Что на самом деле даёт доступ к вашей учётной записи
Подтверждённая учётная запись — это цифровой паспорт. В ней хранятся ваши данные о документах, сведения о доходах и имуществе, история обращений. Но опаснее другое: через неё выполняется вход в сторонние сервисы, где личность заявителя проверяется по данным портала.
Что обычно делают, получив доступ:
- меняют номер телефона и электронную почту в профиле, чтобы отрезать вас от восстановления;
- собирают персональные данные для заявок в микрофинансовые организации;
- подают заявки в те сервисы, где вход выполняется через портал;
- оформляют доверенности и согласия, о которых вы не знаете.
Важно понимать: сам кредит в банке через портал не выдают. Но данные оттуда делают заявку правдоподобной, а параллельный доступ к вашему телефону или к банковскому приложению закрывает оставшуюся часть схемы.
Признаки, что в аккаунт вошли не вы
Сигналы почти всегда есть, просто их принимают за спам.
- Приходят коды подтверждения, которые вы не запрашивали.
- Пароль внезапно перестал подходить, хотя вы уверены, что вводите верный.
- В профиле изменились телефон, почта или адрес.
- В ленте уведомлений появились обращения и заявления, которых вы не подавали.
- Пришло письмо о новом согласии на обработку данных или о подключении стороннего сервиса.
- Оператор связи сообщает о перевыпуске сим-карты или о подключённой переадресации.
Последний пункт коварнее прочих: без телефона рушится вся защита, потому что коды уходят чужому человеку. Если связь пропала посреди дня без причины, звоните оператору сразу, а не «вечером, когда будет время».
Первые часы: порядок действий
Действуйте по списку, не перескакивая.
- Смените пароль на длинный и не повторяющийся нигде больше. Если доступ уже потерян — запускайте восстановление.
- Завершите все сеансы в разделе безопасности, чтобы выкинуть чужие устройства.
- Проверьте контактные данные в профиле и верните свои, если их подменили.
- Включите вход по двум признакам — пароль плюс одноразовый код, а также уведомления о входах.
- Просмотрите историю действий и выпишите даты и время чужих операций: это доказательство.
- Отзовите лишние согласия и разрешения для сторонних сервисов.
- Напишите в поддержку портала через раздел помощи и зафиксируйте номер обращения.
Если войти не удаётся вообще, восстановить доступ помогут в центре государственных услуг по паспорту. Идти туда стоит в тот же день: чем дольше аккаунт в чужих руках, тем больше следов придётся разбирать потом.
Тест из 6 вопросов по закону 127-ФЗ: оценка шансов, срок и стоимость процедуры за 2 минуты.
Пройти тест на списаниеПроверить, не оформили ли на вас долги
Параллельно с восстановлением доступа проверьте три вещи.
Кредитную историю. Сначала список бюро через центральный каталог, затем отчёт в каждом бюро. Смотрите не только договоры, но и раздел запросов: серия обращений от незнакомых организаций за один день — прямой след попыток оформления.
Что делать с найденной записью, подробно разобрано в отдельном материале про исправление кредитной истории — порядок там свой, со сроками и заявлением в бюро.
Банковские приложения. Проверьте открытые счета и карты, привязанные устройства и активные автоплатежи.
Исполнительные производства. Заодно посмотрите, нет ли на вас взысканий, о которых вы не знаете. Иногда чужой заём всплывает уже в виде судебного приказа.
Самозапрет на кредиты — главный замок
Это самая полезная мера из всех доступных. Механизм введён законом от 26 февраля 2024 года № 31-ФЗ. С 1 марта 2025 года запрет ставят через портал государственных услуг, с 1 сентября 2025 года — ещё и в центрах государственных услуг. Услуга бесплатная, ставить и снимать её можно сколько угодно раз.
Сведения передаются во все квалифицированные бюро кредитных историй, и кредитор обязан их проверять перед выдачей. Запрет начинает действовать на следующий календарный день после включения сведений в кредитную историю, снятие — на второй календарный день.
Главное последствие: если кредит выдали вопреки действующему запрету, кредитор лишается права требовать возврата, а сведения о таком договоре гражданин вправе исключить из кредитной истории — отдельным заявлением, автоматически запись не уходит.
Чего запрет не касается: ипотеки, займа под залог транспортного средства, основного образовательного кредита с государственной поддержкой, поручительства, операций по уже открытой карте в пределах лимита и платежей по ранее взятым кредитам.
Что ещё работает против мошеннических кредитов
За последние два года появилось несколько встроенных предохранителей — знать о них полезно, потому что нарушение любого из них усиливает вашу позицию в споре.
| Мера | Как работает | С какого времени |
|---|---|---|
| Период охлаждения | Сумма от 50 000 до 200 000 рублей выдаётся не ранее чем через 4 часа, свыше 200 000 рублей — через 48 часов; до 50 000 рублей правило не применяется | с 1 сентября 2025 года |
| Ограничение выдачи наличных | При признаках мошенничества банк выдаёт в банкомате не более 50 000 рублей в сутки в течение 48 часов | с 1 сентября 2025 года |
| База сведений о переводах без согласия | Банк обязан приостановить перевод получателю из базы; при нарушении возмещает похищенное в тридцатидневный срок | с 25 июля 2024 года |
Период охлаждения задуман именно против схемы «звонок — кредит — мгновенный перевод»: за четыре часа человек чаще всего успевает опомниться или посоветоваться с близкими.
Заявление в полицию и фиксация следов
Даже если кредит оформить не успели, обращение в полицию имеет смысл: неправомерный доступ к учётной записи — самостоятельное основание для проверки, а зафиксированная дата взлома пригодится, если заём всплывёт через месяц.
Что зафиксировать до подачи заявления:
- снимки экрана с историей действий в учётной записи и с изменёнными данными профиля;
- сообщения с кодами — с датой и временем;
- справку оператора связи о перевыпуске сим-карты или переадресации;
- номер обращения в поддержку портала и ответ на него.
В дежурной части обязаны выдать талон-уведомление с номером и датой. Эта бумага — точка отсчёта всей вашей дальнейшей защиты.
Опишите ситуацию своими словами и получите предварительную оценку шансов за 30 секунд. Бесплатно и анонимно.
Описать мою ситуациюКогда паниковать не нужно
Скажу спокойно: взлом учётной записи не означает автоматически кредит на ваше имя. Чаще доступ используют для сбора данных, а до денег дело не доходит — особенно если вы быстро сменили пароль и завершили сеансы.
Не стоит спешить и с платными «услугами по восстановлению» и «снятию блокировки аккаунта». Восстановление доступа бесплатно, а человек, предлагающий сделать это за деньги, чаще всего и есть вторая волна мошенничества.
И ещё: самозапрет — это защита на будущее, а не машина времени. Он не отменит кредит, выданный до его установки, и не поможет, если заём оформили вчера, а запрет вы поставили сегодня. Здесь работают уже другие инструменты — заявление в полицию, претензия банку и суд.
Частые вопросы
Могут ли через портал государственных услуг оформить кредит напрямую?
Сам кредит выдаёт банк или микрофинансовая организация, а не портал. Но доступ к учётной записи даёт мошенникам данные документов и подтверждение личности в сторонних сервисах, и этого хватает для заявки.
Помогает ли самозапрет, если данные уже украли?
Да, на будущее. Кредитор обязан проверять запрет перед выдачей, а при нарушении лишается права требования; запись из кредитной истории убирают по отдельному заявлению. На уже выданные займы запрет не действует.
Стоит ли удалять учётную запись после взлома?
Обычно нет: удаление не отменяет заявки, которые уже подали, и лишает вас доступа к истории действий, а она нужна как доказательство. Правильнее восстановить контроль и усилить защиту.
Через сколько начинает действовать самозапрет?
Со следующего календарного дня после того, как сведения о нём включены в кредитную историю. Снятие происходит на второй календарный день, и эта пауза сделана специально против давления по телефону.
