Что делать, если взломали Госуслуги: первый час по шагам

Что делать, если взломали Госуслуги: за первые 10 минут вернуть доступ и выкинуть чужого со всех устройств, а в течение часа проверить заявления, согласия и кредитную историю, поставить самозапрет на кредиты и сообщить в поддержку портала, банк и полицию. Порядок важен: пока злоумышленник внутри, он видит ваш паспорт, СНИЛС, ИНН, счета и может входить через Госуслуги на сайты банков и МФО.

Ниже весь первый час по шагам: как понять, что вход был не ваш, как восстановить доступ, если сменили телефон и почту, почему портал может «заморозить» аккаунт на 72 часа, куда звонить и как закрыть дыру на будущее. Отдельно разобрано, что делать, если о «взломе» вам сообщили по телефону: в 2026 году это чаще всего начало мошеннической схемы, а не настоящий взлом.

Как понять, что взломали Госуслуги

Признаки взлома почти всегда видны раньше, чем последствия. Насторожиться стоит, если:

• приходят SMS с кодом подтверждения, хотя вы никуда не входили;
• старый пароль не подходит, а вы его не меняли;
• пришло уведомление о входе с нового устройства или о смене пароля;
• в профиле другой номер телефона, другая почта или другие банковские реквизиты;
• в разделе заявлений появились услуги, которые вы не заказывали: справки о доходах, выписки, запросы в банки;
• в согласиях есть организации, которым вы ничего не разрешали, например МФО.

Код в SMS без вашего входа, скорее всего, значит, что кто-то знает ваш пароль и пытается войти. Самого взлома ещё может не быть: без кода он не войдёт. В этом случае достаточно сразу сменить пароль и никому этот код не сообщать.

Обратная ситуация: SMS «ваш аккаунт на Госуслугах взломан, позвоните по номеру» почти всегда пишут мошенники. Об этом подробно ниже, в разделе про звонки.

Что делать, если взломали Госуслуги: первые 10 минут

Все шаги делайте только на gosuslugi.ru, набрав адрес вручную, или в официальном приложении. Не переходите по ссылкам из SMS, писем и мессенджеров, даже если там логотип портала.

Если вы ещё можете войти

1. Войдите в личный кабинет.
2. Откройте Профиль → Безопасность → Действия в системе и нажмите Выйти: так завершатся сеансы на всех других устройствах.
3. В том же разделе найдите Мобильные приложения и тоже нажмите Выйти. Это выкинет злоумышленника из приложения «Госуслуги» на его телефоне.
4. Смените пароль. Кнопка Сменить пароль находится в профиле, в разделе с данными для входа. Новый пароль нигде больше не используйте: ни в почте, ни в банке, ни в соцсетях.
5. Проверьте телефон и почту в профиле. Если там чужие, нажмите Изменить и укажите свои.

Важно сделать оба шага: смена пароля сама по себе может не закрыть сеансы, которые уже открыты у злоумышленника.

Если пароль сменили, а телефон и почта ваши

На странице входа нажмите Восстановить. Портал попросит телефон или почту и данные одного документа: паспорта, СНИЛС или ИНН. Код придёт на телефон или ссылка на почту, после этого задайте новый пароль. Сразу после входа выполните шаги 2-5 из списка выше.

Если вы когда-то назначили доверенный контакт, код подтверждения при восстановлении пароля сначала придёт ему. Предупредите этого человека, что восстановление сейчас запускаете вы сами, и попросите подтвердить.

Если сменили телефон и почту

Это самый неприятный случай: восстановить пароль через интернет не получится, код уйдёт злоумышленнику. Остаются два пути.

• Центр обслуживания Госуслуг. Обычно это МФЦ, адреса есть на карте центров обслуживания на самом портале. Возьмите паспорт и СНИЛС. Сотрудник проверит личность и поможет вернуть доступ и свои контакты.
• Банк-партнёр портала. Некоторые банки позволяют восстановить доступ к Госуслугам в своём интернет-банке, потому что уже проверили вашу личность при открытии счёта. Если такая функция в вашем банке есть, это быстрее похода в МФЦ.

По дороге позвоните в поддержку Госуслуг (номера ниже) и сообщите, что учётная запись захвачена.

Почему портал «заморозил» аккаунт на 72 часа

После восстановления пароля или входа с нового устройства портал может сообщить об ограничении доступа на 72 часа. Это не наказание, а защита, которую Минцифры ввело в декабре 2024 года. Точные условия, при которых она срабатывает, министерство не раскрывает, говорит только о подозрительной активности. На трое суток закрываются:

• разделы с финансовой информацией: «Доходы и налоги», «Работа и пенсия», «Льготы и выплаты»;
• вход через Госуслуги на сторонние сайты, например на сайты МФО;
• активация приложения «Госключ».

Через 72 часа ограничение снимается само. Досрочно его снимают двумя способами: лично в центре обслуживания с паспортом и СНИЛС или дистанционно через «Цифровой ID» в мессенджере MAX, такой способ Минцифры добавило в декабре 2025 года. Минцифры отдельно подчёркивает, что MAX для этого не обязателен.

Если ограничение включилось у вас после взлома, оно работает на вас: за эти трое суток злоумышленник тоже не сможет войти через ваши Госуслуги на сайт МФО и оформить там заём. Звонку в поддержку, банк и полицию оно не мешает. А вот войти через Госуслуги на сайт бюро кредитных историй до разморозки может не получиться.

Минуты 10-60: проверьте, что успели сделать

Доступ вернули, чужие сеансы закрыли. Теперь важно понять, что злоумышленник успел сделать, пока был внутри. Делайте скриншоты всего подозрительного: они понадобятся банку и полиции.

История действий и заявления

В разделе Безопасность → Действия в системе видно, когда и с каких устройств входили в учётную запись и на какие сайты входили через Госуслуги: банки, магазины, другие государственные порталы. Найдите входы, которых вы не делали, и запишите их время.

Затем откройте список заявлений. Ищите то, что вы не подавали, например:

• справки о доходах и выписки, с которыми проще оформить кредит;
• сведения о счетах и пенсионных накоплениях;
• смену реквизитов для выплат.

Если нашли незнакомое заявление, которое ещё не исполнено, отмените его, если портал даёт такую возможность, и упомяните его в заявлении в полицию.

Согласия и доверенности

В профиле есть раздел Согласия и доверенности (в приложении он может называться «Разрешения»). Здесь видно, каким организациям разрешён доступ к вашим данным. Отзовите всё, что вы не выдавали сами, особенно разрешения банкам и МФО, с которыми вы не работаете.

Кредитная история

Это главная проверка: только по ней видно, нет ли на вас чужого кредита.

1. На Госуслугах найдите поиском услугу Сведения о бюро кредитных историй и закажите список бюро, где хранится ваша история. Ответ приходит в личный кабинет.
2. Закажите кредитный отчёт в каждом бюро из списка на его сайте. Это бесплатно два раза в год в каждом бюро, так что тратить попытку сейчас вполне оправданно.
3. Смотрите в отчёте действующие кредиты и займы и запросы кредиторов за последние дни. Свежий запрос от МФО, куда вы не обращались, значит, что заём пытались оформить.

Если отчёт чистый, хорошо, но проверьте его ещё раз через месяц: займы иногда оформляют не сразу, а когда шум уляжется.

Самозапрет на кредиты

Поставьте его сейчас, не дожидаясь отчёта. На Госуслугах это услуга Установление запрета на получение кредита, подписывается обычным кодом, занимает пять минут. Запрет начинает действовать со следующего дня после того, как бюро внесёт его в кредитную историю. Пошагово, с вариантами полного и частичного запрета, это разобрано в статье Как поставить самозапрет на кредиты и снять его через Госуслуги.

Важная деталь в контексте взлома: снять самозапрет злоумышленник с одним вашим паролем не сможет. Для снятия нужна квалифицированная электронная подпись или личный визит в МФЦ с паспортом, а код из SMS для этого не подходит.

Если вы не планируете менять номер телефона, имеет смысл поставить и самозапрет на оформление новых SIM-карт. Он действует с 1 сентября 2025 года, ставится на Госуслугах или в МФЦ, а снимается только лично в МФЦ. С ним мошенник не оформит договор связи на ваше имя.

Банки

Позвоните в каждый банк, где у вас есть счета, по номеру с обратной стороны карты или из официального приложения. Скажите, что учётную запись на Госуслугах захватили, и спросите, не было ли новых заявок, входов или операций. Если пропали деньги, Банк России советует сразу заблокировать карту и в течение суток подать в банке заявление о несогласии с операцией.

Почта, мессенджер и связанные сервисы

• Почта. Если она привязана к Госуслугам и злоумышленник её поменял или знал пароль, смените пароль почты и включите там двухэтапную проверку. Через почту восстанавливается всё остальное.
• MAX. Если вы получаете в MAX коды для входа на Госуслуги, проверьте, что мессенджер открыт только на ваших устройствах.
• Госключ. Если пользуетесь приложением «Госключ», откройте его и посмотрите, какие документы в нём подписаны в последние дни.
• Telegram. Если злоумышленник получил код от Госуслуг по телефону, он мог тем же разговором выманить и код от Telegram. Как проверить и закрыть Telegram, описано в статье Взломали Telegram: что делать в первые 10 минут.

Взломали Госуслуги: куда обращаться

У Госуслуг только эти два номера. Если в SMS или сообщении предлагают позвонить «в техподдержку Госуслуг» по другому номеру, это мошенники.

Заявление в полицию стоит подать, даже если денег вы не потеряли. Если позже на вас всплывёт кредит, вы покажете, что сообщили о взломе заранее, в конкретный день. Сохраните талон-уведомление о приёме заявления или номер обращения, если подавали через интернет-приёмную, и приложите скриншоты из «Действий в системе».

Как заблокировать Госуслуги, если взломали

Я искал официальную функцию «заблокировать учётную запись», которую владелец мог бы нажать сам, и не нашёл её ни в материалах Минцифры, ни в разборах банков. Кнопки вида «заморозить мой аккаунт» в настройках безопасности нет.

На практике «заблокировать» Госуслуги означает три вещи:

1. Выйти со всех устройств и сменить пароль. Это и есть блокировка для злоумышленника: без пароля и второго фактора он не войдёт.
2. Позвонить в поддержку по 8 800 100-70-10 или 115 и описать ситуацию. Что именно сделает оператор, зависит от случая, официального перечня таких действий я не нашёл.
3. Положиться на автоматическую защиту. При подозрительной активности портал сам на 72 часа закрывает финансовые разделы и вход через Госуслуги на сторонние сайты.

А чтобы через ваши документы не оформили кредит и SIM-карту, служат самозапреты: они работают независимо от того, кто сейчас сидит в вашей учётной записи.

Если вам позвонили и сказали, что Госуслуги взломаны

Типичная схема 2025-2026 годов выглядит так. Сначала вам звонят под бытовым предлогом: замена домофона, доставка цветов, заказное письмо. Просят продиктовать код из SMS «для подтверждения». Это код входа в Госуслуги. В октябре 2026 года пресс-служба ГУ МВД по Москве описывала эту схему как двухэтапную: после того как код продиктован, человеку приходит сообщение, что его аккаунт на Госуслугах взломан.

Дальше идёт второй этап. Звонит «служба безопасности Госуслуг», «центр цифровой безопасности» или «сотрудник ФСБ». Рассказывают, что от вашего имени пытаются оформить кредит или вывести деньги, и предлагают «защитить» сбережения: перевести их на «безопасный» или «защищённый» счёт. Иногда просят снять самозапрет «для проверки». Встречаются и вариации:

• Без звонка. SMS или сообщение в мессенджере «ваш аккаунт взломан, позвоните в техподдержку» с номером мошеннического колл-центра.
• Фальшивый взлом на сайте. МВД в августе 2026 года предупреждало о сайтах, где после перехода по ссылке запускается обратный отсчёт и видео, будто с «Госуслуг» выгружают паспорт, СНИЛС, справки 2-НДФЛ и кредитную историю. Цель в том, чтобы напугать и отключить критическое мышление.
• FakeHack. Компания F6 описала схему, которую используют с конца августа 2026 года: человеку пишут с нескольких аккаунтов о «подозрительной активности», «удалении аккаунта через 24 часа» и якобы оформленном кредите, а потом угрожают от имени «взломщиков». Всё ради того, чтобы человек сам позвонил по указанному номеру.
• Подделка голоса. Говорят, что ваш голос записали, сделали нейросетью копию и прошли через неё защиту Госуслуг. По словам специалиста Т-Банка, голосовой аутентификации для входа в государственные сервисы нет вообще.

Что нужно знать, чтобы не попасться:

• Код из SMS от Госуслуг нужен только вам, чтобы войти самому. Ни курьер, ни мастер по домофону, ни «служба безопасности» его не спрашивают.
• Банк России не открывает счета гражданам и не работает с ними напрямую. Безопасных счетов не существует.
• Ни банк, ни полиция не просят снять самозапрет.
• Если звонок вас напугал, положите трубку, сами откройте Госуслуги и посмотрите «Действия в системе». Если там только ваши входы, чужого входа не было.

Взломали Госуслуги и оформили кредит

Если в кредитной истории нашёлся чужой кредит или заём:

1. Позвоните кредитору по официальному номеру и подайте письменное заявление, что договор вы не заключали.
2. Подайте заявление в полицию о мошенничестве и передайте кредитору копию документа о возбуждении уголовного дела.
3. Оспорьте запись в бюро кредитных историй, где она появилась.

Если кредит выдан, когда у вас уже действовал самозапрет, кредитор не вправе требовать его возврата. Подробнее о том, как ссылаться на запрет и куда жаловаться, если банк не реагирует, в разделе «Если кредит всё равно оформили» статьи про самозапрет на кредиты.

Могут ли взломать Госуслуги

Могут, но почти все схемы, о которых предупреждают МВД и Минцифры, обходятся без взлома самого портала. Злоумышленнику нужны две вещи от вас: пароль и второй фактор, обычно код из SMS.

• Пароль могут взять из утечки другого сайта, если он у вас везде один и тот же. Или человек сам вводит его на поддельной странице входа.
• Код выманивают по телефону под бытовым предлогом или на фишинговом сайте.

Поэтому защита строится не вокруг портала, а вокруг пароля и кода. Минцифры с декабря 2025 года постепенно отказывается от кодов в SMS для входа в мобильное приложение именно по этой причине: слишком много людей передаёт эти коды мошенникам. А 6 октября 2026 года председатель правительства поручил Минцифры усилить защиту учётных записей и проработать дополнительные условия для входа и восстановления доступа. Порталом, по его словам, пользуются 120 млн человек.

Как защитить Госуслуги от мошенников

Если учётную запись не взламывали, сделайте это сейчас. Займёт минут двадцать.

Про второй фактор. По сообщению Минцифры от 5 декабря 2025 года, для входа в мобильное приложение вместо SMS предлагаются код в MAX, код из специального приложения и биометрия. На компьютере вход по коду из SMS пока остаётся. У кода в MAX есть своя защита: перед выдачей кода чат-бот задаёт вопросы, которые помогают распознать, что человека ведёт мошенник. Вводить логин, пароль и второй фактор в приложении каждый раз не нужно: сессия в мобильном приложении длится 6 месяцев.

Про доверенный контакт. Функция появилась в октябре 2025 года. Доверенным контактом может быть совершеннолетний гражданин России с подтверждённой учётной записью, паспортом и актуальным телефоном в профиле. Действовать от вашего имени он не может, ему лишь приходит дополнительный код, когда кто-то восстанавливает ваш пароль. Доверенный контакт бывает только один, а один человек может быть доверенным контактом для пятерых. Для пожилых родителей это самая полезная настройка: если мошенник попытается сменить пароль, код придёт вам, а не маме.

Если вы читаете это заранее, то на вопрос, что делать, если взломали Госуслуги, у вас уже будет короткий ответ: выйти со всех устройств, сменить пароль и проверить кредитную историю. А общее правило, которое закрывает почти все схемы, такое: код от Госуслуг никому не называйте и нигде, кроме gosuslugi.ru и официального приложения, не вводите. Раз в месяц открывайте «Действия в системе» и проверяйте, что все входы ваши.

Частые вопросы