Представьте: вы заходите на Госуслуги, чтобы записать внука к врачу. Вводите пароль. Сайт как сайт — синий, белый, орёл. Привычно. Спокойно. А через полчаса звонит дочь: «Мама, тебе пришло уведомление — на твоё имя оформили кредит на 200 тысяч рублей». В 2024 году именно через поддельные сайты Госуслуг тысячи россиян потеряли деньги, жильё и годы нервов.
Это не страшилка. Это то, что происходит каждый день. И то, от чего можно защититься — если знать, как.
🔐 Адресная строка: ваша главная броня
Запомните один-единственный адрес: gosuslugi.ru
Только он. Точка. Никаких вариантов.
Мошенники регистрируют домены, похожие до боли — но не совпадающие. Вот реальные примеры адресов, которые выявляли эксперты по кибербезопасности:
Одна буква. Один дефис. Другое расширение. Прочитать адрес на ходу и не заметить подмену — очень легко. Именно на это и рассчитывают преступники.
Правило простое и железное: прежде чем вводить пароль — посмотрите на адресную строку. Убедитесь, что там написано gosuslugi.ru. И только это.
Почему Госуслуги — главная мишень
Ваш аккаунт — это не просто «сайт государства». Здесь хранятся паспортные данные, СНИЛС, ИНН, сведения о квартире и автомобиле. Через Госуслуги сегодня оформляют электронные подписи и подают документы на сделки с недвижимостью. Получив доступ к чужому аккаунту, преступники за 15 минут оформляют кредит, который вы будете выплачивать годами.
Как вы вообще попадаете на поддельный сайт
Вы же не ищете специально «фальшивые Госуслуги». Как тогда туда попадают?
Через рекламные объявления в интернете. Мошенники размещают платную рекламу, и их сайты визуально перекрывают официальный портал. Никогда не кликайте на ссылки с пометкой «Реклама» — особенно если ищете вход на Госуслуги. Заходите только через закладку в браузере.
Через SMS и мессенджеры. Вам пишут: «Ваши данные на Госуслугах устарели. Пройдите верификацию». Или: «Вам начислена компенсация. Получите через личный кабинет». Ссылка — на поддельный сайт.
Через электронную почту. Письмо с темой «Уведомление с портала Госуслуг» выглядит официально: логотипы, синий цвет, казённый язык. Внутри — ссылка. Она ведёт куда угодно, только не туда, куда нужно.
Через телефонный звонок. Человек представляется сотрудником «службы безопасности Госуслуг» и говорит, что аккаунт под угрозой. Нужно срочно зайти и подтвердить данные. Диктует адрес или присылает ссылку в SMS.
Вы ввели данные на поддельном сайте. Что происходит дальше:
Ваш логин и пароль уходят мошенникам в ту же секунду. Они входят в ваш настоящий аккаунт и меняют пароль. Меняют привязанный номер телефона — и вы теряете доступ. Оформляют микрозаймы, получают документы, продают ваши данные.
Сайт при этом или покажет «ошибку» — чтобы вы ввели данные повторно и подтвердили правильность. Или тихо перенаправит вас на настоящий сайт, чтобы вы ни о чём не догадались.
Пока вы спокойно пьёте чай — мошенники уже работают.
Специалисты по кибербезопасности подтверждают: большинство взломов аккаунтов Госуслуг происходит именно через фишинг — через поддельные сайты, а не через сложные хакерские атаки. Средний ущерб — десятки тысяч рублей. В сложных случаях — сотни тысяч.
🚨 Чек-лист: как распознать подделку за 30 секунд
Проверьте прямо сейчас, если вы на сайте:
Адрес сайта. Только gosuslugi.ru. Никаких -help, -online, никакого .com, никакой цифры «5» вместо «s».
Замочек в браузере. Слева от адреса должен быть значок замка. Кликните на него — сертификат должен быть выдан на gosuslugi.ru. Если замка нет или имя другое — уходите.
Как вы попали на сайт. Перешли по ссылке из SMS, письма или мессенджера? Остановитесь. Вручную проверьте адрес. Лучше — закройте и откройте через закладку.
Что сайт у вас просит. Настоящий сайт Госуслуг никогда не просит ввести данные карты, CVV-код или одноразовый пароль из SMS прямо на странице входа. Если сайт это требует — уходите немедленно.
Поведение сайта. При попытке закрыть страницу появляется всплывающее окно «Вы уверены, что хотите уйти?» — это плохой знак. Закрывайте без колебаний.
👮 Как защитить себя прямо сейчас — пошагово
Три действия. Десять минут. Резко снижают риск.
Шаг первый. Включите двухфакторную аутентификацию. Это когда помимо пароля при входе приходит SMS с кодом. Даже если мошенники узнают ваш пароль — без вашего телефона они не войдут. Зайдите на gosuslugi.ru через закладку. Найдите «Безопасность». Включите «Подтверждение входа по SMS».
Шаг второй. Убедитесь, что к аккаунту привязан актуальный номер телефона. Это страховка — вы получите уведомление, если кто-то попытается войти.
Шаг третий. Добавьте gosuslugi.ru в закладки браузера прямо сейчас. И всегда заходите только через закладку — не по рекламным ссылкам, не через сообщения.
Шаг четвёртый. Запомните главное правило: настоящие Госуслуги никогда не попросят вас позвонить, написать пароль в ответ на SMS или перейти по ссылке. Никогда.
Что делать, если вы уже ввели данные
Действовать нужно быстро — каждая минута на счету.
Первое: немедленно зайдите на настоящий gosuslugi.ru и смените пароль. Если уже не можете войти — позвоните на горячую линию портала Госуслуг (номер указан в официальном приложении и на настоящем сайте). Звонок бесплатный.
Второе: проверьте в настройках, не изменился ли привязанный номер телефона и адрес почты. Если да — зафиксируйте это и сообщите в поддержку.
Третье: напишите заявление в полицию — лично или через онлайн-приёмную ведомства (форму легко найти в поиске по запросу «подать заявление в полицию онлайн»). Сохраните скриншоты, запишите адрес сайта, сохраните все SMS и письма.
Четвёртое: позвоните в свой банк. Если банковские данные были привязаны к аккаунту — попросите заблокировать подозрительные операции.
Пятое: расскажите родным. Не стыдно попасться — стыдно молчать. Ваш опыт может уберечь тех, кого вы любите.
И ещё одно — про нас с вами
Мошенники рассчитывают на момент, когда вы торопитесь. Когда вы устали. Когда думаете о другом. Когда кажется, что всё в порядке — ведь сайт выглядит знакомо.
Сталкивались ли вы с поддельными сайтами? Получали подозрительные SMS или звонки «от Госуслуг»? Какую сумму пытались украсть — или как вы вовремя спохватились? Напишите в комментариях. Один ваш опыт может спасти кому-то квартиру. Делитесь 👇