Вам звонит налоговая.
«Алё, это мошенники, я вас понял». Кладёте трубку. Через минуту приходит письмо «от госуслуг» — мол, на вас подозрительный вход, перейдите по ссылке. Переходите. Там ещё один звонок «от поддержки». И вот вы уже под колпаком, потому что доверяете этому второму звонку — вы сами на него пришли.
Катя Тьюринг — кибердетектив, специализируется на интернет-мошенничестве. Она называет эту схему «история в истории» и говорит: она работает прямо сейчас. На умных. На опытных. На людях из айти-сферы.
Почему взлом госуслуг — это не «украдут пенсию»
Большинство людей думают: ну взломали и взломали, у меня там пенсии нет, паспорт не уведут.
Уведут. Только не то, о чём вы думаете.
Через взломанные госуслуги можно зарегистрировать на вас до двадцати сим-карт. Российских, активных, не отслеживаемых оператором по тревоге. С них будут звонить и разводить других людей — а сидеть, если что, придёт к вам.
Можно зарегистрироваться на финансовых площадках, верифицироваться через ваш аккаунт и набрать на вас микрозаймы. Можно выпустить ПШК и заявиться на сделку с недвижимостью. Можно открыть бизнес на ваше имя.
Кредит в банке через госуслуги вы не возьмёте — Тьюринг это сразу уточняет. Но всё, что верифицируется «через госуслуги для входа», — это пробивная дыра.
Как понять, что взлом уже произошёл
Не ждите письма «вас взломали».
Зайдите в госуслуги, раздел «Безопасность». Там показаны все активные сессии — IP-адреса, устройства, время входа. Если кроме ваших телефонов и компьютера там что-то незнакомое — это уже сидит мошенник.
Завершите чужие сессии. Поменяйте пароль. Подключите двухфакторку — через СМС или через Max, если он у вас стоит.
Тьюринг отмечает важное: в Telegram есть фишка, которой нет в госуслугах. Когда с нового устройства заходят в Telegram — все остальные сессии получают уведомление и у нового устройства 24 часа стоит запрет на выкидывание ранее активных. То есть у вас сутки на то, чтобы заметить и кикнуть. В госуслугах такой защиты нет. Поэтому проверять надо самостоятельно — и регулярно.
Что делать, если пароль уже не подходит
Звоните в поддержку госуслуг. Они не восстановят аккаунт по телефону, но смогут заблокировать его на 72 часа — пока вы не разберётесь.
После этого — либо удалённое восстановление, если у вас не скомпрометированы и почта, и телефон одновременно, либо личный визит в МФЦ. Второй вариант надёжнее. Если у мошенника на руках и почта, и телефон, удалённо вам никто не поверит — и правильно сделают.
Полицию подключать тоже имеет смысл, но только для того, чтобы зафиксировать факт. На большее не рассчитывайте: мошенник сидит под VPN с виртуального номера, купленного на украинского дропа, — следствие упрётся в это и закроется.
Главная схема 2026 года
Тьюринг рассказывает, что схема изменилась. Раньше звонили «из налоговой» и просили код. Сейчас люди уже не отдают.
Поэтому делают так: вам звонят, вы кладёте трубку, на почту приходит письмо — будто бы от госуслуг, мол, вход с украинского IP, ваш аккаунт взломан, срочно звоните по такому-то номеру. Вы звоните. На том конце «поддержка». Голос спокойный, легенда грамотная. Вы доверяете — потому что сами нажали на кнопку.
Запомните одно правило: на госуслуги вы заходите только сами. Через сайт. Через приложение. Никогда — по ссылке из письма, никогда — по ссылке, которую кто-то прислал.
И ещё. Если пришло письмо «о подозрительном входе», и у вас зачесались руки звонить по указанному там номеру, — выдохните, закройте письмо, откройте госуслуги напрямую. Если там действительно что-то — вы увидите это сами.
Короче
Госуслуги — не приложение. Это ваш цифровой паспорт, на который можно повесить чужие долги, чужие сделки и чужие звонки.
Проверяйте активные сессии раз в месяц. Не звоните по ссылкам из писем. И не считайте, что «у меня нечего красть». Красть будут не у вас — а вашим именем у других.
Полное интервью с Катей Тьюринг — YouTube: https://youtu.be/QRztSZgfCHA?si=uKV7JTMQpsGzrXR3
На VK Видео: https://vkvideo.ru/@gladkiygubin
Подписывайтесь на канал в Дзене, чтобы не пропустить новые разборы