Если в аккаунт Госуслуг вошли посторонние, порядок действий такой: восстановите доступ, смените пароль, включите подтверждение входа по СМС, отвяжите чужие устройства и отзовите выданные согласия. Затем проверьте, какие заявления подавались от вашего имени, запросите кредитную историю и установите самозапрет на кредиты — это бесплатная отметка в кредитной истории по ст. 5.1 Федерального закона от 30.12.2004 № 218-ФЗ.
Учётная запись на портале — это подтверждённая личность. Через неё подаются заявления в государственные органы, подтверждается вход в банковские сервисы, передаются данные при дистанционном оформлении договоров. Поэтому последствия несанкционированного доступа редко ограничиваются одним аккаунтом: чаще всего человек узнаёт о проблеме по уведомлению банка или по записи в кредитной истории.
В этой статье — пошаговый порядок восстановления доступа в трёх типовых ситуациях, список проверок, которые нужно сделать сразу после возврата аккаунта, и юридические инструменты защиты: самозапрет на кредиты, период охлаждения, оспаривание договора и возврат переведённых денег.
Что говорит закон
Отдельного закона «о взломе аккаунта» нет — ситуация регулируется несколькими нормами, и каждая даёт свой инструмент защиты.
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» определяет, что сведения из учётной записи — персональные данные, а их обработка допускается только на законных основаниях. Если данные из вашего профиля попали к третьим лицам и используются, вы вправе обратиться к оператору с требованием прекратить обработку и подать обращение в Роскомнадзор.
Статья 272 УК РФ устанавливает ответственность за неправомерный доступ к охраняемой законом компьютерной информации, если он повлёк уничтожение, блокирование, модификацию либо копирование информации. Именно на эту норму ссылаются в заявлении, когда ущерба ещё нет, но в аккаунт вошли посторонние.
Статья 159 УК РФ применяется, когда доступ использован для хищения: оформлен заём, выведены деньги, получена выплата. Порядок подачи заявления подробно разобран в статье заявление в полицию о мошенничестве.
Статья 5.1 Федерального закона от 30.12.2004 № 218-ФЗ «О кредитных историях» ввела самозапрет: гражданин вправе бесплатно и любое количество раз внести в свою кредитную историю сведения о запрете заключать с ним договоры потребительского кредита и займа. Запрет не распространяется на договоры, обеспеченные ипотекой или залогом транспортного средства, и на основной образовательный кредит. Если договор заключён вопреки установленному запрету, кредитор не вправе требовать от заёмщика исполнения обязательств.
Федеральный закон от 13.02.2025 № 9-ФЗ с 1 сентября 2025 года ввёл период охлаждения по потребительским кредитам и займам: деньги передаются заёмщику не сразу после подписания договора, а через 4 часа при сумме от 50 000 до 200 000 рублей и через 48 часов при сумме свыше 200 000 рублей. В течение этого времени от кредита можно отказаться без финансовых последствий. Период охлаждения не применяется к ипотеке, основным образовательным кредитам, автокредитам с перечислением денег продавцу — юридическому лицу, к покупкам в присутствии заёмщика в торговой точке, а также при участии созаёмщиков, поручителей или доверенного лица.
Федеральный закон от 24.07.2023 № 369-ФЗ обязал банки противодействовать переводам без добровольного согласия клиента. Если банк исполнил распоряжение на счёт, сведения о котором уже были в базе данных Банка России о случаях и попытках переводов без добровольного согласия, он обязан возместить клиенту сумму перевода в установленный законом срок. Механизм возврата описан в статье мошенники списали деньги: как вернуть.
Статьи 168 и 179 ГК РФ дают основания для оспаривания договора, заключённого без воли гражданина или под влиянием обмана.
Пошаговый порядок действий
- Попробуйте восстановить доступ стандартным способом. На странице входа нажмите «Восстановить доступ», выберите восстановление по номеру телефона или электронной почте, подтвердите личность данными паспорта, ИНН или СНИЛС и задайте новый пароль. Этот вариант работает, если контакты в профиле остались вашими.
- Если телефон и почта изменены — восстановитесь через банк. Банки, через которые можно подтвердить учётную запись, позволяют восстановить доступ к уже существующему профилю: новый пароль приходит на номер, указанный в банке как основной. Вторая учётная запись при этом не создаётся.
- Если восстановить онлайн не удалось — обратитесь в центр «Мои документы». Возьмите паспорт и СНИЛС; сотрудник восстановит доступ к подтверждённой записи. Круглосуточная служба поддержки портала доступна через чат в мобильном приложении и по телефону, указанному в разделе «Помощь» на самом портале.
- Закройте лазейки. Сразу после входа смените пароль на длинный и уникальный, включите вход с подтверждением по СМС, проверьте раздел безопасности: привязанный телефон и почту, список устройств и активные сеансы, контрольный вопрос. Завершите все сеансы, кроме текущего.
- Проверьте, что делали от вашего имени. Откройте историю действий и уведомления: там видны поданные заявления, записи на приём, выданные разрешения сторонним системам. Заявления, которые вы не подавали, отзовите; лишние согласия отключите.
- Запросите кредитную историю. На Госуслугах получите список бюро кредитных историй, где хранится ваша история, затем запросите её в каждом бюро. Закон № 218-ФЗ даёт право получать историю бесплатно определённое число раз в год. Ищите договоры и запросы кредиторов, которых вы не совершали.
- Установите самозапрет на кредиты. Заявление подаётся через Госуслуги или в центре «Мои документы». Сведения о запрете вносятся в кредитную историю в день подачи заявления, если оно поступило в бюро до установленного времени, и запрет начинает действовать со следующего дня.
- Подайте заявление в полицию. Онлайн через сервис приёма обращений МВД или лично в отделе. Приложите скриншоты уведомлений, историю действий в аккаунте, сведения о смене телефона и почты. Обязательно получите талон-уведомление: он подтверждает дату обращения.
- Уведомьте банки. Если в профиле были привязаны карты или через аккаунт подтверждался вход в банковские приложения, сообщите банкам о компрометации данных и попросите усилить контроль дистанционных операций.
Сроки, суммы и госпошлина
| Что | Срок / размер | Норма |
|---|---|---|
| Установка и снятие самозапрета на кредиты | бесплатно, неограниченное число раз | ст. 5.1 Федерального закона № 218-ФЗ |
| Вступление самозапрета в силу | со дня, следующего за днём внесения сведений в кредитную историю | ст. 5.1 Федерального закона № 218-ФЗ |
| Снятие самозапрета через Госуслуги | с 1 июня 2026 года — с усиленной квалифицированной электронной подписью | ст. 5.1 Федерального закона № 218-ФЗ |
| Период охлаждения: сумма от 50 000 до 200 000 рублей | 4 часа | Федеральный закон от 13.02.2025 № 9-ФЗ |
| Период охлаждения: сумма свыше 200 000 рублей | 48 часов | Федеральный закон от 13.02.2025 № 9-ФЗ |
| Уведомление банка об операции без согласия | не позднее дня, следующего за днём получения уведомления банка | ст. 9 Федерального закона № 161-ФЗ |
| Возмещение банком перевода на счёт из базы данных Банка России | в срок, установленный законом (до 30 дней) | Федеральный закон от 24.07.2023 № 369-ФЗ |
| Государственная пошлина за заявление в полицию | не уплачивается | гл. 25.3 НК РФ |
| Оспаривание записи в кредитной истории | заявление в бюро, проверка в установленный законом срок | ст. 8 Федерального закона № 218-ФЗ |
Частые ошибки
Ошибка 1. Ограничиться сменой пароля. Если в профиле остались чужой телефон, почта или активные сеансы, доступ восстановится без вашего участия. Как правильно: проверить и заменить все контакты, завершить сторонние сеансы, включить подтверждение входа по СМС.
Ошибка 2. Не проверить кредитную историю. Договор, оформленный дистанционно, может не сопровождаться звонком или письмом, и человек узнаёт о нём спустя месяцы, когда начинается взыскание. Как правильно: запросить историю сразу и повторить запрос через один-два месяца.
Ошибка 3. Откладывать самозапрет. Запрет действует только на будущее и не распространяется на уже заключённые договоры, включая ранее выданные кредитные карты. Как правильно: установить запрет в день обнаружения взлома, а не после появления долга.
Ошибка 4. Не фиксировать доказательства. Уведомления удаляются, история действий очищается при обновлении, скриншоты без даты мало что подтверждают. Как правильно: сохранить скриншоты с видимой датой и временем, выгрузить выписки, получить талон-уведомление из полиции.
Ошибка 5. Платить по «чужому» кредиту, чтобы не портить историю. Внесение платежа может быть истолковано как одобрение сделки. Как правильно: не платить, а письменно заявить кредитору о том, что договор вы не заключали, и приложить талон-уведомление.
Ошибка 6. Считать, что доказать ничего нельзя. Порядок оспаривания дистанционных договоров отработан; подробности — в статье кредит оформили мошенники. Как правильно: собирать документы последовательно и не пропускать сроки обращения в банк.
Судебная практика
Споры по договорам, оформленным дистанционно без воли гражданина, рассматриваются как споры о недействительности сделки. Суды исследуют, была ли воля заёмщика на заключение договора и какие меры принял кредитор, чтобы убедиться, что распоряжение исходит от клиента.
Верховный Суд РФ в обзорах судебной практики указывал, что упрощённый порядок дистанционного заключения договора не освобождает кредитора от обязанности действовать добросовестно и учитывать обстоятельства, которые должны вызывать сомнения: вход с нового устройства, немедленный перевод всей суммы третьему лицу, несовпадение реквизитов. Суды, как правило, оценивают всю совокупность обстоятельств: как формировалась заявка, куда ушли деньги, обращался ли гражданин в полицию и как быстро.
Наличие постановления о возбуждении уголовного дела и признание гражданина потерпевшим усиливают позицию, но само по себе не предрешает исход гражданского спора: суд рассматривает требования о недействительности договора самостоятельно. Практическое значение имеет скорость — чем быстрее человек обратился в банк, полицию и в бюро кредитных историй, тем последовательнее выглядит его позиция.
Отдельная категория — споры об исключении записей из кредитной истории. Порядок обращения в бюро и основания для корректировки разобраны в статье ошибка в кредитной истории.
Как защитить учётную запись после восстановления
Восстановленный аккаунт стоит настроить заново, а не возвращать в прежнее состояние.
Включите двухэтапную проверку входа: пароль плюс код из СМС. Задайте уникальный пароль, который нигде больше не используется, — при утечке базы одного сервиса подбор по одинаковым паролям выполняется автоматически. Проверьте раздел с разрешениями сторонним системам и отключите всё, чем не пользуетесь.
Отдельно проверьте электронную почту, привязанную к профилю: если доступ получили через неё, смена пароля на портале проблему не решит. Установите на почту двухфакторную аутентификацию и проверьте правила пересылки писем.
Если ваши данные оказались в открытом доступе и вы получаете звонки и рассылки, порядок действий описан в статье утечка персональных данных. При отказе государственного органа в совершении действия по вашему обращению обжалование идёт в порядке административного судопроизводства — об этом статья обжалование отказа по услуге.
Если от вашего имени поданы заявления в органы
Помимо кредитов, доступ к аккаунту позволяет подать заявления: о смене реквизитов для выплат, о регистрационных действиях, о записи на приём. Проверьте разделы с историей обращений и уведомлениями за весь период, а не только за последние дни.
Заявление, которое вы не подавали, нужно отозвать через личный кабинет, а если срок отзыва прошёл — направить в ведомство отдельное обращение о том, что заявление подано без вашего ведома, с приложением талона-уведомления из полиции. Ведомство рассматривает обращения граждан в порядке Федерального закона от 02.05.2006 № 59-ФЗ.
Если на основании такого заявления уже принято решение, затрагивающее ваши права, оно оспаривается в суде по правилам КАС РФ. Одновременно имеет смысл письменно уведомить организации, которые могли получить ваши данные, о том, что согласие на обработку выдано без вашей воли.
Когда нужен юрист
Восстановить доступ и установить самозапрет можно самостоятельно — это бесплатные действия через портал или центр «Мои документы». Помощь юриста оправдана, когда:
- на вас уже оформлен кредит или заём и кредитор требует оплаты;
- деньги списаны со счёта или переведены третьим лицам и нужно добиваться возврата от банка;
- от вашего имени поданы заявления в государственные органы и по ним приняты решения;
- в кредитной истории появились записи, которые бюро отказывается корректировать;
- дело дошло до суда и нужно доказывать отсутствие вашей воли на заключение договора.
Загрузите уведомления банка, выписку по счёту, кредитную историю и талон-уведомление из полиции в сервис AI-Юрист: система проверит сроки обращения, оценит основания для оспаривания договора и подготовит претензию кредитору и заявление в бюро кредитных историй, а юрист центра «ТРИУМФ» проверит документы перед отправкой.
Вопросы и ответы
Что делать в первую очередь, если взломали Госуслуги?
Как проверить, что мошенники успели сделать в моём личном кабинете?
Можно ли через Госуслуги оформить кредит на чужое имя?
Как узнать, оформлен ли на меня кредит после взлома?
Что такое самозапрет на кредиты и как его установить?
Нужно ли писать заявление в полицию, если доступ к аккаунту восстановлен и ущерба нет?
Можно ли оспорить кредит, который мошенники оформили дистанционно?
Материал носит справочный характер и не заменяет консультацию юриста по вашим документам. Актуальность проверена 25.09.2026.