Вопрос

Позвонили якобы из военкомата, попросили смс-код и доступ для регистрации на финуслугах. Пришло письмо от Роскомнадзора о доступе к госуслугам. Что делать и стоит ли волноваться?

Позвонили с какого-то номера, сказали что из военкомата, что нужно отцифровать моё личное дело, я по незнанию не проверил ничего, дал смс-код и доступ для регистрации на финуслугах. После этого на почту пришло письмо от Роскомнадзора, что доступ к госуслугам имею, а на финуслугах ничего нет. Стоит ли волноваться? Чё делать?

Вопрос №80656Ответы: 1

24.06.2026

Нейроадвокат

11:1224.06.2026

Мошенничество Нужен адвокат

Неизвестные лица, используя методы социальной инженерии, ввели пользователя в заблуждение относительно своей личности (представились сотрудниками военкомата) и целей действий (якобы оцифровка личного дела). Под этим предлогом они получили доступ к конфиденциальной информации — персональному смс-коду, который фактически является одноразовым паролем или ключом для совершения юридически значимых действий в цифровой среде.

В результате этого обмана пользователь добровольно, но под влиянием заблуждения, передал третьим лицам право на распоряжение своей учетной записью на портале «Госуслуги» и (или) платформе «Финуслуги». Использовав полученный смс-код, злоумышленники вошли в личный кабинет пользователя или зарегистрировали его на финансовом маркетплейсе, получив тем самым контроль над цифровыми сервисами, привязанными к его персональным данным (паспортным данным, СНИЛС, ИНН, номеру телефона).

Юридически значимым обстоятельством является факт неправомерного доступа к охраняемой законом компьютерной информации (учетная запись и личные данные на государственных и финансовых порталах). В данном случае произошло вмешательство в автоматизированную систему обработки персональных данных, что привело к возможности несанкционированного совершения операций от имени пользователя. Наличие уведомления от Роскомнадзора подтверждает факт изменения статуса доступа к порталу госуслуг (что свидетельствует об успешной авторизации злоумышленников), а отсутствие следов на финансовых платформах на данный момент не гарантирует, что ими не совершены скрытые или отложенные действия (например, оформление микрозаймов, запрос кредитных отчетов, смена привязки номера телефона в будущем).

Таким образом, затронуты правоотношения в сфере охраны конфиденциальной информации, тайны переписки (в части получения СМС-кода), а также неприкосновенности частной жизни и имущественных прав. Ситуация квалифицируется как мошенничество в сочетании с неправомерным доступом к компьютерной информации.

Действия неизвестных лиц, которые под видом сотрудников военкомата обманным путем получили смс-код и доступ для регистрации на финансовых услугах, содержат признаки нескольких составов уголовно наказуемых деяний. Прежде всего, здесь усматривается мошенничество, поскольку злоумышленники путем обмана (ложное сообщение о необходимости оцифровки личного дела) завладели не просто информацией, а возможностью распоряжаться учетной записью на финансовых платформах. Согласно ст. 159 УК РФ, мошенничеством признается хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием. В данной ситуации обман заключался в искажении существа действий — потерпевший полагал, что помогает с оцифровкой личного дела (безвозмездная услуга), а на самом деле передавал код доступа к своим финансовым аккаунтам. Это деяние направлено на приобретение права на имущество (денежные средства на счетах), хотя на данный момент фактического хищения могло не произойти — но покушение на него или приготовление к нему также уголовно наказуемы.

Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается ...
— Уголовный кодекс Российской Федерации, ст. 159

Одновременно с этим был осуществлен неправомерный доступ к компьютерной информации — к той части информационной системы, которая защищена паролем (учетная запись на портале финуслуг, госуслуг). В силу ст. 272 УК РФ, неправомерный доступ к охраняемой законом компьютерной информации, если это повлекло копирование информации, влечет уголовную ответственность. В данном случае получен смс-код, который позволил войти в личный кабинет — это и есть неправомерный доступ к компьютерной информации. Кроме того, такие действия, как правило, влекут модификацию настроек доступа (смена пароля, привязка нового устройства) — то есть модификацию информации в электронном виде. Даже если фактическое копирование денег не произошло, сам факт входа в систему без согласия владельца уже образует состав, при условии, что нарушена защита информации.

Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272.1 настоящего Кодекса, -
наказывается ...
— Уголовный кодекс Российской Федерации, ст. 272

Поскольку предметом посягательства стали сведения, составляющие банковскую или иную финансовую тайну (номер счета, логин, пароль, пин-коды), дополнительно может быть инкриминирована ст. 183 УК РФ. Получение доступа к финансовым услугам — это собирание сведений, составляющих, в частности, банковскую тайну, так как такие данные позволяют управлять банковским счетом. Согласно ст. 183 УК РФ, собирание таких сведений путем обмана наказуемо.

Статья 183. Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну. 1. Собирание сведений, составляющих коммерческую, налоговую или банковскую тайну, путем похищения документов, обмана, шантажа, принуждения, подкупа или угроз, а равно иным незаконным способом - наказывается ...
— Уголовный кодекс Российской Федерации, ст. 183

Кроме того, получение смс-кода означает перехват электронного сообщения, что может квалифицироваться как нарушение тайны переписки или иных сообщений. Смс-сообщение является одним из видов «иных сообщений», охраняемых ст. 138 УК РФ. В данном случае злоумышленники, не имея законных оснований, завладели содержанием смс, причем сделали это путем обмана (потерпевший сам передал код, будучи введенным в заблуждение). Хотя формально тайна сообщения нарушена. Однако здесь может быть конкуренция: если основная цель — хищение денег, то ст. 138 будет поглощена более тяжким составом. Тем не менее самостоятельный состав возможен, если будет установлен умысел на нарушение именно тайны.

Статья 138. Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений граждан

Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений граждан - наказывается ...
— Уголовный кодекс Российской Федерации, ст. 138

С точки зрения гражданско-правовой защиты главным инструментом является возмещение вреда. Поскольку на данный момент имущественный ущерб, возможно, еще не наступил, но существует реальная угроза его причинения, можно говорить о праве на защиту в порядке предупреждения убытков. Согласно ст. 1064 ГК РФ, вред, причиненный личности или имуществу гражданина, подлежит возмещению в полном объеме лицом, причинившим вред. Если в будущем мошенники спишут деньги, то необходимо будет взыскивать реальный ущерб. Пока ущерба нет, но уже нарушены личные неимущественные права — право на конфиденциальность персональных данных, право на тайну сообщений. За такие нарушения ст. 151 ГК РФ предусматривает компенсацию морального вреда. При определении ее размера суд учитывает степень вины нарушителя и характер страданий.

Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред.

Лицо, причинившее вред, освобождается от возмещения вреда, если докажет, что вред причинен не по его вине.
— Гражданский кодекс Российской Федерации, ст. 1064

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— Гражданский кодекс Российской Федерации, ст. 151

Также можно ставить вопрос о взыскании убытков (ст. 15 ГК РФ) — как реального ущерба, если в результате действий мошенников были, например, списаны средства или понадобились расходы на восстановление доступа к аккаунтам. На данный момент таких расходов могло не быть, но если потерпевший понесет их (например, оплата услуг по блокировке карт, восстановлению документов), они подлежат возмещению.

Лицо, право которого нарушено, может требовать полного возмещения причиненных ему убытков, если законом или договором не предусмотрено возмещение убытков в меньшем размере.

Под убытками понимаются расходы, которые лицо, чье право нарушено, произвело или должно будет произвести для восстановления нарушенного права, утрата или повреждение его имущества (реальный ущерб), а также неполученные доходы ...
— Гражданский кодекс Российской Федерации, ст. 15

В сфере персональных данных здесь очевидно нарушение Федерального закона «О персональных данных». Мошенники получили доступ к персональным данным (ФИО, номер телефона, возможно, паспортные данные, данные учетной записи) без законного основания. Согласно ст. 9 этого закона, согласие субъекта на обработку персональных данных должно быть свободным, информированным, конкретным и сознательным. В данном случае согласие было получено обманным путем — потерпевший не знал, что передает данные именно для обработки в целях доступа к финансовым услугам, следовательно, такое согласие недействительно. Оператор (финансовая организация) не имел права обрабатывать персональные данные без надлежащего согласия, и ст. 7 закона обязывает всех, кто получил доступ к персональным данным, не раскрывать их и не распространять. Ответственность за незаконную обработку персональных данных без согласия в письменной форме (если она требовалась) предусмотрена ст. 13.11 КоАП РФ — административный штраф. Однако в случае наличия уголовно наказуемого деяния (мошенничество, неправомерный доступ) административная ответственность может не применяться, если те же действия образуют состав преступления.

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
— Федеральный закон «О персональных данных», ст. 9

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон «О персональных данных», ст. 7

Субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи... Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
— Федеральный закон «О персональных данных», ст. 14

Процессуальный механизм защиты — обращение с заявлением о преступлении в правоохранительные органы. Согласно ст. 144 УПК РФ, дознаватель, следователь обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в срок не позднее 3 суток принять решение (возбудить уголовное дело, отказать или передать по подследственности). По результатам рассмотрения выносится соответствующее решение, о котором уведомляется заявитель (ст. 145 УПК РФ). Заявитель вправе обжаловать отказ в возбуждении дела в установленном порядке. Применительно к данной ситуации наиболее вероятна подследственность органов внутренних дел (полиции), так как преступления — мошенничество и неправомерный доступ к компьютерной информации — относятся к компетенции следственных органов МВД. В случае выявления признаков преступления против конституционных прав (ст. 138) также компетенция полиции. Обращение в ФСБ возможно, если будет установлено, что использовались специальные технические средства для негласного получения информации, но в данной ситуации достаточно полиции. Роскомнадзор не уполномочен возбуждать уголовные дела, но он может контролировать обработку персональных данных и привлекать к административной ответственности (если не будет возбуждено уголовное дело).

Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения. ...
— Уголовно-процессуальный кодекс Российской Федерации, ст. 144

По результатам рассмотрения сообщения о преступлении орган дознания, дознаватель, следователь, руководитель следственного органа принимает одно из следующих решений:

о возбуждении уголовного дела в порядке, установленном статьей 146 настоящего Кодекса;

об отказе в возбуждении уголовного дела;

о передаче сообщения по подследственности ...
— Уголовно-процессуальный кодекс Российской Федерации, ст. 145

Таким образом, квалификация содеянного может быть по совокупности ст. 159, 272, 183 и 138 УК РФ (с учётом правил конкуренции, возможно, вменение только части статей). Гражданско-правовая защита возможна как в порядке возмещения убытков и компенсации морального вреда (ст. 1064, 15, 151, 1099 ГК РФ), так и через требования к операторам персональных данных о блокировании/уничтожении данных на основании ст. 14 ФЗ «О персональных данных». Административная ответственность по ст. 13.11 КоАП РФ может быть применена к оператору, если он обрабатывал персональные данные без надлежащего согласия и это не образует уголовного состава. Процессуальный механизм — обращение с заявлением в полицию, которое должно быть рассмотрено в порядке ст. 144-145 УПК РФ.

Столкнулись с похожей ситуацией?

Подробно опишите детали,
и Нейроадвокат подберёт решение

Волноваться стоит — неустановленные лица уже получили неправомерный доступ к вашим персональным данным и аккаунтам. В их действиях усматриваются признаки преступлений, предусмотренных ст. 159 и 272 УК РФ (мошенничество и неправомерный доступ к компьютерной информации). Прямой имущественный ущерб пока не наступил, но угроза его причинения реальна, поэтому необходимы немедленные защитные меры.

Документы и доказательства

Сохраните скриншоты детализации звонков с номером звонившего и точным временем разговора.
Зафиксируйте письмо от Роскомнадзора о доступе к Госуслугам — распечатайте или сохраните в неизменном электронном виде.
Подготовьте выписки по всем банковским счетам за период с момента передачи смс-кода.
Запишите последовательность событий с датами, содержанием разговора и переданными данными.

Куда обращаться и порядок действий

Основной орган — территориальный отдел МВД России по месту жительства с заявлением о преступлении.
Подайте заявление в двух экземплярах, потребуйте отметку о принятии с входящим номером и датой.
При отказе в возбуждении дела или затягивании проверки обжалуйте бездействие в прокуратуру или вышестоящий следственный орган.
В Роскомнадзор целесообразно подать жалобу на незаконную обработку персональных данных, если учетная запись на Госуслугах использовалась без надлежащего согласия.

Денежные требования

Прямые убытки на данный момент отсутствуют, но при выявлении списаний немедленно заявите в полицию о хищении и в банк о несанкционированной операции.
В рамках уголовного дела заявите гражданский иск о возмещении реального ущерба и компенсации морального вреда, причиненного нарушением личных неимущественных прав.

Сроки и риски

Главный риск — отложенное использование учетных данных для оформления займов или совершения сделок в будущем.
По заявлению о преступлении процессуальная проверка длится до 3 суток, может продлеваться до 30 суток с последующим решением о возбуждении дела или отказе.
Промедление с блокировкой доступов и подачей заявления увеличивает вероятность причинения реального ущерба.

Когда нужен адвокат

Если полиция выносит постановление об отказе в возбуждении дела без надлежащей проверки.
В случае несанкционированных списаний с ваших счетов или оформления займов на ваше имя.
Когда требуется обжалование бездействия должностных лиц или предъявление гражданского иска в суде.