Могут ли мошенники через МАКС взломать Госуслуги

Многие боятся, что мошенники через МАКС взломают Госуслуги и оформят на них кредиты. Но на самом деле МАКС — это защищённая государственная система, к которой у злоумышленников нет доступа. Реальная угроза — это фишинг, утечка паролей и обман по телефону. Например, если вы назовёте код из SMS, то сами подтвердите операцию, и банк не вернёт деньги. Но есть и хорошие новости: с 2024 года банки обязаны приостанавливать переводы на мошеннические счета из базы ЦБ, а самозапрет на кредиты через Госуслуги защитит вас от чужих займов. Разберём, как на самом деле работает защита и что делать, чтобы не потерять деньги.

Что на самом деле означает «МАКС» в контексте взлома Госуслуг

В последнее время участились случаи, когда мошенники при телефонных звонках представляются сотрудниками некой компании «МАКС». Жертве сообщают, что с её аккаунта на «Госуслугах» зафиксирована подозрительная активность, и для предотвращения взлома необходимо срочно назвать код из СМС. Слово «МАКС» в этой схеме — не технический термин, а психологическая уловка. Оно может ассоциироваться у человека с чем-то максимально важным, срочным или с названием известной страховой компании (САО «МАКС»), хотя к ней звонок не имеет никакого отношения.

На самом деле, никакого отдельного сервиса или программы «МАКС», которая позволяет взламывать «Госуслуги», не существует. Это вымышленное название, которое мошенники используют для придания легитимности своему звонку. Цель — создать у жертвы ощущение, что происходит нечто экстраординарное, требующее немедленного вмешательства «специалиста». Под видом помощи в защите аккаунта злоумышленники пытаются выманить у вас конфиденциальную информацию: код из СМС, пароль от личного кабинета или данные паспорта.

Важно понимать: любой звонок, где вас просят назвать код из СМС, пароль или продиктовать паспортные данные, является мошенническим. Настоящие сотрудники «Госуслуг», банков или операторов связи никогда не запрашивают такую информацию по телефону. Если вы слышите слово «МАКС» в контексте взлома — это верный признак обмана.

Прямой ответ: могут ли мошенники использовать МАКС для доступа к вашему профилю

Нет, мошенники не могут использовать несуществующий сервис «МАКС» для взлома «Госуслуг». Сам по себе «МАКС» — это фикция, выдуманное название, которое не имеет никакого отношения к реальным уязвимостям портала. Единственный способ, которым злоумышленники могут получить доступ к вашему аккаунту, — это социальная инженерия. Они манипулируют вами, чтобы вы добровольно передали им код из СМС или логин с паролем.

Механизм атаки прост: вам звонят, представляются сотрудником службы безопасности или техподдержки, сообщают о «подозрительной попытке входа» и предлагают «заблокировать» её, назвав код из СМС. Этот код на самом деле является кодом для входа в ваш аккаунт или для подтверждения смены пароля. Назвав его, вы самостоятельно предоставляете мошенникам полный доступ к вашему профилю на портале «Госуслуги». После этого они могут сменить пароль, привязать свой номер телефона и использовать ваш аккаунт для оформления кредитов или микрозаймов.

поэтому уязвимость не в «Госуслугах» и не в вымышленном «МАКС», а в человеческом факторе. Пока вы не сообщите посторонним секретные данные, ваш аккаунт остаётся в безопасности. Код из СМС — это аналог вашей подписи. Назвав его постороннему, вы сами подтверждаете операцию, и банк вправе не возмещать похищенное. Настоящие сотрудники банка коды никогда не спрашивают.

Как выглядит атака с упоминанием «МАКС»: три типовых схемы

Мошенники постоянно адаптируют свои сценарии, но все они сводятся к нескольким базовым схемам. Знание этих шаблонов поможет вам вовремя распознать угрозу.

• Схема 1: «Срочная блокировка аккаунта». Вам звонит «сотрудник МАКС» и сообщает, что с вашего аккаунта на «Госуслугах» прямо сейчас пытаются оформить кредит. Чтобы спасти деньги, нужно назвать код из СМС, который придёт на телефон. На самом деле этот код — подтверждение входа в ваш личный кабинет. Злоумышленник просто вводит ваш логин на сайте, система отправляет вам СМС, вы его диктуете — и мошенник заходит в профиль.
• Схема 2: «Обновление данных». Звонящий представляется техподдержкой «Госуслуг» (или «МАКС») и сообщает, что портал переходит на новую систему безопасности. Для сохранения доступа к аккаунту нужно продиктовать код из СМС. Это классическая уловка, рассчитанная на доверчивость. Никаких «обновлений» через звонок не проводят.
• Схема 3: «Проверка от мошенников». Вам звонят якобы из Центробанка или полиции и говорят, что «МАКС» пытается украсть ваши данные, и нужно срочно их опередить, назвав код для «отмены операции». Это двойной обман: вас пугают вымышленной угрозой, чтобы вы добровольно отдали реальный доступ к своему профилю.

Во всех случаях цель одна — получить код из СМС. Никаких других действий от вас не требуется. Если вы услышали слово «МАКС» в сочетании с просьбой назвать код — сразу кладите трубку.

Официальный сервис МАКС и Госуслуги: почему между ними нет связи

В России существует реальная страховая компания САО «МАКС», а также ряд технических решений с похожими аббревиатурами (например, МАКС — мультисервисная абонентская корпоративная сеть). Однако ни одна из этих организаций не имеет никакого отношения к порталу «Госуслуги» и не оказывает услуг по защите или взлому аккаунтов. Любое упоминание «МАКС» в контексте безопасности вашего профиля — это 100% мошенничество.

Почему мошенники выбирают именно это слово? Во-первых, оно звучит солидно и технологично. Во-вторых, многие люди слышали о страховой компании «МАКС» и могут принять звонок за официальный. В-третьих, слово «макс» ассоциируется с чем-то максимальным, срочным, что давит на психику и заставляет действовать быстро, не раздумывая. Это классический приём социальной инженерии — создание искусственной срочности.

Важно запомнить: «Госуслуги» — это единый портал государственных услуг. Вся коммуникация с пользователями происходит через личный кабинет на сайте или через официальное мобильное приложение. Никакие сторонние компании, включая «МАКС», не участвуют в администрировании или безопасности вашего аккаунта. Если вам звонят и представляются от имени «МАКС» — это злоумышленники.

Как защититься от обмана, не отказываясь от удобств Госуслуг

Полный отказ от использования «Госуслуг» — нерациональное решение. Портал даёт доступ к десяткам государственных услуг: от записи к врачу до оформления пособий. Вместо этого стоит внедрить несколько простых, но эффективных правил цифровой гигиены.

• Никогда и никому не называйте код из СМС. Это главное правило. Код из СМС — это аналог вашей подписи. Назвав его постороннему, вы сами подтверждаете операцию, и банк вправе не возмещать похищенное. Настоящие сотрудники банка коды никогда не спрашивают. Если вас просят назвать код — положите трубку.
• Включите двухфакторную аутентификацию (2FA). В настройках профиля на «Госуслугах» активируйте вход по СМС или с помощью приложения-аутентификатора. Это сделает взлом практически невозможным, даже если злоумышленники узнают ваш пароль.
• Установите самозапрет на кредиты. Самозапрет на кредиты оформляется бесплатно через Госуслуги (и МФЦ): банки и МФО не смогут выдать кредит на ваше имя. Снятие запрета вступает в силу только через 2 дня — «период охлаждения» против мошенников. Это надёжная страховка от оформления займов на ваше имя.
• Не переходите по ссылкам из подозрительных писем и СМС. Если вы получили сообщение о блокировке аккаунта или о выигрыше, не кликайте по ссылке. Откройте браузер и зайдите на портал «Госуслуги» вручную, через официальный адрес gosuslugi.ru.

Эти меры не лишат вас удобства, но создадут надёжный барьер против мошенников.

Алгоритм действий при звонке якобы из «МАКС»

Если вам позвонили и представились сотрудником «МАКС» или любой другой компании, говорящей о взломе «Госуслуг», действуйте по следующему алгоритму:

1. Положите трубку. Не вступайте в диалог, не пытайтесь переспрашивать или выяснять подробности. Чем дольше вы говорите, тем выше риск поддаться на манипуляцию. Лучшее, что вы можете сделать, — немедленно завершить разговор.
2. Не называйте никаких данных. Даже если собеседник уже знает ваше имя или номер паспорта (эти данные часто утекают из баз), не сообщайте ему код из СМС, пароль, CVC-код карты или другие секретные сведения.
3. Проверьте свой аккаунт. Самостоятельно, через браузер или официальное приложение, зайдите в свой профиль на «Госуслугах». Проверьте, не было ли попыток входа, не изменился ли привязанный номер телефона или пароль. Если всё в порядке — вы в безопасности.
4. Сообщите о мошенничестве. Заблокируйте номер звонившего и сообщите о нём в техподдержку «Госуслуг» через форму обратной связи на портале или по телефону 8-800-100-70-10. Вы также можете написать заявление в полицию, если считаете, что ваши данные уже скомпрометированы.
5. Предупредите близких. Расскажите о схеме родственникам, особенно пожилым. Часто мошенники звонят не один раз, а пытаются обзвонить всех членов семьи, используя полученные от вас данные.

Помните: ваше спокойствие и холодный расчёт — главное оружие против социальной инженерии. Не дайте себя запутать.

Если вы уже передали код: что делать дальше

Если вы уже назвали мошенникам код из СМС и поняли, что стали жертвой обмана, не паникуйте. Время идёт на минуты, но у вас есть шанс минимизировать ущерб, если действовать быстро и чётко.

1. Немедленно смените пароль от «Госуслуг». Зайдите в личный кабинет, используя старый пароль (если его ещё не сменили). Если войти не удаётся — воспользуйтесь функцией восстановления доступа через номер телефона или электронную почту. После входа смените пароль на сложный и уникальный.
2. Проверьте привязанные устройства и номера. В разделе «Безопасность» убедитесь, что к вашему аккаунту не привязаны чужие номера телефонов или устройства. Если обнаружите подозрительные — удалите их.
3. Проверьте кредитную историю. Запросите свой кредитный отчёт через «Госуслуги» или в Бюро кредитных историй. Если на ваше имя уже оформили займ, немедленно обращайтесь в банк или МФО с заявлением о мошенничестве. Приложите доказательства (скриншоты, записи звонков).
4. Обратитесь в банк. Если мошенники получили доступ к вашему банковскому приложению, заблокируйте карты через горячую линию. Напишите заявление о несанкционированном списании средств. Банк обязан на два дня приостанавливать переводы на счета из базы мошеннических операций ЦБ РФ. Если банк пропустил перевод на счёт из этой базы, он обязан вернуть клиенту деньги в течение 30 дней.
5. Подайте заявление в полицию. Обратитесь в ближайшее отделение с заявлением о мошенничестве. Приложите все имеющиеся доказательства: записи разговоров, скриншоты СМС, выписки по счетам. Это поможет не только вам, но и другим потенциальным жертвам.

Чем быстрее вы начнёте действовать, тем выше шанс вернуть деньги и предотвратить оформление кредитов на ваше имя.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.