Взломали Госуслуги: что делать прямо сейчас — по минутам

Коротко. Если взломали Госуслуги, важны первые пятнадцать минут: выйти со всех устройств, сменить пароль и контакты, а если войти нельзя — позвонить 8 800 100-70-10 и заблокировать учётную запись, потом восстановить доступ через приложение банка или центр обслуживания с паспортом. Дальше в тот же день: самозапрет на кредиты, проверка кредитной истории, сим-карт и «Госключа», уведомление банков и заявление в полицию по ст. 272 УК. Менять паспорт не нужно — нужно закрыть то, что через ваш аккаунт можно оформить.

Как понять, что взломали Госуслуги: девять признаков и подсчёт баллов

Взлом Госуслуг почти никогда не выглядит как «пропал доступ». Чаще всё продолжает работать, а вы узнаёте о чужих действиях через неделю — из письма бюро кредитных историй или от оператора связи. Поэтому проверять нужно не ощущения, а конкретные признаки. Ниже таблица: отметьте, что совпало, и сложите баллы.

Как читать результат. 0–2 балла — смените пароль, включите подтверждение входа и понаблюдайте неделю. 3–5 баллов — учётная запись скорее всего скомпрометирована: выполните план первого часа целиком. 6 и больше — взлом идёт прямо сейчас, и параллельно с восстановлением нужно закрывать последствия: кредиты, сим-карты, подпись, недвижимость.

Первые 15 минут: что делать, если взломали Госуслуги и доступ ещё есть

Пока пароль подходит, у вас есть преимущество — используйте его до того, как мошенник закончит переоформление. Порядок важен: сначала выгнать чужие сессии, потом менять пароль, иначе сменённый пароль не выбросит уже вошедшего.

1. Выйдите со всех устройств. Приложение или сайт: «Профиль → Безопасность → Выйти со всех устройств» (название кнопки может отличаться, ищите раздел про активные сессии или устройства). Это разрывает все входы, включая чужие.
2. Смените пароль. Новый — длинный, не использованный ни на одном другом сайте. Если пароль от Госуслуг совпадал с паролем от почты — почту меняйте следующей.
3. Проверьте контакты. Телефон, электронная почта, контрольный вопрос. Чужой e-mail «для восстановления» — самый частый след: его вписывают, чтобы вернуть доступ после вашей смены пароля.
4. Проверьте, куда приходят коды. Если коды подтверждения переключены на мессенджер MAX или другой канал, которым вы не пользуетесь, — верните SMS на свой номер.
5. Включите вход с подтверждением. Код на телефон при каждом входе или подтверждение через приложение — обязательно.
6. Откройте «Действия в системе». Сделайте скриншоты всех чужих входов и действий с датами и городами: это приложение к заявлению в полицию и к обращениям в банки.

Не могу войти: куда звонить, как заблокировать и восстановить учётную запись

Когда пароль сменили без вас, самая частая ошибка — пятнадцать попыток восстановления «по номеру телефона». Если номер уже подменён, код улетает мошеннику, а вы теряете время. Действуйте в другом порядке.

Шаг 1. Позвоните в поддержку Госуслуг: 8 800 100-70-10 (бесплатно, круглосуточно) или 115 с мобильного. Скажите прямо: «Учётную запись взломали, прошу заблокировать до личного подтверждения». Понадобятся паспортные данные и СНИЛС. Заблокированный аккаунт мошенник использовать не сможет, даже если контролирует привязанный номер.

Шаг 2. Восстановите доступ через банк. Приложения крупных банков-партнёров (Сбер, ВТБ, Т-Банк, Альфа-Банк, Почта Банк и другие) умеют подтверждать личность для Госуслуг: ищите пункт «Восстановить доступ к Госуслугам» или «Подтвердить учётную запись». Это самый быстрый путь — от нескольких минут.

Шаг 3. Центр обслуживания. Если банковского приложения нет, идите лично: МФЦ или другой центр обслуживания пользователей (список — на gosuslugi.ru, поиск «центры обслуживания»). С собой паспорт и СНИЛС. На месте выдадут временный пароль или подтвердят вашу личность в системе.

Шаг 4. Сразу после входа повторите план первых пятнадцати минут: выход со всех устройств, пароль, контакты, коды.

Если SIM-карта внезапно «потеряла сеть», читайте отдельный разбор — защита SIM-карты и номера: без своего номера восстанавливать Госуслуги по SMS бессмысленно.

Что могут сделать мошенники через Госуслуги — и что проверить первым

Аккаунт Госуслуг сам по себе денег не хранит, но он подтверждает вашу личность десяткам организаций. Мошеннику это дороже, чем доступ к карте: карту вы заблокируете за минуту, а подтверждённую через Госуслуги заявку на заём отменить сложнее. Проверяйте в такой последовательности.

Самое опасное в списке — первые три строки: деньги, номер и подпись. Их проверяют в первый день, остальное — в течение недели.

Кредиты, сим-карты, подпись: как закрыть последствия за 24 часа

Здесь начинается настоящая работа. Восстановленный доступ ничего не гарантирует, если за время взлома мошенник успел подать заявки. Ниже чек-лист на первые сутки — выполняйте подряд, отмечая сделанное.

• Самозапрет на кредиты и займы. Госуслуги → «Самозапрет на кредиты» (или МФЦ с паспортом и СНИЛС). Запрет вносится в бюро кредитных историй и начинает действовать со следующего дня. Пока он не вступил в силу — пункт ниже.
• Уведомите свои банки. Позвоните в каждый банк, где есть счета: «данные скомпрометированы, прошу усилить проверку операций и заявок». Некоторые банки ставят отметку, при которой заявки на кредит требуют личного визита.
• Запросите кредитную историю. На Госуслугах — список бюро, в которых она хранится, затем бесплатная выписка в каждом (дважды в год бесплатно). Смотрите не только договоры, но и раздел запросов: свежий запрос от МФО — сигнал, что заявка в работе.
• Проверьте сим-карты. Сервис «Сим-карты» на Госуслугах покажет все номера на ваше имя. Чужие — отключайте, и сразу ставьте самозапрет на оформление сим-карт.
• Проверьте «Госключ». Если стоит приложение — откройте список сертификатов; чужой сертификат отзывайте немедленно, им подписывают договоры без вашего участия.
• Росреестр. Подайте заявление о невозможности регистрации сделок без личного участия собственника — через Госуслуги или МФЦ. Запись вносится в реестр в течение нескольких рабочих дней.
• Налоговая и СФР. Зайдите в личный кабинет налогоплательщика и посмотрите, не появились ли ИП, самозанятость, чужие обращения; в СФР — заявления о переводе накоплений.
• Почта и мессенджеры. Смените пароль от почты, привязанной к Госуслугам, завершите сессии в Telegram, WhatsApp и MAX — иначе мошенник вернётся через цепочку восстановления. Порядок — в разборе про [взлом электронной почты](/zashita/vzlomali-pochtu/).

Если в кредитной истории уже есть чужой договор, действуйте по схеме из материала об оспаривании операции и заявлении в банк: письменное заявление в кредитора, копия — в бюро, номер КУСП — в приложение.

Нужно ли менять паспорт и что писать в заявлении в полицию

Паспорт менять не нужно, если бланк у вас на руках. Смена паспорта не «обнуляет» утечку: у мошенника остаются СНИЛС, ИНН, дата рождения и адрес, а серия и номер нового документа появляются в тех же базах, к которым он получил доступ. Деньги и время лучше вложить в самозапреты и запреты, описанные выше. Исключение — если паспорт физически утерян или похищен: тогда заявление об утере и новый документ обязательны.

Заявление в полицию нужно даже без ущерба. Основание — ст. 272 УК РФ (неправомерный доступ к компьютерной информации); если уже оформили заём или списали деньги — добавляется ст. 159 УК. Подать можно в любой отдел полиции лично (обязаны принять и выдать талон-уведомление с номером КУСП) или через форму приёма обращений на официальном сайте МВД. Подробный порядок — в материале как подать заявление в полицию об интернет-мошенничестве.

Каркас заявления, который принимают без переписывания:

Начальнику отдела полиции № ___ по ____________ от ______________ (ФИО, дата рождения, адрес, телефон).

Заявление. ..2026 в : я обнаружил(а), что к моей учётной записи на портале «Госуслуги» (СНИЛС --___ __) получили доступ неизвестные лица: (перечислить факты: вход с чужого устройства из г. _, смена номера телефона на +7, подача заявления на ____, запрос кредитной истории от ____). Указанных действий я не совершал(а), доступ третьим лицам не предоставлял(а). ..2026 доступ восстановлен через ____; учётная запись заблокирована/пароль изменён.

Прошу: провести проверку в порядке ст. 144–145 УПК РФ, возбудить уголовное дело по ст. 272 УК РФ (при наличии ущерба — ст. 159 УК РФ), признать меня потерпевшим(ей), запросить у оператора портала сведения об IP-адресах и устройствах входа за период ____.

Приложения: скриншоты раздела «Действия в системе», уведомления о смене данных, выписки из бюро кредитных историй, ответы банков.

Об ответственности за заведомо ложный донос по ст. 306 УК РФ предупреждён(а). Дата, подпись.

Талон-уведомление сфотографируйте: его номер вы будете указывать в каждом заявлении в банк, МФО и бюро кредитных историй.

Взломали MAX и Госуслуги одновременно: что это меняет

С 2025 года коды подтверждения Госуслуг могут приходить не только в SMS, но и в национальный мессенджер MAX. Мошенники быстро это использовали: взлом MAX через «ссылку от знакомого» или установленный файл даёт им и коды, и доступ к вашей переписке. Если вы видите чужие сессии в MAX и одновременно странности в Госуслугах, порядок такой:

1. В MAX завершите все сессии и смените способ входа; если приложение перестало открываться — переустановите с официального источника после проверки телефона на посторонние приложения.
2. В Госуслугах переключите доставку кодов на SMS на свой номер и только потом восстанавливайте доступ по обычному плану.
3. Предупредите контакты в MAX через другой канал: от вашего имени будут рассылать ссылки и просьбы.
4. Если по указанию звонившего вы ставили «приложение поддержки» — телефон считайте заражённым: сброс до заводских настроек после сохранения доказательств, затем смена всех паролей с чистого устройства. Схема разобрана в материале о фишинге и поддельных приложениях.

Что говорят в поддержке и в отделении — и как на самом деле

Ошибки, которые обнуляют шансы

• Назвать код «сотруднику Госуслуг», который позвонил после взлома «чтобы помочь восстановить». Второй звонок — это тот же мошенник.
• Восстанавливать по SMS на подменённый номер и не заметить, что коды приходят не вам.
• Сменить пароль, но оставить чужую почту в контактах — доступ вернут через час.
• Не проверить сим-карты. Чужой номер на ваше имя — это ключ к вашим же аккаунтам через «восстановление по номеру».
• Не поставить самозапрет, потому что «кредиты мне и так не дадут». Онлайн-МФО выдают займы без встречи, за минуты.
• Удалить уведомления и историю входов «чтобы не нервировали». Это доказательства для полиции и банков.
• Ждать ответа от поддержки неделю вместо того, чтобы идти в центр обслуживания с паспортом.
• Переустановить Госуслуги и решить, что проблема в приложении. Взломан аккаунт, а не программа.

Сроки: что и когда нужно успеть

Как защитить Госуслуги после восстановления

После того как доступ вернули и последствия закрыты, потратьте полчаса на настройки, чтобы не проходить это второй раз. Подтверждение входа кодом или через приложение, отдельный пароль из менеджера, контроль «Действий в системе» раз в месяц, самозапреты на кредиты и сим-карты, доставка кодов только на свой номер. Подробно, по слоям, — в материале защита аккаунта Госуслуг: настройки и действия, а про второй фактор для банков и почты — в разборе двухфакторной аутентификации.

И главное правило, которое отсекает большинство атак: ни одно ведомство не звонит и не просит код из SMS, не предлагает «продлить учётную запись» и не присылает ссылки для «подтверждения». Если это происходит — вы уже разговариваете с мошенником.

Частые вопросы о взломе Госуслуг

Что делать, если взломали Госуслуги, а войти не получается?

Не тратьте время на бесконечные попытки восстановления по SMS — если мошенник сменил номер, код придёт ему. Позвоните 8 800 100-70-10 и попросите заблокировать учётную запись, затем восстановите доступ через приложение своего банка или лично в центре обслуживания с паспортом. Параллельно поставьте самозапрет на кредиты через МФЦ.

Куда звонить, если взломали Госуслуги?

Круглосуточная поддержка Госуслуг — 8 800 100-70-10 (бесплатно по России) или 115 с мобильного. Там можно заблокировать учётную запись и узнать ближайший центр обслуживания. В банк звоните по номеру с обратной стороны карты, в полицию — 102 или в любой отдел лично.

Как понять, что Госуслуги взломали, если уведомлений не было?

Откройте «Профиль → Безопасность → Действия в системе»: там видны входы с датой, устройством и городом. Чужой браузер, ночной вход или другой регион — признак взлома. Затем проверьте раздел заявлений, привязанные телефон и почту, список сим-карт и запросы в кредитную историю.

Что могут сделать мошенники через мои Госуслуги?

Подтвердить вашу личность в банках и МФО и получить заём, оформить сим-карты, подать заявление о переводе пенсионных накоплений, запросить выписки и документы с вашими данными, выпустить электронную подпись в «Госключе», зарегистрировать ИП. Именно поэтому после взлома проверяют не только Госуслуги, а всё, что через них подтверждается.

Нужно ли менять паспорт, если взломали Госуслуги?

Как правило, нет: замена паспорта не отменяет утечку — у мошенников уже есть серия, номер, СНИЛС и ИНН, а новые данные попадают в те же базы. Эффективнее самозапрет на кредиты, запрет сделок с недвижимостью без личного участия, отказ от чужих сим-карт и заявление в полицию. Паспорт меняют, если утерян сам бланк.

Как заблокировать Госуслуги, если взломали?

Если доступ есть — «Безопасность → Выйти со всех устройств», затем смена пароля и проверка контактов. Если доступа нет — блокировка через поддержку по телефону 8 800 100-70-10: назовёте паспортные данные и СНИЛС, учётную запись приостановят до вашего личного визита или подтверждения через банк.

Взломали MAX и Госуслуги одновременно — что делать в первую очередь?

Сначала телефон и MAX: завершите все сессии в мессенджере и смените способ получения кодов Госуслуг на SMS. Потом — Госуслуги по обычному плану. Если мошенник контролирует MAX, он получает коды подтверждения, поэтому пока мессенджер не ваш, восстанавливать доступ бесполезно.

Обязательно ли писать заявление в полицию, если ничего не украли?

Желательно. Неправомерный доступ к учётной записи — ст. 272 УК, и талон-уведомление с номером КУСП потом станет главным документом, когда всплывёт займ или сим-карта, оформленные в день взлома. Без него доказывать, что вы не оформляли, будет сложнее.

Через сколько после взлома могут оформить кредит и как это остановить?

Онлайн-займы оформляют за минуты, поэтому самозапрет ставят в первый час. Через Госуслуги он начинает действовать со следующего дня, через МФЦ — тоже; до этого момента дополнительно уведомите свои банки и раз в несколько дней проверяйте кредитную историю.

Сколько занимает восстановление через центр обслуживания?

Обычно в день визита: сотрудник проверяет паспорт и выдаёт временный пароль или подтверждает вашу личность в системе. Через приложение банка-партнёра — от нескольких минут. Дольше всего — если учётную запись уже привязали к чужому номеру и её нужно сначала заблокировать.

Источники и дата проверки

• Портал Госуслуг, раздел помощи «Вход и восстановление доступа», «Безопасность учётной записи» — gosuslugi.ru/help (проверено 01.09.2026).
• Сервисы Госуслуг «Самозапрет на кредиты», «Сим-карты», «Кредитная история» — gosuslugi.ru (проверено 01.09.2026).
• Федеральный закон от 26.02.2024 № 31-ФЗ о самозапрете на кредиты; вступил в силу 01.03.2025, через МФЦ — с 01.09.2025 (проверено 01.09.2026).
• Уголовный кодекс РФ, ст. 272, 159; УПК РФ, ст. 144–145 — consultant.ru (проверено 01.09.2026).
• Банк России, «Как защититься от кибермошенников» и материалы о базе данных по 161-ФЗ — cbr.ru (проверено 01.09.2026).
• МВД России, приём обращений граждан — мвд.рф (проверено 01.09.2026).

Материал носит справочный характер и не является юридической консультацией. Порядок действий на Госуслугах и в банках может меняться — сверяйтесь с официальными разделами помощи.