Взломали личный кабинет на Госуслугах: что делать, чтобы мошенники не оформили кредит, и стоит ли менять паспорт

Замена паспорта не защищает от мошеннических займов и юридически не является основанием для замены

Вопрос клиентки — «стоит ли менять паспорт, чтобы обезопасить себя» — требует прямого ответа. Основания замены паспорта перечислены в п. 22 Положения исчерпывающим образом:

1. Замена паспорта производится при наличии следующих оснований: а) достижение гражданином Российской Федерации 20-летнего возраста; б) достижение гражданином Российской Федерации 45-летнего возраста; в) изменение гражданином Российской Федерации фамилии, имени, отчества, сведений о дате (число, месяц, год) и (или) месте рождения, внесение изменений в запись акта гражданского состояния на основании медицинского заключения врачебной комиссии медицинской организации, подведомственной федеральному органу исполнительной власти, осуществляющему функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере здравоохранения, о соответствии половых признаков признакам определенного пола, выданного в соответствии с частью 2 статьи 45.1 Федерального закона "Об основах охраны здоровья граждан в Российской Федерации"; г) существенное изменение внешности в связи с перенесенным заболеванием либо медицинским вмешательством; д) невозможность проставления на страницах паспорта отметок, предусмотренных пунктами 5 и 6 настоящего Положения, а также невозможность изменения сведений о детях, не достигших 14-летнего возраста, отметки о которых ранее были внесены в паспорта родителей; е) обнаружение неточности или ошибочности произведенных в паспорте записей; ж) непригодность паспорта для дальнейшего использования вследствие нарушения элементов защиты бланка паспорта, в результате которого невозможно установить подлинность такого бланка или обеспечить защиту от изменения содержащихся на нем записей, изображений, реквизитов, либо вследствие повреждения, нарушающего целостность бланка паспорта (отсутствие страницы или ее части, предназначенной для внесения отметок и (или) записей), и (или) износа (повреждения), при котором невозможно однозначно визуально определить реквизиты паспорта, наличие в паспорте тех или иных сведений либо их содержание; з) наличие в паспорте сведений, отметок и записей, не предусмотренных настоящим Положением; и) утрата (хищение) ранее выданного паспорта; к) признание паспорта органами предварительного расследования вещественным доказательством
   — п. 22 Положения о паспорте, утв. ПП РФ № 2267 от 23.12.2023

Как видно из перечня, ни «взлом личного кабинета на госуслугах», ни «компрометация паспортных данных», ни «риск оформления мошеннического займа» в этот список не входят. Единственное близкое основание — подпункт «и» «утрата (хищение) ранее выданного паспорта», по которому представляется заявление об утрате:

з) по основанию, предусмотренному подпунктом "и" пункта 22 настоящего Положения, - заявление об утрате (хищении) ранее выданного паспорта; и) по основанию, предусмотренному подпунктом "к" пункта 22 настоящего Положения, - заявление о выдаче паспорта взамен паспорта, признанного органами предварительного расследования вещественным доказательством по уголовному делу. 14. Паспорт гражданина Российской Федерации, удостоверяющий личность гражданина Российской Федерации за пределами территории Российской Федерации, в том числе содержащий электронный носитель информации, предъявляется в случаях, установленных пунктом 13 настоящего Положения, должностному лицу Министерства внутренних дел Российской Федерации или его территориального органа при подаче заявления о выдаче (замене) паспорта и возвращается гражданину Российской Федерации после удостоверения личности. Заявитель, достигший 18-летнего возраста, представляет документ воинского учета для проставления отметки в паспорте, предусмотренной подпунктом "б" пункта 5 настоящего Положения. Для проставления в паспорте отметок, предусмотренных пунктом 6 настоящего Положения, представляются заявление о внесении в паспорт указанных отметок, а также документы, необходимые для их проставления: свидетельство о рождении детей - граждан Российской Федерации, не достигших 14-летнего возраста;
— подп. «з» п. 13 Положения о паспорте, утв. ПП РФ № 2267

Для фактов клиентки это означает: паспорт у неё на руках, он не утрачен и не похищен. Заявлять об утрате (хищении) паспорта в такой ситуации нельзя — это будет сообщение заведомо ложных сведений. Более того, практическая польза от замены паспорта в данном случае отсутствует: мошенники уже завладели паспортными данными (серией, номером, датой выдачи), использованными при взломе; замена бланка паспорта на новый с иным номером не аннулирует уже произошедшую компрометацию данных и не помешает мошенникам использовать ранее скопированные данные в дальнейшем. Реальную защиту даёт не замена паспорта, а механизм самозапрета на кредиты и контроль кредитной истории (см. следующие разделы).

Вывод: менять паспорт по причине взлома госуслуг не нужно и формально невозможно — такого основания замены закон не предусматривает. Заявление об утрате несуществующего (находящегося на руках) паспорта недопустимо, так как является сообщением заведомо ложных сведений.

Уголовно-правовая квалификация деяния мошенников и дальнейшие действия по заявлению в полиции

Действия злоумышленников квалифицируются двумя составами УК РФ, что важно для правильной фиксации в заявлении. Взлом личного кабинета на портале госуслуг — это неправомерный доступ к охраняемой законом компьютерной информации:

Статья 272. Неправомерный доступ к компьютерной информации 1. Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции Федерального закона от 30.11.2024 № 421-ФЗ) наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на
— ч. 1 ст. 272 УК РФ

Использование чужих паспортных данных для получения займа/кредита — это мошенничество. Если договор заключён с банком/МФО с представлением недостоверных сведений (иных паспортных данных, сведений о чужом лице) — применяется специальный состав мошенничества в сфере кредитования либо общий состав:

Статья 159 1 . Мошенничество в сфере кредитования 1. Мошенничество в сфере кредитования, то есть хищение денежных средств заемщиком путем представления банку или иному кредитору заведомо ложных и (или) недостоверных сведений, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы
— ч. 1 ст. 159.1 УК РФ

Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2. Мошенничество, совершенное группой лиц по предварительному сговору, а равно с причинением значительного ущерба гражданину, - наказывается штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до пяти лет с ограничением свободы на срок до одного года или без такового, либо лишением свободы на срок до пяти лет с ограничением свободы на срок до одного года или без такового. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 3.
— ч. 1 ст. 159 УК РФ

Для клиентки это означает, что в заявлении в полицию следует указывать факт неправомерного доступа к её аккаунту (ст. 272 УК) и факт возможного оформления займов от её имени (ст. 159 или 159.1 УК). Порядок подачи и рассмотрения заявления установлен УПК:

1. Заявление о преступлении может быть сделано в устном или письменном виде. 2. Письменное заявление о преступлении должно быть подписано заявителем. 3. Устное заявление о преступлении заносится в протокол, который подписывается заявителем и лицом, принявшим данное заявление. Протокол должен содержать данные о заявителе, а также о документах, удостоверяющих личность заявителя. 4. Если устное сообщение о преступлении сделано при производстве следственного действия или в ходе судебного разбирательства, то оно заносится соответственно в протокол следственного действия или протокол судебного заседания. 5. В случае, когда заявитель не может лично присутствовать при составлении протокола, его заявление оформляется в порядке, установленном статьей 143 настоящего Кодекса. 6. Заявитель предупреждается об уголовной ответственности за заведомо ложный донос в соответствии со статьей 306 Уголовного кодекса Российской Федерации , о чем в протоколе делается отметка, которая удостоверяется подписью заявителя. 7. Анонимное заявление о преступлении не может служить поводом для возбуждения уголовного дела. Статья 142. Явка с повинной 1. Заявление о явке с повинной - добровольное сообщение лица о совершенном им преступлении. 2. Заявление о явке с повинной может быть сделано как в письменном, так и в устном виде. Устное заявление принимается и заносится в протокол в порядке, установленном частью третьей статьи 141 настоящего Кодекса. Статья 143.
   — ч. 1, 2 ст. 141 УПК РФ

1. Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения
   — ч. 1 ст. 144 УПК РФ

1. Руководитель следственного органа, начальник органа дознания вправе по мотивированному ходатайству соответственно следователя, дознавателя продлить до 10 суток срок, установленный частью первой настоящей статьи. При необходимости производства документальных проверок, ревизий, судебных экспертиз, исследований документов, предметов, трупов, а также проведения оперативно-розыскных мероприятий руководитель следственного органа по ходатайству следователя, а прокурор по ходатайству дознавателя вправе продлить этот срок до 30 суток с обязательным указанием на конкретные, фактические обстоятельства, послужившие основанием для такого продления
   — ч. 3 ст. 144 УПК РФ

Это означает: заявление обязаны принять и зарегистрировать в любом случае, проверить в срок до 3 суток с возможностью продления до 10, а при экспертизах и документальных проверках — до 30 суток. Заявителю обязаны выдать документ о принятии сообщения (ч. 4 ст. 144 УПК) — его следует сохранить.

Вывод: клиентка поступила правильно, обратившись в полицию. В заявлении надлежит указать оба состава преступления (неправомерный доступ к компьютерной информации и мошенничество). Заявление обязаны принять независимо от того, подтвердится ли факт оформления займов; проверка проводится в срок от 3 до 30 суток, копию талона-уведомления о регистрации заявления нужно сохранить.

Проверка кредитной истории и оспаривание чужого займа через БКИ

Первоочередное действие — оперативно выяснить, не оформлены ли на имя клиентки займы за период взлома. Закон прямо даёт право бесплатно получать кредитный отчёт:

1. Субъект кредитной истории вправе в каждом бюро кредитных историй, в котором хранится кредитная история о нем, не более двух раз в течение каждого календарного года (но не более одного раза на бумажном носителе) бесплатно и любое количество раз за плату без указания причин получить кредитный отчет по своей кредитной истории, включая индивидуальный рейтинг
   — ч. 2 ст. 8 ФЗ № 218-ФЗ «О кредитных историях»

Если в кредитной истории обнаружится заём, который клиентка не оформляла, она вправе полностью оспорить эту информацию:

1. Субъект кредитной истории вправе полностью или частично оспорить информацию, содержащуюся в его кредитной истории, подав в бюро кредитных историй, в котором хранится указанная кредитная история, заявление о внесении изменений и (или) дополнений в эту кредитную историю. Субъект кредитной истории вправе обратиться с заявлением об оспаривании информации непосредственно к источнику формирования кредитной истории в случае, если направление этой информации в бюро кредитных историй указанным источником подтверждено данными закрытой части кредитной истории. (В редакции Федерального закона от 31.07.2020 № 302-ФЗ) 4. Бюро кредитных историй в течение 20 рабочих дней со дня получения заявления, указанного в части 3 настоящей статьи, обязано, за исключением случаев, определенных настоящим Федеральным законом, провести дополнительную проверку информации, входящей в состав кредитной истории, запросив ее у источника формирования кредитной истории. В случае, если субъект кредитной истории указал в заявлении о наличии у него обоснованных причин, в том числе обстоятельств, угрожающих причинением вреда жизни или здоровью, для получения соответствующей информации в более короткий срок, бюро кредитных историй проводит проверку в указанный им срок. На время проведения такой проверки в кредитной истории делается соответствующая пометка
   — ч. 3, 4 ст. 8 ФЗ № 218-ФЗ «О кредитных историях»

Для клиентки это означает: сначала запросить кредитный отчёт (через госуслуги в восстановленном кабинете можно бесплатно), затем по каждому «чужому» договору подать в БКИ (и/или напрямую банку/МФО — источнику формирования кредитной истории) заявление об оспаривании с указанием, что договор она не заключала и не подписывала. БКИ обязано в течение 20 рабочих дней провести дополнительную проверку, запросив данные у источника.

Вывод: кредитную историю следует проверить немедленно (бесплатно, до двух раз в год в каждом БКИ). Обнаруженные «чужие» займы оспариваются заявлением в БКИ или напрямую кредитору; проверка длится до 20 рабочих дней, на её время в кредитной истории делается пометка об оспаривании.

Самозапрет на кредиты — главный инструмент защиты на будущее

Реальную защиту от повторного мошенничества даёт механизм самозапрета на потребительские кредиты/займы, который уже действует в ФЗ «О кредитных историях» и ФЗ № 353-ФЗ. Субъект кредитной истории (физическое лицо) вправе подать заявление о запрете на заключение с ним договоров потребительского займа (кредита), и при наличии действующего запрета кредитор обязан отказать в выдаче. Ключевая норма о последствиях заключения договора при действующем запрете:

4 1-1 . В случае, если на дату запроса, предусмотренного частью 4 5 статьи 7 Федерального закона от 21 декабря 2013 года № 353-ФЗ "О потребительском кредите (займе)", кредитной организацией или микрофинансовой организацией сведений о запрете (снятии запрета) в целях заключения договора потребительского займа (кредита), информация о котором оспаривается субъектом кредитной истории - физическим лицом, в его кредитной истории содержались сведения о действующем запрете, распространяющемся на заключение такого договора потребительского займа (кредита), информация о таком договоре потребительского займа (кредита) подлежит аннулированию
— ч. 4.1-1 ст. 8 ФЗ № 218-ФЗ «О кредитных историях»

Также заметим, что самозапрет устанавливается через портал госуслуг (заявление о запрете) и действует на заключение договоров потребительского займа (кредита) способом, не предполагающим личную явку заёмщика — именно тем способом, которым действуют мошенники после взлома.

Для клиентки это означает: сразу после восстановления доступа к госуслугам необходимо подать заявление об установлении самозапрета на кредиты. Тогда даже при повторной компрометации данных ни банк, ни МФО не смогут оформить заём без личной явки. А если заём всё же оформят при действующем запрете, информация о таком договоре подлежит аннулированию по её заявлению — то есть задолженность не возникнет у неё как у «заёмщика».

Вывод: самозапрет на потребительские кредиты (займы) через госуслуги — наиболее эффективная и обязательная мера в данной ситуации. Он защищает от новых мошеннических займов, а займы, оформленные при действующем запрете, аннулируются в кредитной истории по заявлению клиентки.

Гражданско-правовые последствия: чужой заём не порождает обязательств клиентки

Если деньги всё же были выданы мошенникам по договору, который клиентка не подписывала, у неё не возникает обязанности по возврату — такой договор заключён без её волеизъявления и не порождает для неё правовых последствий. Кредитный договор требует письменной формы, а подписанный не клиенткой документ юридически исходит не от неё:

Кредитный договор должен быть заключен в письменной форме. Несоблюдение письменной формы влечет недействительность кредитного договора. Такой договор считается ничтожным
— ст. 820 ГК РФ, п. 2

Для клиентки это означает: если банк или МФО предъявят требование о погашении «её» займа, нужно ссылаться на то, что она договор не заключала и не подписывала, денег не получала и обязательств не принимала. Правовая позиция — договор является ничтожным либо незаключённым в отношении клиентки. Помимо обращения в БКИ (раздел выше), в случае спора с кредитором защита осуществляется в суде — путём признания обязательства отсутствующим / договора незаключённым, с представлением талона-уведомления из полиции и сведений о взломе как доказательств отсутствия волеизъявления.

Вывод: оформленный мошенниками заём не создаёт для клиентки долга. Если кредитор предъявит требование, следует добиваться признания договора незаключённым/ничтожным в суде, используя материалы полицейской проверки и заявление в БКИ как доказательства.

Риск заведомо ложного доноса — чего избегать клиентке

Отдельно нужно предостеречь от неверных действий, которые сами по себе несут уголовный риск. Если паспорт фактически у клиентки на руках, заявление в МВД об его утрате или хищении будет сообщением заведомо ложных сведений. Аналогично, в заявлении в полицию нельзя сообщать не соответствующие действительности факты (например, указывать конкретного подозреваемого без оснований):

Статья 306. Заведомо ложный донос 1. Заведомо ложный донос о совершении преступления - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до шести месяцев, либо лишением свободы на срок до двух лет
— ч. 1 ст. 306 УК РФ

Как следует из ч. 6 ст. 141 УПК РФ, заявителя предупреждают об уголовной ответственности за заведомо ложный донос.

Для клиентки это означает: в заявлении в полицию следует излагать только достоверные факты — факт взлома кабинета, период отсутствия доступа, опасения по поводу возможного оформления займов. Нельзя заявлять об утрате паспорта, которого она не теряла, и нельзя называть виновными лиц, в чьей причастности она не уверена.

Вывод: сообщать нужно только правду. Идея «поменять паспорт через заявление об утрате» не только не даёт правовой защиты, но и создаёт риск привлечения к ответственности по ст. 306 УК РФ.