В последнее время участились случаи рассылки мошеннических писем, маскирующихся под официальные уведомления от портала «Госуслуги». Злоумышленники создают фейковые адреса, копируют дизайн писем и вводят пользователей в заблуждение, чтобы похитить персональные данные или деньги. Рассказываем, как не стать жертвой обмана.
Почему мошенники используют имя «Госуслуг»?
Портал «Госуслуги» — популярный сервис, через который россияне получают паспорта, оплачивают налоги, записываются к врачам и решают другие важные задачи. Доверие к нему делает его имя идеальной приманкой для атак. Мошенники рассчитывают, что пользователи, испугавшись блокировки аккаунта или штрафа, моментально выполнят указанные в письме инструкции.
Как выглядят поддельные письма?
1. Тематика сообщений:
- Уведомление о «неоплаченном штрафе» или задолженности по налогам.
- Угроза блокировки аккаунта из-за «подозрительной активности».
- Предложение получить «выплату» или «компенсацию» по соцпрограмме.
- Требование «подтвердить данные» для обновления системы.
2. Признаки подделки:
- Домены-подделки. Адрес отправителя может выглядеть похоже на настоящий (например, `gоsuсlugi.ru` с заменой букв на схожие символы).
- Ошибки в тексте. Орфографические и пунктуационные ошибки, нерусские формулировки («Уважаемый клиент! Срочно обновите данные!»).
- Давление. Угрозы («Аккаунт будет удален через 24 часа!») или обещания мгновенной выгоды.
- Ссылки и вложения. Письмо содержит подозрительные ссылки или файлы для скачивания (часто в форматах .exe, .zip).
Цели мошенников
- Кража данных. Перейдя по ссылке, жертва попадает на фишинговый сайт, где ее просят ввести логин, пароль, СНИЛС или данные банковской карты.
- Вымогательство. Иногда злоумышленники требуют перевести деньги для «разблокировки» услуги.
- Установка вредоносного ПО. Вложения могут содержать вирусы, которые крадут информацию с устройства.
Как защитить себя?
1. Проверяйте адрес отправителя. Официальные письма от «Госуслуг» приходят только с доменов `@gosuslugi.ru`, `@notify.gosuslugi.ru` или `@sms.gosuslugi.ru`.
2. Не переходите по ссылкам из писем. Для входа в аккаунт используйте официальное приложение или вручную введите адрес `gosuslugi.ru` в браузере.
3. Игнорируйте требования срочных действий. «Госуслуги» никогда не блокируют аккаунты без предупреждения и не просят сообщать пароли или платежные данные по email.
4. Проверяйте информацию в личном кабинете. Если сомневаетесь в сообщении, зайдите на портал напрямую — все уведомления дублируются там.
5. Установите антивирус. Это поможет блокировать фишинговые сайты и вредоносные файлы.
Что делать, если вы уже ответили мошенникам?
- Немедленно смените пароль на «Госуслугах» и включите двухфакторную авторизацию.
- Если указали данные карты — заблокируйте ее через банк.
- Подайте жалобу в Киберполицию (https://мвд.рф) или на портал Госуслуг (https://www.gosuslugi.ru/help/cybercrime).
Важно!
По данным Роскомнадзора, в 2024 году 65% фишинговых атак в России имитировали госорганы и соцслужбы. Эксперты рекомендуют всегда сохранять бдительность и распространять информацию среди близких, особенно пожилых людей, которые чаще становятся жертвами мошенников.
Помните: «Госуслуги» — безопасный портал, но только если вы сами контролируете вход в свой аккаунт. Не давайте злоумышленникам шанса воспользоваться вашим доверием!