После взлома аккаунта на Госуслугах: нужно ли менять паспорт и могут ли мошенники взять кредит под залог квартиры

Нужно ли менять паспорт из-за компрометации паспортных данных

Основания замены паспорта гражданина РФ установлены исчерпывающим перечнем.

Замена паспорта производится при наличии следующих оснований: достижение 20-летнего или 45-летнего возраста; (В редакции Постановления Правительства Российской Федерации от 15.07.2021 № 1205) изменение гражданином в установленном порядке фамилии, имени, отчества, изменение сведений о дате (число, месяц, год) и/или месте рождения; изменение пола; непригодность паспорта для дальнейшего использования вследствие нарушения элементов защиты бланка паспорта, в результате которого невозможно установить подлинность такого бланка и обеспечить защиту от изменения нанесенной на него информации, повреждения, нарушающего целостность бланка паспорта (отсутствие страницы или ее части, предназначенной для внесения отметок и (или) записей), и (или) износа (повреждения), при котором невозможно однозначно визуально определить наличие или содержание всех или отдельных указанных в паспорте сведений и реквизитов (фамилия, имя, отчество, дата (число, месяц, год) и (или) место рождения, пол, наименование органа, выдавшего документ, номер или серия документа, дата выдачи документа), машиночитаемой записи либо фотографии; (В редакции Постановления Правительства Российской Федерации от 15.07.2021 № 1205) обнаружение неточности или ошибочности произведенных в паспорте записей. Замена паспорта производится и в иных случаях, предусмотренных нормативными правовыми актами Российской Федерации.
— п. 12 Положения о паспорте гражданина РФ, утв. Постановлением Правительства РФ от 08.07.1997 № 828

Ни компрометация паспортных данных, ни утрата «контроля» над ними, ни публикация их в сети в этот перечень не входят: замену влекут только достижение 20/45 лет, изменение фамилии-имени-отчества либо даты/места рождения, смена пола, физическая непригодность бланка (износ, повреждение, утрата страниц) и ошибочность записей. Сам по себе факт, что паспортные данные «могли быть» у злоумышленников, ни одно из этих оснований не образует.

Вывод: менять паспорт не нужно — компрометация паспортных данных при взломе аккаунта Госуслуг не является предусмотренным законом основанием для замены паспорта. Замена потребуется только если наступят реальные основания из п. 12 Положения (например, физическая непригодность бланка).

Могут ли мошенники без моего участия взять кредит под залог квартиры (зарегистрировать ипотеку)

Ипотека на квартиру не может возникнуть «сама по себе» — она появляется только с момента государственной регистрации в ЕГРН.

1. Ипотека как обременение имущества, заложенного по договору об ипотеке, или при ипотеке, возникающей в силу закона, возникает с момента государственной регистрации ипотеки. (В редакции Федерального закона от 06.12.2011 № 405-ФЗ) 3. Предусмотренные настоящим Федеральным законом и договором об ипотеке права залогодержателя (право залога) на имущество считаются возникшими с момента внесения записи об ипотеке в Единый государственный реестр недвижимости, если иное не установлено федеральным законом.
   — п. 2, 3 ст. 11 Федерального закона от 16.07.1998 № 102-ФЗ «Об ипотеке (залоге недвижимости)»

Это означает, что права залогодержателя (банка) на вашу квартиру считаются возникшими только после внесения записи об ипотеке в ЕГРН. До такой записи никакого залога вашей квартиры юридически нет, даже если мошенники где-то «сформировали» договор или заявку. При этом само зарегистрированное право собственности подтверждается исключительно записью в реестре и может быть оспорено только через суд.

1. Государственная регистрация права в Едином государственном реестре недвижимости является единственным доказательством существования зарегистрированного права. Зарегистрированное в Едином государственном реестре недвижимости право на недвижимое имущество может быть оспорено только в судебном порядке.
   — ч. 5 ст. 1 Федерального закона от 13.07.2015 № 218-ФЗ

Важно понимать и обратную сторону: для регистрации перехода права или обременения (в том числе ипотеки) по документам, поданным в электронной форме с усиленной квалифицированной электронной подписью от имени собственника-физического лица, законом установлен «предохранитель». Если вы заранее не подавали в Росреестр заявление о разрешении регистрации по УКЭП, такие электронные документы подлежат возврату без рассмотрения.

Отсутствие в Едином государственном реестре недвижимости записи о возможности регистрации на основании документов, подписанных усиленной квалифицированной электронной подписью, является основанием для возврата без рассмотрения заявления о государственной регистрации перехода, прекращения права собственности на соответствующий объект недвижимости, принадлежащий физическому лицу, и прилагаемых к нему документов в форме электронных документов и (или) электронных образов документов, подписанных усиленной квалифицированной электронной подписью, за исключением случаев, предусмотренных частью 6 настоящей статьи. Орган регистрации прав обязан уведомить физическое лицо, за которым в Едином государственном реестре недвижимости зарегистрировано право собственности на объект недвижимости, о возврате указанного заявления с указанием причины возврата в течение пяти рабочих дней со дня принятия соответствующего решения по адресу электронной почты
— ч. 4 ст. 36.2 Федерального закона от 13.07.2015 № 218-ФЗ

Иными словами, сам по себе взлом Госуслуг (простая учётная запись ЕСИА) не даёт мошенникам усиленной квалифицированной электронной подписи собственника, а без неё электронная подача на регистрацию обременения квартиры возвращается. Опасность реализуется только в том случае, если злоумышленники дополнительно выпустили на ваше имя УКЭП (например, через приложение «Госключ» или аккредитованный удостоверяющий центр) либо оформили нотариально удостоверенную доверенность. Если УКЭП/доверенность на вас не выпускались и внесения записи в ЕГРН не было — залога вашей квартиры не существует.

Вывод: без государственной регистрации ипотека на вашу квартиру не возникает, а без поданного вами заявления о возможности электронной регистрации либо без УКЭП/нотариальной доверенности электронные документы о переходе/обременении права возвращаются без рассмотрения. Тем не менее проверить реестр и поставить защитную запись необходимо (см. следующий блок).

Как проверить, нет ли залога, и как заблокировать регистрацию без личного участия

Сведения о правах, ограничениях и обременениях (в том числе об ипотеке) содержатся в выписке из ЕГРН. Для проверки залога подходит именно выписка «об основных характеристиках и зарегистрированных правах на объект недвижимости».

2.1) об основных характеристиках и зарегистрированных правах на объект недвижимости; 2.2) об объекте недвижимости; 2.3) о переходе прав на объект недвижимости; 2.4) о признании правообладателя недееспособным или ограниченно дееспособным; 2.5) о правах отдельного лица на имевшиеся (имеющиеся) у него объекты недвижимости; 2.6) кадастрового плана территории; 2.7) о зоне с особыми условиями использования территории, территориальной зоне, публичном сервитуте, территории объекта культурного наследия, территории опережающего социально-экономического развития, зоне территориального развития в Российской Федерации, игорной зоне, лесничестве, особо охраняемой природной территории, особой экономической зоне, охотничьем угодье, Байкальской природной территории и ее экологических зонах, береговой линии (границе водного объекта), проекте межевания территории; 2.8) о границе между субъектами Российской Федерации, границе муниципального образования и границе населенного пункта; 3) направление уведомлений об изменении содержащихся в ЕГРН основных и дополнительных сведений об объекте недвижимости, сведений о правах на него, ограничениях прав и обременениях объекта недвижимости. Данный способ предоставления сведений не может быть выбран в случае предоставления сведений, содержащихся в ЕГРН, посредством обеспечения доступа к ФГИС ЕГРН в отношении всех объектов недвижимости в границах одного или нескольких кадастровых кварталов, выбранных заявителем в личном кабинете;
— п. 15 Порядка предоставления сведений ЕГРН, утв. Приказом Росреестра от 08.04.2021 № П/0149

В этой выписке раздел о правах и ограничениях покажет, зарегистрирована ли ипотека (обременение) на вашу квартиру и кто залогодержатель. Заказать её можно онлайн (на Госуслугах или на портале Росреестра) либо через МФЦ. Да, взять выписку и проверить — правильный и необходимый первый шаг.

Дополнительно есть превентивный механизм, который прямо заточен против мошеннических регистраций: вы как собственник вправе подать заявление о невозможности государственной регистрации перехода/ограничения/обременения без вашего личного участия.

При представлении лицом, указанным в Едином государственном реестре недвижимости в качестве собственника объекта недвижимости, или его законным представителем либо его представителем, действующим на основании нотариально удостоверенной доверенности, заявления о невозможности государственной регистрации перехода, прекращения, ограничения права и обременения такого объекта недвижимости без личного участия правообладателя (его законного представителя) (далее в настоящей статье - заявление о невозможности регистрации) в Единый государственный реестр недвижимости в срок не более пяти рабочих дней со дня приема органом регистрации прав соответствующего заявления вносится запись о заявлении о невозможности регистрации. Заявление о невозможности регистрации может быть представлено в форме электронного документа посредством использования личного кабинета без подписания его усиленной квалифицированной электронной подписью заявителя.
— ч. 1 ст. 36 Федерального закона от 13.07.2015 № 218-ФЗ «О государственной регистрации недвижимости»

После такой записи любое заявление о регистрации (перехода, ограничения, обременения), поданное кем-то иным, а не вами лично, подлежит возврату без рассмотрения.

Наличие указанной в части 1 настоящей статьи записи, содержащейся в Едином государственном реестре недвижимости, является основанием для возврата без рассмотрения заявления, представленного иным лицом (не являющимся собственником объекта недвижимости, его законным представителем) на государственную регистрацию перехода, прекращения, ограничения права и обременения соответствующего объекта недвижимости. Орган регистрации прав обязан уведомить заявителя о возврате заявления без рассмотрения с указанием причины возврата в течение пяти рабочих дней со дня его принятия.
— ч. 3 ст. 36 Федерального закона от 13.07.2015 № 218-ФЗ

Важно: заявление о «невозможности регистрации» можно подать в электронной форме через личный кабинет без УКЭП — то есть его легко оформить прямо сейчас. Запись вносится не позднее 5 рабочих дней. Ограничение: такая запись не препятствует регистрации по вступившему в силу решению суда и по требованию судебного пристава, поэтому от кредиторских взысканий в рамках исполнительного производства она не защищает — но от мошеннической регистрации по подложной доверенности/подписи защищает.

Вывод: закажите выписку ЕГРН об основных характеристиках и зарегистрированных правах и проверьте раздел об ограничениях/обременениях (наличие ипотеки). Одновременно подайте в Росреестр заявление о невозможности регистрации без личного участия — оно бесплатно, вносится за 5 рабочих дней и возвращает без рассмотрения любые чужие заявления о регистрации по вашей квартире.

Как защититься от мошеннических кредитов (не под залог): самозапрет и кредитная история

Для денежных кредитов/займов (без ипотеки) существует отдельный механизм — самозапрет, который устанавливается бесплатно и неограниченное число раз через Госуслуги или МФЦ.

1. Для установления запрета (снятия запрета) субъект кредитной истории - физическое лицо вправе бесплатно любое количество раз подать во все квалифицированные бюро кредитных историй через многофункциональный центр предоставления государственных и муниципальных услуг или с использованием единого портала государственных и муниципальных услуг: 1) заявление о запрете; 2) заявление о снятии запрета. 2. Запрет может распространяться на заключение кредитными организациями и (или) микрофинансовыми организациями с субъектом кредитной истории - физическим лицом договоров потребительского займа (кредита), за исключением договоров потребительского займа (кредита), обязательства заемщика по которым обеспечены ипотекой и (или) залогом транспортного средства, и договоров основного образовательного кредита, предоставление государственной поддержки по которому осуществляется в порядке, установленном в соответствии с частью 4 статьи 104 Федерального закона от 29 декабря 2012 года № 273-ФЗ "Об образовании в Российской Федерации", а также отдельно на заключение кредитными организациями и (или) микрофинансовыми организациями способом, не предполагающим личную явку субъекта кредитной истории - физического лица
   — ч. 1, 2 ст. 5.1 Федерального закона от 30.12.2004 № 218-ФЗ «О кредитных историях»

Прямым следствием для вашей ситуации является: самозапрет блокирует заключение с вами договоров потребительского кредита (займа), в том числе дистанционно, но не распространяется на кредиты, обеспеченные ипотекой и залогом транспортного средства. Поэтому именно от ипотеки квартиры он не защитит — защиту от регистрации ипотеки обеспечивает только записи, описанные в предыдущем блоке (заявление о невозможности регистрации).

Для контроля над тем, не оформлялись ли на вас кредиты и не запрашивали ли банки вашу кредитную историю, вы вправе бесплатно получать кредитный отчёт.

1. Субъект кредитной истории вправе в каждом бюро кредитных историй, в котором хранится кредитная история о нем, не более двух раз в течение каждого календарного года (но не более одного раза на бумажном носителе) бесплатно и любое количество раз за плату без указания причин получить кредитный отчет по своей кредитной истории, включая индивидуальный рейтинг субъекта кредитной истории.
   — ч. 2, 2.1 ст. 8 Федерального закона от 30.12.2004 № 218-ФЗ «О кредитных историях»

Кредитный отчёт покажет все действующие кредитные обязательства и запросы кредиторов — так вы увидите, если мошенники успели где-то оформить заём или «прогнали» заявку через банк/МФО. Если в отчёте обнаружится чужой кредит, его оспаривают в бюро кредитных историй и у источника формирования кредитной истории (банка), а при отказе — в суде.

Вывод: установите самозапрет на кредиты через Госуслуги/MФЦ и запросите бесплатный кредитный отчёт — это закроет риск беззалоговых мошеннических кредитов и выявит уже совершённые попытки. Отдельно от этого, для защиты самой квартиры, действует запись о невозможности регистрации без личного участия.

Куда жаловаться и что делать, если преступление совершено: фиксация инцидента и ответственность

Вы уже написали заявление — это правильно. Взлом аккаунта ЕСИА и неправомерный доступ к вашим данным образуют состав неправомерного доступа к компьютерной информации.

1. Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции Федерального закона от 30.11.2024 № 421-ФЗ) наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок. 2. То же деяние, причинившее крупный ущерб или совершенное из корыстной заинтересованности, - наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо исправительными работами на срок от одного года до двух лет, либо ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок. (В редакции Федерального закона от 28.06.2014 № 195-ФЗ) 3.
   — ч. 1 ст. 272 УК РФ

Орган дознания/следователь обязаны принять и проверить ваше заявление о преступлении в течение 3 суток, при этом вправе истребовать документы, запрашивать сведения у оператора ЕСИА, банков и Росреестра.

1. Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения. При проверке сообщения о преступлении дознаватель, орган дознания, следователь, руководитель следственного органа вправе получать объяснения, образцы для сравнительного исследования, истребовать документы и предметы, изымать их в порядке, установленном настоящим Кодексом, назначать судебную экспертизу, принимать участие в ее производстве и получать заключение эксперта в разумный срок, производить осмотр места происшествия, документов, предметов, трупов, освидетельствование, требовать производства документальных проверок, ревизий, исследований документов, предметов, трупов, привлекать к участию в этих действиях специалистов, давать органу дознания обязательное для исполнения письменное поручение о проведении оперативно-розыскных мероприятий. (В редакции Федерального закона от 04.03.2013 № 23-ФЗ) 1 1 .
   — ч. 1 ст. 144 УПК РФ

Важно, чтобы заявлению был присвоен номер (КУСП) и вам выдан талон-уведомление — по нему можно отслеживать результат и обжаловать бездействие. Если заявление подано через Госуслуги или в МФЦ, убедитесь, что оно доведено до компетентного органа и зарегистрировано.

Если злоумышленники уже реализовали ущерб (например, зарегистрировали ипотеку или совершили сделку с квартирой), сделка, совершённая под влиянием обмана, оспаривается в суде по иску потерпевшего.

1. Сделка, совершенная под влиянием обмана, может быть признана судом недействительной по иску потерпевшего. Обманом считается также намеренное умолчание об обстоятельствах, о которых лицо должно было сообщить при той добросовестности, какая от него требовалась по условиям оборота. Сделка, совершенная под влиянием обмана потерпевшего третьим лицом, может быть признана недействительной по иску потерпевшего при условии, что другая сторона либо лицо, к которому обращена односторонняя сделка, знали или должны были знать об обмане. Считается, в частности, что сторона знала об обмане, если виновное в обмане третье лицо являлось ее представителем или работником либо содействовало ей в совершении сделки. 3. Сделка на крайне невыгодных условиях, которую лицо было вынуждено совершить вследствие стечения тяжелых обстоятельств, чем другая сторона воспользовалась (кабальная сделка), может быть признана судом недействительной по иску потерпевшего. 4. Если сделка признана недействительной по одному из оснований, указанных в пунктах 1 - 3 настоящей статьи, применяются последствия недействительности сделки, установленные статьей 167 настоящего Кодекса. Кроме того, убытки, причиненные потерпевшему, возмещаются ему другой стороной. Риск случайной гибели предмета сделки несет другая сторона сделки. (Статья в редакции Федерального закона от 07.05.2013 № 100-ФЗ)
   — п. 2 ст. 179 ГК РФ

При этом закон прямо допускает, что обман мог исходить от третьего лица, а сама сделка в таком случае признаётся недействительной, если другая сторона знала или должна была знать об обмане.

Сделка под влиянием обмана, совершенного как стороной такой сделки, так и третьим лицом, может быть признана судом недействительной по иску потерпевшего (пункт 2 статьи 179 ГК РФ). Обманом считается не только сообщение информации, не соответствующей действительности, но также и намеренное умолчание об обстоятельствах, о которых лицо должно было сообщить при той добросовестности, какая от него требовалась по условиям оборота (пункт 2 статьи 179 ГК РФ). Сделка, совершенная под влиянием обмана, может быть признана недействительной, только если обстоятельства, относительно которых потерпевший был обманут, находятся в причинной связи с его решением о заключении сделки. При этом подлежит установлению умысел лица, совершившего обман. Сделка, совершенная под влиянием обмана потерпевшего третьим лицом, может быть признана недействительной по иску потерпевшего при условии, что другая сторона либо лицо, к которому обращена односторонняя сделка, знали или должны были знать об обмане. Считается, в частности, что сторона знала об обмане, если виновное в обмане третье лицо являлось ее представителем или работником либо содействовало ей в совершении сделки (пункт 2 статьи 179 ГК РФ). Следует учитывать, что закон не связывает оспаривание сделки на основании пунктов 1 и 2 статьи 179 ГК РФ с наличием уголовного производства по фактам применения насилия, угрозы или обмана. Обстоятельства применения насилия, угрозы или обмана могут подтверждаться по общим правилам о доказывании. 100.
— п. 99 Постановления Пленума ВС РФ от 23.06.2015 № 25

Дополнительный канал защиты — Роскомнадзор как уполномоченный орган по защите прав субъектов персональных данных: на операторов, допустивших утечку/неправомерную передачу данных, возложена обязанность уведомлять Роскомнадзор об инциденте, а вам принадлежит право жаловаться на действия оператора и требовать возмещения вреда.

3 1 . В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных: 1) в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом; 2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента
— ч. 3.1 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

1. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков. (Дополнение частью - Федеральный закон от 25.07.2011 № 261-ФЗ ) Глава 6. Заключительные положения
   — ч. 2 ст. 24 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

Вывод: фиксируйте инцидент в полиции (получите талон-уведомление, номер КУСП), при выявлении утечки/неправомерной передачи ваших персональных данных обращайтесь также в Роскомнадзор. Если обнаружится зарегистрированная ипотека или сделка с квартирой — оспаривайте её в суде по правилам ст. 179 ГК РФ (сделка под влиянием обмана) и одновременно взыскивайте причинённые убытки и моральный вред. Подсудность имущественных исков — районный суд общей юрисдикции по месту нахождения недвижимости либо месту жительства ответчика.