Портал «Госуслуги» стал главной цифровой платформой для взаимодействия граждан с государством. Именно поэтому он является приоритетной мишенью для мошенников. По данным за 2025–2026 годы, злоумышленники активно используют тему социальных выплат, перерасчетов пенсий и пособий для участников СВО, чтобы получить доступ к личным кабинетам граждан, выкрасть биометрические данные, оформить микрозаймы или похитить деньги с банковских счетов.

В этой статье подробно разбираем актуальные схемы обмана, учимся отличать официальные уведомления от фишинговых и рассказываем, как настроить максимальную защиту аккаунта с помощью новых инструментов портала.

Основные векторы атак: как мошенники заманивают жертв

Анализ инцидентов за последний год показывает, что атаки строятся на трех психологических триггерах: ожидании денег, страхе потерь и авторитете госорганов. Злоумышленники маскируются под сотрудников Пенсионного фонда (СФР), военкоматов, банков, Роскомнадзора или службы поддержки Госуслуг.

Схема «Перерасчет пенсии / Выплата участнику СВО» (Входящий звонок)

Суть: Вам звонят (часто через мессенджеры WhatsApp/Telegram/Viber) и сообщают о начислении дополнительной выплаты (например, 30–40 тысяч рублей участникам СВО или перерасчете пенсии).

Ловушка: Ссылаются на «отсутствие документов» (СНИЛС, паспорт) для оформления. Просят назвать код из СМС от Госуслуг, якобы для «постановки в электронную очередь» или «подтверждения данных».

Развитие: После получения кода мошенники захватывают аккаунт. Далее часто идет звонок «из Роскомнадзора» или «ЦБ/Банка» с сообщением о том, что «на вас оформили кредит», и просьбой перевести деньги на «безопасный счет».

Фишинг через поддельные сайты и QR-коды (Рассылки в мессенджерах/Email)

Суть: Приходят сообщения с заголовками: «Выплата к учебному году», «Единая социальная выплата», «Компенсация за инфляцию». В сообщении — ссылка или QR-код.

Ловушка: Переход ведет на сайт-клон Госуслуг (визуально идентичный: дизайн, цвета, логотипы, расположение элементов). Ввод логина/пароля/кода СМС на таком сайте мгновенно передает данные злоумышленникам.

Важно: Официальные уведомления Госуслуг никогда не содержат прямых ссылок на авторизацию в смс или пуш-уведомлениях.

Схема «Удаленная настройка / Обновление приложения» (Техподдержка)

Суть: Звонят «из службы поддержки Госуслуг» или «Минцифры». Сообщают о необходимости обновить приложение, установить «защитный модуль», «приложение для биометрии» или «Настройку новой версии Госуслуг».

Ловушка: Просят установить APK-файл с стороннего источника или предоставить доступ к экрану через программы удаленного доступа (RustDesk, AnyDesk, TeamViewer). Это дает полный контроль над телефоном и кодами подтверждения.

Комплексная атака: Взлом → eSIM → Социальная инженерия

По данным РБК Life и экспертов кибербезопасности (2025–2026), зафиксирована опасная цепочка:

1. Взлом аккаунта Госуслуг (через фишинг или код из СМС).
2. Оформление электронной SIM-карты (eSIM) на номере жертвы через личный кабинет оператора связи (авторизация через Госуслуги).
3. Физическая SIM-карта жертвы перестает работать. Мошенники получают все входящие звонки и СМС (в т.ч. коды от банков).
4. Звонки родственникам/коллегам от имени жертвы с просьбой о деньгах или получение кредитов в банках.

Красные флаги: как точно узнать мошенника

• Звонок в мессенджере (WhatsApp, Telegram, Viber). Госорганы (СФР, МВД, ФНС, военкоматы, Роскомнадзор, банки) не общаются через мессенджеры по служебным вопросам. Официальные звонки идут только по обычной телефонной связи.
• Просьба назвать код из СМС / Пуш-уведомления. Сотрудники Госуслуг никогда не просят коды подтверждения. Код нужен только вам для входа.
• Давление срочностью и угрозы. «Сейчас сгорит выплата», «Кредит оформится за 5 минут», «Счет заблокируют».
• Просьба перевести деньги на «безопасный/страховой/резервный» счет. Государство и ЦБ никогда не просят переводить деньги куда-либо для их сохранения.
• Ссылки не на gosuslugi.ru. Проверяйте адресную строку: только https://www.gosuslugi.ru (или eservices.gov.ru, portal.gov.ru). Любые вариации (gosuslugi-vypolata.ru, gosuslugi.com, g0suslugi.ru) — фишинг.
• Просьба установить приложение не из официального магазина (RuStore, App Store, Google Play).

Инструменты защиты на портале Госуслуги (Обновления 2025–2026)

Минцифры и Аналитический центр при Правительстве РФ внедрили на портале специальный сервис «Защита от мошенников» (раздел «Безопасность» или «Жизненные ситуации»). Он агрегирует все доступные меры. Вот чек-лист обязательных настроек:

Двухфакторная аутентификация (2FA) — база безопасности

Включите вход по СМС и по приложению «Госключ» / подтверждению через приложение «Госуслуги» на телефоне. Это надежнее, чем просто СМС (защита от перевыпуска SIM/eSIM).

Уведомления о входе на Email

Путь: Профиль → Безопасность → Уведомления.

Включите получение письма на электронную почту при каждом входе в аккаунт. Если зашли не вы, вы узнаете мгновенно и сможете сменить пароль.

Совет: Заранее проверьте, что email в профиле актуален и доступен только вам.

Контрольный вопрос

Установите контрольный вопрос и ответ, который знаете только вы (не дата рождения, не имя матери — что-то уникальное).

Зачем: Если мошенники попытаются сменить пароль через «Забыл пароль» и выманить у вас код СМС/Email, система потребует ответ на контрольный вопрос, которого у злоумышленников нет.

Запрет на оформление eSIM без личного присутствия (Критично!)

Обратитесь в салон вашего оператора связи и напишите заявление на запрет удаленного оформления eSIM и замены SIM-карты без вашего личного присутствия с паспортом. Это ломает схему с перехватом номера даже при взломе Госуслуг.

Мониторинг истории входов и привязанных сервисов

Регулярно проверяйте раздел «История входов» (IP-адреса, устройства, география) и «Привязанные сервисы» (отзовите доступ у неиспользуемых или подозрительных приложений/сайтов).

Биометрия: осознанное согласие

В 2026 году мошенники активно пытаются обманом заставить пройти биометрию («для получения выплаты», «для защиты аккаунта»). Помните: биометрия сдается только лично в отделениях банка или МФЦ. Удаленно пройти полноценную биометрию через видеозвонок для Госуслуг нельзя (только упрощенная для отдельных сервисов банков, но не для входа в Госуслуги).

План действий: «Что делать, если…»

Сценарий А: Вы назвали код из СМС / ввели данные на подозрительном сайте

1. Срочно смените пароль на Госуслугах (с другого доверенного устройства).
2. Проверьте раздел «Безопасность» → «История входов». Выйдите со всех устройств («Завершить все сеансы»).
3. Проверьте привязанный Email и телефон — не меняли ли их мошенники.
4. Проверьте «Привязанные сервисы» — отзовите доступ у неизвестных.
5. Свяжитесь с оператором связи: проверьте, не оформлена ли eSIM / не подана ли заявка на замену SIM. Подайте заявление на запрет удаленных действий.
6. Проверьте кредитную историю (через Госуслуги или БКИ) на предмет незнакомых займов.
7. Напишите заявление в полицию (МВД) о киберпреступлении (ст. 159.6 УК РФ — мошенничество с использованием ЭОС). Приложите скриншоты звонков, номера, ссылки.

Сценарий Б: Аккаунт полностью взломан, пароль изменен злоумышленниками

1. Восстановите доступ через функцию «Забыл пароль» (если у вас есть доступ к подтвержденному телефону/Email и знаете контрольный вопрос).
2. Если доступа нет: обратитесь в МФЦ «Мои Документы» с паспортом и СНИЛС для восстановления учетной записи лично.
3. После восстановления — выполните все пункты Сценария А.

Сценарий В: Оформили кредит / микрозайм на ваше имя

1. Заявление в полицию (обязательно, с уведомлением банка/МФО).
2. Жалоба в ЦБ РФ (через интернет-приемную) на действия кредитора (нарушение правил идентификации клиента).
3. Жалоба в суд с требованием признать договор недействительным из-за отсутствия воли (мошенничество).

Резюме: Цифровая гигиена — ваш главный щит

Мошенничество с выплатами через Госуслуги в 2026 году эволюционировало: от простого фишинга к комплексным атакам с захватом номера телефона (eSIM) и использованием биометрии. Технические средства защиты портала (сервис «Защита от мошенников», 2FA, «Госключ», контрольные вопросы, уведомления) работают эффективно, но они бесполезны, если пользователь сам передает код или устанавливает вредоносное ПО.

Главные правила выживания:

• Никогда не сообщайте коды из СМС/пуш-уведомлений никому.
• Не переходите по ссылкам из смс/мессенджеров для входа в Госуслуги. Заходите только через приложение или вводя адрес вручную.
• Не общайтесь с «госслужащими» в мессенджерах.
• Не устанавливайте приложения по ссылкам из звонков/сообщений.
• Запретите оператору связи удаленную смену SIM/eSIM.
• Включите уведомления о входах на Email и проверяйте историю активности раз в неделю.

Бдительность и настроенная защита — единственный способ сохранить свою цифровую идентичность и финансы в безопасности.