Почему фальшивые «госвыплаты» снова стали популярны: маскировка под социальную поддержку
С ростом числа реальных выплат от государства — пособий, компенсаций, льгот и маткапитала — мошенники адаптировали старую схему обмана под новые реалии. Они создают фейковые сайты, внешне похожие на порталы Госуслуг, Пенсионного фонда или Минтруда. На таких страницах пользователю предлагают «проверить право на компенсацию» или «оформить единовременную выплату». Для этого нужно ввести паспортные данные, номер карты и другую конфиденциальную информацию. Сайт снабжён логотипами госструктур, поддельными юридическими ссылками и даже поддельными онлайн-чатами поддержки. Всё это создаёт иллюзию официальности и заставляет человека расслабиться.
Как работают такие сайты: от сбора данных до кражи денег с банковской карты
На фейковом сайте человек заполняет анкету, указывая ФИО, паспортные данные, номер карты «для зачисления средств» и CVC-код. После ввода информации появляется сообщение: «Заявка одобрена, для получения перевода необходимо оплатить комиссию 150–300 рублей». Как только пользователь вводит данные карты — деньги списываются, а сайт исчезает. В более сложных схемах мошенники используют данные карты для серии покупок или подписок. Также информация может быть перепродана другим аферистам — так формируются целые базы доверчивых пользователей, готовых снова попасть в ловушку. В результате — ни выплаты, ни возврата.
На что стоит обратить внимание при переходе на подобные сайты: признаки фальши
Фейковые сайты часто используют домены, похожие на настоящие: вместо gosuslugi.ru — gos-uslugi.info или g0suslugi.net. Также у них отсутствует защищённое соединение (нет HTTPS), часто присутствуют орфографические ошибки, шаблонные отзывы от «получателей выплат» и кнопки «отправить заявку» без реального функционала. Если внимательно посмотреть на политику конфиденциальности или контакты — вы увидите пустые шаблоны. Настоящие государственные сайты не просят CVC-код карты и никогда не требуют оплаты комиссии за перевод пособия.
Как защититься от фейков: инструменты проверки сайтов и грамотные действия
Проверьте домен через сервис whois.domaintools.com — если сайт создан недавно и на неизвестное физлицо, это тревожный знак. Никогда не вводите полные данные карты на сторонних сайтах. Если сомневаетесь — откройте оригинальный сайт госструктуры напрямую, не через рекламу. Добавьте в закладки реальные порталы (например, www.gosuslugi.ru) и используйте только их. Также рекомендуется установить антивирус с функцией фишинг-фильтра. И если вдруг вы ввели данные на фейковом сайте — немедленно заблокируйте карту и сообщите в банк.
Что делать, если данные уже украдены: пошаговая инструкция по защите
Если вы ввели данные карты — сразу позвоните в банк и заблокируйте её. Параллельно оформите заявление в полицию и обратитесь в Роскомнадзор через личный кабинет, указав ссылку на мошеннический сайт. Если была оплата, проверьте, можно ли сделать чарджбэк (возврат по спорной транзакции). Обязательно предупредите своих знакомых — мошенники могут воспользоваться вашей доверчивостью для рассылки от вашего имени. И главное — не забудьте сохранить ссылку на сайт и скриншоты: это поможет другим и будет доказательством при обращении в суд или полицию.