На Пикабу завирусился скриншот. В Телеграм приходит сообщение от имени Бота Государственных Услуг. Там написано, что кто-то зашел в ваш аккаунт на Госуслугах с незнакомого устройства. Внизу список номеров, по которым нужно срочно позвонить в службу поддержки. Дальше просят код из СМС, а потом прощаются с деньгами и доступом к вашему профилю.
Схема не нова, но в этой упаковке выглядит убедительно. Особенно для тех, кто не знает, как на самом деле работают Госуслуги и их техподдержка. Разберем по шагам.
Как выглядит ловушка
Человек получает в Телеграме сообщение от имени государственного сервиса. На скриншоте, который гуляет по сети, написано следующее:
Выполнен вход в Вашу учетную запись на портале Госуслуг. Дата 01.07.2026. Местоположение Россия Тюмень. Устройство iPhone 16 Pro Max. Если данный вход был выполнен не Вами, незамедлительно обратитесь в службу поддержки по номеру.
Дальше список из шести номеров. Следом еще одно сообщение от бота о том, что некий документ «Доверенность» успешно подписан электронной подписью.
Человек видит это и начинает паниковать. Кто-то зашел в его Госуслуги, подписал какую-то доверенность. Времени на раздумья нет, номера уже перед глазами. Конечно же «жертва» начинает звонить…
Что происходит дальше
Трубку берет сотрудник техподдержки. Голос вежливый, спокойный. Человек объясняет ситуацию, а ему говорят что видят подозрительную активность и сейчас разберутся. Для идентификации личности просят продиктовать код из СМС. Или назвать логин и пароль. Или говорят что нужно срочно перевести деньги на безопасный счет чтобы спасти их от злоумышленников.
Дальше все по классической схеме, которую разбирали сотни раз. Мошенники получают доступ к аккаунту и делают с ним что хотят. Могут заказать справки, подать заявления, оформить микрозаймы через госуслуги. Могут использовать ваши данные для новых атак, например звонить вашим родственникам от вашего имени.
Почему эта схема выглядит правдоподобно
- Сообщение приходит не в спам, а в обычный чат Телеграма. Это создает иллюзию безопасности. Аккаунт отправителя называется максимально официально, Бот Государственных Услуг. Звучит солидно, сразу внушает доверие.
- В сообщении есть конкретные детали, дата, город, модель телефона. Это выглядит как настоящий системный лог. На самом деле эти данные мошенники могли получить где угодно, вплоть до того, что они пробили ваш номер через открытые базы и подставили наугад город и модель.
- Там же появляется второе сообщение про доверенность. Это создает эффект развития событий. Якобы мошенники уже что-то начали делать с вашим аккаунтом. Чувство срочности выключает критическое мышление у многих людей.
- Номера телефонов, указанные в уведомлении, выглядят как городские или мобильные. Это может усыпить бдительность, ведь казалось бы мошенники не стали бы оставлять свои личные номера. Но практика показывает, что они либо покупают одноразовые сим-карты, либо используют подмену номеров. В итоге человек звонит и попадает на хорошо подготовленного собеседника.
Как на самом деле работают Госуслуги и их техподдержка
Настоящие Госуслуги никогда не присылают уведомления о взломе через Телеграм или другие мессенджеры. У них есть свое мобильное приложение и СМС-рассылка. Если вы заходите в аккаунт с нового устройства, на ваш телефон приходит обычное СМС с кодом подтверждения. И уведомление об этом тоже придет на почту, которую вы указывали при регистрации.
Если что-то пошло не так, вы всегда можете зайти в личный кабинет через официальное приложение или сайт и посмотреть историю входов. Там четко видно, откуда и когда заходили в ваш аккаунт. И только если вы сами видите там что-то подозрительное, можно звонить в поддержку. Но звонить по номерам, которые указаны на официальном сайте. А не по тем, которые пришли в мессенджере.
Что делать, если вам пришло такое сообщение
Алгоритм простой:
- Не звоните по номерам из сообщения. Это самый первый и главный шаг. Если не сделаете ничего, мошенники не получат ваши данные. Они не могут украсть доступ без вашего участия.
- Зайдите в приложение Госуслуг или на сайт самостоятельно. Проверьте, есть ли там подозрительные операции, не менялся ли пароль. Если всё в порядке, просто удалите сообщение.
- Если заметили что-то странное в истории входов, смените пароль и включите двухфакторную аутентификацию. Она привязывается к вашему телефону, и без доступа к нему никто не войдет. Также проверьте раздел Доверенности. Если вы не подписывали их, там будет пусто.
- И обязательно расскажите об этой схеме родителям и старшим родственникам. Они не сидят на Пикабу и не читают такие посты. Для них Телеграм и Госуслуги одинаково непонятны, и они могут легко попасться.
А вам писали такое в Телеграме?
Или может быть звонили после. Как отвечали? Многие в комментариях хвастаются, что задают мошенникам вопрос «Чей Крым?» и те сразу бросают трубку. Это забавно, но не стоит думать, что эта проверка всегда срабатывает. Мошенники могут быть из любых регионов, и они не всегда бросят трубку на провокационном вопросе. Лучшая защита это в принципе не вступать с ними в диалог, а просто класть трубку.
