Мошенники от имени Госуслуг: схемы и как защитить аккаунт

Аккаунт на Госуслугах — один из самых ценных для мошенников. Через него можно получить сведения о вас, посмотреть данные о счетах и доходах, а при неудачном стечении обстоятельств — оформить заявления от вашего имени. Разберём основные схемы.

Схема 1: «Продиктуйте код для подтверждения»

Звонящий представляется сотрудником поликлиники, оператора связи, управляющей компании или почты. Предлог любой:

• «записываем вас к врачу, сейчас придёт код»;
• «продлеваем договор с оператором»;
• «нужно подтвердить получение заказного письма»;
• «меняем домофон / счётчик».

Код, который приходит в СМС, на самом деле — код для входа или смены пароля на Госуслугах. Продиктовав его, вы отдаёте доступ к аккаунту.

Правило: коды от Госуслуг никому и никогда не сообщаются. Ни одна организация не может попросить такой код по телефону.

Схема 2: «Ваш аккаунт взломан» — вторым звонком

После первого звонка (иногда и без него) звонит «сотрудник Госуслуг» или «службы безопасности»: «на вашем аккаунте подозрительная активность, сейчас с вами свяжется сотрудник Центробанка или полиции». Дальше — классическая схема с «безопасным счётом» и переводом денег.

Правило: у Госуслуг нет сотрудников, которые звонят пользователям. Сообщения о входе приходят только в приложение и на почту.

Схема 3: фальшивые письма и сайты

Письма «у вас задолженность», «вам положена выплата», «штраф не оплачен» со ссылкой на поддельную страницу входа. Отличить подделку можно по адресу: настоящий сайт — только gosuslugi.ru. Любые варианты вроде gosuslugi-vyplata.ru или gosusIugi.ru (с заглавной I вместо l) — фишинг.

Схема 4: чат-боты и «помощь с оформлением»

Объявления и боты в мессенджерах, предлагающие «быстро оформить выплату» или «восстановить доступ», просят логин, пароль и код. Это всегда мошенничество.

Как защитить аккаунт

1. Включите подтверждение входа в «Профиль → Безопасность». Надёжнее всего — одноразовый код из приложения-аутентификатора, а не СМС.
2. Поставьте надёжный уникальный пароль, который не используется больше нигде.
3. Привяжите актуальную почту — туда приходят уведомления о входе.
4. Проверяйте «Действия в системе» в разделе безопасности: там видны все входы и устройства.
5. Установите самозапрет на кредиты — это делается в разделе заявлений. Даже получив доступ, оформить займ на вас станет гораздо сложнее.
6. Задайте контрольный вопрос с ответом, который не найти в ваших соцсетях.

Если вы продиктовали код или подозреваете взлом

1. Сразу смените пароль на Госуслугах. Если войти не получается — восстановите доступ через банковское приложение (вход через банк) или в МФЦ с паспортом.
2. Выйдите со всех устройств в разделе безопасности.
3. Проверьте почту и номер телефона в профиле — мошенники часто меняют их первыми.
4. Проверьте кредитную историю — запрос в бюро кредитных историй делается через Госуслуги бесплатно.
5. Позвоните в банк, если в аккаунте видны данные о ваших счетах, и предупредите о возможных мошеннических действиях.
6. Обратитесь в полицию, если от вашего имени что-то оформлено.

Коротко

Госуслуги не звонят пользователям, а коды из СМС не нужны ни врачу, ни оператору, ни почте. Включите подтверждение входа через приложение, поставьте самозапрет на кредиты и регулярно смотрите журнал входов.