cover
18 мая 2026
10 минут чтения
Обновлено: 18 мая 2026
Автор: Анастасия Черникова

Что делать, если взломали Госуслуги: инструкция-2026

В этой инструкции — что делать сразу после взлома Госуслуг, как восстановить доступ, проверить кредитную историю и защититься на будущее.

Почему это опасно

Через портал Госуслуги оформляют замену паспорта, регистрируют ИП, подписывают документы электронной подписью, получают налоговые вычеты и берут кредиты онлайн. В профиле хранятся паспортные данные, ИНН, СНИЛС, сведения об имуществе и история обращений в госорганы. Получив доступ к аккаунту, мошенник становится вами в цифровом пространстве.
Вот что он может сделать:
icon
Узнать, в каких банках открыт счет у клиента
icon
Оформить кредит или микрозайм на ваше имя.
icon
Оформить доверенность на третье лицо.
icon
Подать заявление о смене владельца недвижимости или автомобиля.
icon
Изменить реквизиты для получения налоговых вычетов.
icon
Зарегистрировать фиктивное ИП или юрлицо на ваши данные.
icon
Использовать информацию о вас для давления на близких
Чем дольше мошенник в аккаунте — тем больше успевает сделать. Важно вернуть себе доступ к Госуслугам как можно скорее.

БЕСПЛАТНАЯ

КАРТА ПЭЙ

Платите полностью с кешбэком баллами Плюса или сплитуйте оплату на части

Пять признаков взлома Госуслуг

Обратите внимание на следующее:
icon
Не удаётся войти — пароль перестал подходить, хотя вы его не меняли. Часто мошенники намеренно оставляют старый пароль, чтобы не привлекать внимание.
icon
Пришло смс с кодом — хотя вы ничего не запрашивали.
icon
Произошёл вход с незнакомого устройства или из другого города. Чтобы проверить историю входов, зайдите в Профиль → «Безопасность» → «Действия в системе». Здесь вся история сеансов с датой, временем и типом устройства.
icon
Изменились контактные данные — в профиле чужой номер или email.
icon
Пришло уведомление о заявке, которую вы не подавали — смена документов, запрос справки, регистрация юрлица.
Чтобы проверить историю входов, зайдите в Профиль → «Безопасность» → «Действия в системе». Здесь все сессии с датой, временем и типом устройства.

Что делать в первые 24 часа после взлома: пошаговая инструкция

Шаг 1. Восстановить пароль через Госуслуги 

Самый быстрый вариант — занимает пять минут. Делаем, если мошенники ещё не успели сменить контактные данные.
icon
Перейдите на gosuslugi.ru → «Войти».
icon
Нажмите «Восстановить пароль».
icon
Введите номер телефона или email, привязанный к аккаунту.
icon
Система попросит СНИЛС, ИНН или номер паспорта для подтверждения личности.
icon
Введите код из смс или письма и установите новый пароль.
Если всё получилось, поздравляем, вы великолепны. Если данные уже изменены мошенником, система не позволит войти. Переходите сразу к шагу 2.

Шаг 2. Позвоните в поддержку или напишите в Max

Горячая линия Госуслуг работает круглосуточно и бесплатно: 8-800-100-70-10 или 115 с мобильного. На звонки отвечает голосовой помощник — слушайте меню до конца, чтобы вызвать оператора. Назовите паспортные данные и сообщите о взломе. Поддержка может заблокировать аккаунт, пока вы восстанавливаете доступ.
Также можно оставить заявку через форму на help.gosuslugi.ru.
Через мессенджер Max. С начала 2026 года восстановить доступ к замороженному аккаунту можно дистанционно через цифровой ID в приложении Max без похода в МФЦ. 

Шаг 3. Обратитесь в МФЦ или к приложению банка-партнёра

Если телефон и почта уже изменены, и сайт не даёт войти — нужно очное подтверждение личности.
Через МФЦ:
icon
Возьмите паспорт и СНИЛС.
icon
Скажите сотруднику, что нужно восстановить доступ к Госуслугам.
icon
Сотрудник подтвердит личность и отправит временный пароль — обычно это занимает 15–30 минут.
Через приложение банка
Часть банков-партнёров позволяет восстановить доступ дистанционно. Проверьте, есть ли в вашем приложении раздел «Госуслуги» или «Регистрация на Госуслугах». Если есть, нажмите «Восстановить» и следуйте инструкции внутри. Либо на странице входа Госуслуг выберите «Восстановить» → «С помощью банка», выберите ваш. Банк сверит паспортные данные и поможет создать новый пароль.
После восстановления доступа сразу завершите все активные сессии: Профиль → «Безопасность» → «Завершить все сеансы».

ПОЛУЧИТЕ КРЕДИТ
НА ЛЮБЫЕ ЦЕЛИ

Оформите онлайн и узнайте решение
через 5 минут

После восстановления доступа

Смените пароль и включите двухфакторку

Установите новый пароль — минимум 12 символов, буквы разных регистров, цифры и спецсимволы. Пароль не должен совпадать с теми, что вы используете на других сайтах.
Затем включите двухфакторную аутентификацию — 2FA: Профиль → «Безопасность» → «Вход с подтверждением».
Доступные способы:
Смс — при каждом входе на номер телефона приходит одноразовый код. Простой вариант, но уязвим, если SIM-карту перевыпустят или перехватят сообщение.
Приложение-аутентификатор (TOTP) — надёжнее. Коды генерируются локально на вашем устройстве и не передаются по сети. Для этого подходит приложение Яндекс ID, бывший Яндекс Ключ.
Как подключить Яндекс ID для входа на Госуслуги:
icon
Скачайте приложение Яндекс ID в App Store, Google Play или RuStore.
icon
На Госуслугах путь такой: Профиль → «Безопасность» → «Вход в систему → „Вход с подтверждением → „Одноразовый код (TOTP)“.
icon
На экране появится QR-код.
icon
В приложении Яндекс ID нажмите «Добавить аккаунт» → «Сторонний сервис» и отсканируйте QR-код.
icon
Введите сгенерированный шестизначный код на Госуслугах для подтверждения.
Готово. При каждом входе открывайте Яндекс ID и вводите актуальный код — он обновляется каждые 30 секунд.

Проверьте «Действия в системе» и отзовите подозрительные приложения

В разделе «Безопасность» → «Действия в системе» просмотрите историю входов. Запишите дату, время и IP-адрес подозрительных сессий — пригодится для заявления в полицию.
В разделе «Согласия» проверьте, каким приложениям и сервисам дан доступ к данным. Всё незнакомое — отзовите.

Проверьте личные данные в профиле

Мошенники нередко меняют данные постепенно, чтобы дольше оставаться в аккаунте. Проверьте:
icon
Номер телефона и email.
icon
Паспортные данные и СНИЛС.
icon
Список привязанных документов — нет ли чужого имущества.
icon
Раздел «Заявления» — нет ли поданных от вашего имени обращений.

Как проверить, не взяли ли кредит на ваше имя

Некоторые заявки мошенники успевают подать в первые минуты после взлома. Проверить кредитную историю нужно, даже если вы восстановили доступ быстро.

Получите список БКИ через Госуслуги

В России несколько бюро кредитных историй. Чтобы узнать, в каких из них хранится ваша история:
icon
Войдите в аккаунт.
icon
В поиске введите «Сведения о БКИ» или «Список бюро кредитных историй».
icon
Выберите услугу Банка России — список придёт в течение нескольких минут.

Закажите кредитный отчёт

В каждом бюро из списка закажите отчёт — дважды в год в каждом БКИ это бесплатно. Отчёт покажет все кредиты, заявки и запросы от банков.
Крупнейшие БКИ: НБКИ, ОКБ, Эквифакс, БКИ «Русский стандарт». Заказать можно через сайт каждого бюро или через Госуслуги.

Что делать, если кредит уже выдан

icon
Подайте заявление в полицию — в отдел по месту жительства. Или онлайн через Госуслуги: «Безопасность и правопорядок» → «Приём обращений МВД». Получите талон-уведомление.
icon
Обратитесь в кредитную организацию — с заявлением об оспаривании кредита и копией заявления в полицию.
icon
Напишите в БКИ — потребуйте пометить запись как оспариваемую.
icon
Обратитесь в Банк России. Если кредитор отказывается рассматривать жалобу, подайте обращение через Госуслуги или на сайте ЦБ.

Самозапрет на кредиты

Что это и с какого числа работает

Самозапрет блокирует для банков и МФО возможность выдавать кредиты и займы на ваше имя. Даже если мошенник получит доступ к данным, ему откажут автоматически. Инструмент закреплён в Федеральном законе № 31 и действует с 1 марта 2025 года. Запрет вносится в кредитную историю во всех БКИ одновременно. Если банк выдаст кредит вопреки запрету — вы не обязаны его возвращать.
К апрелю 2026 года самозапрет установили более 23 млн россиян
Важные ограничения:
icon
Самозапрет не распространяется на ипотеку, автокредит и образовательный кредит с господдержкой.
icon
Самозапрет не блокирует микрозаймы до 10 000 ₽ — именно их мошенники чаще всего оформляют онлайн. После установки запрета проверяйте кредитную историю раз в полгода.
Запрет можно оформлять и снимать неограниченное количество раз. Снятие вступает в силу через два рабочих дня с момента получения заявки в БКИ. Этот срок намеренно предусмотрен законом, чтобы мошенники не успели снять запрет и тут же взять кредит.

Как оформить самозапрет на кредит пошагово

Через Госуслуги:
icon
Войдите на gosuslugi.ru с подтверждённой учётной записью.
icon
В поиске введите «самозапрет на кредиты».
icon
Выберите услугу и нажмите «Начать».
icon
Проверьте данные: ФИО, серию и номер паспорта, ИНН.
icon
Подпишите заявление ПЭП или УКЭП и отправьте.
Запрет вступает в силу на следующий день после обработки заявления в БКИ.
Через МФЦ:
Приходите с паспортом и ИНН. Заполните бумажное заявление — сотрудник самостоятельно передаст данные в БКИ. Услуга бесплатная.

ОФОРМИТЕ КРЕДИТНУЮ КАРТУ СУПЕР СПЛИТА

Делите оплату до 6 месяцев без переплат

Как мошенники взламывают Госуслуги

Понимание схем помогает не попасться.
Фишинг. Поддельные сайты, визуально неотличимые от Госуслуг. Пользователь вводит логин и пароль — данные уходят мошеннику. Адрес такого сайта отличается от настоящего на один-два символа.
Телефонный звонок. Мошенник представляется сотрудником Госуслуг или банка, говорит, что аккаунт атакуют, и просит назвать код из смс. Запомните: это всегда мошенники.
Утечки паролей. Если вы используете один пароль на разных сайтах — взлом любого из них открывает доступ к остальным.
Вредоносные приложения. Программы не из официальных магазинов перехватывают смс с кодами подтверждения.
Взлом через почту или соцсети. Мошенник получает доступ к аккаунту, привязанному к Госуслугам, и через функцию восстановления пароля входит в ваш профиль.

Чек-лист защиты Госуслуг

Проверьте по пунктам, всё ли сделано. Настройка займёт 15 минут, но существенно снизит риск повторного взлома:
icon
Включена двухфакторная аутентификация — смс или приложение Яндекс ID.
icon
Пароль длиннее 12 символов, не совпадает с паролями на других сайтах.
icon
В профиле актуальные номер телефона и email — только ваши.
icon
Оформлен самозапрет на кредиты.
icon
Кредитную историю проверяете раз в полгода.
icon
Не открываете ссылки на Госуслуги из смс или писем — только вводите адрес вручную.
icon
Приложение скачано только из официальных магазинов — App Store, Google Play, RuStore.
icon
В разделе «Согласия» только знакомые приложения.
icon
Никому не называете коды из смс — даже тем, кто представляется сотрудником Госуслуг.
Статья подготовлена совместно с Владиславом Папе, руководителем операционного сопровождения Антифрода Яндекс Банка
Частые вопросы о взломе Госуслуг

ВЫБЕРИТЕ ПЕРСОНАЛЬНЫЕ КАТЕГОРИИ КЕШБЭКА
В ПРИЛОЖЕНИИ!

Еда и рестораны
Транспорт
Онлайн покупки
Развлечения
Супермаркеты
Аптеки
Похожие статьи
Полная инструкция по удаленному оформлению дебетовой карты.
Что такое банк-эквайер простыми словами, разница с банком-эмитентом. Как работает эквайер и каков размер комиссии, которую он берет.
Разбираемся, является ли зарплатная карта дебетовой. В чем сходства и отличия, можно ли ей пользоваться как обычной.
QR