Мошенники получили код от Госуслуг: что делать

Представьте: вам приходит SMS с кодом от Госуслуг, а через минуту — звонок «из банка» с просьбой назвать эти цифры. Или вы сами случайно переходите по фишинговой ссылке и вводите данные. В этот момент мошенники уже получили доступ к вашему аккаунту — и могут оформить кредит, перевести деньги или украсть личные данные. Но паниковать рано: у вас есть чёткий план действий, который спасёт финансы и репутацию. — пошаговая инструкция, что делать сразу после утечки кода, как заблокировать кредиты через самозапрет на Госуслугах и почему сотрудники банка никогда не спрашивают коды из SMS. Вы узнаете, как защитить себя за 15 минут и не потерять ни рубля.

Что даёт мошеннику код подтверждения от Госуслуг

Код из SMS, который приходит при входе на портал «Госуслуги» или при смене номера телефона, — это не просто случайный набор цифр. По закону, код из SMS признаётся аналогом собственноручной подписи (ФЗ-63 «Об электронной подписи»). Назвав его постороннему, вы добровольно подтверждаете операцию, и банк или МФО вправе не возмещать похищенное. Мошенники, получив код, могут в течение нескольких минут сменить ваш пароль, привязать свой номер телефона и перехватить управление учётной записью.

Дальнейшие сценарии различаются по степени ущерба. Самый быстрый — оформление микрозаймов: многие МФО выдают деньги онлайн, сверяясь только с данными из профиля «Госуслуг». Второй сценарий — подача заявок на кредитные карты через банки-партнёры, где не требуется личного визита. Третий — получение дубликата SIM-карты (через подставную доверенность) и перехват банковских SMS. В ряде случаев мошенники используют скомпрометированный аккаунт для фишинговых рассылок вашим контактам, чтобы расширить сеть жертв.

Ключевая опасность — скорость: злоумышленники действуют за 10–15 минут, пока вы не заметили подмену. Если код перехвачен, но вы ещё не потеряли доступ, действовать нужно немедленно — каждая минута промедления повышает риск появления чужого долга на ваше имя.

Первый шаг: завершите все сеансы через поддержку или вручную

Если вы поняли, что назвали код мошеннику, первое действие — не паниковать, а немедленно разорвать их доступ к вашему аккаунту. На портале «Госуслуги» есть функция «Завершить все сеансы»: она находится в разделе «Безопасность» → «Действия в системе». Нажав её, вы выбросите злоумышленников из всех активных сессий, включая ту, которую они создали с вашим кодом. Если вы ещё не потеряли доступ к учётной записи, сделайте это прямо сейчас, не отвлекаясь на звонки и сообщения.

Если войти в профиль уже не получается (пароль изменён), звоните в службу поддержки портала по номеру 8-800-100-70-10. Оператору нужно чётко сказать: «Мой аккаунт взломан, прошу заблокировать учётную запись до выяснения». Приготовьте паспортные данные и ответы на контрольные вопросы — их попросят для верификации. После блокировки вам выдадут инструкцию по восстановлению доступа через МФЦ или по почте.

Параллельно позвоните в свой банк и попросите заблокировать все операции по картам и счетам, а также установить временный запрет на выдачу кредитов без личного визита. Сообщите оператору, что ваш аккаунт на «Госуслугах» скомпрометирован — банк внесёт пометку в досье. Не откладывайте звонок: мошенники могут успеть оформить займы в МФО, которые не проверяют личность через банк.

Смените пароль и активируйте вход с подтверждением

После завершения сеансов и восстановления доступа следующий шаг — смена пароля. Новый пароль должен быть длиной не менее 12 символов, содержать буквы разного регистра, цифры и спецсимволы. Не используйте даты рождения, имена домашних животных или последовательности вроде «qwerty123». Лучше всего сгенерировать пароль в менеджере паролей (например, встроенном в браузер или отдельном приложении) — это исключит повторное использование на других сайтах.

Обязательно включите двухфакторную аутентификацию (2FA) в настройках «Госуслуг». Она находится в разделе «Безопасность» → «Вход с подтверждением». При активации вам предложат выбрать способ: код из SMS (базовый уровень) или одноразовый код из приложения-аутентификатора (рекомендуется). Второй вариант безопаснее, так как SMS могут перехватывать через уязвимости SS7 или при подмене SIM-карты. Популярные аутентификаторы: Google Authenticator, Яндекс.Ключ, Authy — они работают без интернета и не зависят от оператора связи.

Проверьте также привязанный номер телефона и адрес электронной почты в разделе «Мои данные». Если там появились незнакомые контакты — удалите их немедленно. Убедитесь, что ваш e-mail защищён отдельным сложным паролем и 2FA: через него можно восстановить доступ к «Госуслугам». После всех изменений выйдите из системы и войдите заново, чтобы убедиться, что новые настройки работают корректно.

Как проверить, не оформили ли на вас штраф или кредит

После восстановления аккаунта необходимо проверить, успели ли мошенники воспользоваться вашими данными. Первым делом зайдите в раздел «Услуги» → «Штрафы» на портале «Госуслуги». Если там отображаются незнакомые постановления (например, из другого региона или за автомобиль, которого у вас нет), это тревожный сигнал. Также проверьте раздел «Налоги»: чужие налоговые уведомления могут указывать на то, что на ваше имя зарегистрированы объекты недвижимости или транспорт.

Далее проверьте свою кредитную историю. Бесплатно два раза в год её можно запросить через Центральный каталог кредитных историй (ЦККИ) на сайте Банка России. Для этого понадобятся паспортные данные и ИНН. Если в отчёте появятся займы, которые вы не оформляли, — значит, мошенники успели взять кредит. Обратите внимание на даты: если заявка подана после того, как вы назвали код, это прямое доказательство мошенничества.

Дополнительно проверьте список выданных доверенностей через сервис «Реестр нотариальных действий» на сайте Федеральной нотариальной палаты. Мошенники могли оформить электронную доверенность на распоряжение вашим имуществом. Если обнаружите подозрительные записи, немедленно обращайтесь к нотариусу для их аннулирования. Также позвоните в своё страховое бюро (БКИ) и попросите установить временный запрет на выдачу кредитов — это даст вам время разобраться без риска новых займов.

Ваши права: аннулирование чужих займов по закону

Если на ваше имя оформили кредит или микрозайм без вашего ведома, вы не обязаны его выплачивать. Согласно статье 179 Гражданского кодекса РФ, сделка, совершённая под влиянием обмана, признаётся недействительной. Для этого нужно доказать, что вы не давали согласия на оформление займа и не получали деньги. Закон ФЗ-353 «О потребительском кредите (займе)» обязывает банки и МФО проверять личность заёмщика. Если они этого не сделали (например, ограничились SMS-кодом без биометрии), ответственность за мошеннический кредит ложится на кредитора.

Порядок действий: напишите заявление в банк или МФО с требованием аннулировать договор. Приложите скриншоты из «Госуслуг» о взломе, справку от полиции о возбуждении уголовного дела (см. следующий раздел) и копию паспорта. Если кредитор отказывается, обращайтесь в суд. Практика последних лет показывает, что суды встают на сторону пострадавших, если те докажут, что не получали денег и не давали согласия. Важно: не пытайтесь частично погасить такой заём — это будет признанием долга.

Дополнительно вы можете установить самозапрет на кредиты через «Госуслуги» или МФЦ. Эта бесплатная услуга блокирует выдачу любых займов на ваше имя до момента снятия запрета. Снятие вступает в силу только через 2 дня — «период охлаждения», который защищает от давления мошенников. Даже если злоумышленники снова получат доступ к вашему аккаунту, они не смогут оформить кредит, пока запрет активен.

Куда написать заявление: банк, полиция и Центробанк

Если вы обнаружили, что на ваше имя оформили кредит или штраф, первым делом обратитесь в банк или МФО, где был выдан заём. Требуйте копию договора и выписку по счёту — это поможет доказать, что деньги ушли не вам. Подайте письменное заявление о несогласии с операцией и просьбе аннулировать долг. Заберите отметку о принятии (входящий номер и дату) — это пригодится в суде. Если кредитор отказывается, попросите письменный мотивированный отказ.

Второй шаг — заявление в полицию. Обратитесь в отдел МВД по месту жительства с заявлением о мошенничестве (статья 159 УК РФ). В заявлении укажите: дату и время взлома, что именно было сделано (назвали код), какие операции совершены без вашего ведома. Приложите распечатки из «Госуслуг» (история сеансов, уведомления о смене пароля) и выписки из банков. Полиция обязана выдать талон-уведомление о регистрации заявления. Возбуждение уголовного дела — основание для банка списать долг как безнадёжный.

Третья инстанция — Центральный банк РФ. Подайте жалобу через интернет-приёмную на сайте cbr.ru, если банк или МФО нарушили порядок идентификации клиента. ЦБ может провести проверку и выдать предписание кредитору. Также сообщите о случившемся в «Госуслуги» через форму обратной связи — это поможет порталу усилить защиту других пользователей. Если мошенники успели перевести деньги на счета дропов, запросите в банке информацию о получателе — эти данные передаются полиции для розыска.

Не повторяйте ошибку: простые правила безопасности

Код из SMS — это аналог вашей подписи. Никто, включая сотрудников банка, МФО, полиции или «Госуслуг», не имеет права его спрашивать. Если вам звонят и просят назвать код, положите трубку. Настоящие специалисты никогда не запрашивают коды подтверждения, CVV/CVC-коды, ПИН-коды или данные карты. Мошенники часто представляются сотрудниками службы безопасности банка или Центробанка и запугивают блокировкой счета — не верьте, это стандартная уловка.

Установите самозапрет на кредиты через «Госуслуги» или МФЦ — это бесплатно и занимает 5 минут. С момента активации ни один банк или МФО не сможет выдать вам кредит онлайн, даже если мошенники получат доступ к аккаунту. Снятие запрета занимает 2 дня, что даёт время одуматься, если вас пытаются заставить снять его под давлением. Также используйте двухфакторную аутентификацию через приложение-аутентификатор, а не только SMS.

Регулярно проверяйте свою кредитную историю (бесплатно 2 раза в год через ЦККИ) и настройки «Госуслуг»: привязанные номера, e-mail, список сеансов. Не используйте одинаковые пароли на разных сайтах. Если заметили подозрительную активность — немедленно завершите все сеансы и смените пароль. Помните: жертвой может стать каждый, но своевременные действия сводят ущерб к нулю.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.