Взлом аккаунта на госуслугах и мошенничество через подставных операторов ЦБ

<h2 id="_1">Мошенничество после взлома Госуслуг: перевод денег на «безопасный счет» и компрометация персональных данных</h2> <h3 id="_2">Анализ ситуации</h3> <p>Вам позвонили после взлома личного кабинета на портале «Госуслуги». Злоумышленники, представившись сотрудниками поддержки и Центрального банка, ввели вас в заблуждение, заключили фиктивный договор в Telegram (аккаунт с символикой ЦБ) и под предлогом защиты средств убедили перевести деньги на «безопасный счет». Вы сообщили паспортные данные, СНИЛС, номер карты и совершили перевод. После этого мошенник перестал выходить на связь.</p> <p>Данная ситуация содержит признаки нескольких составов преступлений, нарушений прав в области персональных данных и обязанностей банков. Ниже приведены правовые основания и последовательность ваших действий.</p> <h3 id="1-">1. Уголовно-правовая квалификация и обращение в полицию</h3> <p>Действия мошенников подпадают под следующие статьи Уголовного кодекса РФ:</p> <ul> <li> <p><strong>Статья 159 УК РФ «Мошенничество»</strong> – хищение чужого имущества путем обмана или злоупотребления доверием.</p> <blockquote> <p>«Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием» (УК РФ, статья 159, часть 1).</p> </blockquote> </li> <li> <p><strong>Статья 159.6 УК РФ «Мошенничество в сфере компьютерной информации»</strong> – хищение путем вмешательства в функционирование средств хранения, обработки или передачи компьютерной информации (взлом Госуслуг и последующий перевод денег).</p> <blockquote> <p>«Мошенничество в сфере компьютерной информации, то есть хищение чужого имущества или приобретение права на чужое имущество путем ввода, удаления, блокирования, модификации компьютерной информации либо иного вмешательства в функционирование средств хранения, обработки или передачи компьютерной информации или информационно-телекоммуникационных сетей» (УК РФ, статья 159.6, часть 1).</p> </blockquote> </li> <li> <p><strong>Статья 272 УК РФ «Неправомерный доступ к компьютерной информации»</strong> – взлом вашей учетной записи на Госуслугах.</p> <blockquote> <p>«Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации» (УК РФ, статья 272, часть 1).</p> </blockquote> </li> <li> <p><strong>Статья 272.1 УК РФ «Незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные»</strong> – неправомерное получение и использование ваших паспортных данных, СНИЛС и другой информации из взломанного кабинета.</p> <blockquote> <p>«Незаконные использование и (или) передача (распространение, предоставление, доступ), сбор и (или) хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем» (УК РФ, статья 272.1, часть 1).</p> </blockquote> </li> </ul> <p><strong>Порядок подачи заявления в правоохранительные органы:</strong></p> <ol> <li>Обратитесь в ближайший отдел полиции с письменным заявлением о совершении преступления. В заявлении подробно опишите все обстоятельства: взлом Госуслуг, звонок, переписку в Telegram, сумму перевода, реквизиты счета, на который были переведены деньги.</li> <li>По факту мошенничества (статья 159 УК РФ) и неправомерного доступа (статья 272 УК РФ) полиция обязана провести проверку и при наличии оснований возбудить уголовное дело.</li> <li>Сохраните все доказательства: скриншоты переписки в Telegram, записи звонков (если есть), копию письма от Госуслуг, выписку по банковскому счету о списании средств.</li> </ol> <h3 id="2">2. Обязанности банка по блокировке и возврату средств</h3> <p>Федеральный закон № 161-ФЗ «О национальной платежной системе» возлагает на банк обязанность проверять признаки мошеннических операций и принимать меры.</p> <blockquote> <p>«Оператор по переводу денежных средств обязан осуществить проверку наличия признаков осуществления перевода денежных средств без добровольного согласия клиента, а именно без согласия клиента или с согласия клиента, полученного под влиянием обмана или при злоупотреблении доверием» (Федеральный закон № 161-ФЗ, статья 8, часть 3.1).</p> <p>«В случае, если оператор по переводу денежных средств, обслуживающий плательщика, получает от Банка России информацию, содержащуюся в базе данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента, и после получения от Банка России указанной информации исполняет распоряжение клиента … в нарушение требований, установленных частями 3.1 - 3.5, 3.8 - 3.11 настоящей статьи, оператор по переводу денежных средств … обязан возместить клиенту - физическому лицу сумму перевода денежных средств … без добровольного согласия клиента в течение 30 дней, следующих за днем получения соответствующего заявления клиента - физического лица» (Федеральный закон № 161-ФЗ, статья 8, часть 3.13).</p> </blockquote> <p>Также, если вы своевременно уведомили банк об утрате электронного средства платежа (карты) или о его использовании без вашего добровольного согласия, банк обязан возместить сумму операции в течение 30 дней (статья 9, часть 12), при условии что вы не нарушили порядок использования электронного средства платежа (статья 9, часть 15).</p> <p><strong>Что делать прямо сейчас:</strong><br /> - Немедленно обратитесь в свой банк (по телефону горячей линии или в отделение) и заблокируйте карту, а также подайте письменное заявление о том, что перевод был совершен под влиянием обмана (без добровольного согласия). Требуйте приостановить перевод или вернуть средства.<br /> - Запросите в банке выписку по счету – она понадобится для полиции и для подачи заявления о возврате.</p> <h3 id="3">3. Защита персональных данных и обращение в Роскомнадзор</h3> <p>Ваши персональные данные (паспорт, СНИЛС) были получены мошенниками незаконно. Вы имеете право на их защиту в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».</p> <blockquote> <p>«Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных» (Федеральный закон № 152-ФЗ, статья 7).</p> <p>«Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке» (Федеральный закон № 152-ФЗ, статья 17, часть 1).</p> </blockquote> <p>Уполномоченным органом по защите прав субъектов персональных данных является <strong>Роскомнадзор</strong> (статья 23 Закона № 152-ФЗ). Он рассматривает обращения граждан о соответствии обработки персональных данных требованиям закона, может запрашивать информацию, проводить проверки и принимать меры (статья 23, часть 3).</p> <p><strong>Как составить обращение в Роскомнадзор:</strong><br /> - Напишите заявление о факте неправомерной обработки ваших персональных данных (взлом Госуслуг, передача данных мошенникам). Укажите, что ваши данные могли быть скопированы и используются без вашего согласия.<br /> - Требуйте принять меры к оператору портала Госуслуги (Минцифры России или АО «Почта России» / «Ростелеком» – в зависимости от того, кто является оператором) и к мошенникам, если их удастся установить.<br /> - Заявление можно подать через электронную форму на сайте Роскомнадзора или лично.</p> <p>Также вы вправе потребовать от оператора портала Госуслуг предоставить информацию об обработке ваших персональных данных (статья 14 Закона № 152-ФЗ) и потребовать блокировки или уничтожения неправомерно обрабатываемых данных (статья 21).</p> <h3 id="4">4. Рекомендации Центрального банка РФ и подача жалобы</h3> <p>Центральный банк России ведет базу данных о случаях и попытках мошеннических переводов (статья 27 Закона № 161-ФЗ). Вы можете направить жалобу в ЦБ, указав:<br /> - номер банковского счета, на который были переведены деньги;<br /> - данные получателя (если известны);<br /> - обстоятельства обмана.</p> <p>Жалобу можно подать через интернет-приемную Банка России. ЦБ направит информацию в базу данных и может принять меры к банку, который не выполнил обязанности по проверке мошеннических признаков.</p> <p>Кроме того, Банк России неоднократно предупреждал, что «безопасных счетов» не существует, а звонки от «сотрудников Центрального банка» с требованием перевода денег – мошенничество. Рекомендую ознакомиться с официальными памятками ЦБ, размещенными на его сайте (в контексте не приведены, поэтому вы можете найти их самостоятельно на официальном портале Банка России).</p> <h3 id="5">5. Ответственность оператора портала «Госуслуги»</h3> <p>Портал «Госуслуги» является государственной информационной системой. В соответствии с Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации» оператор обязан обеспечивать защиту информации от неправомерного доступа.</p> <blockquote> <p>«Обладатель информации, оператор информационной системы в случаях, установленных законодательством Российской Федерации, обязаны обеспечить: 1) предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации; 2) своевременное обнаружение фактов несанкционированного доступа к информации» (Федеральный закон № 149-ФЗ, статья 16, часть 4, пункты 1, 2).</p> </blockquote> <p>Если взлом произошел по вине оператора (например, из-за недостаточных мер защиты), вы вправе требовать возмещения убытков. Однако на практике доказывать вину оператора сложно. Тем не менее, вы можете подать претензию в службу поддержки портала Госуслуг с требованием:<br /> - немедленно заблокировать учетную запись (если она еще не заблокирована);<br /> - предоставить информацию о том, какие действия совершались от вашего имени после взлома (заявки, запросы и т.д.);<br /> - принять меры для усиления защиты.</p> <h3 id="6">6. Действия для минимизации рисков от похищенных персональных данных</h3> <p>Поскольку мошенникам стали известны ваши паспортные данные и СНИЛС, существует риск оформления кредитов или иных мошеннических действий на ваше имя.</p> <p><strong>Что необходимо сделать:</strong></p> <ol> <li><strong>Обратитесь в любое бюро кредитных историй</strong> (например, НБКИ, «Эквифакс») и проверьте свою кредитную историю. Если появятся подозрительные кредиты – немедленно сообщите в полицию и в банк, оформивший кредит.</li> <li><strong>Установите самозапрет на выдачу кредитов</strong> – через портал Госуслуг (функция «самозапрет» должна появиться в ближайшее время в соответствии с изменениями законодательства) или путем личного обращения во все банки с заявлением о невыдаче кредитов без личного присутствия.</li> <li><strong>Замените паспорт</strong> – если вы опасаетесь, что паспортные данные будут использованы для оформления документов, вы вправе обратиться в МВД с заявлением об утрате паспорта и получить новый. Для этого потребуется написать заявление и оплатить госпошлину.</li> <li><strong>Блокируйте СНИЛС</strong> – из контекста не следует, что существует прямая процедура блокировки СНИЛС, но вы можете обратиться в СФР (Социальный фонд России) с заявлением о факте возможного несанкционированного доступа к вашим данным и запросить информацию об использования СНИЛС.</li> <li><strong>Смените пароль на Госуслугах</strong> (если еще не сделали) и активируйте двухфакторную аутентификацию.</li> </ol> <p><strong>Важно:</strong> В контексте не содержится детальных инструкций по замене паспорта или блокировке СНИЛС для данной ситуации, поэтому перечисленные меры основаны на общих правовых возможностях. Рекомендую проконсультироваться с адвокатом для разработки индивидуального плана защиты.</p> <h3 id="_3">Выводы и рекомендации</h3> <ol> <li><strong>Немедленно сообщите в полицию</strong> – подайте заявление о мошенничестве и неправомерном доступе к компьютерной информации.</li> <li><strong>Блокируйте карту и обратитесь в банк</strong> с заявлением о возврате средств на основании того, что перевод совершен под влиянием обмана.</li> <li><strong>Направьте жалобу в Роскомнадзор</strong> на неправомерную обработку ваших персональных данных.</li> <li><strong>Подайте жалобу в Центральный банк</strong> – это поможет включить информацию о мошенническом счете в базу ЦБ.</li> <li><strong>Обратитесь в службу поддержки Госуслуг</strong> для блокировки учетной записи и выяснения масштаба взлома.</li> <li><strong>Проконтролируйте свою кредитную историю</strong> и рассмотрите вопрос замены паспорта.</li> </ol> <p>В сложившейся ситуации настоятельно рекомендую обратиться к адвокату, специализирующемуся на киберпреступлениях и мошенничестве: он поможет правильно составить заявления, собрать доказательства и защитить ваши интересы в суде, если потребуется.</p> <p><em>Этот ответ подготовлен с помощью ИИ и может содержать неточности.</em></p>