Сценарий, от которого у любого кровь стынет. Ты заходишь на Госуслуги, а пароль не подходит. Пытаешься восстановить — СМС не приходит на номер. А через пару часов тебе приходит уведомление: на тебя оформили микрозайм. Или не один.
Эта схема сейчас набирает обороты быстрее, чем банки успевают ставить блокировки. Почему? Потому что цепочка атаки очень короткая, а МФО всё ещё проверяют клиентов по старинке — только по паспорту.
Давай разберём, как это работает и что делать прямо сейчас, чтобы не стать жертвой.
Как выглядят эти 10 минут в реальности
Мошенники не взламывают твой аккаунт перебором паролей. Они действуют хитрее и быстрее.
Шаг первый. Тебе звонит «оператор сотовой связи» и вежливо сообщает: «У вас заканчивается договор, через 24 часа номер заблокируют. Чтобы продлить, назовите код из СМС».
Шаг второй. Приходит СМС с кодом — настоящая, от твоего оператора. Ты диктуешь код.
Шаг третий. Мошенник входит в твой кабинет на сайте оператора. Меняет пароль. Перевыпускает сим-карту. Твой номер переходит на его устройство. Всё. Ты остаёшься без связи. А он — с доступом ко всему, что привязано к этому номеру.
Шаг четвёртый. Он идёт на Госуслуги. Нажимает «забыли пароль». Код восстановления приходит на ту самую перехваченную сим-карту. Вход открыт.
Шаг пятый. Внутри Госуслуг — твой паспорт, СНИЛС, ИНН. Этого достаточно для МФО. Мошенник отправляет заявки в несколько микрозаймов. Многие МФО одобряют онлайн за 5-10 минут без звонка клиенту. Деньги уходят на карту дропа.
Итог: у тебя висят 3-5 микрозаймов на общую сумму от 50 до 300 тысяч. А ты узнаёшь об этом, когда теряешь связь или когда приходят коллекторы.
Я видела десятки таких кейсов за последний год. Это не единичные случаи. Это конвейер.
Реальный случай из моей практики. Женщина, 34 года, менеджер среднего звена. Утром перестала ловить сеть. Решила — проблемы у оператора. Вечером зашла в мобильный банк, а там минус — 165 тысяч на четырёх займах. Она их вообще не оформляла. Пока она была на работе, мошенники через перевыпущенную сим-карту зашли на Госуслуги, сняли паспортные данные и раскидали заявки по МФО. Четыре из шести одобрили за час. Две отказали — у неё там висели открытые кредиты.
Самозапрет тогда ещё не был запущен. Сейчас она могла бы заблокировать выдачу за минуту. Но тогда пришлось бегать по инстанциям два месяца.
Что защитит за 10 минут прямо сейчас
Хорошая новость: большая часть рисков снимается тремя простыми действиями. Они займут меньше времени, чем чтение этой статьи.
Первое. Установи PIN-код на сим-карту.
Это единственная защита от перевыпуска сим-карты. Без PIN-кода мошенник может перевыпустить твой номер звонком оператору — подтверждения не требуется. С PIN-кодом для любых действий с номером нужны твои личные данные.
Как сделать:
- iPhone: Настройки → Сотовая связь → PIN SIM-карты
- Android: Настройки → Биометрия и безопасность → Другие настройки безопасности → PIN SIM-карты (либо: Настройка блокировки SIM-карты)
- PIN по умолчанию обычно 0000 или 1234. Смени на свой.
Второе. Включи двухфакторную аутентификацию на Госуслугах.
Вход по паролю + код из СМС — это уже ненадёжно, потому что сим-карту угнали. Нужен второй фактор, который нельзя перехватить по телефону.
На Госуслугах доступно три варианта:
- Биометрия (лицо или голос) — самый безопасный
- Одноразовые коды (бумажные, распечатай и храни в кошельке)
- Приложение Т-Пароль или аналоги
Вход в настройки: Профиль → Безопасность → Подтверждение входа. Включи обязательно.
Третье. Самозапрет на кредиты через Госуслуги.
С 1 марта 2025 года в России работает механизм самозапрета. Ты ставишь в своей кредитной истории отметку: «Не выдавать кредиты и займы без моего личного присутствия». Банки и МФО обязаны проверять эту отметку перед выдачей.
Как оформить:
- Зайди в Госуслуги
- Найди в поиске «Самозапрет на кредиты»
- Выбери: «Запретить все кредиты и займы»
- Подпиши электронной подписью (бесплатно через приложение «Госключ»)
После этого ни один микрозайм онлайн на твоё имя не пройдёт даже при угоне аккаунта.
Чек-лист на 10 минут:
- PIN на сим-карту — 2 минуты
- Биометрия на Госуслугах — 3 минуты
- Самозапрет на кредиты — 5 минут
Всё. Десять минут, и ты защищён от 90% схем с угоном Госуслуг.
Что делать, если уже украли
Ситуация: СМС не приходят, в Госуслуги не зайти, а в кредитной истории уже висят займы. Паника — нормально. Но действовать надо быстро и холодно.
Алгоритм действий:
1. Заблокируй сим-карту через офис оператора.
Обратись лично в МТС, Билайн, Мегафон, Т2, с паспортом. Восстанови номер на свою физическую симку.
2. Восстанови доступ к Госуслугам:
- Позвони на горячую линию 115
- Закажи восстановление через МФЦ (с паспортом)
- Войди по биометрии, если была настроена
3. Поставь самозапрет на кредиты.
Сразу же, как войдёшь. Чтобы не навесили ещё.
4. Запроси кредитную историю.
- Первые два раза в год — бесплатно через Госуслуги
- Или через БКИ (НБКИ, Эквифакс, ОКБ)
- Смотри, какие займы оформлены, где, на какие суммы
5. Напиши заявление в МФО.
- Укажи, что займ оформлен мошенническим путём (без твоего ведома)
- Приложи справку от оператора о перевыпуске сим-карты
- Потребуй исключить запись из кредитной истории
6. Заявление в полицию.
- Возьми талон-уведомление (отказать не имеют права)
- Копия заявления пригодится для МФО и банков
7. Подключи уведомления.
- Включи оповещения по входу на Госуслуги
- Настрой мониторинг кредитной истории (есть бесплатные сервисы)
О чём молчат МФО
Я скажу вещь, которую знаю изнутри. Многие микрофинансовые организации проверяют заёмщика формально. Паспорт есть — возраст совпадает — деньги выдали. Они не проверяют, тот ли человек сидит по ту сторону экрана. Потому что проверка стоит денег, а скорость выдачи — их конкурентное преимущество.
Самозапрет закрывает эту лазейку, потому что он обязателен к проверке по закону. Но он работает только если ты его включил.
Некоторые банки уже вводят обязательную биометрию для онлайн-кредитов. Но не все. И до МФО эта практика дойдёт не скоро.
Поэтому лучшая защита — ты сам. Три действия на десять минут. Сделай их сегодня, чтобы завтра не пришлось разбираться с коллекторами. И да, я сама проверила у себя всё по этому списку. Сплю.
Кстати, а вы сталкивались с данной схемой? 👇