Вам звонят «из поддержки Госуслуг» и просят код из СМС. Или в мессенджере ссылка: «подтвердите вход, иначе кабинет заблокируют». Назвали цифры или ткнули в ссылку — дверь открыли вы сами. Дальше на ваше имя уходят заявки в банки и МФО (микрофинансовые организации — компании онлайн‑займов), а вы ещё час слушаете про «безопасный счёт».
Эта страница — карта серии про защиту кабинета. Разложу по полочкам, без юридического тумана: что такое ЕСИА (Единая система идентификации и аутентификации — общий «ключ» ко многим госсайтам, в том числе к порталу Госуслуг), куда ткнуть в профиле, чтобы вор без вашего телефона не прошёл, и какие щиты ставить сегодня. Самозапрет, проверка кредитной истории, история входов / отзыв доступов и экстренный план при взломе уже разобраны отдельно.
🧭 Что это за спецпроект: «Госуслуги под замком» — про пароль, подтверждение входа и привычки, из‑за которых кабинет не отдают мошенникам. Это не банкротство, не анти-подписки за 399 ₽ и не полный гид по жалобам коллекторам. На давление и официальные жалобы — хаб «Юридическая самооборона».
Пять дверей: какая ваша
Не обязательно читать всё подряд. Найдите свою ситуацию.
| Ситуация | Что сделать сначала | Разбор серии |
|---|---|---|
| Хочу просто закрыть кабинет «на замок» | Пароль, вход с подтверждением, письма о входе, контрольный вопрос — чеклист ниже на этой странице | Вы здесь — этот хаб |
| Хочу, чтобы банки и МФО не выдали новый кредит даже при доступе к данным | Самозапрет на Госуслугах — только с официального входа, не по ссылке из СМС | Самозапрет через Госуслуги (серия) |
| Боюсь, что займ уже оформили без меня | Смотрите кредитную историю / отчёт БКИ (бюро кредитных историй — организация, где лежат ваши заявки, договоры и просрочки); не платите «за отзыв» незнакомцам | Проверка КИ через Госуслуги · чужой займ на ваше имя |
| Хочу понять, кто заходил в профиль и какие МФО держат согласия | Раздел согласий и истории входов в кабинете — отдельная инструкция | История входов и отзыв доступов |
| Кабинет уже чужой / пароль не подходит прямо сейчас | Не переводите деньги «на безопасный счёт»; экстренный план — отдельный чеклист | Взломали Госуслуги — что делать · при чужом займе — отдельный разбор |
Почему бьют именно по Госуслугам
Потому что кабинет — это не «анкета для справки». Через него подтверждается личность для кучи сервисов. Мошеннику удобнее выманить у вас код или пароль, чем подделывать паспорт в отделении.
Схема знакомая. Звонок «из налоговой / банка / Госуслуг» → СМС с цифрами → «продиктуйте для записи» → вход под вашим именем → заявки на кредит или давление перевести деньги «пока не спишут». Банк России прямо пишет: сотрудники госорганов и банков не просят по телефону коды из СМС и данные карт — см. раздел о противодействии мошенническим практикам.
Отсюда правило нулевое, ещё до любых кнопок: код из СМС или пуша — это ключ. Его не диктуют «оператору», не фотографируют в чат и не вводят на сайте, куда пришли по ссылке из сообщения.
Чеклист «замок» на сегодня
Делаете в браузере сами: набираете в адресной строке gosuslugi.ru (или открываете официальное приложение Госуслуг из магазина приложений телефона). Не по синей ссылке из СМС и не из рекламы в мессенджере.
1. Пароль — не день рождения и не «qwerty»
Пароль длинный, свой только для Госуслуг, не тот же, что у почты и соцсети. Если когда‑то светили пароль «поддержке» или хранили в заметках телефона без защиты — меняете сейчас: профиль → безопасность / смена пароля (формулировки в интерфейсе могут чуть отличаться в браузере и в приложении, ищите блок про пароль).
После смены пароля на всякий случай выходите из кабинета на чужих устройствах, если помните, что когда‑то заходили с телефона родственника или с работы.
2. Вход с подтверждением (второй фактор)
Двухфакторная аутентификация — это когда после пароля система просит ещё одно доказательство, которое есть только у вас: код из СМС, одноразовый код из приложения‑аутентификатора (его ещё называют TOTP — код обновляется каждые несколько десятков секунд на экране телефона) или вход с биометрией.
На портале Госуслуг официальная справка лежит в разделе помощи про вход с дополнительным способом подтверждения. Путь в кабинете обычно такой: открываете Профиль → раздел Безопасность → настройки входа / подтверждения. Смотрите, какой способ у вас включён прямо сейчас, и не отключайте защиту «чтобы быстрее заходить».
- СМС на ваш номер — удобно, но код всё равно нельзя никому диктовать. Если звонящий торопит «пока идёт СМС» — кладёте трубку.
- Одноразовый код из приложения — коды рождаются на телефоне; при подмене SIM их обычно не перехватить так же легко, как код из СМС.
- Биометрия — лицо или отпечаток как второй фактор, если портал предлагает этот вариант в вашем профиле.
Какой именно набор кнопок вы увидите — зависит от того, чем вы заходите (браузер на компьютере или приложение на телефоне) и что уже привязано к учётной записи. Ориентир один: в «Безопасности» должен быть включён какой‑то второй фактор, а не голый пароль.
3. Письма о входе на почту
Подключаете уведомления о входе на электронную почту — официальная подсказка портала: как получать письмо при входе в учётную запись. Пришло письмо о входе, а вы в это время смотрели сериал и никуда не заходили — это сигнал сразу менять пароль и проверять настройки безопасности, а не «наверно глюк».
Почту для Госуслуг тоже держите под замком: отдельный пароль, без общего доступа у всей семьи к одному ящику «для всего».
4. Контрольный вопрос
Контрольный вопрос — запасной ключ, если нужно восстановить доступ. Ответ не должен быть из паспорта или из открытых соцсетей («девичья фамилия мамы», если она у вас везде в профиле). Официальная справка портала: как установить контрольный вопрос.
5. Привычки, без которых кнопки бесполезны
- Адрес gosuslugi.ru набираете руками или открываете из закладок. Ссылку из СМС или мессенджера — в мусор.
- Код из СМС или пуша не называете «оператору», «налоговому инспектору», «сотруднику ЦБ».
- Не ставите приложения «помощник Госуслуг» из сомнительных ссылок — только официальное приложение из магазина приложений телефона.
- Самозапрет на кредиты — отдельный щит: даже при утечке данных новый займ оформить сложнее. Инструкция серии — здесь.
⚠️ Красный флаг:
Вас просят срочно перейти по ссылке, назвать код, перевести деньги «на безопасный счёт» или оплатить «снятие блокировки кабинета». Официальные сервисы так не работают. Правила Банка России на этот счёт — в том же разделе про мошеннические практики: трубку кладёте, в кабинет заходите сами.
Чего эта страница не обещает
- Не заменяет самозапрет. Замок на кабинете и запрет на выдачу кредита — разные щиты. Оба полезны.
- Не лечит уже оформленный чужой займ. Там маршрут другой: история, заявления, полиция — см. разбор про чужой займ.
- Поминутный сценарий «меня выкинуло из кабинета прямо сейчас» — в отдельной инструкции «взломали Госуслуги — что делать». Здесь — карта щитов на спокойный день.
Совет от Анны: Что делать нам с вами?
Сегодня, не «когда‑нибудь»: открываете Госуслуги сами → Профиль → Безопасность. Проверяете, что вход с подтверждением включён. Включаете письма о входе на почту. Ставите контрольный вопрос с ответом, который не гуглится. Меняете пароль, если он слабый или общий с другими сайтами. Следом ставите самозапрет на кредиты. Если уже боитесь, что займ висит — смотрите проверку кредитной истории через Госуслуги и разбор про чужой займ, не платите «помощникам». Вопрос по вашей ситуации можно задать в рубрике «Спросите эксперта».
База знаний спецпроекта «Госуслуги под замком»:
Серия и соседние щиты:
- Хаб (эта страница): безопасность кабинета Госуслуг
- Самозапрет на кредиты через Госуслуги
- Проверка кредитной истории через Госуслуги
- История входов и отзыв доступов
- Экстренный план: взломали Госуслуги — что делать
- Юридическая самооборона
- Спросите эксперта
- Анти-подписки и брокеры
Часто задаваемые вопросы
ЕСИА — Единая система идентификации и аутентификации. Это общий «ключ» входа ко многим госсайтам. Кабинет на Госуслугах как раз работает через эту систему: кто вошёл под вами — тот действует от вашего имени.
Это второй фактор после пароля: код из СМС, одноразовый код из приложения или биометрия. Даже если пароль утёк, без вашего телефона войти сложнее. Официальная справка — на Госуслугах в разделе помощи про вход с подтверждением.
Нет. Код — ключ от кабинета. Банк России предупреждает: госорганы и банки не просят коды из СМС по телефону. Кладите трубку и заходите на портал сами.
Нет. Это разные щиты. Замок на кабинете мешает войти под вами. Самозапрет мешает выдать новый кредит. Имеет смысл держать оба.
Только сами: набираете gosuslugi.ru в браузере или открываете официальное приложение. Ссылка из сообщения — частый фишинг.
Анна Соколова
Финансовый обозреватель портала #Рукредиты. 12 лет разоблачаю банковские уловки и перевожу новости экономики на человеческий язык.
7 сентября 2026 года
