Взломали личный кабинет на госпортале, звонят от финмониторинга и требуют перевод денег под угрозой блокировки ИЛС — это развод или правда?

Это развод: требование «специалиста финмониторинга» перевести деньги — мошенничество

Звонок с угрозой «заблокируем ИЛС» и требованием перевести деньги на «какое-то лицо под видом переактивации» квалифицируется как хищение чужого имущества путём обмана. Значимо, что перевод вам предлагают сделать самому под влиянием обмана — именно такую ситуацию закон прямо называет «переводом без добровольного согласия клиента».

1. Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет.
   — ч. 1 ст. 159 УК РФ

Угроза «блокировки» лицевого счёта — это вымышленный предлог: ни один госорган не «переактивирует» ИЛС переводом ваших денег на стороннее лицо. Даже если бы перевод состоялся, потерпевшим по составу мошенничества являетесь вы.

1. Мошенничество с использованием электронных средств платежа - (В редакции Федерального закона от 23.04.2018 № 111-ФЗ ) наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на срок до трех лет.
   — ч. 1 ст. 159.3 УК РФ

Если бы деньги поступили мошенникам через банковскую карту или СБП, содеянное дополнительно охватывается составом мошенничества с использованием электронных средств платежа. Указанные суммы для квалификации определяются по правилам примечания к ст. 159 УК РФ (значительный ущерб — не менее 250 000 руб.).

Мошенничество в сфере компьютерной информации, то есть хищение чужого имущества или приобретение права на чужое имущество путем ввода, удаления, блокирования, модификации компьютерной информации либо иного вмешательства в функционирование средств хранения, обработки или передачи компьютерной информации или информационно-телекоммуникационных сетей, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев. 2. То же деяние, совершенное группой лиц по предварительному сговору, а равно с причинением значительного ущерба гражданину, - наказывается штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до пяти лет с ограничением свободы на срок до одного года или без такового, либо лишением свободы на срок до пяти лет с ограничением свободы на срок до одного года или без такового. (В редакции Федерального закона от 03.07.2016 № 325-ФЗ ) 3.
— ч. 1 ст. 159.6 УК РФ

Мошенничество в сфере компьютерной информации предполагает вмешательство в функционирование средств обработки информации (ввод, удаление, блокирование, модификация данных). Простой обман по телефону или в мессенджере без такого вмешательства по ст. 159.6 УК РФ не квалифицируется.

изменение данных о состоянии банковского счета и (или) о движении денежных средств, происшедшее в результате использования виновным учетных данных потерпевшего, не может признаваться таким воздействием. Если хищение чужого имущества или приобретение права на чужое имущество осуществляется путем распространения заведомо ложных сведений в информационно-телекоммуникационных сетях, включая сеть «Интернет» (например, создание поддельных сайтов благотворительных организаций, интернет-магазинов, использование электронной почты), то такое мошенничество следует квалифицировать по статье 159, а не 1596 УК РФ
— п. 21 Постановления Пленума ВС РФ № 48 от 30.11.2017

Обман в мессенджере/по телефону без «вмешательства» в работу информационной системы не доводит содеянное до состава ст. 159.6 УК РФ — это подтверждает и судебная практика: ложные сведения, распространённые через интернет, квалифицируются по ст. 159 УК РФ, а не по ст. 159.6 УК РФ. То есть легенда про «финмониторинг» не превращает действия в «законную проверку», а остаётся мошенничеством по ст. 159 УК РФ.

Вывод: налицо признаки мошенничества (ст. 159 УК РФ), а при совершении перевода по карте/через СБП — дополнительно ст. 159.3 УК РФ. Переводить деньги на основании такого требования нельзя; контакт с звонящими следует прекратить, никому не сообщать коды и не открывать вложения из мессенджера, а подать заявление о преступлении в полицию (блоки 4–5).

Если ваш личный кабинет на Госуслугах действительно взломан

Взлом учётной записи — это неправомерный доступ к охраняемой законом компьютерной информации, за который установлена уголовная ответственность.

1. Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции Федерального закона от 30.11.2024 № 421-ФЗ) наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок.
   — ч. 1–2 ст. 272 УК РФ

Неправомерным доступом признаётся получение или использование информации без согласия её обладателя лицом, не наделённым необходимыми полномочиями. Поэтому если посторонний вошёл в ваш кабинет и скопировал/изменил данные, следствием может быть возбуждение уголовного дела по ст. 272 УК РФ.

Применительно к статье 272 УК РФ неправомерным доступом к компьютерной информации является получение или использование такой информации без согласия обладателя информации лицом, не наделенным необходимыми для этого полномочиями, либо
— п. 5 Постановления Пленума ВС РФ № 37 от 15.12.2022

Отдельно криминализуется сбор, хранение и передача компьютерной информации, содержащей персональные данные, полученной неправомерным путём. Если данные из кабинета были использованы для звонка и «уведомления» с вашими реквизитами — это самостоятельный состав, охватывающий именно тиражирование ваших персданных.

1. Незаконные использование и (или) передача (распространение, предоставление, доступ), сбор и (или) хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем, за исключением деяний, совершенных в отношении компьютерной информации, содержащей персональные данные, предусмотренные частью второй настоящей статьи, - наказываются штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок. 2. Те же деяния, совершенные в отношении компьютерной информации, содержащей персональные данные несовершеннолетних лиц, специальные категории персональных данных и (или) биометрические персональные данные, - наказываются штрафом в размере до семисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до двух лет или без такового, либо принудительными работами на срок до пяти лет, либо лишением свободы на тот же срок. 3. Деяния, предусмотренные частью первой или второй настоящей статьи, совершенные: а) из корыстной заинтересованности; б) с причинением крупного ущерба; в) группой лиц по предварительному сговору;
   — ч. 1 ст. 272.1 УК РФ

Здесь важно разделить две ветки. Если кабинет действительно взломан — налицо признаки ст. 272 и ст. 272.1 УК РФ, и в полицию надо заявлять именно об этом, приложив логи входов и скриншоты. Если доступа не было, а мошенники лишь аккуратно «собрали» ваши данные из открытых источников либо по телефону, — состава неправомерного доступа может и не быть, но мошенничество (ст. 159 УК РФ) остаётся. В любом случае сам факт угрозы блокировки ИЛС правового значения не имеет и реализован быть не может: ИЛС ведёт СФР, и он не «переактивируется» переводом денег третьему лицу.

Вывод: при любом варианте исходных данных заранее снимайте логи входов и проверяйте учётную запись; при подтверждённом взломе действия виновных подпадают под ст. 272 и ст. 272.1 УК РФ.

Реальный «финмониторинг» устроен иначе — он не требует от гражданина перевода денег

Росфинмониторинг — это уполномоченный орган, который контролирует операции через организации, а не через граждан напрямую, и он не вправе взыскивать деньги переводом на «стороннее лицо».

уполномоченный орган - федеральный орган исполнительной власти, принимающий меры по противодействию легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма , экстремистской деятельности и финансированию распространения оружия массового уничтожения в соответствии с настоящим Федеральным законом; (В редакции федеральных законов от 23.04.2018 № 90-ФЗ, от 28.12.2024 № 522-ФЗ) обязательный контроль - совокупность принимаемых уполномоченным органом мер по контролю за операциями с денежными средствами или иным имуществом на основании информации, представляемой ему организациями, осуществляющими операции с денежными средствами или иным имуществом, участниками платформы цифрового рубля, а также оператором платформы цифрового рубля, и по проверке этой информации в соответствии с законодательством Российской Федерации; (В редакции Федерального закона от 23.05.2025 № 105-ФЗ) внутренний контроль - деятельность организаций, осуществляющих операции с денежными средствами или иным имуществом, по выявлению операций, подлежащих обязательному контролю, и иных операций с денежными средствами или иным имуществом, связанных с легализацией (отмыванием) доходов, полученных преступным путем, и финансированием терроризма;
— ст. 3 ФЗ № 115-ФЗ

Меры 115-ФЗ — это внутренний и обязательный контроль организаций, работающих с деньгами, а не процедуры «взыскания» с физического лица. Более того, сами организации обязаны не информировать клиента о принимаемых мерах (кроме прямо перечисленных случаев), то есть «звонок с уведомлением о проверке» в принципе не соответствует модели закона.

1. запрет на информирование клиентов и иных лиц о принимаемых мерах противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма, экстремистской деятельности и финансированию распространения оружия массового уничтожения; 5) иные меры, принимаемые в соответствии с федеральными законами. 2. Предусмотренный подпунктом 4 пункта 1 настоящей статьи запрет не применяется: 1) в отношении информирования клиентов о принятых мерах по замораживанию (блокированию) денежных средств или иного имущества и об отмене данных мер, о приостановлении операции, а также об отказе клиенту в приеме на обслуживание, об отказе в совершении операции, об отказе от заключения договора банковского счета (вклада), о расторжении договора банковского счета (вклада), о применении мер, предусмотренных пунктом 5 статьи 7 7 настоящего Федерального закона, и об их причинах, о необходимости предоставления документов по основаниям, предусмотренным настоящим Федеральным законом, об отнесении Центральным банком Российской Федерации клиентов кредитных организаций - юридических лиц (индивидуальных предпринимателей), зарегистрированных в соответствии с законодательством Российской Федерации, к группе высокой степени (уровня) риска совершения подозрительных операций;
   — пп. 4 п. 1 ст. 4 ФЗ № 115-ФЗ

Отсюда прямо следует вывод: любой звонок «от финмониторинга» с требованием перевести деньги, «снять» ранее переведённое или передать декларацию «следователю» — это мошенническая легенда. Документ из мессенджера с «номером дела» и вашими данными не имеет юридической силы как процессуальный акт: официальные документы направляются в установленном порядке, а не скидываются в мессенджере неизвестным лицом.

Вывод: требование о переводе денег не основано на законе. Прекратите разговор, ничего не переводите и не передавайте кодов; факт такого требования фиксируется в полиции.

Что делать с банком: уведомление о переводе без вашего согласия

Если вы уже перевели деньги (или это сделают по вашей «команде» под влиянием обмана), закон называет это переводом без добровольного согласия клиента, и у банка есть встречная обязанность проверять признаки такой операции.

Оператор по переводу денежных средств обязан осуществить проверку наличия признаков осуществления перевода денежных средств без добровольного согласия клиента, а именно без согласия клиента или с согласия клиента, полученного под влиянием обмана или при злоупотреблении доверием (далее при совместном упоминании - перевод денежных средств без добровольного согласия клиента), до момента списания денежных средств клиента (в случае совершения операции с использованием платежных карт, перевода электронных денежных средств или перевода денежных средств с использованием сервиса быстрых платежей платежной системы Банка России) либо при приеме к исполнению распоряжения клиента (при осуществлении перевода денежных средств в иных случаях). (Дополнение частью - Федеральный закон от 24.07.2023 № 369-ФЗ) 3 2 . Проверка наличия признаков осуществления перевода денежных средств без добровольного согласия клиента осуществляется с учетом информации, указанной в части 3 12 настоящей статьи, если это предусмотрено правилами платежной системы, в рамках которой осуществляется перевод денежных средств. (Дополнение частью - Федеральный закон от 24.07.2023 № 369-ФЗ) 3 3 . Признаки осуществления перевода денежных средств без добровольного согласия клиента устанавливаются Банком России и размещаются на его официальном сайте в информационно-телекоммуникационной сети "Интернет". (Дополнение частью - Федеральный закон от 24.07.2023 № 369-ФЗ) 3 4 .
— ч. 3-1 ст. 8 ФЗ № 161-ФЗ

Банк обязан остановить/проверить операцию до списания средств; признаки таких переводов устанавливает Банк России. Также ведётся специальная база данных о случаях переводов без добровольного согласия, которая используется для противодействия мошенничеству.

В целях обеспечения защиты информации при осуществлении переводов денежных средств Банк России осуществляет формирование и ведение базы данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента, а также по форме, размещаемой на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет", предоставляет информацию обо всех случаях и (или) попытках осуществления переводов денежных средств без добровольного согласия клиента, включая информацию, указанную в настоящей части, операторам по переводу денежных средств, операторам платежных систем, операторам услуг платежной инфраструктуры, операторам электронных платформ.
— ч. 5 ст. 27 ФЗ № 161-ФЗ

На вас как на клиента закон возлагает обязанность незамедлительно уведомить банк об использовании электронного средства платежа без вашего согласия — сделать это нужно в предусмотренной договором форме и как можно быстрее (по общему правилу не позднее дня, следующего за днём получения уведомления банка об операции).

В случае утраты электронного средства платежа и (или) его использования без добровольного согласия клиента клиент обязан направить соответствующее уведомление оператору по переводу денежных средств в предусмотренной договором форме незамедлительно после обнаружения факта утраты электронного средства платежа и (или) его использования без добровольного согласия клиента, но не позднее дня, следующего за днем получения от оператора по переводу денежных средств уведомления о совершенной операции.
— ч. 11 ст. 9 ФЗ № 161-ФЗ

Далее банк обязан рассмотреть ваше заявление по спорам об использовании электронного средства платежа в срок не более 30 дней и по вашему требованию выдать письменный результат.

Оператор по переводу денежных средств обязан рассматривать заявления клиента, в том числе при возникновении споров, связанных с использованием клиентом его электронного средства платежа, а также предоставить клиенту возможность получать информацию о результатах рассмотрения заявлений, в том числе в письменной форме по требованию клиента, в срок, установленный договором, но не более 30 дней со дня получения таких заявлений, а также не более 60 дней со дня получения заявлений в случае использования электронного средства платежа для осуществления трансграничного перевода денежных средств. 9. Использование клиентом электронного средства платежа может быть приостановлено или прекращено оператором по переводу денежных средств на основании полученного от клиента уведомления или по инициативе оператора по переводу денежных средств при нарушении клиентом порядка использования электронного средства платежа в соответствии с договором , а также в случаях, предусмотренных настоящим Федеральным законом . (В редакции Федерального закона от 24.07.2023 № 369-ФЗ) 9 1 . (Дополнение частью - Федеральный закон от 27.06.2018 № 167-ФЗ) (Утратила силу - Федеральный закон от 24.07.2023 № 369-ФЗ) 9 2 .
— ч. 8 ст. 9 ФЗ № 161-ФЗ

Вывод: немедленно сообщите банк (в отделении и по горячей линии) о переводе без вашего согласия, требуйте блокировки подозрительной операции и письменного результата рассмотрения; сохраните номер обращения и дату подачи. Параллельно — заявление в полицию (блок 5).

Куда обращаться и как заставить правоохранителей принять и проверить заявление

Обращаться нужно с заявлением о преступлении в полицию (территориальный отдел по месту вашего нахождения). Форма — письменная или устная, подать можно лично; заявление подписывается вами, и вам обязаны выдать документ о его принятии с указанием даты и времени.

Заявление о преступлении может быть сделано в устном или письменном виде. 2. Письменное заявление о преступлении должно быть подписано заявителем. 3. Устное заявление о преступлении заносится в протокол, который подписывается заявителем и лицом, принявшим данное заявление. Протокол должен содержать данные о заявителе, а также о документах, удостоверяющих личность заявителя. 4. Если устное сообщение о преступлении сделано при производстве следственного действия или в ходе судебного разбирательства, то оно заносится соответственно в протокол следственного действия или протокол судебного заседания. 5. В случае, когда заявитель не может лично присутствовать при составлении протокола, его заявление оформляется в порядке, установленном статьей 143 настоящего Кодекса. 6. Заявитель предупреждается об уголовной ответственности за заведомо ложный донос в соответствии со статьей 306 Уголовного кодекса Российской Федерации , о чем в протоколе делается отметка, которая удостоверяется подписью заявителя. 7. Анонимное заявление о преступлении не может служить поводом для возбуждения уголовного дела. Статья 142. Явка с повинной 1. Заявление о явке с повинной - добровольное сообщение лица о совершенном им преступлении. 2. Заявление о явке с повинной может быть сделано как в письменном, так и в устном виде. Устное заявление принимается и заносится в протокол в порядке, установленном частью третьей статьи 141 настоящего Кодекса. Статья 143.
— ч. 1 ст. 141 УПК РФ

Заявителю выдается документ о принятии сообщения о преступлении с указанием данных о лице, его принявшем, а также даты и времени его принятия. 5. Отказ в приеме сообщения о преступлении может быть обжалован прокурору или в суд в порядке, установленном статьями 124 и 125 настоящего Кодекса. 6. Заявление потерпевшего или его законного представителя по уголовным делам частного обвинения, поданное в суд, рассматривается судьей в соответствии со статьей 318 настоящего Кодекса. В случаях, предусмотренных частью четвертой статьи 147 настоящего Кодекса, проверка сообщения о преступлении осуществляется в соответствии с правилами, установленными настоящей статьей. (В редакции Федерального закона от 12.04.2007 № 47-ФЗ) 7. При поступлении из органа дознания сообщения о преступлениях, предусмотренных статьями 199 3 и 199 4 Уголовного кодекса Российской Федерации , следователь при отсутствии оснований для отказа в возбуждении уголовного дела в срок не позднее трех суток с момента поступления такого сообщения направляет в территориальный орган страховщика, в котором состоит на учете страхователь - физическое лицо или страхователь-организация, которые обязаны уплачивать страховые взносы на обязательное социальное страхование от несчастных случаев на производстве и профессиональных заболеваний в государственный внебюджетный фонд (далее в настоящей статье - страхователь), копию такого сообщения с приложением соответствующих документов и предварительного расчета по страховым взносам.
— ч. 4 ст. 144 УПК РФ

По заявлению проводится проверка и принимается одно из предусмотренных решений — о возбуждении дела, об отказе в возбуждении либо о передаче по подследственности; о решении вам сообщается, а право обжалования разъясняется. При принятии решения о передаче по подследственности — меры по сохранению следов преступления.

Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения. При проверке сообщения о преступлении дознаватель, орган дознания, следователь, руководитель следственного органа вправе получать объяснения, образцы для сравнительного исследования, истребовать документы и предметы, изымать их в порядке, установленном настоящим Кодексом, назначать судебную экспертизу, принимать участие в ее производстве и получать заключение эксперта в разумный срок, производить осмотр места происшествия, документов, предметов, трупов, освидетельствование, требовать производства документальных проверок, ревизий, исследований документов, предметов, трупов, привлекать к участию в этих действиях специалистов, давать органу дознания обязательное для исполнения письменное поручение о проведении оперативно-розыскных мероприятий. (В редакции Федерального закона от 04.03.2013 № 23-ФЗ) 1 1 .
— ч. 1 ст. 144 УПК РФ

По результатам рассмотрения сообщения о преступлении орган дознания, дознаватель, следователь, руководитель следственного органа принимает одно из следующих решений: (В редакции федеральных законов от 05.06.2007 № 87-ФЗ; от 02.12.2008 № 226-ФЗ) 1) о возбуждении уголовного дела в порядке, установленном статьей 146 настоящего Кодекса; 2) об отказе в возбуждении уголовного дела; 3) о передаче сообщения по подследственности в соответствии со статьей 151 настоящего Кодекса, а по уголовным делам частного обвинения - в суд в соответствии с частью второй статьи 20 настоящего Кодекса. 2. О принятом решении сообщается заявителю. При этом заявителю разъясняются его право обжаловать данное решение и порядок обжалования. Копия постановления, вынесенного в соответствии с пунктом 3 части первой настоящей статьи, в течение 24 часов с момента его вынесения направляется прокурору. (В редакции Федерального закона от 27.12.2019 № 499-ФЗ) 3. В случае принятия решения, предусмотренного пунктом 3 части первой настоящей статьи, орган дознания, дознаватель, следователь, руководитель следственного органа принимает меры по сохранению следов преступления. (В редакции федеральных законов от 05.06.2007 № 87-ФЗ; от 02.12.2008 № 226-ФЗ) 4. Споры о передаче сообщения о преступлении по подследственности в соответствии с пунктом 3 части первой настоящей статьи разрешаются прокурором в течение 3 суток с момента поступления соответствующего обращения.
— ч. 1 ст. 145 УПК РФ

Срок проверки — не позднее 3 суток, он может быть продлён. Если в принятии/проверке отказывают либо бездействуют, вы вправе обжаловать: жалоба прокурору или руководителю следственного органа рассматривается в течение 3 суток (в исключительных случаях — до 10 суток); судебный контроль — в районном суде по месту совершения деяния, жалоба рассматривается не позднее 14 суток.

Прокурор, руководитель следственного органа рассматривает жалобу в течение 3 суток со дня ее получения. В исключительных случаях, когда для проверки жалобы необходимо истребовать дополнительные материалы либо принять иные меры, допускается рассмотрение жалобы в срок до 10 суток, о чем извещается заявитель. (В редакции Федерального закона от 05.06.2007 № 87-ФЗ) 2. По результатам рассмотрения жалобы прокурор, руководитель следственного органа выносит постановление о полном или частичном удовлетворении жалобы либо об отказе в ее удовлетворении. (В редакции Федерального закона от 05.06.2007 № 87-ФЗ) 2 1 . В случае удовлетворения жалобы, поданной в соответствии с частью второй статьи 123 настоящего Кодекса, в постановлении должны быть указаны процессуальные действия, осуществляемые для ускорения рассмотрения дела, и сроки их осуществления. (Дополнение частью - Федеральный закон от 30.04.2010 № 69-ФЗ) 3. Заявитель должен быть незамедлительно уведомлен о решении, принятом по жалобе, и дальнейшем порядке его обжалования. 4. В случаях, предусмотренных настоящим Кодексом, дознаватель, следователь вправе обжаловать действия (бездействие) и решения прокурора или руководителя следственного органа соответственно вышестоящему прокурору или руководителю вышестоящего следственного органа. (В редакции Федерального закона от 05.06.2007 № 87-ФЗ) Статья 125. Судебный порядок рассмотрения жалоб 1.
— ч. 1 ст. 124 УПК РФ

Судья проверяет законность и обоснованность действий (бездействия) и решений дознавателя, начальника подразделения дознания, начальника органа дознания, органа дознания, следователя, руководителя следственного органа, прокурора не позднее чем через 14 суток, а действий (бездействия) и решений при производстве дознания в сокращенной форме - не позднее чем через 5 суток со дня поступления жалобы в судебном заседании с участием заявителя и его защитника, законного представителя или представителя, если они участвуют в уголовном деле, иных лиц, чьи интересы непосредственно затрагиваются обжалуемыми действием (бездействием) или решением, а также с участием прокурора, следователя, руководителя следственного органа. Неявка лиц, своевременно извещенных о времени рассмотрения жалобы и не настаивающих на ее рассмотрении с их участием, не является препятствием для рассмотрения жалобы судом. Жалобы, подлежащие рассмотрению судом, рассматриваются в открытом судебном заседании, за исключением случаев, предусмотренных частью второй статьи 241 настоящего Кодекса. (В редакции федеральных законов от 08.12.2003 № 161-ФЗ, от 24.07.2007 № 214-ФЗ, от 02.12.2008 № 226-ФЗ, от 30.12.2015 № 440-ФЗ, от 29.12.2022 № 608-ФЗ) 4. В начале судебного заседания судья объявляет, какая жалоба подлежит рассмотрению, представляется явившимся в судебное заседание лицам, разъясняет их права и обязанности.
— ч. 3 ст. 125 УПК РФ

Вывод по органам и срокам: заявление — в полицию (можно лично, письменно, с отметкой о принятии); жалоба на бездействие — прокурору либо руководителю следственного органа (3/10 суток), а также в районный суд по месту совершения деяния (рассмотрение ≤14 суток). Дополнительно: если подтвердится взлом кабинета с персданными — жалоба в Роскомнадзор как уполномоченный орган по защите прав субъектов персданных (см. блок 6) и обращение в банк (блок 4).

Ответственность оператора персональных данных и ваши требования при взломе кабинета

Личный кабинет на госпортале — это информационная система, где оператор обязан обеспечивать защиту персданных, включая обнаружение несанкционированного доступа.

Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. 2. Обеспечение безопасности персональных данных достигается, в частности: 1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных; 2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; 3) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; 3 1 ) применением для уничтожения персональных данных прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в составе которых реализована функция уничтожения информации; (Дополнение пунктом - Федеральный закон от 08.08.2024 № 233-ФЗ) 4) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
— ч. 1 ст. 19 ФЗ № 152-ФЗ

Если ваши данные «утекли» или были неправомерно переданы/раскрыты, оператор обязан в течение 24 часов уведомить уполномоченный орган (Роскомнадзор) об инциденте и в течение 72 часов — о результатах внутреннего расследования.

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных: 1) в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом; 2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии). (Дополнение частью - Федеральный закон от 14.07.2022 № 266-ФЗ) 4.
— ч. 3-1 ст. 21 ФЗ № 152-ФЗ

Вы как субъект данных вправе обжаловать действия/бездействие оператора в уполномоченный орган (Роскомнадзор) или в суд, а также требовать возмещения убытков и компенсации морального вреда.

Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Глава 4. Обязанности оператора Статья 18. Обязанности оператора при сборе персональных данных 1. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 настоящего Федерального закона. 2. Если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 3.
— п. 1 ст. 17 ФЗ № 152-ФЗ

Моральный вред за нарушение закона о персданных возмещается независимо от имущественного вреда. А сам оператор за нарушение правил обработки несёт публичную ответственность (для юрлиц — по ст. 13.11 КоАП РФ).

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков. (Дополнение частью - Федеральный закон от 25.07.2011 № 261-ФЗ) Глава 6. Заключительные положения Статья 25. Заключительные положения 1. Настоящий Федеральный закон вступает в силу по истечении ста восьмидесяти дней после дня его официального опубликования. 2. После дня вступления в силу настоящего Федерального закона обработка персональных данных, включенных в информационные системы персональных данных до дня его вступления в силу, осуществляется в соответствии с настоящим Федеральным законом. 2 1 . Операторы, которые осуществляли обработку персональных данных до 1 июля 2011 года, обязаны представить в уполномоченный орган по защите прав субъектов персональных данных сведения, указанные в пунктах 5, 7 1 , 10 и 11 части 3 статьи 22 настоящего Федерального закона, не позднее 1 января 2013 года. (Дополнение частью - Федеральный закон от 25.07.2011 № 261-ФЗ) 3. (Часть утратила силу - Федеральный закон от 25.07.2011 № 261-ФЗ) 4.
— ч. 2 ст. 24 ФЗ № 152-ФЗ

Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей. (В редакции федеральных законов от 24.02.2021 № 19-ФЗ, от 30.11.2024 № 420-ФЗ) 1 1 . Повторное совершение административного правонарушения, предусмотренного частью 1 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей; на должностных лиц - от ста тысяч до двухсот тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей. (В редакции Федерального закона от 30.11.2024 № 420-ФЗ) (Дополнение частью - Федеральный закон от 24.02.2021 № 19-ФЗ) 2.
— ч. 1 ст. 13.11 КоАП РФ

Вывод: при подтверждённом взломе кабинета подайте письменное обращение (претензию) оператору портала с требованием восстановить доступ, сообщить об инциденте и устранить последствия; параллельно — жалоба в Роскомнадзор и иск в районный суд о компенсации морального вреда и убытков (при наличии). По сумме ущерба, причинённого мошенничеством, — требование о взыскании с виновного/получателя средств (блок 7).

Возврат переведённых денег: гражданско-правовые последствия

Если деньги всё-таки ушли мошенникам, получатель получил их без установленного законом или сделкой основания и обязан вернуть как неосновательное обогащение — притязание сохраняется независимо от того, чьё поведение (ваше или третьих лиц) привело к обогащению.

Лицо, которое без установленных законом, иными правовыми актами или сделкой оснований приобрело или сберегло имущество (приобретатель) за счет другого лица (потерпевшего), обязано возвратить последнему неосновательно приобретенное или сбереженное имущество (неосновательное обогащение), за исключением случаев, предусмотренных статьей 1109 настоящего Кодекса. 2. Правила, предусмотренные настоящей главой, применяются независимо от того, явилось ли неосновательное обогащение результатом поведения приобретателя имущества, самого потерпевшего, третьих лиц или произошло помимо их воли.
— п. 1 ст. 1102 ГК РФ

На сумму неосновательного обогащения начисляются проценты по ст. 395 ГК РФ с момента, когда приобретатель узнал или должен был узнать о неосновательности получения денег.

На сумму неосновательного денежного обогащения подлежат начислению проценты за пользование чужими средствами (статья 395) с того времени, когда приобретатель узнал или должен был узнать о неосновательности получения или сбережения денежных средств.
— ст. 1107 ГК РФ, п. 2

В случаях неправомерного удержания денежных средств, уклонения от их возврата, иной просрочки в их уплате подлежат уплате проценты на сумму долга. Размер процентов определяется ключевой ставкой Банка России, действовавшей в соответствующие периоды. Эти правила применяются, если иной размер процентов не установлен законом или договором. (В редакции Федерального закона от 03.07.2016 № 315-ФЗ) 2. Если убытки, причиненные кредитору неправомерным пользованием его денежными средствами, превышают сумму процентов, причитающуюся ему на основании пункта 1 настоящей статьи, он вправе требовать от должника возмещения убытков в части, превышающей эту сумму. 3. Проценты за пользование чужими средствами взимаются по день уплаты суммы этих средств кредитору, если законом, иными правовыми актами или договором не установлен для начисления процентов более короткий срок. 4. В случае, когда соглашением сторон предусмотрена неустойка за неисполнение или ненадлежащее исполнение денежного обязательства, предусмотренные настоящей статьей проценты не подлежат взысканию, если иное не предусмотрено законом или договором. (Дополнение пунктом - Федеральный закон от 08.03.2015 № 42-ФЗ) 5. Начисление процентов на проценты (сложные проценты) не допускается, если иное не установлено законом. По обязательствам, исполняемым при осуществлении сторонами предпринимательской деятельности, применение сложных процентов не допускается, если иное не предусмотрено законом или договором.
— п. 1 ст. 395 ГК РФ

При нарушениях, связанных с обработкой ваших персданных/кабинетом, возможна и компенсация морального вреда. Независимо от возврата денег, по факту мошенничества вы вправе требовать возмещения убытков с причинителя вреда.

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) Статья 152. Защита чести, достоинства и деловой репутации 1. Гражданин вправе требовать по суду опровержения порочащих его честь, достоинство или деловую репутацию сведений, если распространивший такие сведения не докажет, что они соответствуют действительности. Опровержение должно быть сделано тем же способом, которым были распространены сведения о гражданине, или другим аналогичным способом. По требованию заинтересованных лиц допускается защита чести, достоинства и деловой репутации гражданина и после его смерти. 2. Сведения, порочащие честь, достоинство или деловую репутацию гражданина и распространенные в средствах массовой информации, должны быть опровергнуты в тех же средствах массовой информации.
— ст. 151 ГК РФ, п. 2

Вывод: гражданско-правовой путь — иск о взыскании неосновательного обогащения и процентов по ст. 395 ГК РФ с получателя средств (предъявляется в районный суд по общим правилам подсудности, при цене иска до 100 000 руб. — мировому судье), а также требование о компенсации морального вреда. Для установления получателя заявите ходатайство об этом в рамках проверки в полиции и запрос в банк; при отказе в возбуждении дела либо бездействии — обжалование прокурору или в районный суд (ст. 124, 125 УПК РФ).