Как обезопасить себя от новых схем мошенничества для кражи аккаунтов Госуслуг в 2025 году

Портал «Госуслуги» стал неотъемлемой частью жизни миллионов россиян. Но из-за большого количества персональных данных и возможностей сервис превратился в одну из главных мишеней мошенников. Разбираемся, как сейчас работают мошенники и как защитить свой аккаунт на Госуслугах.

Только за неполные полгода 2025 года злоумышленники разработали десятки новых схем, которые могут оставить вас без денег, испортить кредитную историю или даже втянуть в уголовные разбирательства. По данным генерального прокурора РФ, в 2024 году было зарегистрировано более 50 000 тысяч преступлений с кражей аккаунтов Госуслуг.

Зачем мошенникам ваш аккаунт на Госуслугах?

Личный кабинет на портале — это цифровой паспорт гражданина. Здесь хранятся:

• Паспортные данные, ИНН, СНИЛС.
• Информация о налогах, штрафах, пенсионных накоплениях.
• Данные о банковских счетах, привязанных к «Госключу».
• Медицинские записи и электронные рецепты.
• История обращений в госорганы.

С помощью этих данных злоумышленники могут:

• Оформить кредиты на ваше имя. Мошенники оформляют микрозаймы через украденные аккаунты Госуслуг.
• Взломать банковские счета. Через привязку к «Госключу» (электронная подпись) преступники могут получить доступ к финансовым операциям.
• Шантажировать жертв. Поддельные документы в аккаунте (например, фейковые расписки о «спонсорстве террористов») используют для вымогательства денег.
• Продать данные в даркнете. Например, недавно за 600-800 рублей продавали украденные аккаунты Госуслуг «под миграционный учет».

Новые схемы кражи аккаунтов Госуслуг

Киберпреступники постоянно совершенствуют методы атак. Мы проанализировали данные МВД, Роскачества и крупных СМИ — вот самые опасные схемы 2025 года, о которых важно знать.

Фишинговые боты в Telegram

Мошенники создают ботов, имитирующих сервисы Госуслуг или банков. Например, бот предлагает «проверить задолженность по налогам» или «ускорить получение паспорта». Для этого нужно ввести логин, пароль или код из SMS. Если человек отправит, злоумышленники получат доступ к его аккаунту.

Через некоторое время ему позвонит «сотрудник банка» или «правоохранитель» примерно с такими словами:

• «Ваш аккаунт Госуслуг взломан! Чтобы спасти деньги, переведите их на безопасный счет».
• «Вы подозреваетесь в уклонении от налогов. Для проверки нам нужен доступ к вашему счету».

Что нужно знать:

• Официальные боты Госуслуг никогда не запрашивают пароли или коды из SMS.
• Фишинговые ссылки часто содержат ошибки: например, gosuslugi-gov.ru или gosulsugi.ru вместо единственного официального адреса gosuslugi.ru.

Ложное отключение SIM-карты и номера телефона

Мошенники активно используют страх потерять связь. Они звонят жертве, представляются сотрудниками сотового оператора и заявляют: «Ваш номер будет отключен через сутки из-за истечения срока действия SIM-карты». Чтобы «продлить договор», злоумышленники просят подтвердить e-mail, привязанный к аккаунту Госуслуг. В этот момент на телефон жертвы приходит SMS с кодом восстановления пароля от портала. Если назвать этот код мошенникам, они мгновенно перехватят контроль над аккаунтом.

Настоящие операторы связи никогда не звонят с угрозами отключить номер и не просят подтверждать данные через Госуслуги. Если вам сообщают о проблеме с SIM-картой, сотрудник всегда предложит решить вопрос лично в салоне связи или через официальное приложение.

Любые просьбы продиктовать код из SMS — это стопроцентный признак мошенничества.

Фейковые документы в личном кабинете: «Вы спонсируете террористов»

Получив доступ к аккаунту Госуслуг, мошенники загружают в раздел «Документы» поддельные файлы:

• Фейковые постановления о «нарушении закона».
• Ложные договоры о «переводе средств террористам».
• Поддельные уведомления о штрафах.

Затем человеку звонит «сотрудник ФСБ» или «прокурор» и сообщает, что «В вашем аккаунте обнаружены доказательства преступления. Чтобы избежать уголовного дела, оплатите штраф через криптовалюту».

Совет от МВД. Если вы видите новый документ в кабинете, не паникуйте. Это не значит, что он прислан государством. Проверьте источник через официальные каналы.

Поддельные запросы кодов: «Подтвердите личность для получения посылки»

Возможны разные сценарии обмана:

• Курьерские службы и сообщения «Для доставки посылки авторизуйтесь через наш чат-бот. Введите код из SMS».
• Коммунальщики. «Меняем домофон — нужна привязка ключа. Продиктуйте код подтверждения».
• Медики. «Чтобы записаться на прием, подтвердите личность через Госуслуги».

На самом деле, код из SMS — это пароль для входа в ваш аккаунт. Получив его, мошенники меняют пароль и привязывают свой номер телефона.

Взлом через демонстрацию экрана: «Помогите нам вас защитить»

Мошенник звонит через WhatsApp или Telegram и представляется сотрудником МВД, налоговой или банка. Затем он сообщает, что на ваш аккаунт совершена хакерская атака. Чтобы защитить данные, нужно зарегистрироваться на защищенном портале.

Под предлогом оказания помощи злоумышленник просит включить демонстрацию экрана. Видя ваши действия, злоумышленник:

• Запоминает логин и пароль.
• Перехватывает код из SMS.
• Самостоятельно восстанавливает доступ к аккаунту через «Забыли пароль?».

Обман с самозапретом на кредиты: «Снимите запрет, иначе потеряете льготы»

Самозапрет на кредиты — полезный инструмент, но мошенники нашли способ его обойти. Они звонят жертве и убеждают ее следующим методом: «Из-за ошибки в налоговой вам нужно снять запрет на 10 минут, чтобы получить субсидию».

Если жертва снимает запрет, мошенники моментально оформляют кредиты на ее имя. Деньги переводят на подставные счета, а долги остаются владельцу аккаунта.

Никогда не снимайте самозапрет по просьбе незнакомцев. Проверяйте информацию через официальные службы.

Письма о «взломе аккаунта»: «Срочно свяжитесь со службой поддержки!»

На электронную почту приходит письмо якобы от Госуслуг, но:

• Название написано с ошибками (Gosuslugy, Gosuslugi.xyz).
• Ссылки ведут на фишинговые сайты (gosuslugi-support.net).
• Номер «поддержки» не совпадает с официальным (8-800-100-70-10).

Сообщается следующее: «Уважаемый пользователь! В ваш аккаунт вошли с нового устройства. Если это были не вы, срочно позвоните по номеру +7 (XXX)…».

Что делать:

• Не переходите по ссылкам из подозрительных писем.
• Проверяйте уведомления через официальный сайт или приложение Госуслуг.

Диспансеризация как прикрытие: «Назовите код для записи к врачу»

Человеку поступает звонок якобы от сотрудника поликлиники с новостью:
«Вам срочно нужно пройти бесплатную диспансеризацию! Для записи на прием и анализы назовите код из SMS».

Далее все идет по старой схеме — злоумышленник похищает учетную запись Госуслуг и использует ее в корыстных целях.

«Ответы на ЕГЭ» для выпускников: «Авторизуйтесь на Госуслугах»

Мошенники добрались даже до школьников, у которых тоже есть аккаунты Госуслуг:

• В соцсетях создают группы с «ответами на ЕГЭ» за 1000-2000 рублей.
• После оплаты просят «авторизоваться на Госуслугах», чтобы получить файл.
• Жертва вводит логин, пароль и код из SMS на фишинговой странице.

Совет от Роскачества. Экзаменационные материалы хранятся под строгой охраной. Любые предложения купить ответы — мошенничество.

Как защитить аккаунт Госуслуг?

Государство внедряет новые инструменты для борьбы с мошенниками. Один из них — сервис «Жизненная ситуация» на Госуслугах. Этот раздел на портале объединяет все инструменты для противодействия мошенникам:

• Самозапрет на кредиты. Блокирует оформление займов без вашего согласия. Активируется в один клик.
• Проверка кредитной истории. Позволяет отследить, не пытались ли мошенники оформить кредит на ваше имя.
• Контроль SIM-карт. Показывает все номера, зарегистрированные на ваш паспорт. Если обнаружена «левая» симка — сразу подавайте жалобу.
• Карта киберугроз. Отображает подозрительные звонки и сайты, о которых сообщили другие пользователи.
• Обучающие курсы. Видеоинструкции и тесты по цифровой безопасности.

7 важнейших правил безопасности

1. Никогда не сообщайте коды из СМС. Даже если звонящий представляется сотрудником банка, МВД или Минздрава. Настоящие госслужащие не запрашивают коды.
2. Включите двухфакторную аутентификацию. Зайдите в настройки аккаунта → «Безопасность» → подключите подтверждение входа через SMS или приложение-аутентификатор.
3. Проверяйте адреса сайтов. Официальный домен — gosuslugi.ru. Фишинговые страницы часто используют похожие названия: g0suslugi.ru, gosuslugi-gov.com.
4. Не включайте демонстрацию экрана. Никто из официальных лиц не попросит вас это сделать. Если звонит «сотрудник службы безопасности» — положите трубку.
5. Установите официальное приложение. Скачивайте его только с App Store или Google Play. Не используйте APK-файлы из неизвестных источников.
6. Регулярно проверяйте кредитную историю. Это можно сделать бесплатно раз в год через Госуслуги.
7. Ограничьте доступ к финансовым разделам. В настройках аккаунта можно временно заблокировать доступ к разделам «Доходы и налоги», «Льготы и выплаты».

Итоги

Новые мошеннические схемы появляются каждый месяц. Они становятся все сложнее и хитрее, но их объединяет одно: попытка заставить вас добровольно передать данные. Еще раз запомните:

• Госуслуги никогда не просят коды из SMS.
• Сотрудники госорганов не звонят через мессенджеры.
• Все официальные запросы приходят только через личный кабинет.

Если вы подозреваете, что аккаунт взломали:

Немедленно смените пароль.

1. Отзовите все сеансы авторизации в разделе «Безопасность».
2. Подайте заявление в полицию через портал или лично.
3. Обратитесь в банки для блокировки подозрительных операций.

Кстати, с 1 сентября 2025 года сотрудники банков, госорганов и операторы связи по закону не будут иметь права связываться с вами через мессенджеры. Все легальные уведомления — только через официальные каналы.

Источник: club.dns-shop.ru