Мошенники оформили кредит на мужа через взлом госуслуг: как доказать, что кредит не его, и что делать

Является ли кредит, оформленный мошенниками без ведома мужа, его долгом (заключён ли договор)

Решающая норма — ст. 820 ГК РФ (п. 2):

Кредитный договор должен быть заключен в письменной форме. Несоблюдение письменной формы влечет недействительность кредитного договора. Такой договор считается ничтожным
— ст. 820 ГК РФ, п. 2

Кредитный договор — письменная сделка. Несоблюдение письменной формы делает его ничтожным. По п. 1 ст. 432 ГК РФ договор считается заключённым, только если стороны достигли соглашения по существенным условиям; для кредита ключевое — воля на его заключение, выраженная именно заёмщиком:

Договор считается заключенным, если между сторонами, в требуемой в подлежащих случаях форме, достигнуто соглашение по всем существенным условиям договора. Существенными являются условия о предмете договора, условия, которые названы в законе или иных правовых актах как существенные или необходимые для договоров данного вида, а также все те условия, относительно которых по заявлению одной из сторон должно быть достигнуто соглашение. 2. Договор заключается посредством направления оферты (предложения заключить договор) одной из сторон и ее акцепта (принятия предложения) другой стороной. 3. Сторона, принявшая от другой стороны полное или частичное исполнение по договору либо иным образом подтвердившая действие договора, не вправе требовать признания этого договора незаключенным, если заявление такого требования с учетом конкретных обстоятельств будет противоречить принципу добросовестности (пункт 3 статьи 1). (Дополнение пунктом - Федеральный закон от 08.03.2015 № 42-ФЗ)
— п. 1 ст. 432 ГК РФ

Вопрос о том, заключал ли муж кредитный договор, сводится к тому, выразил ли он волю на его заключение. Для онлайн-кредита это определяется правилом п. 1 ст. 160 ГК РФ: подпись считается выполненной, лишь если использован способ, позволяющий достоверно определить лицо, выразившее волю:

Сделка в письменной форме должна быть совершена путем составления документа, выражающего ее содержание и подписанного лицом или лицами, совершающими сделку, либо должным образом уполномоченными ими лицами. Письменная форма сделки считается соблюденной также в случае совершения лицом сделки с помощью электронных либо иных технических средств, позволяющих воспроизвести на материальном носителе в неизменном виде содержание сделки, при этом требование о наличии подписи считается выполненным, если использован любой способ, позволяющий достоверно определить лицо, выразившее волю. Законом, иными правовыми актами и соглашением сторон может быть предусмотрен специальный способ достоверного определения лица, выразившего волю
— п. 1 ст. 160 ГК РФ

Разбор для клиента. Взлом личного кабинета на «Госуслугах» и ввод пароля/кода из СМС мошенниками не означает волеизъявления мужа на заключение кредита — оно исходило не от него, а от неустановленного третьего лица, незаконно получившего доступ к данным. Норма ст. 160 ГК требует достоверного отождествления лица, а не одного лишь совпадения логина и пароля. Если банк не сумеет доказать, что операцию совершил именно муж (личное присутствие с документом, биометрия, электронная подпись), кредитный договор следует признавать незаключённым/ничтожным, и денежные обязательства по нему не возникают у мужа. Важно: в силу п. 3 ст. 432 ГК правом сослаться на незаключённость договора муж не лишается, поскольку он не принимал исполнение по договору и никак не подтверждал его действие.

Вывод: кредит, оформленный мошенниками после взлома «Госуслуг», не является обязательством мужа, если он не подписывал договор (в т.ч. электронной подписью/биометрией) и не получал/не вводил СМС-код подтверждения. Бремя доказывания заключения договора именно с мужем лежит на банке; при сомнении договор оспаривается как ничтожный по ст. 820 ГК — не через банкротство, а путем заявления о непризнании долга и оспаривания записи в БКИ.

Какие заявления подать в бюро кредитных историй и в банк, и в какие сроки

Ч. 3-4 ст. 8 ФЗ № 218-ФЗ «О кредитных историях» даёт субъекту кредитной истории право полностью или частично оспорить информацию в своей кредитной истории:

1. Субъект кредитной истории вправе полностью или частично оспорить информацию, содержащуюся в его кредитной истории, подав в бюро кредитных историй, в котором хранится указанная кредитная история, заявление о внесении изменений и (или) дополнений в эту кредитную историю. Субъект кредитной истории вправе обратиться с заявлением об оспаривании информации непосредственно к источнику формирования кредитной истории в случае, если направление этой информации в бюро кредитных историй указанным источником подтверждено данными закрытой части кредитной истории. (В редакции Федерального закона от 31.07.2020 № 302-ФЗ) 4. Бюро кредитных историй в течение 20 рабочих дней со дня получения заявления, указанного в части 3 настоящей статьи, обязано, за исключением случаев, определенных настоящим Федеральным законом, провести дополнительную проверку информации, входящей в состав кредитной истории, запросив ее у источника формирования кредитной истории. В случае, если субъект кредитной истории указал в заявлении о наличии у него обоснованных причин, в том числе обстоятельств, угрожающих причинением вреда жизни или здоровью, для получения соответствующей информации в более короткий срок, бюро кредитных историй проводит проверку в указанный им срок. На время проведения такой проверки в кредитной истории делается соответствующая пометка. (В редакции федеральных законов от 28.06.2014 № 189-ФЗ, от 31.07.2020 № 302-ФЗ) 4 1 .
   — ч. 3-4 ст. 8 ФЗ № 218-ФЗ «О кредитных историях»

Разбор. Порядок защиты кредитной истории таков: (1) муж запрашивает через Центральный каталог кредитных историй (ч. 1 ст. 8), в каких БКИ хранится его история, и получает бесплатно один письменный отчёт в год (ч. 2 ст. 8); (2) находит в отчёте «чужой» кредит; (3) подаёт заявление об оспаривании записи в каждое БКИ, где она числится, либо напрямую к источнику формирования (банку/МФО). БКИ обязано в течение 20 рабочих дней провести дополнительную проверку, запросив сведения у банка — источника (ч. 4 ст. 8); источник обязан за 10 рабочих дней либо подтвердить достоверность, либо исправить запись (ч. 4.1 ст. 8). На время проверки в истории ставится отметка (п. — оспоренность видна потенциальным кредиторам сразу).

Заявление в банк о непризнании долга — это первый документ, который необходимо подать зарегистрированным входящим (в отделении под отметку или через официальное обращение): в нём указать, что договор муж не заключал, что его кабинет на «Госуслугах» взломан, подано заявление в полицию (приложить талон), требовать провести проверку и аннулировать кредитную запись как не принадлежащую клиенту. Косвенно работой этого механизма подтверждается правилом ст. 820 ГК (ничтожность неподписанного кредитного договора).

Вывод: мужу нужно (1) получить свой кредитный отчёт, (2) подать заявление о непризнании долга в банк/МФО — источник записи, и (3) заявление об оспаривании в каждое БКИ, где числится такой кредит. Банк обязан ответить в разумный срок (по ст. 8 ФЗ № 218 — источник обязан подтвердить/исправить запись за 10 рабочих дней по запросу БКИ), а БКИ — провести проверку за 20 рабочих дней. При направлении заявления о наличии мошенничества на «Госуслугах» заявление рассмотрят и в ЦБ РФ (102/ИБ) как регуляторе банковской деятельности.

Как добиться возбуждения уголовного дела и что это даёт для защиты от долга

Квалификация действий мошенников — ч. 2 ст. 272 УК РФ (неправомерный доступ к компьютерной информации из корыстной заинтересованности) и ст. 159/159.1 УК РФ (хищение денежных средств):

Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции Федерального закона от 30.11.2024 № 421-ФЗ) наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок. 2. То же деяние, причинившее крупный ущерб или совершенное из корыстной заинтересованности, - наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо исправительными работами на срок от одного года до двух лет, либо ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок. (В редакции Федерального закона от 28.06.2014 № 195-ФЗ) 3.
— ст. 272 УК РФ, п. 1

Заявление о преступлении муж уже подал — это правильный первый шаг (письменное заявление подписывается заявителем, ч. 1-2 ст. 141 УПК РФ):

Заявление о преступлении может быть сделано в устном или письменном виде. 2. Письменное заявление о преступлении должно быть подписано заявителем
— ч. 1-2 ст. 141 УПК РФ

Срок проверки заявления — 3 суток с возможностью продления до 10 и до 30 суток (ч. 1, 3 ст. 144 УПК РФ); по итогам выносится постановление о возбуждении дела либо об отказе (ст. 145 УПК):

Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения
— ч. 1 ст. 144 УПК РФ

1. о возбуждении уголовного дела в порядке, установленном статьей 146 настоящего Кодекса; 2) об отказе в возбуждении уголовного дела
   — п. 1-2 ч. 1 ст. 145 УПК РФ

Разбор. Возбуждение уголовного дела здесь критически важно не только для наказания мошенников, но и для освобождения мужа от долга. Вступившие в силу ч. 7-9 ст. 13 ФЗ № 353-ФЗ прямо устанавливают, что кредитная организация/МФО не вправе начислять проценты, уступать права и требовать исполнения по кредитному договору, если (а) одновременно с этим она нарушила требования о надлежащей идентификации (ст. 24.2-24.4 закона «О банках и банковской деятельности» и ч. 9.1-9.5 ст. 7 ФЗ № 353-ФЗ) и (б) возбуждено уголовное дело по факту хищения денежных средств по этому договору. Копию постановления о возбуждении муж вправе направить в банк заказным письмом с уведомлением (ч. 8 ст. 13 ФЗ № 353).

Если полиция откажет в возбуждении дела, отказ обжалуется прокурору или в районный суд по месту совершения деяния в порядке ст. 125 УПК РФ — судья проверяет законность решения не позднее 14 суток.

Вывод: необходимо довести заявление в полицию до постановления о возбуждении уголовного дела (либо обжаловать отказ по ст. 125 УПК РФ). Наличие возбуждённого дела о хищении — самостоятельное основание, по которому банк/МФО обязаны прекратить начисление процентов и требование долга (ч. 7 ст. 13 ФЗ № 353-ФЗ), а копию этого постановления мужу следует немедленно направить в банк заказным письмом. При отказе — жалоба прокурору или в районный суд (14-дневный срок рассмотрения).

Как защититься от коллекторов и судебного приказа, вернуть взысканное

Если банк уже обратился в суд и получил судебный приказ о взыскании (наиболее вероятный ход кредитора по онлайн-кредиту), его отменяют возражениями, поданными в течение 10 дней со дня получения копии приказа (ст. 128 ГПК РФ):

Судья в пятидневный срок со дня вынесения судебного приказа высылает копию судебного приказа должнику, который в течение десяти дней со дня получения приказа имеет право представить возражения относительно его исполнения
— ст. 128 ГПК РФ, п. 3

Подача возражений влечёт обязательную отмену приказа — судья не оценивает обоснованность, отменяет по факту их поступления (ч. 1 ст. 129 ГПК РФ):

При поступлении в установленный срок возражений должника относительно исполнения судебного приказа судья отменяет судебный приказ. В определении об отмене судебного приказа судья разъясняет взыскателю, что заявленное им требование может быть предъявлено в порядке искового производства
— ч. 1 ст. 129 ГПК РФ

Если с мужа уже успели что-то взыскать по отменённому впоследствии акту, применяется поворот исполнения — всё взысканное возвращается (ст. 443 ГПК РФ):

В случае отмены решения суда, приведенного в исполнение, и принятия после нового рассмотрения дела решения суда об отказе в иске полностью или в части либо определения о прекращении производства по делу или об оставлении заявления без рассмотрения ответчику должно быть возвращено все то, что было с него взыскано в пользу истца по отмененному решению суда (поворот исполнения решения суда)
— ст. 443 ГПК РФ

Разбор. Против коллекторов, помимо возбуждения уголовного дела и направления постановления в банк (ч. 7-9 ст. 13 ФЗ № 353-ФЗ), муж вправе требовать прекращения требований на том основании, что он не заключал договор (ст. 820 ГК). Звонки коллекторов при недоказанности долга незаконны: при назойливом взыскании подаётся жалоба в Федеральную службу судебных приставов (контролирует взыскателей по ФЗ № 230-ФЗ) и при необходимости — иск/заявление о признании договора незаключённым и запрете обработки персональных данных.

Вывод: при поступлении судебного приказа — немедленно подать возражения в 10-дневный срок (приказ отменяется безусловно), далее спор переходит в исковое производство, где бремя доказывания заключения договора лежит на банке. Взысканное по отменённому приказу возвращается через поворот исполнения (ст. 443 ГПК). Требования коллекторов прекращаются при доказанности отсутствия договора и (или) возбуждении уголовного дела о хищении.

Как доказать непричастность и возместить ущерб (деньги)

Доказательства, фиксируемые в уголовном деле, — главный инструмент защиты. В рамках проверки сообщения о преступлении следователь/дознаватель вправе истребовать документы, назначать экспертизы, запрашивать данные оператора связи и логи ЕСИА (ч. 1 ст. 144 УПК РФ): именно этими действиями добывается то, что муж самостоятельно получить не может, — IP-адреса входа в личный кабинет «Госуслуг», сведения оператора об СМС-кодах, трафик операций банка. На эти материалы затем ссылаются как на доказательство, что договор мужем не заключался.

Возмещение ущерба: если муж признаётся потерпевшим (ст. 42 УПК РФ — лицо, которому преступлением причинён вред), он вправе предъявить гражданский иск в уголовном деле в отношении обвиняемых мошенников — без судебной госпошлины (ст. 44 УПК РФ):

Гражданским истцом является физическое или юридическое лицо, предъявившее требование о возмещении имущественного вреда, при наличии оснований полагать, что данный вред причинен ему непосредственно преступлением. Решение о признании гражданским истцом оформляется определением суда или постановлением судьи, следователя, дознавателя. Гражданский истец может предъявить гражданский иск и для имущественной компенсации морального вреда. (В редакции Федерального закона от 05.06.2007 № 87-ФЗ ) 2. Гражданский иск может быть предъявлен после возбуждения уголовного дела и до окончания судебного следствия
— ч. 1-2 ст. 44 УПК РФ

Разбор. Ущерб мужу причинён как хищением (если мошенники перевели деньги себе и для этого понадобилась его личность), так и нарушением прав при взломе (ст. 272 УК). В гражданский иск включаются реальный ущерб (ч. 1 ст. 1064 ГК РФ) и, при доказанности, моральный вред (ч. 1 ст. 44 УПК РФ прямо допускает имущественную компенсацию морального вреда). Отдельно от мошенников к банку применим гражданский иск об убытках (ст. 15 ГК РФ), если банк оформил кредит без надлежащей идентификации (нарушение ст. 24.2-24.4 закона «О банках»), — в этом случае банк отвечает перед мужем за последствия некачественной проверки клиента.

Вывод: доказательную базу формирует уголовное дело (логи ЕСИА, данные оператора о СМС, экспертизы — по ч. 1 ст. 144 УПК). После возбуждения дела муж заявляет о признании потерпевшим и предъявляет гражданский иск к мошенникам (ст. 44 УПК, без пошлины), а при нарушении банком правил идентификации — иск об убытках к банку (ст. 15, 1064 ГК). Персональные данные мужа подлежат защите через жалобу в банк и при необходимости в суд (ФЗ № 152-ФЗ).

Как предотвратить новые кредиты после утечки данных (самозапрет)

После компрометации персональных данных необходимо не только оспорить уже оформленный кредит, но и закрыть возможность новых. Для этого существует самозапрет на выдачу кредитов, а банки и МФО обязаны проверять его наличие в кредитной истории заёмщика перед выдачей (ч. 4.5-4.6 ст. 7 ФЗ № 353-ФЗ):

Кредитная организация, микрофинансовая организация не ранее чем за тридцать календарных дней до даты заключения договора потребительского кредита (займа) обязаны запросить во всех квалифицированных бюро кредитных историй, а квалифицированные бюро кредитных историй обязаны предоставить информацию о наличии в кредитной истории заемщика сведений о запрете (снятии запрета) в порядке, установленном статьей 6 3 Федерального закона от 30 декабря 2004 года № 218-ФЗ "О кредитных историях". (Дополнение частью - Федеральный закон от 26.02.2024 № 31-ФЗ ) 4 6 . При наличии сведений о действующем запрете в кредитной истории заемщика на день запроса кредитной организацией, микрофинансовой организацией в соответствии с частью 4 5 настоящей статьи информации о наличии в кредитной истории заемщика сведений о запрете (снятии запрета) кредитная организация, микрофинансовая организация отказывают заемщику в заключении договора потребительского кредита (займа), если на такой договор потребительского кредита (займа) распространяется запрет. Кредитная организация, микрофинансовая организация обязаны уведомить заемщика в письменной форме об отказе в заключении договора потребительского кредита (займа), на заключение которого распространяется действующий запрет, с указанием причины отказа, предусмотренной настоящей частью, не позднее окончания рабочего дня, следующего за днем принятия решения об отказе заемщику в заключении договора потребительского кредита (займа).
— ч. 4.5-4.6 ст. 7 ФЗ № 353-ФЗ

Разбор. Банк/МФО обязаны не ранее чем за 30 дней до заключения договора запросить во всех квалифицированных БКИ сведения о запрете, и при наличии действующего запрета — отказать в выдаче кредита (ч. 4.6 ст. 7 ФЗ № 353-ФЗ). Одновременно, как показано выше, по ч. 4.1 ст. 7 ФЗ № 353-ФЗ кредитор обязан проверить соответствие ИНН, указанного заёмщиком, данным ФНС — что также затрудняет оформление кредита посторонним:

Кредитные организации, микрофинансовые организации при принятии решения о предоставлении потребительского кредита (займа) на основании данных о фамилии, имени, отчестве (при наличии) заемщика, дате рождения, серии и номере паспорта или иного документа, удостоверяющего личность, проводят проверку соответствия представленных заемщиком сведений о его идентификационном номере налогоплательщика
— ч. 4.1 ст. 7 ФЗ № 353-ФЗ

Механизм самозапрета работает через кредитную историю (сведения о запрете хранятся в квалифицированных БКИ — ст. 6.3 ФЗ № 218-ФЗ), а если кредит всё же оформлен при наличии действующего запрета — он подлежит аннулированию в кредитной истории по заявлению субъекта, и кредитор не вправе требовать исполнения (ч. 4.1-1 ст. 8 ФЗ № 218-ФЗ; ч. 6 ст. 13 ФЗ № 353-ФЗ).

Вывод: мужу следует незамедлительно установить самозапрет на выдачу потребительских кредитов/займов (через портал «Госуслуги» после восстановления доступа или через МФЦ) — это блокирует возможность мошенников оформить на него новые займы, поскольку кредитный договор, заключённый вопреки действующему запрету, аннулируется, а его исполнение требовать нельзя.