Вторник, начало десятого утра. Нужно быстро проверить статус налогового вычета перед работой — рутинная операция, которую делали десятки раз. Вместо личного кабинета — красная плашка: «Доступ ограничен на 72 часа в целях безопасности». Пароль точно не меняли и никому не передавали. Первая реакция — не столько удивление, сколько холодок внутри: на этом аккаунте завязано слишком многое. Через Госуслуги подтверждается личность в банковском приложении, приходят уведомления о налогах, привязаны данные о выплатах. Если это взлом — под угрозой не просто вход на сайт, а весь банкинг разом.

Что вообще произошло — и почему так резко

Учётная запись на Госуслугах существует не сама по себе — она работает через единую систему идентификации и аутентификации (ЕСИА), инфраструктуру, которая одним логином и паролем открывает доступ сразу к десяткам государственных сервисов. Именно из-за этой централизации портал так остро реагирует на любую подозрительную активность: если что-то похоже на чужой вход, блокируется сразу всё, а не один сервис. Разбираясь в своей ситуации, герой этой истории выяснил: автоматическая блокировка на 72 часа действует с конца 2024 года, а с конца 2025-го стала срабатывать заметно чаще. Причиной могли стать несколько неверных попыток ввода пароля накануне (пробовал зайти с телефона жены, а автозаполнение подставило старый пароль), вход с непривычного устройства или региона — либо вообще ничего конкретного: алгоритмы безопасности в последнее время настроены очень чувствительно и иногда срабатывают без явных нарушений со стороны пользователя. Неприятно, но не всегда означает взлом — чаще портал просто перестраховывается.

Первый вариант — просто ждать

Самое простое решение, которое пришло в голову: ничего не делать. По истечении 72 часов доступ откроется автоматически, без каких-либо дополнительных действий с его стороны. Но вычет — не единственное дело: через два дня нужно было оплатить штраф, у которого истекал срок скидки 50%, и просто ждать спокойно не получалось. Пришлось искать способ вернуть доступ раньше срока.

Очно через МФЦ — рабочий, но не мгновенный вариант

Ближайший МФЦ оказался в десяти минутах пешком. С собой — паспорт и СНИЛС, больше ничего не потребовалось. Сотрудник проверил личность и отправил на привязанный телефон одноразовый пароль для первого входа — вся процедура заняла около двадцати минут, из которых большая часть — ожидание в очереди. Дальше вход на портал: логином служит СНИЛС, паролем — присланный временный код, который сразу же меняется на постоянный. Отдельно уточнили важную деталь, которая сначала казалась странной: почему нельзя было просто позвонить в поддержку и попросить снять блокировку? Ответ — принципиальный: техподдержка портала физически не может снять защитную блокировку по звонку, письму или обращению в чат. Это встроенный защитный механизм, который пользователь обязан пройти лично — очно или дистанционно, а не бюрократическая формальность, которую можно обойти уговорами. И восстановлением занимается не только МФЦ — такая же функция есть в отделениях банков-партнёров и на почте, ближайший подходящий центр можно найти прямо на портале без входа в личный кабинет, записываться заранее не требуется.

Способ, о котором герой узнал только постфактум

Уже после того, как доступ вернулся через МФЦ, знакомый рассказал про более быстрый вариант, появившийся с начала 2026 года, — дистанционное восстановление через цифровой ID в мессенджере MAX, вообще без похода куда-либо. Способ доступен гражданам от 18 лет с подтверждённой учётной записью, причём цифровой ID не обязательно создавать заранее: если его нет, система сама предлагает создать его прямо в процессе восстановления — на экране блокировки достаточно нажать на уведомление и выбрать «Создать», дальше система ведёт по шагам внутри MAX. За компьютером процесс выглядит иначе: на экране блокировки появляется QR-код, который сканируется телефоном, — дальше та же процедура создания цифрового ID через MAX, занимающая несколько минут, и доступ восстанавливается автоматически, без дополнительных шагов. Создать цифровой ID заранее, до всякой блокировки, можно тремя путями: через биометрию в банке, по загранпаспорту нового образца или всё в том же МФЦ. Отдельно стоит понимать: использовать MAX вместо ожидания 72 часов не обязательно — это дополнительная, более быстрая опция, а не единственно возможный путь, как иногда преподносят в разговорах.

Когда стало ясно, что дело не в автоблокировке

Разбираясь в теме уже после своей истории, герой наткнулся на статистику, которая объясняет, откуда столько тревожных сообщений о взломе Госуслуг в новостях и у знакомых. По данным Генпрокуратуры, за год выявлено порядка 50 тысяч преступлений, связанных со взломом аккаунтов на портале, а схема обмана «ваш аккаунт взломан, срочно переведите деньги на безопасный счёт» выросла в десять раз. При этом, по статистике МВД, технически портал взломать почти невозможно — примерно в 90% случаев доступ мошенникам дают сами пользователи, продиктовав код из СМС «сотруднику поддержки» или «представителю банка» по телефону. Получив доступ, мошенники подтверждают личность жертвы в микрофинансовых организациях и банках-партнёрах, меняют реквизиты для получения социальных выплат или налоговых вычетов на свои счета. Настораживать должно: звонок с просьбой продиктовать код из СМС «для отмены операции» или «для защиты аккаунта», сообщение из банка о заявке на кредит, которую вы точно не подавали, или обнаружение, что телефон и почта в профиле сменились без вашего участия.

Если номер телефона в профиле уже сменили мошенники

Первое правило в такой ситуации — не продолжать разговор с тем, кто звонит и требует код: положить трубку и перезвонить самостоятельно на горячую линию портала 8-800-100-70-10 (или 115 с мобильного) либо в банк по номеру с обратной стороны карты. Если данные в профиле мошенники уже успели сменить, обычный путь через сайт может не сработать — для смены телефона требуется подтверждение сразу с двух каналов, а они оба уже недоступны жертве. Рабочий вариант здесь — банки-партнёры портала: Сбербанк, Почта Банк, ВТБ, Т-Банк и другие, у каждого в приложении есть раздел «Регистрация на Госуслугах», который помогает восстановить доступ, даже если данные в профиле уже изменены злоумышленниками. Если и это не сработало, остаётся только очный вариант: центр обслуживания с функцией восстановления доступа (отмечены на карте на самом портале) или МФЦ с паспортом.

Самозапрет на кредиты — то, что герой подключил только после всей этой истории

С 1 марта 2025 года на Госуслугах доступна бесплатная услуга самозапрета на кредиты: включаешь — и банки с МФО больше не смогут оформить заём на твоё имя, пока сам не снимешь ограничение. Герой узнал о ней только после своей блокировки и подключил сразу, хотя реального взлома в его случае не произошло. У услуги есть границы, которые стоит понимать заранее: она не распространяется на ипотеку, автокредит и образовательный кредит с господдержкой. И, что особенно важно с учётом мошеннических схем, — она не блокирует микрозаймы суммой до 10 000₽, а именно такие суммы чаще всего и оформляют онлайн за несколько минут через взломанный доступ. Снятие запрета срабатывает не мгновенно — оно вступает в силу через 2 рабочих дня после подачи заявки в бюро кредитных историй, специально для того, чтобы мошенник, получивший доступ к аккаунту, не мог тут же снять запрет и оформить кредит следом. Включать и выключать услугу можно неограниченное число раз. Специалисты советуют подключать самозапрет даже без факта взлома — просто как разумную привычку, потому что данные могли осесть у мошенников и всплыть значительно позже.

Что герой проверил в первую очередь, когда доступ вернулся

Возврат в личный кабинет — не финал истории, если хотя бы теоретически был риск взлома. В разделе «Безопасность» (или «Действия в системе») стоит посмотреть, не входил ли кто-то в аккаунт с незнакомых устройств и не подавались ли заявки, которые вы сами не оформляли, — если найдутся, отзывать их нужно через ту же организацию, куда они поданы. Кнопка «Выйти на всех устройствах» принудительно завершает чужие сеансы, если они были. Стоит также перепроверить, что телефон, почта и реквизиты для выплат в профиле — снова корректные и принадлежат вам. И только после этой проверки, если ущерб оказался ощутимым, имеет смысл идти с пакетом документов к юристу — оценивать перспективы иска о признании договора незаключённым и параллельного заявления в полицию.

Часто задаваемые вопросы

Можно ли снять блокировку на 72 часа, позвонив в техподдержку Госуслуг?

Нет. Это принципиальный момент, в котором убедился и герой этой истории: техподдержка портала физически не может снять защитную блокировку по звонку, письму или обращению в чат — это встроенный механизм безопасности, который пользователь обязан пройти лично: либо очно через МФЦ или банк-партнёр, либо дистанционно через цифровой ID в MAX, либо просто дождавшись истечения срока.

Что делать, если нет цифрового ID для MAX, а ждать 72 часа нет времени?

Идти в МФЦ с паспортом и СНИЛС — сотрудник подтвердит личность и вышлет одноразовый пароль на телефон или почту, вся процедура обычно занимает 15-30 минут. Цифровой ID для MAX тоже можно создать прямо в процессе восстановления, не имея его заранее, — но если удобнее классический способ, МФЦ работает и без него.

Обязательно ли подключать самозапрет на кредиты, если аккаунт уже разблокировали и взлома не подтвердилось?

Формально нет, но при малейшем подозрении, что кто-то пытался получить доступ к вашему аккаунту (даже если сама попытка не удалась), стоит включить самозапрет заранее — услуга бесплатна, оформляется и снимается неограниченное число раз, а мошенники могли сохранить часть ваших данных для повторной попытки позже.

Самозапрет полностью защищает от мошеннических кредитов на моё имя?

Нет, у него есть исключения: он не действует на ипотеку, автокредит и образовательный кредит с господдержкой, а главное — не блокирует микрозаймы суммой до 10 000₽, которые как раз чаще всего и оформляют мошенники онлайн за несколько минут через взломанный доступ.

Если мошенники уже оформили заём через мой взломанный аккаунт, куда обращаться в первую очередь?

Сначала — в сам банк или МФО с требованием аннулировать заявку (пока деньги не выданы, это обязаны сделать), затем — заявление в полицию по факту мошенничества в сфере компьютерной информации (ст.159.6 УК РФ). Если деньги уже перечислены, а организация отказывается решать вопрос добровольно, следующий шаг — иск в суд о признании кредитного договора незаключённым.