Вам звонят и говорят что-то вполне будничное: нужно подтвердить запись к врачу, получить заказное письмо, обновить данные для пенсии или проверить информацию о выплате. Собеседник предупреждает, что сейчас придёт код, и просит его назвать. Вы диктуете несколько цифр — и через пару минут получаете уведомление о том, что пароль от Госуслуг изменён, а войти в собственный аккаунт больше не получается.
Аккаунт на Госуслугах — это цифровая копия вашей личности: паспортные данные, ИНН, СНИЛС, сведения о доходах, недвижимости и транспорте. Поэтому он представляет огромную ценность для мошенников, и получить его чаще всего пытаются одним способом — выманить код подтверждения.
Как это выглядит
Легенд много, и все они звучат правдоподобно. Звонят якобы из поликлиники, почты, Пенсионного фонда, налоговой, управляющей компании, избирательной комиссии, от оператора связи. Иногда предлагают записаться на бесплатное обследование, получить компенсацию или перерасчёт. В других случаях, напротив, пугают: «Ваш аккаунт взломан, срочно подтвердите, что это вы». Во всех сценариях разговор сводится к одному — назвать код из СМС.
«Здравствуйте, вы записаны на диспансеризацию. Чтобы подтвердить запись, продиктуйте, пожалуйста, код, который сейчас придёт вам на телефон».
Сценарий по шагам
- Мошенник знает ваш номер телефона и, возможно, имя — этого достаточно, чтобы начать восстановление доступа к аккаунту.
- Во время разговора он запрашивает на портале вход или смену пароля, и вам приходит СМС с кодом.
- Под предлогом записи, выплаты или проверки вас просят назвать код.
- Получив доступ, мошенник меняет пароль, номер телефона и почту, чтобы вы не смогли вернуть аккаунт.
- Затем он использует ваши данные: подаёт заявки на займы, получает выписки о счетах и имуществе, изучает, чем можно воспользоваться.
- Часто следом звонит «сотрудник Госуслуг» или «Центробанка»: сообщает о взломе и предлагает «защитить» деньги, переведя их на «безопасный счёт».
Зачем мошенникам ваш аккаунт
Доступ к Госуслугам открывает множество возможностей. Мошенники могут узнать ваши паспортные данные и данные о доходах, чтобы оформить на вас микрозаймы в сервисах, которые выдают деньги онлайн. Сведения о банковских счетах и имуществе помогают им подготовить более убедительную «легенду» для следующего звонка. Кроме того, взломанный аккаунт может использоваться для получения чужих выплат, оформления документов или просто продаваться другим преступникам.
Опасность ещё и в том, что взлом аккаунта нередко становится первым этапом более сложной схемы. Человек, который только что потерял доступ к Госуслугам, напуган и растерян, и в этот момент ему гораздо легче поверить «сотруднику службы безопасности», предлагающему помощь.
Почему схема работает
Многие люди не воспринимают код из СМС как нечто секретное. Кажется, что это просто техническая формальность. К тому же звонящие используют повседневные поводы — поликлиника, почта, пенсия, — которые не вызывают подозрения. Человек думает, что помогает решить обычный вопрос, и не читает текст СМС, где прямо сказано, что код никому нельзя сообщать.
- Вам звонят с просьбой продиктовать код, пришедший от Госуслуг.
- Повод звонка — запись к врачу, получение письма, выплата, перерасчёт или «подтверждение данных».
- Вас пугают взломом аккаунта и просят срочно что-то «подтвердить».
- Приходят неожиданные уведомления о попытках входа или смены пароля.
- После разговора с вами связывается «служба безопасности» или «Центробанк».
Признаки обмана
Сотрудники поликлиник, почты, социальных служб и самого портала Госуслуг никогда не просят назвать код подтверждения. Код приходит, только когда кто-то пытается войти в ваш аккаунт или изменить его настройки. Если вы сами ничего не делали, а код пришёл, значит, кто-то другой пытается получить доступ.
Как защититься
- Никому не сообщайте коды от Госуслуг, какой бы убедительной ни была причина звонка.
- Включите в настройках аккаунта дополнительную защиту входа: подтверждение через приложение или контрольный вопрос.
- Используйте надёжный уникальный пароль, который не повторяется на других сайтах.
- Регулярно проверяйте в настройках список устройств и действий в аккаунте.
- Можно установить самозапрет на кредиты через Госуслуги — сделайте это заранее, пока доступ у вас.
- Записывайтесь к врачу и решайте другие вопросы только через официальные приложения и сайты, которые вы открыли сами.
Если кто-то просит назвать код, этот кто-то хочет войти в ваш аккаунт. Других причин спрашивать код не существует.
Что делать, если вы уже сообщили код
- Попробуйте сразу войти в аккаунт и сменить пароль. Проверьте, не изменены ли номер телефона и адрес почты, и завершите все чужие сеансы.
- Если войти не удаётся, обратитесь в службу поддержки портала или в МФЦ с паспортом, чтобы восстановить доступ.
- Позвоните в свой банк по номеру с оборота карты и предупредите о возможной попытке мошенничества.
- Проверьте свою кредитную историю, чтобы убедиться, что на вас не оформлены займы.
- Установите самозапрет на кредиты сразу после восстановления доступа.
- Обратитесь в полицию, если обнаружили оформленные займы или другие последствия взлома.
После взлома не отвечайте на звонки «сотрудников Госуслуг», «Центробанка» или «полиции», которые предлагают помощь в защите денег. Никакие государственные службы не просят переводить средства. Проверяйте всё самостоятельно, по официальным каналам.
Защита аккаунта на Госуслугах требует всего нескольких минут: надёжный пароль, дополнительное подтверждение входа и твёрдое правило никому не называть коды. Этого достаточно, чтобы оставить мошенников ни с чем.