Объявить паспорт недействительным через Госуслуги после потери или кражи теперь можно онлайн. По данным миграционной службы МВД России, услугу оказывают за один день. Отправленное заявление отозвать нельзя, даже если документ найдётся через пять минут. Подают его только со своей подтверждённой учётной записи, поэтому захват аккаунта Госуслуг даёт злоумышленнику возможность погасить паспорт от имени владельца.
Коротко
- Паспорт признают недействительным через подтверждённый аккаунт Госуслуг за один день; при краже нужны реквизиты талона-уведомления из полиции.
- Отправленное заявление отозвать нельзя, даже если паспорт нашёлся через пять минут.
- Заявление подают только за себя, поэтому для злоумышленника цель — сам аккаунт Госуслуг. Второй фактор не защитит, если человек ввёл код на поддельной странице.
- Признание паспорта недействительным не отменяет кредитов и договоров, оформленных раньше, и не отзывает выданные ключи и сессии.
Как сделать паспорт недействительным через Госуслуги?
Понадобятся подтверждённая учётная запись, данные утраченного паспорта и описание обстоятельств пропажи. Порядок, который разъяснила миграционная служба МВД России:
- выбрать услугу на портале;
- указать причину: потеря или кража;
- выбрать подразделение МВД;
- отправить заявление.
При краже форма запрашивает реквизиты талона-уведомления: номер, дату и подразделение полиции, где приняли заявление о краже. Значит, сначала полиция, потом портал. Услугу оказывают за один день.
Подать заявление можно только за себя: чужой паспорт через свой аккаунт признать недействительным нельзя. Злоумышленнику мало знать реквизиты жертвы, ему нужен её аккаунт.
Можно ли отозвать заявление, если паспорт нашёлся?
Нет. МВД называет это главной оговоркой: даже если паспорт обнаружится в другой сумке через пять минут после отправки, его всё равно признают недействительным. Перед отправкой проверьте карманы, сумки и привычные места, перечитайте реквизиты и выбранную причину.
Опаснее ошибки владельца захват учётной записи. Заявление подают от имени аккаунта, поэтому тот, кто вошёл в чужие Госуслуги, может погасить паспорт владельца. Отозвать такое заявление нельзя, как и собственное.
Почему второй фактор не спасает от фишинга
Подтверждённая учётная запись доказывает, кто её завёл: личность при подтверждении проверяют, например, через банк или в центре обслуживания. Кто сидит в аккаунте сейчас, она не доказывает. Вход защищают пароль и второй фактор, обычно код по SMS или из приложения-аутентификатора.
Второй фактор отсекает подбор и утёкшие пароли. Но поддельная страница, которая на лету пересылает данные на настоящий портал, забирает и пароль, и одноразовый код, если человек сам их ввёл. Код из SMS можно перехватить и через перевыпуск сим-карты.
Проверить, сколько ваших сотрудников введут код на чужой странице, помогает контролируемый фишинг сотрудников. Если вход уже перехвачен, восстановите доступ тем же способом, которым подтверждали учётную запись. Затем смените пароль, сверьте привязанные телефон и почту и завершите чужие сеансы.
Что проверить после отправки
- Аккаунт. Если в истории обращений есть заявление, которого вы не подавали, учётная запись скомпрометирована. Для компании это инцидент: подключайте реагирование на инциденты ИБ. Смена пароля уже поданное обращение не отменит.
- Банки и оператор связи. Сообщите им сами. Как быстро новый статус паспорта доходит до сторонних организаций, МВД не уточняет.
- Корпоративный доступ. Если по паспорту сотрудника восстанавливали учётки, выпускали сертификаты или сим-карты, проверьте эти процессы. Признание документа недействительным не отзывает выданные ключи и не завершает активные сессии.
- Старые операции. Кредиты и договоры, которые мошенники успели оформить до погашения паспорта, остаются в силе. Их придётся оспаривать в каждой организации отдельно.
В обучение сотрудников кибербезопасности стоит добавить два правила. Не вводить пароль от Госуслуг по ссылке из письма или мессенджера. Не отправлять необратимое заявление, пока документ не проверен физически.
Чего в источнике нет
МВД описало только порядок подачи. Не названы правовая основа услуги и способ обжаловать ошибочное признание паспорта недействительным. Не сказано, как и когда статус документа узнают банки и операторы связи. Нет порядка перевыпуска паспорта и статистики по мошенничеству с утраченными документами.
Anti-Malware.ru опубликовал этот текст 26 октября 2026 года под заголовком «Солар покажет Solar AI Firewall для защиты бизнеса от ИИ-рисков». О самом продукте в материале ничего нет, поэтому мы его не разбираем.
Частые вопросы
Можно ли отозвать заявление об утрате паспорта на Госуслугах?
Нет. Паспорт признают недействительным, даже если он найдётся через несколько минут после отправки. Поэтому сначала проверьте сумки и карманы, потом отправляйте.
Сколько дней признают паспорт недействительным?
Один день, по данным миграционной службы МВД России. Когда новый статус увидят банки и операторы связи, не уточняется.
Что нужно для заявления о краже паспорта на Госуслугах?
Подтверждённая учётная запись, данные паспорта, описание обстоятельств и реквизиты талона-уведомления: номер, дата и подразделение полиции, которое приняло заявление о краже.
Можно ли признать чужой паспорт недействительным со своего аккаунта?
Нет, только свой. Поэтому злоумышленнику нужен доступ именно к учётной записи владельца паспорта.
Что делать, если в Госуслугах появилось заявление, которого я не подавал?
Считать аккаунт скомпрометированным: восстановить доступ, сменить пароль, проверить телефон, почту и сеансы, предупредить банк. Само заявление уже не отозвать.
Если учётки сотрудников уводят поддельными страницами входа, начинать стоит с людей и процессов. SecurityLab.pro проводит тестирование методом социальной инженерии и показывает, на каком шаге сотрудник отдаёт пароль и код.