Это письмо является фишинговым (мошенническим).
Вот подробный разбор, почему это так.
1. Адрес отправителя (Самое главное доказательство)
- wannes@red-pepper.be — это личный email-адрес в бельгийской доменной зоне (.be), который не имеет никакого отношения к официальному порталу Госуслуги.
- Официальные письма от Госуслуг всегда приходят с доменов, связанных с gosuslugi.ru (например, noreply@gosuslugi.ru, info@gosuslugi.ru и т.д.).
Вывод: Уже одного этого пункта достаточно, чтобы признать письмо фальшивым. Всё остальное лишь подтверждает этот факт.
2. Номер телефона поддержки
- +7 926 168-96-10 — это номер мобильного оператора (МТС, Tele2 и др.), а не номер официальной федеральной службы поддержки.
- Официальный телефон поддержки Госуслуг: 8 800 100-70-10 (бесплатный по России).
Мошенники дают свой номер, чтобы, когда вы позвоните в панике, они могли под видом "специалиста поддержки" выведать у вас ваши данные: логин, пароль, код из SMS, паспортные данные.
3. Язык и стилистика письма
- Фраза "Полученная подпись прикреплена к документу" звучит странно и неофициально. В настоящих уведомлениях используется четкая и понятная формулировка.
- Официальные сервисы обычно предоставляют больше способов решения проблемы (например, "если это были не вы, перейдите по ссылке в личном кабинете для отмены действия"), а не просто предлагают позвонить по сомнительному номеру.
4. IP-адрес и местоположение
- Хотя указанный IP-адрес (188.254.91.173) действительно принадлежит городу Минеральные Воды, это просто приманка. Мошенники используют реальные данные, чтобы вызвать у вас тревогу: "Я там не был! Надо срочно звонить!". Цель — спровоцировать вас на немедленные действия без раздумий.
5. Отсутствие персонализации
- В настоящих письмах от Госуслуг всегда указаны ваши имя и фамилия (или хотя бы часть номера СНИЛС). Обезличенное обращение — частый признак массовой рассылки мошенников.
Что делать? Пошаговая инструкция:
- НЕ ЗВОНИТЕ по указанному номеру.
- НЕ ПЕРЕХОДИТЕ по каким-либо ссылкам в этом письме, если они есть (в данном примере их нет, но часто они добавляются в виде кнопки "Проверить активность" или "Отменить вход").
- УДАЛИТЕ это письмо и, если есть возможность, отметьте его как спам/фишинг в вашем почтовом клиенте.
- ПРОВЕРЬТЕ безопасность своего аккаунта напрямую, через официальное приложение "Госуслуги" или набрав в браузере адрес gosuslugi.ru самостоятельно.
- Зайдите в настройки аккаунта.
- Найдите раздел "История входов" или "Активные сеансы". Там вы увидите, с каких устройств и когда действительно заходили в аккаунт. Если всё совпадает с вашими действиями — всё в порядке.
- ВКЛЮЧИТЕ двухфакторную аутентификацию, если вы ещё этого не сделали. Это лучшая защита от несанкционированного доступа, даже если мошенники узнают ваш пароль.
Итог: Ваша подозрительность полностью оправдана. Это классическая фишинговая рассылка, цель которой — завладеть доступом к вашему аккаунту на Госуслугах. Действуйте спокойно и только через официальные каналы.