Взломали Госуслуги в 2026: 6 шагов, чтобы не остаться с чужим кредитом

Если взломали Госуслуги, что делать в первую очередь? Верните контроль над учётной записью, завершите чужие сеансы и только потом переходите к кредитной проверке. Ни смена пароля, ни самозапрет по отдельности не закрывают весь риск: нужен чек-лист из 6 шагов.

Код из СМС могли выманить под предлогом замены счётчика, записи к врачу или продления договора связи. После этого опасно гадать, что именно успел посмотреть злоумышленник. Лучше последовательно закрыть доступ, проверить действия и отделить возможную заявку на кредит от уже заключённого договора.

Сам звонок или подозрительная ссылка ещё не доказывают взлом. Признаки сильнее: вы назвали код, подтвердили вход, получили уведомление о смене пароля, увидели чужой сеанс или перестали входить со своими данными. Если ни одного признака нет, всё равно проверьте настройки безопасности, но не сообщайте банку о несуществующем кредите как о факте.

Данные и порядок действий сверены 1 сентября 2026 года.

#Шаг 1: Как вернуть доступ к учётной записи?

Открывайте Госуслуги только по знакомому адресу или через официальное приложение. Если вы ещё входите в аккаунт, сразу задайте новый уникальный пароль. Не используйте пароль от почты, банка или другого сайта: утечка одного сервиса не должна открывать остальные.

Если войти не получается, нажмите «Восстановить» на странице авторизации. ЕСИА допускает восстановление через подтверждённый телефон или электронную почту. Доступный способ зависит от контактов, которые были указаны и подтверждены в профиле до инцидента.

Если эти контакты уже изменены, а учётная запись стандартная или подтверждённая, выберите центр обслуживания, который оказывает именно услугу восстановления доступа: для личного обращения понадобятся паспорт и СНИЛС. На карте центров проверяйте название услуги, потому что подтверждение личности и восстановление доступа выполняют не в каждом окне.

Не передавайте документы или коды человеку, который сам позвонил и предложил «ускорить разблокировку». Восстановление начинайте сами на странице входа или лично в выбранном центре.

Удалять учётную запись вместо восстановления не нужно. Так вы потеряете удобный доступ к истории услуг и усложните собственную проверку, но не заставите кредитора удалить уже полученные сведения. Сначала верните контроль и сохраните следы инцидента.

#Шаг 2: Как закрыть чужие сеансы и проверить действия?

Новый пароль возвращает ключ, но открытый сеанс на другом устройстве тоже нужно закрыть. В настройках учётной записи выберите «Выйти на других устройствах». Текущий сеанс останется у вас, остальные завершатся.

Затем откройте последние совершённые действия, подключённые приложения и выданные разрешения. Зафиксируйте снимками экрана незнакомые входы, изменения контактов, запросы услуг и приложения, которым вы не давали доступ. Не публикуйте эти снимки: на них могут быть персональные данные.

Отдельно проверьте телефон, почту и контрольный вопрос в профиле. Если нашли чужое изменение, сохраните его до исправления. Такая хронология пригодится при обращении в поддержку, кредитную организацию или полицию.

После проверки включите двухэтапный вход. Тогда одного пароля для следующей авторизации будет недостаточно. Но второй фактор защищает будущие входы, а не отменяет действия, которые уже прошли через аккаунт.

Запишите время последнего собственного входа и каждого незнакомого события. Рядом укажите, когда сменили пароль, завершили сеансы и обратились в поддержку. Это не доказывает личность злоумышленника, зато помогает не путать события при нескольких обращениях.

#Шаг 3: Как защитить телефон и почту для восстановления?

Почта и номер телефона участвуют в восстановлении пароля. Если злоумышленник контролирует хотя бы один из этих каналов, он может попытаться вернуться в аккаунт.

С безопасного устройства смените пароль почты, завершите незнакомые почтовые сеансы и проверьте адреса для восстановления. Если телефон внезапно потерял сеть, перестал принимать СМС или оператор сообщил о замене SIM, свяжитесь с оператором по официальному номеру и заблокируйте спорную SIM. После восстановления связи проверьте, какой номер записан в Госуслугах.

Не просите родственника пересылать вам коды и не отправляйте в чат снимки паспорта или кредитного отчёта. Для совместной проверки достаточно открыть настройки рядом на устройстве владельца.

#Шаг 4: Как поставить самозапрет после взлома?

После возврата доступа установите полный самозапрет на потребительские кредиты и займы через Госуслуги либо МФЦ. Затем отдельно запросите статус запрета. Сообщение о приёме заявления и действующая запись в кредитной истории важнее снимка кнопки в приложении.

Самозапрет не распространяется на ипотеку, автокредит под залог автомобиля, основной образовательный кредит, поручительство и выдачу денег по уже открытой кредитной карте. Он также не отменяет договор, который успели заключить раньше.

Поэтому самозапрет закрывает часть будущих попыток, но не заменяет кредитный отчёт. Подробные варианты полного и частичного ограничения разобраны в инструкции о самозапрете на кредиты через Госуслуги.

Если в профиле уже стоял запрет, проверьте его текущий статус. Не исходите из памяти или старого уведомления: для кредитора имеет значение запись, действовавшая на дату заключения конкретного договора. Сохраните результат проверки вместе с датой.

#Шаг 5: Как проверить кредитную историю бесплатно?

Через Госуслуги запросите сведения о бюро, в которых хранится ваша кредитная история, а затем получите отчёт в каждом БКИ из списка. Один отчёт не даёт полной картины: кредиторы могут передавать сведения в разные бюро.

Банк России указывает лимит: не более двух бесплатных кредитных отчётов в каждом БКИ за календарный год, причём на бумаге бесплатно выдаётся не более одного. Госуслуги показывают список бюро и ссылки на их официальные кабинеты, а сам отчёт предоставляет каждое БКИ.

Не подменяйте отчёт кредитным рейтингом из банковского приложения. Рейтинг сводит сведения к одному показателю, а после взлома нужны названия кредиторов, даты обращений и реквизиты обязательств. В информационной части кредитной истории отражаются обращения за договором, заключение или отказ. В основной части находятся сведения об обязательствах, задолженности и платёжной дисциплине. Сохраните полный отчёт каждого бюро отдельным файлом вместе с датой получения.

Сверьте действующие кредиты, карты, новые заявки и запросы кредиторов. Незнакомый запрос ещё не доказывает, что деньги выданы, но его нужно сохранить вместе с датой и названием организации. Чистые отчёты означают только то, что на момент выдачи в них нет обнаруженного чужого обязательства. Они не доказывают, что сканы документов никто не копировал.

Если после первой проверки пришло новое уведомление от кредитора или БКИ, запросите свежий отчёт повторно. Бесплатный лимит считается отдельно в каждом бюро, поэтому заранее отмечайте, сколько запросов вы уже использовали. Платить посреднику за «единый секретный отчёт» не требуется.

#Шаг 6: Что делать, если нашёлся чужой кредит?

Если нашли чужой договор, сообщите кредитору, что вы его не заключали и денег не получали, запросите копию договора и документы по выдаче. Одновременно оспорьте запись в БКИ или напрямую у кредитора. Заявление в полицию подайте с хронологией взлома, уведомлениями, кредитным отчётом и номером обращения к кредитору.

По разъяснению Банка России, БКИ проводит проверку в течение 20 рабочих дней, а кредитор при прямом обращении должен ответить или исправить сведения в течение 10 рабочих дней. Эти сроки не гарантируют удаления записи. При отказе может понадобиться судебное оспаривание.

Есть важная развилка. Если договор оформляли не вы, так и пишите, не описывая себя заёмщиком. Если вы сами подтвердили кредит под давлением мошенника и затем перевели деньги, укажите эту последовательность честно: это другой спор, где нужны заявление о хищении и документы по периоду охлаждения. Смешение двух ситуаций ослабляет обращение.

Если кредитор прислал график, кредитный калькулятор поможет проверить заявленные платёж, ставку и срок. Такой расчёт не подтверждает, что договор заключили вы, и не заменяет заявление о мошенничестве.

Начните с контроля доступа и сохраните номера всех обращений в одном файле. Подписывайтесь, если нужны спокойные инструкции по финансовой безопасности без обещаний автоматического возврата. У вас двухэтапный вход был включён до проверки или вы подключили его после?