Да, теоретически мошенники могут снять самозапрет на кредиты через «Госуслуги», но не так легко, как многие думают. Простого знания вашего логина, пароля и даже кода из SMS для этого обычно недостаточно. По действующим правилам заявление на снятие самозапрета подаётся через «Госуслуги», но его нужно подписать усиленной квалифицированной электронной подписью. Банк России прямо называет это дополнительной защитой от мошенников. Кроме того, запрет снимается не мгновенно: после внесения сведений в кредитную историю действует ещё пауза, чтобы человек не принимал решение под давлением.
Здесь важна дата. С 1 июня 2025 года заявление о снятии самозапрета, поданное через «Госуслуги», можно подписать только УКЭП, а не более простой подписью. Это сделано именно потому, что обычный доступ к аккаунту в некоторых сценариях можно выманить, а вот отдельную квалифицированную подпись — уже гораздо труднее. С 1 сентября 2025 года установить, снять самозапрет и получить сведения о нём можно также через любой МФЦ, то есть появился и очный канал, который для удалённых мошенников ещё менее удобен.
Поэтому честный ответ такой: обычный взлом кабинета на «Госуслугах» ещё не означает, что самозапрет будет снят. Но если злоумышленник получил контроль не только над аккаунтом, а над вашим цифровым контуром целиком, риск уже есть. Например, если у него есть доступ к телефону, на котором установлен «Госключ», если он может пройти подтверждение личности для выпуска УКЭП, если он убедил человека самому подписать заявление, не понимая последствий, или если завладел устройством, SIM-картой и данными, необходимыми для выпуска подписи. То есть главный риск — не «секретный обход системы», а комбинация социальной инженерии, компрометации телефона и перехвата средств подтверждения.
Это особенно важно потому, что выпуск УКЭП в «Госключе» тоже не берётся из воздуха. Для него нужны подтверждённая учётная запись на «Госуслугах», привязанный номер телефона, данные СНИЛС и ИНН, а личность надо подтвердить одним из предусмотренных способов — например, через подтверждённую биометрию, биометрический загранпаспорт с NFC или очную идентификацию. Сам ключ подписи создаётся и хранится внутри приложения «Госключ». Иначе говоря, мошеннику мало просто «узнать пароль от Госуслуг»: ему нужно либо захватить ваш телефон и инфраструктуру подтверждения, либо заставить вас пройти нужные шаги своими руками.
Отсюда вывод. Снять самозапрет мошенники могут, но это уже атака не на один пароль, а на весь ваш цифровой периметр. Если у преступников только данные для входа в «Госуслуги», этого, как правило, мало. Если же они получили доступ к вашему смартфону, «Госключу», каналам подтверждения или сумели втянуть вас в подписание документов, риск становится реальным. Поэтому самозапрет — хорошая защита, но не волшебная. Он серьёзно повышает порог для преступника, однако не отменяет базовых правил безопасности: никому не передавать доступ к телефону, не ставить программы удалённого управления по просьбе «банка» или «Госуслуг», не подтверждать в «Госключе» действия, смысл которых вам не ясен, и при малейшем подозрении срочно менять пароль, завершать все сессии и проверять кредитную историю. При этом кредиторы обязаны проверять наличие самозапрета перед выдачей кредита, и если кредит выдан при действующем запрете, у кредитора возникают серьёзные проблемы с требованием долга.
Как ещё мошенники крадут деньги
1
Подписывайтесь на телеграм-канал Финсайд и потом не говорите, что вас не предупреждали: https://t.me/finside.
Сообщить о мошенниках или задать вопрос Памятка о возврате от мошенников Телеграм-канал и чат Вкладер Белый список инвестиций