Взломали Госуслуги: как восстановить доступ и проверить действия мошенников

Если взломали Госуслуги, сначала восстановите или заблокируйте учетную запись, смените пароли от почты и банковских приложений. Затем проверьте историю действий, заявления, согласия, кредиты, сим-карты и сертификаты электронной подписи. При обнаружении чужих операций немедленно обращайтесь в банк, полицию и организацию, в которую мошенники направили заявление.

Не верьте звонящим, которые предлагают отменить взлом, перевести деньги на «безопасный счет» или назвать новый код из СМС. Настоящие сотрудники Госуслуг, полиции и Банка России не требуют таких действий.

Что сделать в первые минуты после взлома

Прекратите разговор с человеком, которому сообщили код, пароль или данные паспорта. Не переходите повторно по присланной ссылке и не устанавливайте программы удаленного доступа.

Дальнейшие действия лучше выполнять с другого телефона или компьютера. Устройство, через которое произошел взлом, следует проверить антивирусом и удалить неизвестные приложения.

Сначала защитите электронную почту и номер телефона. Именно через них мошенники могут повторно восстановить пароль от Госуслуг, интернет-банка и других сервисов.

Смените пароль от почты, завершите незнакомые сеансы и включите подтверждение входа. Если сим-карта внезапно перестала работать, немедленно свяжитесь с оператором. Причиной может быть перевыпуск номера или попытка получить дубликат.

Как восстановить доступ к Госуслугам

Если привязанные телефон и электронная почта не изменены, используйте официальную страницу восстановления пароля. Потребуется номер телефона и данные паспорта, ИНН или СНИЛС.

Придумайте новый уникальный пароль. Нельзя использовать прежний пароль, дату рождения, номер телефона или комбинацию, которая применяется для почты и интернет-банка.

Если мошенники изменили номер, почту или способ подтверждения входа, обратитесь в центр обслуживания Госуслуг. Обычно такую услугу оказывают МФЦ, некоторые банки и другие уполномоченные организации.

Возьмите паспорт и СНИЛС. Сотрудник подтвердит личность и поможет получить одноразовый пароль. После входа сразу замените его постоянным.

Используйте только адреса центров, указанные на официальной карте Госуслуг. Не звоните по номеру из письма или сообщения о якобы произошедшем взломе.

Что проверить после восстановления аккаунта

Сначала откройте раздел «Профиль», затем «Безопасность» и «Действия в системе». Найдите входы, изменения пароля, запросы и другие операции, которые совершали не вы.

Сделайте скриншоты подозрительных действий до их удаления или отмены. Зафиксируйте дату, время, название услуги и доступные сведения об устройстве.

Далее проверьте:

• номер телефона, электронную почту и паспортные данные;
• активные сеансы и способы подтверждения входа;
• отправленные заявления, черновики и уведомления;
• разделы «Согласия» и «Разрешения»;
• сертификаты электронной подписи;
• сведения о сим-картах;
• личные кабинеты организаций и ИП, если они подключены к профилю.

Неизвестное согласие на передачу данных нужно отозвать. Для письменного обращения к организации можно использовать отзыв согласия на обработку персональных данных.

Если оператор продолжает использовать данные либо отказывается объяснить их получение, подойдет жалоба на обработку персональных данных. Дополнительно можно направить жалобу в Роскомнадзор.

Как проверить заявки и государственные услуги

Откройте историю заявлений и уведомлений. Обратите внимание на запросы выписок, регистрацию бизнеса, смену данных, оформление выплат, получение сведений о недвижимости и кредитной истории.

Сам факт просмотра документа не всегда причиняет имущественный вред. Однако он показывает, какие сведения интересовали злоумышленников и какой сценарий они могли готовить.

Если найдено чужое заявление, свяжитесь с ведомством или организацией, которая его рассматривает. Сообщите о взломе, потребуйте остановить исполнение и зарегистрировать обращение.

Сохраняйте номера заявлений и ответы ведомств. Устного разговора с оператором недостаточно, если операция может повлечь юридические последствия.

Как проверить электронные подписи

Мошенники могут попытаться использовать приложение «Госключ» или ранее выпущенный сертификат электронной подписи.

Проверьте раздел сертификатов. Неизвестный или скомпрометированный сертификат УКЭП либо УНЭП нужно отозвать. Сертификаты, выпущенные в «Госключе», можно отозвать через Госуслуги.

Дополнительно проверьте подписанные документы и уведомления в приложении. Сохраните сведения о каждом документе, который вы не подписывали.

Если использовалась подпись, выданная другим удостоверяющим центром, обратитесь непосредственно в этот центр. Потребуйте заблокировать сертификат и предоставить информацию о дате его выдачи и использования.

Отзыв сертификата прекращает его дальнейшее применение, но не отменяет уже подписанный документ автоматически. Каждую подозрительную сделку или заявление придется оспаривать отдельно.

Как узнать, оформили ли мошенники кредит

Сначала через Госуслуги запросите сведения о бюро кредитных историй, в которых хранится ваша история. После этого получите кредитный отчет в каждом указанном БКИ.

Проверяйте не только действующие кредиты. В информационной части отражаются заявки, обращения кредиторов, заключенные договоры и отказы.

Особое внимание уделите:

• незнакомым банкам и МФО;
• новым кредитам, займам и кредитным картам;
• запросам кредитной истории;
• заявкам, поданным после взлома;
• изменению телефона или адреса;
• появившимся просрочкам.

Получить кредитный отчет бесплатно можно два раза в течение календарного года в каждом БКИ. Это не одна общая проверка на все бюро.

Одновременно установите полный самозапрет на потребительские кредиты и займы. Сделать это можно через Госуслуги либо МФЦ.

Самозапрет распространяется на обычные потребительские кредиты, микрозаймы, кредитные карты и овердрафты. Он не блокирует ипотеку, автокредит под залог автомобиля, основной образовательный кредит и использование уже выданной кредитной карты.

Что делать, если обнаружен чужой кредит

Немедленно направьте в банк или МФО письменное заявление. Укажите, что договор не заключали, деньги не получали и согласия на использование электронной подписи или кодов не давали.

Потребуйте:

• прекратить начисление процентов и взыскание;
• предоставить договор, заявку и анкету;
• раскрыть способ идентификации и подписания;
• сохранить записи звонков, IP-адреса и технические журналы;
• аннулировать задолженность;
• исправить сведения в кредитной истории.

Для обращения подойдет претензия в банк. В ней нужно прямо указать на мошенническое оформление кредита и отсутствие собственного волеизъявления.

Одновременно подайте заявление в полицию. Не ждите завершения внутренней проверки банка.

К заявлению приложите скриншоты Госуслуг, сообщения банка, кредитный отчет, переписку, детализацию звонков и сведения о неизвестных входах. Получите талон-уведомление с регистрационным номером сообщения.

После этого оспорьте запись в БКИ. Право требовать исправления кредитной истории предусмотрено статьей 8 закона о кредитных историях.

Не подписывайте соглашение о реструктуризации и не признавайте долг до выяснения обстоятельств. Такой документ банк может использовать как подтверждение принятия обязательства.

Если банк отказывается отменить долг, направьте жалобу на банк в Центробанк. Сам Банк России не признает договор незаключенным, но может проверить соблюдение финансовой организацией обязательных правил.

Как проверить банковские счета и переводы

Откройте приложения всех банков и проверьте карты, счета, вклады, заявки на кредиты, изменение лимитов и подключенные устройства.

При неизвестном списании сразу заблокируйте карту. Заявление о несогласии с операцией следует направить банку в течение суток после получения уведомления.

Одновременно обратитесь в полицию. Сохраните выписку, push-уведомления, СМС, чеки и реквизиты получателя.

Если деньги переводили не вы, это нужно прямо указать. Если перевод совершен лично под влиянием обмана, опишите звонки, угрозы и инструкции мошенников.

После восстановления безопасности можно подключить банковский сервис «второй руки». Выбранный родственник или другой помощник сможет подтверждать либо отклонять определенные переводы и снятие наличных, но не получит доступа к счету.

Как проверить сим-карты

В профиле Госуслуг откройте раздел «Сим-карты». Там отображаются номера, оформленные на ваши паспортные данные.

Если обнаружен неизвестный номер, направьте оператору заявление об отказе от договора. Неизвестную сим-карту могут использовать для получения кодов, регистрации кошельков и оформления финансовых услуг.

После проверки установите запрет на заключение новых договоров связи. Самозапрет доступен на Госуслугах и через МФЦ.

Как защитить квартиру и другую недвижимость

Получите свежие выписки из ЕГРН по принадлежащим объектам. Проверьте собственника, ипотеку, аресты, запреты и другие обременения.

Затем подайте заявление о невозможности государственной регистрации без личного участия собственника. Это можно сделать через Госуслуги, Росреестр или МФЦ.

После внесения отметки заявление другого лица о переходе, прекращении или обременении права обычно возвращается без рассмотрения. Правила такой защиты закреплены в статье 36 закона о государственной регистрации недвижимости.

Такая отметка не отменяет исполнение судебных актов и действий уполномоченных государственных органов. Но она заметно снижает риск обычной сделки по поддельной доверенности или электронному заявлению.

Важно понимать, что через один только профиль Госуслуг нельзя незаметно продать чужую квартиру. Для регистрации перехода права нужны дополнительные юридические и технические условия. Однако взлом аккаунта дает доступ к личным данным, поэтому защитную отметку лучше установить заранее.

Когда обращаться в полицию

Заявление нужно подавать при обнаружении чужого кредита, перевода, сим-карты, электронной подписи, доверенности или юридически значимого заявления.

Обратиться можно в любое отделение полиции. Сообщение обязаны принять независимо от того, где находятся мошенники и какой банк выдал кредит.

В заявлении укажите:

1. Когда и как стало известно о взломе.
2. Какие коды или данные могли получить мошенники.
3. Какие входы и действия обнаружены.
4. Какой ущерб причинен или мог быть причинен.
5. Какие организации уже уведомлены.
6. Какие документы и скриншоты прилагаются.

Как защитить учетную запись после восстановления

Используйте отдельный сложный пароль, который не применяется на других сайтах. Включите подтверждение входа и уведомления о новых авторизациях.

Добавьте доверенный контакт. При восстановлении пароля этому человеку придет запрос на подтверждение, но доступа к вашему профилю и документам он не получит.

Периодически проверяйте раздел «Действия в системе», согласия и сим-карты. Не сообщайте коды из СМС даже человеку, который уже знает ваши паспортные данные.

Для дополнительной защиты имущества полезно:

• установить самозапрет на кредиты;
• установить самозапрет на оформление сим-карт;
• внести запрет на сделки с недвижимостью без личного участия;
• подключить сервис «второй руки» в банке;
• включить уведомления о входах и операциях;
• хранить пароль от почты отдельно от пароля Госуслуг.

FAQ: что делать, если взломали Госуслуги

Можно ли удалить учетную запись и создать новую?

Удаление не отменит уже поданные заявления, выданные согласия или оформленные договоры. Сначала восстановите доступ и проверьте все действия.

Достаточно ли просто сменить пароль?

Нет. Нужно проверить контакты, сеансы, заявления, согласия, электронные подписи, кредиты, банковские операции и сим-карты.

Можно ли узнать IP-адрес мошенника?

Часть сведений видна в истории безопасности. Более подробные технические данные могут получить полиция и оператор системы по официальному запросу.

Нужно ли платить кредит, который оформил мошенник?

Не признавайте обязательство автоматически. Заявите о мошенничестве банку и полиции, оспорьте кредитную историю, а при отказе обращайтесь в суд.

Поможет ли самозапрет, если учетную запись снова взломают?

Самозапрет существенно снижает риск новых потребительских кредитов. Но он не распространяется на все финансовые продукты, поэтому остальные меры защиты сохраняются.