Осторожно, ловушка: как мошенники крадут деньги через Госуслуги — разбираем опасную схему с обратным звонком
МВД предупреждает о новой волне мошенничества: злоумышленники рассылают фальшивые уведомления о подозрительной активности в аккаунте Госуслуг и вынуждают людей перезванивать на указанные номера — так они получают доступ к деньгам и личным данным.
Мошенники используют новую схему с Госуслугами: как не потерять деньги и данные
МВД России зафиксировало всплеск случаев мошенничества с использованием портала Госуслуг. Злоумышленники придумали хитрый способ выманивать деньги и личные данные — и он уже принёс серьёзные потери многим гражданам. Разберём, как работает эта схема, почему она так опасна и что делать, чтобы не стать жертвой.
Как выглядит приманка: три пути атаки
Мошенники не ограничиваются одним способом связи — они рассылают сообщения сразу по трём каналам:
СМС‑сообщения. Короткий текст с имитацией официального уведомления. Иногда аферисты встраивают своё сообщение в существующую переписку с настоящими уведомлениями от Госуслуг — это делает обман ещё более убедительным.
Мессенджеры. Здесь злоумышленники идут дальше: они могут прислать фальшивый скриншот аккаунта с якобы зафиксированным входом с чужого устройства. В «отчёте» указывают адрес, время и город — всё выглядит как настоящая система безопасности, но данные полностью поддельные.
Электронная почта. Письма с темами вроде «Срочное уведомление безопасности» и логотипом Госуслуг. Качество фишинговых писем выросло настолько, что отличить их от настоящих без специальных знаний почти невозможно.
Во всех случаях цель одна: заставить человека позвонить на указанный номер.
Что происходит после звонка
Ключевое отличие этой схемы от обычного фишинга — жертва сама перезванивает. Это меняет психологическую динамику: человек чувствует себя не жертвой, а тем, кто обратился за помощью.
Трубку берёт «сотрудник техподдержки» — говорит уверенно, использует профессиональную терминологию и даже может назвать ваше имя или последние цифры СНИЛС (эти данные легко купить).
Разговор строится по чёткому сценарию:
- Создание паники. Вам сообщают, что кто‑то пытается сменить пароль, привязать новый номер или оформить кредит через ваш аккаунт. Подчёркивается, что времени очень мало.
- Имитация действий. «Сотрудник» заявляет, что блокирует несанкционированный доступ, но для этого ему нужен код из СМС. На самом деле этот код даёт доступ к вашему аккаунту на Госуслугах или в мобильном банке.
- Выманивание данных карты. Далее следует просьба «верифицировать личность» через платёжные данные. Вас спрашивают номер карты, срок действия и CVV‑код — после этого у мошенников есть всё необходимое для кражи денег.
Почему схема работает даже на осторожных людях
Успех мошенников основан не на наивности жертв, а на грамотном использовании психологических приёмов:
- Авторитет источника. Госуслуги — государственный сервис, поэтому сообщения «от Госуслуг» вызывают доверие.
- Срочность. Фраза «прямо сейчас кто‑то взламывает ваш аккаунт» запускает стресс — в таком состоянии люди принимают менее взвешенные решения.
- Инверсия инициативы. Вы сами перезваниваете, и это снимает внутренние барьеры: кажется, что настоящие мошенники не стали бы просить вас звонить.
- Постепенное вовлечение. Сначала просят назвать имя или подтвердить номер телефона, затем — код из СМС, а потом — данные карты. К финалу человек уже втянут в диалог и психологически готов выполнять просьбы.
Реальные последствия
Компрометированный аккаунт на Госуслугах — это ключ ко многим данным:
- оформление налогового вычета на имя мошенника;
- подача заявок на кредиты и микрозаймы;
- доступ к пенсионным накоплениям;
- переоформление документов или подача заявлений от вашего имени.
Что делать прямо сейчас: пошаговая инструкция
Если пришло подозрительное сообщение:
Не звоните на указанный номер — никогда и ни при каких обстоятельствах.
Проверьте аккаунт на Госуслугах самостоятельно: зайдите на сайт gosuslugi.ru вручную (не по ссылке из сообщения) и откройте разделы «Безопасность» и «История входов». Если всё в порядке — сообщение фальшивое.
При обнаружении подозрительных входов смените пароль и отзовите все активные сессии.
Если вы уже позвонили и назвали код:
Немедленно смените пароль на Госуслугах и отзовите все сессии. Проверьте привязанные номера и удалите чужие.
Заблокируйте карту в банке, данные которой могли быть скомпрометированы.
Сообщите о случившемся в МВД — через официальный сайт или по телефону 02.
Как защититься на будущее:
- включите двухфакторную аутентификацию на Госуслугах через приложение (не только СМС);
- установите сложный уникальный пароль;
- регулярно проверяйте историю входов в личном кабинете;
- никогда не сообщайте коды из СМС, даже если собеседник представляется сотрудником госорганов.
Главное правило: сотрудники государственных и финансовых организаций никогда не просят перезванивать на мобильные номера. Настоящая техподдержка Госуслуг работает через официальный сайт и контактный центр с городским номером, пишет Pochinka_blog.