки Госуслуг и в банк‑кредитора, оформить блокировку кредитных заявок. Игнорировать такие признаки нельзя - они указывают на активный несанкционированный доступ.
Срочная фиксация факта взлома
Сразу после обнаружения несанкционированного доступа к личному кабинету на Госуслугах зафиксируйте факт взлома. Чем быстрее будет зафиксировано событие, тем проще будет доказать свою невиновность при последующих разбирательствах.
- Войдите в аккаунт и сделайте скриншот страницы с информацией о новом кредите, указав дату и время отображения.
- Сохраните в отдельную папку электронные письма, SMS‑сообщения и уведомления, полученные от банка или сервиса Госуслуг.
- Зафиксируйте журнал входов в профиль (раздел «История входов»), сделайте скриншоты всех записей, включая IP‑адреса и устройства.
- Сохраните копию сообщения о блокировке или изменении пароля, если система автоматически отправила его.
После сбора доказательств немедленно:
- Отключите доступ к аккаунту: смените пароль, включите двухфакторную аутентификацию, удалите неизвестные устройства из списка доверенных.
- Обратитесь в службу поддержки Госуслуг через форму «Заявление о взломе» или по телефону горячей линии, приложив все собранные скриншоты и копии сообщений.
- Подайте заявление в полицию о совершенном преступлении, приложив те же материалы.
- Свяжитесь с банком, в котором оформлен кредит, предоставьте доказательства взлома и потребуйте приостановить выплату, а также начать проверку факта мошенничества.
Все действия фиксируются в письменной форме: отправьте электронные письма с подтверждением отправки, сохраните номера заявок и даты обращения. Эта документальная база станет основой для последующего восстановления репутации и возврата средств.
Изменение статуса учетной записи на портале
После обнаружения несанкционированных действий необходимо изменить статус учетной записи, чтобы восстановить контроль над сервисом.
Первый шаг - блокировать текущий доступ. Войдите в личный кабинет, найдите раздел «Безопасность», активируйте функцию временной блокировки и отключите все сохранённые устройства.
Далее смените пароль и настройте двухфакторную аутентификацию. При этом используйте уникальную комбинацию символов, цифр и специальных знаков, не применявшуюся ранее.
Для подтверждения изменения статуса выполните следующие действия:
- отправьте запрос в службу поддержки портала через форму «Обратная связь»;
- приложите скриншоты подозрительных операций и копию паспорта;
- укажите, что требуется восстановление доступа и снятие ограничений.
После получения подтверждения от операторов убедитесь, что в профиле отображается статус «Активен». Проверьте историю операций, при необходимости отклоните неизвестные заявки и сообщите о них в банк, оформлявший кредит.
Закончите процесс, установив новые настройки уведомлений, чтобы получать оповещения о любой попытке входа. Это гарантирует своевременное реагирование на будущие угрозы.
2. Восстановление контроля над аккаунтом Госуслуг
Блокировка доступа к личному кабинету
Если доступ к личному кабинету на Госуслугах заблокирован после несанкционированного входа и оформления кредита, необходимо немедленно восстановить контроль над учётной записью и остановить дальнейшие операции.
- Свяжитесь с технической поддержкой портала через телефон +7 800 555‑35‑35 или форму обратной связи. Укажите, что аккаунт взломан, и потребуйте блокировку всех активных сессий.
- Подайте заявление о блокировке учётной записи в личном кабинете «Мои обращения» (если доступ сохранён) либо через центр обслуживания граждан. При подаче укажите номер заявки и детали неавторизованного кредита.
- Оформите запрос на изменение пароля и привязанных к аккаунту средств аутентификации (смс‑коды, электронная почта). Установите сложный пароль, включите двухфакторную аутентификацию.
- Составьте письменную претензию в банк‑кредитор о мошенническом оформлении кредита, приложив скриншоты уведомлений и копию заявления в Госуслуги. Требуйте аннулирование обязательства и возврат средств.
- Оповестите правоохранительные органы, предоставив все имеющиеся доказательства (логины, даты, суммы). Получите протокол о факте киберпреступления.
После выполнения перечисленных действий проверьте историю входов и операции в личном кабинете. При обнаружении новых подозрительных действий повторите блокировку и обратитесь за юридической помощью. Дальнейшее наблюдение за кредитным досье предотвратит повторные попытки злоупотребления.
Сброс и создание нового надежного пароля
Если ваш личный кабинет на Госуслугах был взломан и использован для оформления кредита, первым действием должно стать немедленный сброс пароля.
- Откройте страницу входа в кабинет.
- Нажмите ссылку «Забыли пароль?».
- Введите зарегистрированный номер телефона или адрес электронной почты.
- Подтвердите запрос кодом, полученным по СМС или в письме.
- После проверки системы появится форма для ввода нового пароля.
Создавайте пароль, отвечающий требованиям безопасности: минимум 12 символов, комбинация заглавных и строчных букв, цифр и специальных знаков. Исключайте слова, даты рождения, номера телефонов и любые легко угадываемые фразы. Используйте уникальный пароль для Госуслуг, не повторяйте его в других сервисах. Рекомендуется хранить пароль в менеджере, который генерирует случайные строки и защищает их главным мастер‑ключом.
Для дополнительной защиты включите двухфакторную аутентификацию в настройках профиля. После изменения пароля проверьте личный кабинет: убедитесь, что отсутствуют неизвестные устройства, откройте журнал входов и при необходимости завершите сессии. Эти меры полностью исключат дальнейший несанкционированный доступ.
Проверка истории действий и сеансов
Проверьте журнал входов в личный кабинет. Откройте раздел «Безопасность», найдите пункт «История сеансов». Сравните даты, время и IP‑адреса с вашими известными устройствами. Если обнаружены незнакомые параметры - зафиксируйте их.
Перейдите к «Истории действий». В списке операций найдите запись о выдаче кредита. Убедитесь, что запрос оформлен вами; если нет - отметьте номер заявки, дату и сумму.
Соберите полученные сведения и сразу свяжитесь с технической поддержкой портала. Предоставьте скриншоты или экспортированный файл журнала. Попросите приостановить подозрительные сеансы и заблокировать доступ к аккаунту.
После восстановления контроля измените пароль, включите двухфакторную аутентификацию и обновите привязанные к учётной записи контактные данные. Эти меры исключат повторные попытки неавторизованного доступа.
Деактивация электронной подписи (при наличии)
Если в результате несанкционированного доступа к личному кабинету на Госуслугах был использован ваш сертификат электронной подписи, первым действием является её блокировка. Отключение подписи предотвращает дальнейшее подписывание документов от имени владельца и ограничивает возможности злоумышленника.
Для деактивации подписи выполните следующие шаги:
- войдите в личный кабинет на портале Госуслуг;
- откройте раздел «Электронная подпись»;
- найдите активный сертификат и нажмите кнопку «Отозвать» (или «Деактивировать»);
- подтвердите действие кодом, полученным через SMS или мобильное приложение;
- сохраните полученный акт отзыва сертификата.
После отзыва подписи необходимо уведомить центр сертификации, выдавший сертификат, и запросить выпуск нового. Также следует сообщить в службу поддержки Госуслуг о факте взлома, чтобы они заблокировали доступ к аккаунту и предотвратили дальнейшее оформление кредитов.
3. Юридический алгоритм действий по оспариванию обязательств
Сбор документальных доказательств
Запрос в Бюро кредитных историй (БКИ)
Если ваш профиль на госуслугах был скомпрометирован, а мошенники оформили кредит, первым действием необходимо обратиться в бюро кредитных историй (БКИ) - это ключевой этап для блокировки и оспаривания необоснованных записей.
-
Сформировать официальный запрос в БКИ. В запросе укажите:
- ФИО, дату рождения, паспортные данные;
- СНИЛС и ИНН;
- номер телефона, привязанный к аккаунту госуслуг;
- детали подозрительной операции (дата, сумма, кредитный продукт).
-
Приложить подтверждающие документы:
- копию паспорта;
- выписку из личного кабинета госуслуг, где зафиксирован доступ злоумышленника;
- заявление в полицию о факте кражи личных данных.
-
Потребовать:
- приостановку действия записи о кредите до завершения расследования;
- удаление или пометку «спорная» в кредитной истории;
- предоставление копии обновлённого отчёта о кредитной истории.
-
После получения ответа от БКИ:
- проверить, что запись помечена как спорная или удалена;
- при необходимости направить повторный запрос в банк‑кредитор с требованием отменить договор;
- уведомить службу поддержки госуслуг о взломе, запросив восстановление доступа и смену пароля.
Действуя последовательно, вы ограничите дальнейшее использование вашего кредитного профиля и ускорите процесс восстановления финансовой репутации.
Фиксация данных о мошеннических займах
Если ваш личный кабинет на Госуслугах был взломан и под вашим именем оформлен кредит, первая задача - зафиксировать все сведения о мошеннической операции. Сразу после обнаружения подозрительных записей откройте личный профиль, сделайте скриншоты экранов с информацией о займе, датами, суммами и контактами кредитора. Сохраните электронные письма, SMS‑сообщения и любые другие подтверждения, полученные от банка или кредитной организации.
Дальнейшие действия требуют чёткой последовательности:
- Обратитесь в службу поддержки Госуслуг через официальный канал (чат, телефон +7 800 555‑35‑35). Сообщите о несанкционированном доступе, укажите номер заявки на кредит и приложите скриншоты.
- Подайте заявление в банк‑кредитор о мошенническом оформлении. Прикрепите копии полученных документов, требуйте закрыть кредитный счёт и аннулировать все операции.
- Зафиксируйте факт в правоохранительных органах: подайте заявление в отдел киберпреступности полиции, укажите идентификационный номер заявки, приложите доказательства.
- Оформите запрос в бюро кредитных историй (НБКИ, Эквифакс, Транскредит). Требуйте включить запись о спорной операции в кредитный отчёт и установить блокировку по вашему ИИН/ПИН.
- Сохраните все подтверждения (квитанции, протоколы, номера заявок). Они понадобятся для последующего судебного разбирательства и восстановления репутации.
После выполнения перечисленных пунктов контролируйте состояние кредитной истории в течение трёх‑шести месяцев. При появлении новых записей незамедлительно сообщайте в банк и в правоохранительные органы. Регулярный мониторинг поможет предотвратить повторные попытки злоупотребления вашими данными.
Обращение в правоохранительные органы
Подача заявления о преступлении «Мошенничество» (ст. 159 УК РФ)
Если личный кабинет на Госуслугах оказался под контролем злоумышленников и от вашего имени открыли кредит, необходимо оформить заявление о преступлении «Мошенничество» (ст. 159 УК РФ).
Сначала зафиксируйте факт нарушения: сохраните скриншоты сообщений, выписок по кредиту, уведомлений от банка и любой переписки с поддержкой портала. Затем немедленно блокируйте доступ к аккаунту через сервис восстановления пароля и обратитесь в службу поддержки Госуслуг с запросом о приостановке действий в вашем профиле.
Для подачи заявления подготовьте пакет документов:
- заявление в свободной форме, в котором указаны дата и время обнаружения факта, описание обстоятельств, сведения о подозреваемом (если известны);
- копия паспорта и ИНН заявителя;
- выписка из банка, подтверждающая факт оформления кредита;
- скриншоты страницы личного кабинета и сообщения о взломе;
- справка из банка о наличии задолженности по открытой кредитной линии.
Заявление можно подать в отдел полиции по месту жительства, в Многофункциональный центр (МФЦ) или через портал «Госуслуги» в разделе «Подача заявлений о преступлениях». При онлайн‑подаче загрузите все подготовленные файлы, укажите контактные данные и подпишите заявление электронной подписью.
После получения заявления следователь открывает дело, фиксирует материалы и уведомляет вас о ходе расследования. Вы имеете право получать информацию о статусе дела, требовать копии протоколов и, при необходимости, обращаться в суд для защиты своих прав.
Соблюдение последовательности действий ускорит процесс восстановления контроля над аккаунтом и позволит эффективно противостоять незаконному кредиту.
Получение подтверждения регистрации заявления
Если ваш профиль на Госуслугах стал объектом взлома и на него оформлен кредит, первым действием должно стать оформление официального обращения о несанкционированных действиях. После отправки заявления важно получить подтверждение его регистрации - это документ, фиксирующий факт обращения и позволяющий двигаться дальше.
Для получения подтверждения выполните последовательные действия:
- Войдите в личный кабинет, используя защищённое соединение и, при необходимости, восстановите пароль через СМС‑код.
- Перейдите в раздел «Обращения» → «Создать новое».
- В форме укажите тип обращения (например, «Претензия по кредиту», «Сообщение о взломе»), подробно опишите ситуацию и приложите скриншоты подозрительных операций.
- Нажмите «Отправить». Система мгновенно формирует страницу с номером обращения и кнопкой «Скачать подтверждение».
- Скачайте PDF‑файл, сохраните его в надёжном месте и распечатайте при необходимости.
Если после отправки подтверждение не появилось, действуйте так:
- Откройте раздел «История обращений», найдите недавнее заявление и проверьте статус; при статусе «Ожидание подтверждения» нажмите «Запросить повторно».
- При отсутствии возможности скачать документ обратитесь в службу поддержки через чат или телефонный звонок, укажите номер обращения и потребуйте электронную копию подтверждения.
Сохранённый документ понадобится для подачи жалобы в банк, в кредитное бюро и в правоохранительные органы. При передаче копий указывайте номер обращения и дату получения подтверждения, чтобы обеспечить однозначную идентификацию вашего обращения.
Взаимодействие с финансовыми организациями
Уведомление кредиторов о непризнании долга
Если ваш профиль на Госуслугах был скомпрометирован, а злоумышленники оформили кредит, первым действием необходимо официально заявить кредиторам о том, что вы не признаёте возникший долг.
-
Составьте письменное уведомление. В документе укажите:
- ваши персональные данные (ФИО, ИНН, паспортные реквизиты);
- номер договора/займа, который считается недействительным;
- причину отказа (неавторизованный доступ к личному кабинету);
- требование прекратить взыскание и удалить запись о долге из кредитных историй;
- дату и подпись.
-
Прикрепите подтверждающие документы:
- скриншоты обращения в службу поддержки Госуслуг о взломе;
- копию заявления в полицию о преступлении;
- выписку из ЕЦИ о текущем статусе долга.
-
Отправьте уведомление:
- заказным письмом с уведомлением о вручении в адрес банка/микрофинансовой организации;
- электронным письмом в официальную почту кредитора с запросом подтверждения получения;
- сохраните копии всех отправленных сообщений и квитанций.
-
Зафиксируйте факт отправки в личном кабинете Госуслуг:
- загрузите скан уведомления и подтвержения отправки в раздел «Мои обращения»;
- отметьте статус обращения как «в работе».
-
При отсутствии реакции в течение 10‑15 дней:
- подайте жалобу в Банк России через форму «Обращения граждан»;
- обратитесь в суд с иском о признании долга недействительным и требованием о компенсации морального вреда.
Все действия фиксируйте в журнале: дата, способ отправки, получатель, полученный ответ. Такой порядок обеспечит юридическую силу вашего отказа от ответственности за несанкционированный кредит и ускорит процесс очистки кредитной истории.
Предоставление копии заявления в полицию
Если ваш профиль на Госуслугах подвергся несанкционированному доступу и на его основе был оформлен кредит, первым действием должна стать подача официального заявления в полицию. Копию заявления необходимо представить в отдел полиции, где будет зарегистрировано уголовное дело.
В заявлении следует указать:
- ФИО, дату рождения, паспортные данные;
- номер и логин аккаунта на Госуслугах;
- точную дату и время обнаружения несанкционированных действий;
- описание совершённого мошенничества (оформление кредита без вашего согласия);
- сведения о полученных уведомлениях от банка и о сумме задолженности;
- контактные данные для связи.
Получить копию заявления можно двумя способами:
- Подать заявление лично в отделение, сразу получив заверенную копию с подписью сотрудника;
- Оформить заявление онлайн через портал полиции, распечатать полученный документ и заверить у нотариуса.
При сдаче копии заявления в отдел полиции необходимо приложить:
- копию паспорта;
- выписку из личного кабинета Госуслуг, подтверждающую отсутствие доступа;
- скриншоты сообщений от банка о новом кредите;
- справку из банка о сумме и условиях кредита.
После подачи документов сотрудник регистрирует дело, выдаёт вам регистрационный номер и информирует о дальнейших шагах. Сохраняйте все полученные копии, они понадобятся при взаимодействии с банком и страховой компанией. Регулярно проверяйте статус дела, предоставляйте дополнительные сведения по запросу следователя.
4. Повышение цифровой безопасности и профилактика
Установка самозапрета на выдачу потребительских займов
Если на портале госуслуг произошёл несанкционированный доступ и злоумышленники оформили кредит, первым шагом необходимо ограничить возможность получения новых потребительских займов. Это достигается установкой самозапрета - инструмента, который блокирует выдачу кредитов на ваш персональный счёт.
Для активации самозапрета выполните следующие действия:
- Войдите в личный кабинет на официальном сайте госуслуг.
- Перейдите в раздел «Кредитные операции» → «Самозапрет».
- Установите флажок «Запретить выдачу потребительских займов».
- Подтвердите действие с помощью одноразового кода, полученного в СМС или через приложение «Госуслуги».
- Сохраните подтверждающий документ (скриншот или PDF) для последующего обращения в банк и в службу поддержки.
После активации самозапрета рекомендуется:
- Сообщить о факте взлома в службу поддержки портала и в банк‑кредитор.
- Подать заявление о мошеннической операции в полицию, приложив скриншоты подтверждения самозапрета.
- Обновить пароль и включить двухфакторную аутентификацию, чтобы предотвратить повторные попытки доступа.
Установка самозапрета мгновенно ограничивает выдачу новых кредитов, что защищает от дальнейшего финансового ущерба, пока проводится расследование и возврат незаконно полученных средств.
Настройка двухфакторной аутентификации
Если доступ к личному кабинету на Госуслугах был потерян и мошенники оформили кредит, первым шагом должно стать усиление защиты учётной записи. Двухфакторная аутентификация (2FA) обеспечивает дополнительный барьер, требующий не только пароль, но и одноразовый код, генерируемый отдельным устройством.
Для настройки 2FA выполните последовательные действия:
- Войдите в личный кабинет через мобильное приложение или браузер.
- Откройте раздел «Настройки безопасности» и выберите пункт «Двухфакторная аутентификация».
- Установите приложение‑генератор кодов (Google Authenticator, Microsoft Authenticator или аналог) на смартфон.
- Сканируйте QR‑код, отображённый на экране, или введите предоставленный ключ вручную.
- Подтвердите привязку, введя полученный в приложении код.
- Сохраните резервные коды в надёжном месте; они потребуются, если доступ к смартфону будет утрачен.
После активации 2FA рекомендуется:
- Немедленно изменить пароль, используя уникальную комбинацию символов.
- Проверить список привязанных устройств и удалить незнакомые.
- Обратиться в службу поддержки Госуслуг для блокировки подозрительных операций и запросить кредитный отчёт у банков.
Эти меры ограничивают возможность повторного несанкционированного доступа и снижают риск дальнейших финансовых потерь.
Рекомендации по безопасному использованию портала
Для защиты личных данных на портале государственных услуг необходимо соблюдать несколько простых правил.
- При входе в личный кабинет используйте уникальный пароль, состоящий из букв разного регистра, цифр и специальных символов; меняйте его регулярно.
- Включите двухфакторную аутентификацию: подтверждение входа через SMS или приложение‑генератор кода.
- Не сохраняйте пароли в браузере и не передавайте их третьим лицам.
Регулярно проверяйте историю входов в профиль, обращая внимание на устройства и географию доступа. При обнаружении подозрительных попыток немедленно блокируйте аккаунт через форму восстановления доступа и сообщайте в службу поддержки.
Храните копию паспорта и ИНН в зашифрованном виде только на надёжных носителях. При работе с документами в системе применяйте защищённое соединение (HTTPS) и избегайте публичных Wi‑Fi сетей.
Следование этим рекомендациям существенно снижает риск несанкционированного доступа и последующего мошенничества.