Что делать в этой ситуации вообще?

Валерия, здравствуйте. 
Если Вашу учётную запись взломали Вам нужно выполнить следующие действия:

Шаг 1: восстановите доступ к учётной записи
Восстановите пароль. Это можно сделать: на Госуслугах — если телефон или электронная почта указаны в личном кабинете и есть доступ к одному из контактов
онлайн через банк — если нет доступа к телефону или почте из личного кабинета
лично в центре обслуживания — во всех случаях
Проверьте, ваш ли номер телефона указан в личном кабинете

Шаг 2: защитите учётную запись
Подключите контрольный вопроси другие возможности для защиты учётной записи

Шаг 3: выйдите из учётной записи со всех устройств, кроме текущего
Перейдите в личный кабинет → Профиль → Безопасность
Во вкладке «Действия в системе»нажмите «Выйти»
Во вкладке «Моб. приложения»нажмите «Выйти» из тех приложений, в которые вы не входили

Шаг 4: посмотрите, где использовалась учётная запись
Перейдите в личный кабинет → Профиль → Безопасность → Действия в системе
Проверьте, не было ли подозрительных действий в учётной записи, чтобы понять, в каких организациях мошенники хотели взять кредиты. Обращайте особое внимание на упоминания банков и микрофинансовых организаций (МФО)
Свяжитесь с этими организациями. Уточните, есть ли заявления от вас, и сообщите, что их подавали не вы
Проверьте и отзовите разрешения и согласия. Для этого перейдите в личный кабинет → Профиль → Согласия и доверенности: во вкладке «Разрешения» откройте каждое из них и нажмите «Отозвать разрешение»
во вкладке «Согласия» откройте каждое из них и нажмите «Отозвать согласие»
Если отзовёте нужные разрешения, их можно будет выдать повторно

Шаг 5: проверьте заявления и уведомления
Проверьте список поданных заявленийи ленту уведомлений за то время, пока у мошенников был доступ к вашей учётной записи
Обычно они запрашивают обновление данных электронной трудовой книжки (ЭТК), индивидуального лицевого счёта (ИЛС), 2‑НДФЛ, чтобы узнать больше финансовой информации о вас

Шаг 6: убедитесь, что на вас не взяли кредит
Запросите на Госуслугах список бюро кредитных историй (БКИ), в которых хранится ваша кредитная история
Закажите в БКИ отчёты. Это можно делать бесплатно 2 раза в год, дальше — платно. У каждого бюро свои тарифы и условия
Посмотрите, какие заявки на кредиты подавались от вашего имени
Если на вас взяли кредит — срочно обратитесь в банк или МФО и сообщите, что заявку на кредит подали мошенники

Шаг 7: подайте заявление в МВД
Это нужно сделать, даже если в кредитной истории нет неизвестных вам заявок на кредит. Мошенники могут использовать ваши данные позже, если у них останется доступ к учётной записи на Госуслугах. Поданное заявление поможет доказать, например, что кредит или заём оформляли не вы
Подать заявление можно лично или онлайн. Чтобы обратиться онлайн, выберите свой регион на сайте МВДи подайте обращение через интернет‑приёмную на сайте вашего территориального органа

Данный ответ составлен  на основании материалов с сайта Госуслуги: www.gosuslugi.ru/help/faq/login/4562

Узнаете об этом своевременно в пределах исковой давности или в течении 10 лет