Как мошенники берут кредиты через Госуслуги: защита и что делать

Госуслуги сами не выдают кредиты и микрозаймы. Договор заключается с банком или микрофинансовой организацией. Учётная запись может использоваться для входа в финансовый сервис и передачи сведений через цифровой профиль — если кредитор поддерживает такой способ. Поэтому украденный доступ к аккаунту опасен, но сам по себе не означает, что на человека уже оформлен кредит. О роли портала в получении финансовых услуг рассказывает просветительский проект Банка России «Финансовая культура».

Ниже — как распознать обман, вернуть контроль над аккаунтом, проверить кредитную историю и оспорить незнакомый договор. Материал проверен 11 октября 2026 года.

Что означает «кредит через Госуслуги»

В разговорной речи так называют разные ситуации: злоумышленники похитили персональные данные из аккаунта, использовали его для входа в сторонний сервис или убедили самого человека оформить кредит под предлогом защиты денег. Это разные обстоятельства, которые важно точно описать кредитору и полиции.

Вход в аккаунт, согласие на передачу данных и заключение кредитного договора — разные действия. Не каждый код из сообщения является подписью под договором: он может относиться к входу или восстановлению доступа. При проверке спорного кредита нужно выяснять, какие действия действительно совершены, как кредитор установил личность заёмщика и куда перечислены деньги.

С 1 марта 2026 года микрофинансовые компании (МФК) должны использовать Единую биометрическую систему при выдаче онлайн-займов. Для микрокредитных компаний (МКК) эта норма вступает в силу с 1 марта 2027 года. МФК и МКК — разные виды МФО, поэтому утверждение «все МФО уже выдают займы только по биометрии» неверно. Этапы перехода указаны в материале Банка России о рынке МФО. Новые проверки не отменяют необходимости защищать аккаунт и проверять подозрительный договор.

Как распознать мошенников

Обычно тревожный признак — просьба передать секретный код или выполнить денежную операцию под давлением. Звонящий может назвать ваши настоящие ФИО и другие сведения: это не подтверждает его полномочия.

Банк России отдельно предупреждает о схеме со «встречным» кредитом и переводами на якобы защищённый счёт. Поддельные письма о блокировке аккаунта разбирает «Финансовая культура».

Фишинг — это поддельная страница или сообщение, с помощью которых выманивают пароль, код и другие сведения. Логотип и знакомое оформление не доказывают подлинность сайта. Не входите в аккаунт по ссылке, присланной незнакомым собеседником, и не устанавливайте приложение для «проверки безопасности» по его инструкции.

Что делать после передачи кода или потери доступа

1. Прекратите общение с подозрительным собеседником. Не передавайте следующие коды, не переводите деньги и не подтверждайте новые действия.
2. Откройте Госуслуги самостоятельно. Наберите gosuslugi.ru в браузере или используйте своё официальное приложение. Если подозреваете заражение телефона или удалённый доступ к нему, восстанавливайте аккаунт с другого устройства, которому доверяете.
3. Верните контроль над входом. Если доступ есть, смените пароль на уникальный. Если войти нельзя, воспользуйтесь восстановлением на официальной странице входа. При невозможности восстановить доступ обратитесь в поддержку через портал или в центр обслуживания, который оказывает эту услугу. Наличие услуги проверьте заранее; для очного обращения подготовьте паспорт и СНИЛС.
4. Проверьте настройки безопасности. Просмотрите доступные сведения о входах и подключённых устройствах, завершите незнакомые сеансы. Проверьте, не изменены ли телефон и почта. Сохраните сведения о неизвестных контактах и подозрительных действиях, затем исправьте настройки.
5. Защитите связанные каналы. Смените скомпрометированный пароль почты, проверьте её сеансы. Если пропала связь или есть признаки чужого доступа к номеру, обратитесь к оператору по самостоятельно найденному официальному контакту.

Официальная процедура восстановления через центры обслуживания описана в руководстве пользователя ЕСИА Минцифры. Конкретный доступный вариант восстановления зависит от состояния учётной записи.

Если затронуты банковское приложение или карта, сообщите об этом своему банку. Если обнаружено списание, отдельно заявите о несогласии с операцией и сохраните подтверждение обращения. Для такой ситуации у Банка России есть отдельная инструкция.

Как проверить, появился ли чужой кредит

Не полагайтесь только на отсутствие звонков, СМС или сообщений в аккаунте. Проверьте сведения о кредитах и заявках в кредитной истории.

1. Через Госуслуги запросите сведения из Центрального каталога кредитных историй (ЦККИ) о бюро, в которых хранится ваша история.
2. Получите ответ со списком БКИ. Это список мест хранения данных, а не полный отчёт обо всех кредитах.
3. На официальном сайте каждого БКИ из списка запросите кредитный отчёт. Сведения в разных бюро могут отличаться.
4. Проверьте незнакомые договоры и заявки: название кредитора, дату, сумму, состояние обязательства. Сохраните отчёт, чтобы приложить его к обращениям.

В каждом БКИ кредитный отчёт можно получить бесплатно два раза за календарный год, из них не более одного раза на бумаге. Порядок получения разъясняет Банк России. Если доступа к Госуслугам пока нет, используйте другой предусмотренный способ запроса сведений из ЦККИ — они перечислены на той же странице.

Если подозрительные действия были совсем недавно, уточните у указанного кредитора статус заявки и позднее повторите проверку: отсутствие записи в одном отчёте не заменяет проверку конкретной ситуации.

Как оспорить незнакомый кредит или микрозайм

Если договор обнаружен, действуйте одновременно по нескольким направлениям. Удаление подозрительного сообщения, смена пароля и даже заявление в полицию сами по себе не исправляют кредитную историю.

1. Письменно обратитесь к кредитору

Используйте официальный канал банка или МФО. Сообщите, какой договор оспариваете, что вам известно о доступе к аккаунту и какие действия вы совершали. Попросите провести проверку и предоставить договор, заявление на кредит и сведения о перечислении денег. Сохраните номер обращения и подтверждение его получения.

Если вы не подавали заявку и не получали деньги, прямо укажите это. Если же сами оформляли кредит или переводили деньги под влиянием обмана, опишите фактические обстоятельства. Нельзя подменять один сценарий другим: основания и порядок защиты могут различаться.

2. Сообщите о преступлении в полицию

Приложите кредитный отчёт, обращение к кредитору, переписку, уведомления о входах и смене контактов, сведения о звонках и переводах. Укажите последовательность событий и даты. Сохраните подтверждение регистрации заявления и все последующие документы. Такой порядок действий при незаконном использовании персональных данных рекомендует Банк России.

3. Оспорьте запись в кредитной истории

Подайте заявление в БКИ, где отражён спорный договор, или непосредственно кредитору, передавшему сведения. По разъяснению Банка России, БКИ проводит дополнительную проверку в течение 20 рабочих дней со дня получения заявления. При прямом обращении к источнику сведений тот должен в течение 10 рабочих дней подтвердить их достоверность либо исправить данные и направить их в БКИ. Основание — ответ ЦБ о кредите, который человек не брал.

4. Если спор не решён, используйте дальнейшую защиту

Получите письменный результат проверки. При нарушениях со стороны финансовой организации можно обратиться в Банк России. Если кредитор не признаёт незаконное оформление договора, может потребоваться судебное оспаривание договора и исправление кредитной истории. Вид требования лучше определить с юристом по документам вашей ситуации.

Автоматического списания долга или гарантированного возврата денег здесь нет. Не игнорируйте официальные требования и судебные документы, но и не соглашайтесь с незнакомым обязательством только потому, что оно появилось в отчёте. Сохраняйте документы и добивайтесь письменного рассмотрения спора.

Самозапрет: возможности и ограничения

Самозапрет помогает ограничить заключение новых договоров потребительского кредита или займа с банками и МФО. Его можно установить через Госуслуги или МФЦ. Условия можно выбрать по виду кредитора и способу обращения; перед отправкой убедитесь, что выбранный вариант охватывает нужные вам организации и способы оформления. О механизме сообщает Банк России.

• Начало действия: следующий день после включения сведений в кредитную историю, а не момент нажатия кнопки.
• Снятие: второй календарный день после дня включения сведений о снятии. Даты определяются по московскому времени.
• Исключения: ипотека, автокредит под залог автомобиля, основной образовательный кредит с перечислением оплаты непосредственно образовательной организации и поручительства.
• Действующие обязательства: самозапрет не отменяет уже заключённые договоры и не заменяет оспаривание обнаруженного чужого кредита.

Сроки и исключения приведены на официальной странице ЦБ о самозапрете. После подачи проверьте результат услуги и дату начала действия. Не выполняйте просьбу незнакомого собеседника снять запрет «для отмены мошеннической заявки».

Как защитить аккаунт дальше

• Используйте уникальный пароль для Госуслуг и отдельный — для почты. Замените пароль, если передавали его или вводили на подозрительном сайте.
• Проверьте выбранный способ дополнительного подтверждения входа и доступ к нему. Защита работает только тогда, когда подтверждение остаётся под вашим контролем.
• Поддерживайте актуальными телефон и почту; при смене номера обновите контакт в аккаунте.
• Не диктуйте коды звонящим, не подтверждайте чужой вход и не передавайте доступ к устройству для «проверки».
• Открывайте портал самостоятельно; проверяйте незнакомые входы, запросы и изменения настроек.

Дополнительные настройки защиты описаны в материале «Финансовой культуры» о цифровом профиле. Если вам снова пишут «из ведомства» и просят перезвонить, найдите контакт самостоятельно: Банк России предупреждает о такой схеме в сообщении от 28 сентября 2026 года.