Позвонили моей маме прямо в обед. Приятный голос, представился сотрудником техподдержки Госуслуг. Сказал: «Ваш аккаунт пытаются взломать прямо сейчас, надо срочно продиктовать код из СМС». Мама чуть не продиктовала. Хорошо, что позвонила мне раньше.
Я объяснял ей минут двадцать, зачем вообще мошенникам нужен доступ к Госуслугам. Она не понимала - ну и что там такого ценного, какие государственные услуги? Потом я показал ей, что именно там хранится. Вот тогда у неё округлились глаза.
Что в Госуслугах видит мошенник - не то, что видите вы
Когда вы заходите в свой аккаунт, вы думаете: ну, запись к врачу, оплата штрафов, замена паспорта. Удобно, но ничего особенного. Мошенник видит то же самое - но читает другой список.
В подтверждённом профиле хранятся данные паспорта, СНИЛС, ИНН, сведения о недвижимости и транспорте, кредитная история и налоговые выплаты. Это полный портрет человека. С таким набором данных можно устроить очень неприятную жизнь. И всё это лежит в одном месте - как связка ключей от квартиры, сейфа и машины на одном кольце.
Схема первая - кредит на ваше имя
Через Госуслуги можно авторизоваться на сайтах банков и МФО. Это сделано для удобства - нажал кнопку, и личность подтверждена без кучи документов. Но именно это удобство оборачивается проблемой при взломе аккаунта.
Мошенник заходит на сайт микрофинансовой организации, нажимает «Войти через Госуслуги» - и получает заём на ваше имя. Деньги идут на его счёт. Вы узнаёте об этом, когда вам звонят из коллекторского агентства. По данным Генпрокуратуры, только за 2024 год было выявлено около 50 тысяч подобных преступлений - и это только задокументированные случаи.
Схема вторая - налоговый вычет чужими руками
Вы платили налоги, покупали квартиру или оплачивали обучение ребёнка? Значит, у вас, скорее всего, есть право на налоговый вычет. Сумма может быть от нескольких тысяч до нескольких сотен тысяч рублей.
Мошенник заходит через ваш аккаунт в личный кабинет налоговой и подаёт заявление на вычет. Только вместо ваших реквизитов указывает свои. Если не следить за кабинетом ФНС - деньги уходят тихо и незаметно.
Я сам регулярно проверяю кабинет ФНС именно по этой причине. Две минуты - и вы знаете, что всё в порядке.
Скажите честно - вы давно заходили в личный кабинет налоговой? Напишите в комментариях, многие ли вообще об этом думают.
Схема третья - продажа данных и шантаж
Это менее очевидная, но очень распространённая история. Доступ к вашему аккаунту можно просто продать - на теневых площадках в интернете. Взломанные профили Госуслуг торгуются там как товар.
Покупатель получает полный паспорт, СНИЛС, знает, чем вы владеете и есть ли долги. Эту информацию используют для звонков родственникам: «У вашей мамы проблемы, срочно нужны деньги». Или для оформления юридических лиц, где вы станете директором - без вашего ведома.
Как мошенники получают доступ - три рабочих способа
Способ первый - звонок. Представляются поддержкой, говорят, что прямо сейчас взламывают ваш аккаунт. Торопят, давят, просят назвать код из СМС. Это и есть код двухфакторной аутентификации - ворота в профиль.
Способ второй - фишинг. Присылают ссылку на сайт-двойник Госуслуг. Вводите логин и пароль - данные уходят злоумышленникам. Адрес отличается от gosuslugi.ru на один символ - и большинство людей этого не замечает.
Способ третий - поддельное приложение. Звонят, говорят, что вышло обновление, которое надо установить вручную, потому что официальный магазин не обновился. Присылают ссылку на скачивание. Это программа удалённого доступа - после установки мошенник видит всё, что происходит на вашем телефоне.
Что сделать прямо сейчас - без паники, но быстро
Зайдите в настройки и включите двухфакторную аутентификацию - это обязательный минимум. Дальше поставьте самозапрет на кредиты: с марта 2025 года функция доступна прямо в портале, ею уже воспользовались более 10 миллионов человек. Даже при взломе аккаунта оформить кредит через него не получится.
Никогда не называйте коды из СМС по телефону. Ни сотрудникам банка, ни техподдержке, ни полиции. Никому. Это правило без исключений.
И ещё одна вещь, о которой мало говорят: периодически проверяйте раздел «История действий» в вашем профиле. Если видите незнакомые входы - немедленно меняйте пароль и звоните на горячую линию Госуслуг.
Мошенники охотятся за Госуслугами не из любопытства. Там ваш цифровой паспорт, ваши деньги и ваша репутация. С этим уже столкнулись десятки тысяч людей - будьте умнее их.