Взлом аккаунта на портале «Госуслуги» приносит мошенникам миллиарды рублей. Расскажем, как защититься от взлома, проверить кредитную историю, аннулировать чужой заем и настроить самозапрет на выдачу кредитов.
Коротко и без рекламы – наш Telegram-канал «Центр справедливости». Присоединяйтесь!
|
Руководитель проекта сети Центров защиты прав граждан, депутат Госдумы РФ от партии «Справедливая Россия – За правду»
Дорогие друзья! Эта инструкция была написана на основе горького опыта заявителей, которые обратились за помощью в наши Центры защиты прав граждан.
Ежегодно мошенники зарабатывают 100 млрд рублей на краже аккаунтов на портале «Госуслуги». Опустошают банковские счета, набирают миллионные кредиты.
Это происходит, когда доверчивые граждане откликаются на телефонные звонки мошенников, вступают в диалог, диктуют свои пароли или ПИН-коды, отправленный мошенником через СМС.
У единого портала нет собственного функционала по оформлению кредита, но в большинстве кредитных организаций (банков и МФО) предусмотрена возможность авторизации клиента через единый портал «Госуслуг».
Взлом аккаунта позволи мошеннику:
Получив доступ, злоумышленник регистрируется онлайн в банке под вашим логином и паролем и подает заявку на кредит от вашего имени.
Кредитор одобряет заявку и перечисляет деньги на карту или счет, указанный мошенником. Преступник исчезает, а вы становитесь должником по чужому кредиту.
Чаще всего владелец аккаунта на «Госуслугах» узнает, что на него взят кредит, когда его начинают тормошить кредиторы, требуя внести платеж.
Чтобы защитить россиян от кредитного мошенничества, в течение последних лет было принято сразу несколько федеральных законов. Среди них – период охлаждения на взятые кредиты и возможность установки самозапрета на оформление кредита.
В новой инструкции Центров защиты прав граждан мы расскажем, как:
И у вас еще есть доступ к телефону и почте, которые были указаны при авторизации.
Способ № 1: оперативно сделать это самостоятельно на портале
Для этого в профиле перейдите в раздел «Безопасность». А затем последовательно пересмотрите вкладки:
Отключите вход от всех устройств, которые вам не принадлежат. Выйдите из всех приложений, куда вы не заходили. Отзовите все разрешения на использование ваших персональных данных, которые не вы выдали ведомствам и организациям.
*Ниже мы расскажем, как сделать такой запрос.
5. Если окажется, что кто-то взял кредит или заем от вашего имени, сразу обратитесь в банк или МФО, которые выдали кредит, а также в полицию.
*Ниже мы расскажем, как аннулировать договор на взятый на ваше имя кредит.
Способ №2: восстановить онлайн через приложение своего банка
Банк подтвердит вашу личность по тем данным, которые есть у него в системе. Пароль для первого входа на «Госуслуги» придет в СМС по указанному в банке номеру телефона.
Аккаунт необходимо удалить и создать новую учетную запись.
Если пароль не подходит или кто-то сменил контактный номер телефона, не звоните по номеру, который видите на экране восстановления доступа: он принадлежит мошенникам.
1. Сразу обратитесь в сервисный центр «Госуслуг» (в МФЦ) с просьбой удалить взломанный аккаунт и создать новую учетную запись. Понадобятся паспорт и СНИЛС. После восстановления или регистрации новой учетной записи обязательно установите дополнительные средства защиты.
2. Уведомите о случившемся в техподдержку «Госуслуг» и в полицию.
Передайте все известные вам подробности: время взлома, чужие контактные данные, которые появились в аккаунте вместо ваших. Сохраните копию заявления в полицию и талон – уведомление о его приеме. Если мошенники наберут долгов на ваше имя, будет проще доказать, что займы брали не вы.
3. Обязательно закажите кредитную историю – данные обо всех кредитах и займах на ваше имя. Так вы быстро узнаете, если мошенникам все-таки удалось взять кредиты на ваше имя, и сможете их оспорить.
4. Задайте сложный пароль для доступа в аккаунт на «Госуслугах» и поставьте дополнительную защиту аккаунта.
В своем профиле (Личном кабинете на «Госуслугах») зайдите в раздел «Безопасность» и выберите дополнительные механизмы защиты аккаунта из тех, что приводим ниже.
Это когда помимо пароля вам нужно дополнительно подтвердить вход. К примеру, кодом из СМС или с помощью биометрии. Так, при каждой авторизации на «Госуслугах» на ваш телефон будет приходить одноразовый код для входа в аккаунт. Перед тем как подключать услугу, убедитесь, что в профиле записан актуальный телефон.
Если меняете номер, сразу же обновите его в учетной записи на «Госуслугах». Иначе коды от портала будут приходить постороннему человеку.
Включив уведомления, вы будете получать письмо каждый раз, когда кто-то входит в вашу учетную запись, в том числе вы сами. Это позволит быстро узнать о входе в аккаунт постороннего.
Если же мошенники ввели вас в заблуждение и вы назвали ПИН-код для доступа на «Госуслуги», по уведомлениям на почту вы сможете понять, успел мошенник войти в вашу учетную запись. И есть ли у вас еще есть время спасти свой аккаунт, сменив пароль и настроив допзащиту Личного кабинета.
Если кто-то захочет восстановить пароль от вашего аккаунта, в том числе вы сами, система задаст контрольный вопрос, ответ на который знаете только вы.
Мошенники не смогут запросить СМС-код для восстановления пароля, не зная ответа на контрольный вопрос.
Чтобы активировать настройки безопасности, переведите переключатели в активное положение и нажмите «СОХРАНИТЬ».
Такая информация хранится в специальных организациях – бюро кредитных историй (БКИ).
Если вы брали кредиты и займы в разных местах, велика вероятность, что ваша кредитная история хранится по частям в нескольких БКИ. Вам потребуется воедино собрать информацию из разных бюро. Это займет немного времени, но так вы будете уверены, что за вами числятся только ваши прежние и текущие кредиты. Среди них нет тех, которые злоумышленники «повесили» на вас.
Кредитная история показывает:
Такое может случиться, к примеру, если вы теряли паспорт, где-то оставляли свои документы без присмотра, по незнанию продиктовали телефонным мошенниками ПИН-код и ранее был взломан ваш аккаунт на «Госуслугах» или ваши персональные данные утекли в Сеть от оператора связи, маркетплейса и т.п.
Кредитная история поможет вам оценить свои шансы получить кредит или заем в случае необходимости. Проверить, не набрали ли на ваше имя кредиты мошенники.
Бывает, что в кредитную историю закрадываются ошибки. И лучше самостоятельно убедиться, что ваша кредитная «биография» не содержит таких ошибок.
А если вы ранее обнаружили неточности и требовали от кредиторов исправить такие ошибки, необходимо убедиться, что неточности были исправлены.
Чтобы узнать, в каких бюро находится ваша история, нужно отправить запрос в Центральный каталог кредитных историй (ЦККИ).
Проще всего сделать это онлайн, оставив заявку на портале «Госуслуги».
Для доступа к данным понадобятся только паспорт и СНИЛС. В ответ Банк России пришлет в ваш Личный кабинет на портале список всех БКИ, в которых находится ваша кредитная история.
Информация будет включать название, адрес и номер телефона бюро, ссылку на вашу кредитную историю, собранную этим бюро.
Согласно Федеральному закону «О кредитных историях» от 30.12.2004 №218-ФЗ, два раза в год каждое бюро обязано предоставлять вам кредитную историю бесплатно.
При этом можно выбрать, дважды запросить отчет на электронную почту или один раз в электронном виде и один раз на бумаге.
Если вы зашли в список бюро через направленный вам из ЦБКИ, при переходе по ссылке вы сразу увидите свою кредитную историю.
Можно подать запрос через сайт самого бюро. Но обратившись туда напрямую, бюро все равно попросит вас авторизоваться через портал «Госуслуги». Кредитная история поступит в период от нескольких минут до трех рабочих дней.
Можно отправить телеграмму на официальный адрес БКИ. В ней нужно указать свое имя, данные паспорта и адрес электронной почты, на который вы хотите получить отчет. В этом случае вашу подпись должен заверить сотрудник почты. БКИ обязано прислать ответ в течение трех рабочих дней после получения запроса.
Можно получить историю в офисе БКИ. Здесь можно получить свою кредитную историю в бумажном виде в тот же день. Но для этого нужно прийти в бюро с паспортом.
Можно направить в БКИ письмо по почте. Самый долгий и трудоемкий вариант – потому что предварительно придется заверять свой запрос у нотариуса. А это небесплатная услуга. В письме можно указать, как вы хотите получить ответ: в бумажном виде на свой почтовый адрес или в электронном – по электронной почте.
В этом случае к трем дням на подготовку отчета прибавится время доставки писем.
Количество запросов кредитной истории в течение года не ограничено. Но свыше двух раз кредитная история предоставляется за дополнительную плату.
При этом способы ее запроса не меняются. Доступны все перечисленные выше варианты: обратиться через «Госуслуги», на сайт, в офис БКИ, послать телеграмму, отправить письмо по почте или оставить заявку на сайте бюро.
Некоторые бюро за дополнительную комиссию могут предоставить электронный отчет мгновенно.
Вне зависимости от того, только что оформлен кредит или вы узнали о нем только получив требование о погашении от кредитной организации, сразу же обратитесь в банк (или МФО), где был оформлен кредит на ваше имя, с заявлением, что кредит оформлен не вами.
Если заявку еще не одобрили, отменить кредит будет проще.
Но что делать, если кредит был одобрен, мошенник уже вывел кредитные деньги, а заемщиком значитесь вы.
Если банк (или МФО) уже рассмотрел заявку и выдал по ней кредитные деньги, следует предпринять следующее:
1. Запросите в организации, которая оформила на вас чужой кредит, копию заявки на выдачу кредита и копию паспорта, приложенного к этой заявке. Пусть банк предоставит перечень документов, которыми руководствовался для одобрения кредита.
В каждом банке или МФО есть служба безопасности, которая в таких ситуациях проводит внутреннюю проверку и выясняет все обстоятельства.
2. Возьмите копии этих документов и отправляйтесь в полицию.
Кража денег – уголовное преступление. Полиция обязана принять от вас такое заявление, установить лиц, которые от вашего имени заключили договор займа и владельцев банковских карт, куда были перечислены заемные деньги.
После того как в полиции примут ваше заявление о мошенничестве с оформлением кредитных средств, вам выдадут на руки талон, который подтверждает факт обращения и регистрации вашего заявления в полиции. Он называется талон-уведомление.
3. С талоном-уведомлением возвращайтесь в банк (или МФО) и пишите заявление о мошенничестве с требованием к кредитной организации аннулировать кредитный договор и снять с вас все обязательства по погашению кредита.
Форму заявления вам выдадут в банке (МФО). В заявлении подробно опишите ситуацию и приведите доказательства того, что вы не обращались за кредитом (чужая подпись в договоре, вход в Личный кабинет выполнен из места, не совпадающего с вашим IP-адресом и т. п.). и потребуйте аннулировать на этом основании кредитный договор.
4. Приложите к заявлению в банк (или МФО) талон-уведомление из полиции.
Заявление подайте в двух экземплярах. На экземпляре, который останется у вас, поставьте отметку о дате и времени регистрации заявления у банковского работника. Это нужно для того, чтобы у вас были доказательства, что банк такое заявление принял.
Как правило, если подтвердится факт мошенничества при оформлении онлайн-кредита, финансовая организация идет клиенту навстречу и помогает ему аннулировать кредитный договор.
По итогам расследования с вами свяжется сотрудник банка и сообщит о решении. Если банк убедится, что вы стали жертвой мошенников, кредитные обязательства будут аннулированы.
Если служба безопасности банка провела внутреннее расследование и убеждена, что вы выразили свое согласие на оформление займа, придется обратиться за помощью :
в Центробанк – если мошенники взяли кредит в банке;
финансовому уполномоченному – если мошенники оформили кредит в МФО.
Можно сразу обратиться в суд с иском о признании кредитного договора недействительным.
С сентября 2018 года банки могут приостанавливать денежные переводы и платежи с карт, если те выглядят подозрительными.
Такие правила безопасности установлены в Федеральном законе от 27.06.2018 №167-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части противодействия хищению денежных средств».
С июля 2024 года действует Федеральный закон от 24.07.2023 №369-ФЗ.
Этим законом усилили борьбу с переводами без согласия клиента (антифрод) и ввели ответственность банков и других операторов, проигнорировавших сведения из антифрод-базы ЦБ РФ.
Сомнения у банка должен вызвать платеж в другой стране, особенно если раньше клиент за границу не ездил.
Или если вдруг на карту оформили кредит и потом с этой карты одновременно идет «веерное» списание сразу на несколько других карт.
Банк обязан немедленно связаться с клиентом, чтобы выяснить, действительно ли тот дал согласие на платеж, заем или перевод.
При любой подозрительной активности на счете клиента, особенно если ранее клиент не замечен в такой активности, любых попытках вывода средств или взятия онлайн-кредита и вывода кредитных средств банк обязан блокировать подозрительный перевод и оповестить об этом клиента (как правило, через СМС-сообщение или пуш-уведомление).
С 1 октября 2022 года у клиентов финансовых организаций есть возможность установить самозапрет на проведение онлайн-операций. Это можно сделать, если обратиться в банк или МФО.
Потребуется написать заявление по форме, которую определяет сама организация.
Например, можно установить предельный лимит по переводам.
В этом случае банк будет блокировать попытки вывести со счета более значительную сумму.
Также можно выбрать период, в который такое ограничение будет работать (например, полгода, год, три года).
Кроме этого, в большинстве банковских приложений установить лимиты и ограничения по счету можно самостоятельно.
Например, запретить оплату в интернете с отдельно взятого счета, установить лимит расходов на день или месяц.
Правила и порядок действий у каждого банка свои. За уточнениями необходимо обратиться в офис.
ВАЖНО ЗНАТЬ! Ограничение по онлайн-операциям будет действовать только в пределах того банка, где у вас открыт счет. Это не помешает мошенникам оформить на вас кредит в любом другом банке или в МФО.
С сентября 2025 года вступит в силу Федеральный закон №9-ФЗ о внесении изменений в ФЗ «О банках и банковской деятельности», который вводит период охлаждения – своеобразную отсрочку на выдачу кредитов в размере свыше 50 тысяч рублей.
Период охлаждения НЕ распространяется на кредиты и займы:
Обратите внимание: покупка товаров (услуг) в кредит без периода охлаждения будет возможна только при личном присутствии потребителя в магазине или организации.
С 1 марта 2025 года у россиян есть возможность защититься от кредитного мошенничества и импульсивных займов с помощью добровольного самозапрета на выдачу кредитов.
Услуга установки и снятия самозапрета бесплатная. Отменять и переустанавливать запрет можно сколько угодно раз.
Право добровольного отказа от кредитов и займов – полного или частичного, только в банках или только в МФО, установлено Федеральным законом от 26 февраля 2024 года №31-ФЗ «О внесении изменений в Федеральный закон «О кредитных историях» и Федеральный закон «О потребительском кредите (займе)».
Чтобы ограничения начали действовать для абсолютно всех кредитных организаций, достаточно подать одно заявление о полном или частичном самозапрете.
Помимо паспорта для установки запрета понадобится только ИНН. Именно он является основным уникальным идентификатором гражданина в механизме самозапрета.
Отметка вносится в кредитную историю (даже если ранее у вас не было кредитов и займов). До тех пор пока вы не снимите запрет, все заявки на кредит или микрозаем будут отклоняться.
Самозапрет не распространяется на имеющиеся кредитные карты и платежи по ранее выданным кредитам или займам. После самозапрета действующая кредитка останется активной, но оформить новую не получится.
Почему нельзя установить самозапрет на эти категории? Потому что у мошенников нет шансов завладеть деньгами по таким кредитам. Плату за обучение банк переводит напрямую образовательному учреждению. Ипотечный кредит – на эскроу-счет застройщика или сразу продавцу недвижимости. Кредит на покупку автомобилю – автосалону.
полный запрет – на очное и дистанционное получение кредита в банках и микрофинансовых организациях;
частичный запрет – на дистанционное или очное и дистанционное получение кредита в банках или МФО.
При частичном запрете тоже есть выбор:
по виду кредитора – запретить выдачу только в кредитных организациях (банк, кредитный кооператив) или только в микрофинансовых организациях;
по способу обращения за займом или кредитом – запретить выдачу только при личном обращении в офисе или запретить выдачу как в офисе, так и дистанционно.
Самозапрет устанавливается бессрочно и будет действовать до момента, пока человек сам не инициирует его отмену.
Для того чтобы оформить самозапрет, необходимо подать заявление через портал «Госуслуги» (а с сентября 2025 года во всех отделениях МФЦ).
В МФЦ тоже можно выбрать условие запрета, а заявление подписать собственноручной подписью (на «Госуслугах» – электронной подписью). Далее МФЦ направит его заявление во все кредитные бюро, и там включат в состав кредитной истории сведения о запрете.
Уведомление о том, что самозапрет успешно установлен придет в Личный кабинет на портале «Госуслуги».
Так же его можно получить в МФЦ спустя три рабочих дня после подачи заявления.
ВАЖНО ЗНАТЬ! При приеме заявлений в МФЦ кредитная организация будет проверять соответствие сведений об ИНН и паспорте заявителя данным, имеющимся у ФНС России. При несовпадениях данных заявление будет отклонено, а гражданину придет уведомление об отказе с указанием причины.
Воспользоваться самозапретом могут как граждане России, так и иностранцы. Для этого достаточно иметь подтвержденную учетную запись на портале.
Опция доступна только совершеннолетним. Для оформления самозапрета кроме паспорта требуется ИНН гражданина. В Личном кабинете «Госуслуг» эти данные уже есть. Вам необходимо их проверить.
8. После этого откроется окно, где вас спросят, на какие организации хотите установить запрет:
9. Далее выберите, какую выдачу кредитов вы намерены запретить:
10. Далее выберите тип электронной подписи, которой подписываете заявление. Подойдет простая электронная или неквалифицированная подпись (ПЭП, УНЭП).
11. Теперь отправьте заявление – нажмите «ОТПРАВИТЬ».
Срок рассмотрения заявления – до 2 календарных дней.
Самозапрет действует бессрочно и начнет действовать на следующий день после получения первого уведомления от квалифицированных бюро кредитных историй.
После подачи и одобрения информацию тут же получат квалифицированные бюро кредитных историй. В вашей кредитной истории поставят отметку, которая не позволит кредитным и микрофинансовым организациям одобрить кредит.
Там будут отражены дата и время подачи заявления с указанием часовой зоны, а также дата начала действия запрета (по московскому времени).
Если запрос был подан позже 22:00, запись должна быть размещена не позднее следующего календарного дня.
Если банк или МФО проигнорирует установленный запрет и одобрит заявку на кредит, взятый на ваше имя мошенниками, вам не придется его погашать.
Если мошенники оформят на вас кредит, так как кредитная организация не проверила информацию, что вами установлен самозапрет, вы освобождены от погашения кредита, выплаты процентов или штрафов за просрочку.
Как действовать, если это все же произошло?
Обнаружив ошибочную задолженность, отправьте письменное заявление в банк или МФО, которые нарушили запрет. Потребуйте аннулировать договор и удалить его из вашей кредитной истории. Банк или МФО обязаны сделать это в течение 15 рабочих дней.
Если ваше обращение игнорировали или настаивают на выплате чужого долга, пожалуйтесь в интернет-приемную Банка России, приложив данные об установленном самозапрете и письменный отказ финансовой организации аннулировать чужую задолженность.
Ваше заявление будет зарегистрировано в течение трех дней. Срок рассмотрения жалобы – до 30 дней.
Подробнее о том, как обратиться в интернет-приемную Центробанка – на официальном сайте регулятора – cbr.ru/reception.
Установить запрет для другого человека получится лишь в одном случае – если у вас есть законное право представлять его интересы. Например, вы его опекун или у вас есть нотариальная доверенность на распоряжение его счетами и картами.
Если вы опекун или по доверенности ведете денежные дела родных и близких, подать заявку на самозапрет можно будет только через МФЦ. Кроме паспорта при подаче заявления у вас запросят документы, которые подтверждают ваши полномочия.
Чтобы обезопасить от мошенничества пожилых родственников или детей, просто помогите им настроить самозапрет самостоятельно, через портал «Госуслуги».
Снять самозапрет на выдачу кредитов можно дистанционно, на портале «Госуслуги», или при личном обращении в МФЦ.
Обратите внимание, снять можно только все виды запрета сразу – выборочно снять не получится.
Во избежание инцидентов, когда на гражданина оказывается давление и снятие блокировки производится по наущению мошенников, отмена самозапрета имеет период охлаждения и производится в течение 48 часов.
Сведения в бюро кредитных историй о снятии запрета на кредиты включаются в кредитную историю в день обращения пользователя, если заявление подано до 22:00.
Если позднее, данные о снятии блокировки включаются в кредитную историю на следующий день. Но непосредственно снятие самозапрета произойдет только на второй календарный день после отправки информации в кредитное бюро.
Период охлаждения в два дня помогает:
При оформлении самозапрета в МФЦ – попросите выдать вам форму заявления, заполните его и распишитесь. Сотрудник центра зарегистрирует обращение и отправит уведомление в кредитное бюро. Услуга также бесплатная.
ВАЖНО ЗНАТЬ! Подписать заявление на самозапрет можно любой подписью. Отменить – только квалифицированной электронной подписью через приложение «Госключ».
Электронные подписи бывают трех видов: простая, неквалифицированная (УНЭП) и квалифицированная (УКЭП). У каждой своя степень защиты и возможности применения.
По сути, это комбинация, которая состоит из логина, пароля и кода подтверждения, который вы получаете при входе в свой аккаунт на «Госуслугах». С помощью ПЭП можно обратиться в органы власти (ФНС, Банк России, Роспотребнадзор и т. д.), а также оформить заявку на услугу (перевод денег с карты на карту, покупка в интернет-магазине, вызов такси и пр.).
Простой электронной подписью можно пользоваться во внутреннем документообороте компании и подписывать служебные письма. Пример применения простой электронной подписи – вход в мобильное банковское приложение.
С помощью неквалифицированной электронной подписи можно заключить контракт, договор либо получить какую-либо услугу.
К примеру, усиленная неквалифицированная электронная подпись нужна для входа в Личный кабинет налогоплательщика на сайте Федеральной налоговой службы. Авторизуясь через «Госуслуги», вы, по сути, входите через УНЭП.
Еще можно с помощью УНЭП:
Такая подпись является полноценным аналогом подписи от руки. С помощью усиленной квалифицированной электронной подписи (УКЭП) можно:
Это самый защищенный из трех вариантов электронных подписей.
УКЭП позволяет определить человека, подписавшего документ, и подтверждает неизменность документа после подписания.
Чтобы подписывать документы с помощью УКЭП, нужно получить сертификат. А для выдачи такого сертификата потребуется пройти дополнительную идентификацию личности.
Там пользователь сможет подтвердить свою личность. То есть загранпаспорт с чипом и подтвержденная биометрия больше не нужны (как это требовалось ранее), достаточно подтвержденной учетной записи на «Госуслугах». Процесс оформления УКЭП через МФЦ занимает около 2–3 рабочих дней.
С помощью приложения «Госключ» можно бесплатно получить сертификат как неквилифицированной электронной подписи (УНЭП), так и усиленной квалифицированной электронной подписи (УКЭП).
Кроме того, вы сможете создавать, хранить и применять ключи электронной подписи.
Однако с помощью «Госключа» можно удаленно выпустить полноценную электронную подпись (УКЭП) для компьютера. Для этого нужно подписать заявление на выпуск электронной подписи для ПК в мобильном приложении «Госключ».
Скачайте приложение «Госключ» в Google Play, App Store, AppGallery или RuStore. Зарегистрируйтесь и примите правила сервиса.
Оформите сертификат усиленной неквалифицированной электронной подписи (УНЭП), следуя подсказкам на экране (это сделать несложно).
Оформите сертификат усиленной квалифицированной подписи (УКЭП). Для этого на главном экране в правом верхнем углу приложения необходимо перейти в раздел «Настройки» и выбрать «Получить сертификат УКЭП ФЛ».
Далее вам в любом случае необходимо будет подтвердить либо получение сертификата по загранпаспорту, либо по биометрии, либо в банке (МФЦ) явившись туда лично.