В мае 2026 года в России идёт очередная волна фишинга — поддельных сайтов, замаскированных под Госуслуги. Роскачество фиксирует всплеск активности накануне крупных праздников и в период массовых выплат (январская индексация, апрельская соцпенсия, единые пособия). По данным Генеральной прокуратуры за 2025 год — около 50 тысяч уголовных дел по неправомерному доступу к аккаунтам россиян на Госуслугах, и эта цифра продолжает расти.
Главная цель сайта-двойника — украсть логин и пароль от настоящего личного кабинета. После этого мошенники оформляют от имени жертвы кредиты, переводят пенсию на чужой счёт, регистрируют чужой бизнес или продают аккаунт на чёрном рынке. По части 6 статьи 159 Уголовного кодекса РФ за такое мошенничество предусмотрено лишение свободы до 10 лет, по статье 272 УК РФ за неправомерный доступ к компьютерной информации — до 7 лет. Но прежде чем мошенника поймают, последствия для жертвы — это потерянные деньги, испорченная кредитная история и месяцы на восстановление аккаунта.
В этой статье — три универсальных признака, по которым отличить настоящие Госуслуги от подделки за 30 секунд.
Признак 1. Адрес сайта (домен)
Это главный и самый надёжный признак. Настоящий портал Госуслуг находится только по одному адресу:
gosuslugi.ru
Без дополнительных слов, без дефисов, без других букв в начале или в конце. Любые варианты с добавками — поддельные. Типичные мошеннические домены:
- gosuslugi-login.ru
- gosuslugi-auth.com
- gosuslug1.ru (цифра «1» вместо буквы «и»)
- gosuslugi.com (другая зона — настоящие Госуслуги работают только в зоне .ru)
- gosulsugi.ru, gozuslugi.ru (опечатки в написании)
- mygosuslugi.online, gosuslugi-help.com и подобные
Перед тем как ввести логин и пароль, смотрите в адресную строку браузера. На смартфоне адресная строка обычно сверху или внизу — в зависимости от браузера. На компьютере — всегда сверху. Если в адресе что-то отличается от чистого gosuslugi.ru — закройте сайт.
Признак 2. Замок и зелёная индикация защищённого соединения
Слева от адреса в строке браузера должен быть значок закрытого замка (или, в некоторых браузерах, надпись «Защищено»). Это означает, что соединение зашифровано. У настоящих Госуслуг замок есть всегда.
Если замка нет, или он перечёркнут, или браузер показывает предупреждение «Подключение не защищено» — это критический признак подделки. Закрывайте страницу немедленно, не вводите никаких данных.
Уточнение: значок замка сам по себе не гарантирует, что сайт настоящий. Современные мошенники получают сертификаты безопасности и для своих сайтов-двойников. Поэтому замок — необходимое, но недостаточное условие. Главный критерий — именно домен (признак 1).
Признак 3. Запрос пароля и СМС-кода в неожиданном месте
Настоящие Госуслуги никогда не запрашивают пароль или СМС-код:
- Если вы перешли по ссылке из письма или сообщения в мессенджере
- Если вы перешли по ссылке после звонка от неизвестного человека
- На незнакомых сайтах, которые «требуют авторизоваться через Госуслуги для проверки выплат»
- В ответ на звонок «сотрудника Соцфонда», «банка» или «полиции»
Государственные органы никогда не звонят с просьбой назвать СМС-код. СФР и Минтруд не присылают писем с ссылками на «срочную авторизацию». Любая просьба ввести пароль или назвать СМС-код в неожиданном контексте — признак мошенничества, независимо от того, как выглядит сайт.
Дополнительная защита — три простых правила
Правило 1. Заходите на Госуслуги только напрямую: вводите gosuslugi.ru в адресную строку или используйте официальное мобильное приложение (скачано из Google Play, App Store или RuStore). Не переходите по ссылкам из писем, СМС, сообщений в мессенджерах — даже если они выглядят как от государственных органов.
Правило 2. Включите двухфакторную аутентификацию. После ввода логина и пароля Госуслуги попросят дополнительный код из СМС или приложения-аутентификатора. Если кто-то узнал ваш пароль — без второго фактора зайти не сможет. Включается в настройках профиля → раздел «Безопасность».
Правило 3. Раз в месяц проверяйте раздел «Действия в системе» в личном кабинете на Госуслугах. Там видно, с каких устройств и из каких регионов был вход. Если заметили незнакомый вход — нажимайте «Выйти на других устройствах» и сразу меняйте пароль.
Что делать, если уже ввели данные на поддельном сайте
- Немедленно зайдите на настоящие Госуслуги (через gosuslugi.ru или приложение) и смените пароль
- Включите двухфакторную аутентификацию, если ещё не включена
- Проверьте раздел «Действия в системе» — нет ли подозрительных входов и операций
- Позвоните в банки, в которых у вас открыты карты, предупредите о возможной утечке данных и попросите усилить защиту
- Подайте заявление в полицию по статье 159.6 УК РФ (мошенничество в сфере компьютерной информации) — даже если ущерб ещё не наступил, заявление зафиксирует факт и защитит вас от претензий по «оформленным» от вашего имени кредитам
- Уведомите Бюро кредитных историй через Госуслуги — поставьте «самозапрет» на оформление кредитов; с 2025 года эта услуга бесплатная
Чем быстрее реагируете — тем меньше потери. Большинство пострадавших успевают сменить пароль раньше, чем мошенники успеют зайти в аккаунт.
Что важно помнить
Сайт-двойник Госуслуг отличается от настоящего тремя проверками: адрес сайта, значок замка, отсутствие неожиданных запросов пароля. Если хотя бы один из признаков не сходится — это подделка. Запомните единственный правильный адрес — gosuslugi.ru — и не переходите на Госуслуги по ссылкам из писем и сообщений. Это закрывает 90% всех попыток обмана.
В следующих публикациях канала разберём отдельно: как защитить аккаунт пожилых родителей, если они не могут сами разобраться в настройках безопасности, и какие новые схемы мошенников появились в 2026 году. Подпишитесь, чтобы не пропустить.
Информация актуальна на 10 мая 2026 года и основана на официальных рекомендациях Госуслуг (gosuslugi.ru), Роскачества, Банка России, действующих редакциях Уголовного кодекса РФ (статьи 159, 159.6, 272) и Федерального закона № 152-ФЗ «О персональных данных». Если вы стали жертвой мошенничества — обращайтесь в МВД по телефону 02 (с мобильного 102) или через портал Госуслуг в раздел «Подача заявления в полицию».