Взломали аккаунт на «Госуслугах» – что могут сделать мошенники, и что делать вам

Количество крупных утечек информации в 2025 году составило 65 штук, заявил глава Минцифры Максут Шадаев. Он подчеркнул, что в прошлом году их было 135. Мошенники используют добытую информацию для обмана и шантажа людей — в том числе обманом добывая доступ к сервису «Госуслуги». Часто граждане сами передают мошенникам коды доступа к «Госуслугам», а вернуть доступ потом гораздо сложнее.

Злоумышленники получат личную информацию о пользователе: его паспортные данные, история обращений в учреждения и выданные там документы. Их уже смогут использовать в разных сценариях. Например, собрать сведения и продать далее другим мошенникам. Или скомпрометировать данные, чтобы обманом выманить у человека больше денег, представившись «сотрудниками спецслужб».

Добыв персональные данные, злоумышленники могут оформить кредит или займ на пользователя, одобрив его через «Госуслуги». Проблема стала настолько массовой, что разработчики сервиса в начале 2025 года запустили опцию самозапрета, который ограничивает выдачу ссуды — даже если её получает сам владелец аккаунта. 

Как оформлять самозапрет на кредиты и можно ли их отменять

Алексей Головченко, управляющий партнер юридической компании «ЭНСО», уточнил, что мошенники могут использовать сведения о человеке для создания подставных счетов. Впоследствии они применят их для дроппинга или иных незаконных действий от имени чужого человека [1].

Есть признаки и очевидные детали, на которые нужно обращать внимание в случае, если кто-то пытается получить доступ к аккаунту:

Нужно учесть, что в отдельных ситуациях уведомления на почту могут и не прийти — если у злоумышленников есть доступ к ней. Они прочтут уведомления сразу, из-за чего о них не узнает владелец аккаунта. 

Взломали Max: что делать, как защитить аккаунт, поменять пароль

Для противодействия мошенникам крайне важно предпринять следующие действия, чтобы избежать потери профиля в сервисе. 

Стоит учесть, что все нужно сделать быстро, пока мошенники не изменят пароль. Тогда придется обращаться в поддержку, чтобы вернуть доступ к сервису. Ответ может поступить не сразу, из-за чего у злоумышленников будет время использовать профиль в своих целях.

Людмила Шаляпина из юридического бюро «Падва и Эпштейн», рекомендует после взлома аккаунта злоумышленниками обратиться в полицию. Необходимо получить талон‑уведомление об обращении, который станет аргументом в споре с банками и госучреждениями по вопросам действий мошенников.

Также эксперт советует уведомить банк с просьбой заморозить счета, так как у мошенников может появиться к ним доступ. Если кредит или займ уже были взяты, важно сообщить банку или МФО, что ссуда выдана чужому человеку. Потребуется представить доказательства.

В случае, когда кредитная организация отказывается удовлетворять запрос об отмене сделки, следует подать заявление с жалобой в Центробанк.

Чтобы вернуть свой профиль, необходимо:

1. Перейти в раздел «Безопасность», пункт «Мобильное приложение» — в нем завершить все активные сессии, кроме текущей.

2. Сменить пароль в настройках учетной записи.

3. Установить дополнительные меры защиты при входе в профиль.

Нужно тщательно проверять все действия, связанные с аккаунтом, рассказывает Алексей Головченко. Отслеживать активность профиля, особое внимание уделить моментам, связанным с банками и МФО. Опять же, не о всех манипуляциях приходят уведомления. Если они были совершены, важно сразу же уведомить кредитные организации. 

Дарья Сазонтова, младший партнер адвокатского бюро «Бельский и партнёры», рекомендует сделать следующее:

Вход по СМС-уведомлениям через сторонний сервис на практике означает, что сами коды отправляются по незащищенным каналам шифрованиея мобильным оператором, из-за чего мошенники смогут его перехватить, уточняет Сазонтова. Также она обращает внимание, что есть дополнительная верификация через доверенный контакт. Инструкцию о том, как сделать близкого человека своим доверенным контактом можно найти прямо на сайте «Госуслуг» [2].

Следует придерживаться цифровой гигиены: не переходить по подозрительным ссылкам, лишний раз не входить на сторонние ресурсы через «Госуслуги» и так далее. Тогда данные не будут рассеиваться по интернету. 

Важно: обязательно нужно менять пароль хотя бы раз в 3-6 месяцев, советует Головченко. В нем же прописать буквы верхнего и нижнего регистра, цифры и спецсимволы.

Помимо действий по восстановлению доступа к профилю нужно обратиться в правоохранительные органы и банки, объясняет эксперт Головченко. Полиция и финансовые организации будут уведомлены и в будущем учтут этот факт, если возникнут споры, например, о дроппинге или кредитах.

Дропперы: кто это, как работают, уголовная ответственность, как не стать дроппером

Когда кредит уже выдан и сделка действительна, объясняет Людмила Шаляпина, необходимо объяснить ситуацию банку и подать иск в суд о признании договора незаключенным, так как он был совершен с пороком доброй воли — человек совершил действия не по своей воле или это сделали вообще за него [3].

Есть два варианта: когда злоумышленники еще не вышли из профиля и когда завершили все сеансы. В первом случае достаточно поменять вопрос, а во втором потребуется помощь поддержки сервиса, резюмирует Головченко. Обо всем, опять же, нужно сообщить в правоохранительные органы и банки.