Мошенники на Госуслугах: как не переплатить?

Мошенники на Госуслугах становятся всё изощрённее: они звонят от имени службы поддержки, присылают фишинговые ссылки и выманивают ваши личные данные. Одна ошибка — и злоумышленники получают доступ к вашему паспорту, ИНН, СНИЛС и могут даже оформить кредит на ваше имя. Но у вас есть мощные инструменты защиты, которые работают на практике. Например, самозапрет на кредиты — бесплатная услуга через Госуслуги и МФЦ, которая блокирует выдачу займов на ваше имя. А если мошенники уже получили доступ к аккаунту, банк обязан приостановить перевод на сомнительный счёт на 2 дня, а затем вернуть деньги в течение 30 дней (по ФЗ-161). разберём главные схемы обмана, дадим пошаговую инструкцию по защите профиля и расскажем, как вернуть деньги, если вас всё же обманули.

Как мошенники используют «Госуслуги»

Портал «Госуслуги» стал не только удобным инструментом для получения государственных услуг, но и привлекательной мишенью для злоумышленников. Получив доступ к вашему аккаунту, мошенники получают ключ к вашей цифровой идентичности: паспортные данные, ИНН, СНИЛС, информацию о недвижимости и транспортных средствах. Этого достаточно, чтобы оформить на ваше имя микрозаймы, переоформить собственность или получить доступ к банковским счетам через подмену номера телефона.

Самый распространённый сценарий — звонок от «представителя Госуслуг» или «сотрудника Центробанка». Вам сообщают, что ваш аккаунт взломан, кто-то пытается оформить кредит на ваше имя, и для спасения средств нужно срочно назвать код из SMS. Помните: сотрудники банка или ЦБ никогда не просят коды из SMS, CVV/CVC и данные карты и не предлагают перевести деньги на «безопасный счёт» — такого счёта не существует. Любой такой звонок — мошенничество: кладите трубку и звоните в банк сами.

Другой метод — фишинговые ссылки. Вам приходит письмо или SMS якобы от «Госуслуг» с требованием подтвердить данные, оплатить штраф или перейти по ссылке для восстановления доступа. Сайт-подделка внешне неотличим от оригинала, но введённые логин и пароль сразу уходят злоумышленникам. После этого они могут войти в ваш аккаунт, сменить пароль и привязать свой номер телефона, полностью заблокировав вам доступ.

Права пользователя и инструменты защиты

Законодательство предоставляет несколько инструментов, которые помогут минимизировать ущерб от действий мошенников, даже если они уже получили доступ к вашему аккаунту. Ключевой из них — самозапрет на кредиты. Он оформляется бесплатно через «Госуслуги» (и МФЦ): банки и МФО не смогут выдать кредит на ваше имя. Снятие запрета вступает в силу только через два дня — это так называемый «период охлаждения», который не позволяет мошенникам быстро оформить займ, пока вы не заметили взлом.

Если деньги всё же были украдены, вступает в силу ФЗ-161 (ред. 369-ФЗ, с 25.07.2024). Банк обязан на два дня приостанавливать переводы на счета из базы мошеннических операций ЦБ РФ. Если банк пропустил перевод на счёт из этой базы, он обязан вернуть клиенту деньги в течение 30 дней. Это означает, что чем быстрее вы сообщите о краже, тем выше шанс вернуть средства.

Для досудебного урегулирования споров с финансовыми организациями существует финансовый уполномоченный (омбудсмен). Он рассматривает споры потребителей с финансовыми организациями досудебно и бесплатно. Лимит требований — до 500 000 ₽ (по спорам ОСАГО лимит не применяется). Обращение к омбудсмену обязательно до суда по большинству таких споров. Это быстрый и бесплатный способ заставить банк или страховую компанию выполнить свои обязательства.

Как включить двухфакторную защиту на портале

Двухфакторная аутентификация (2FA) — это обязательный минимум для защиты аккаунта на «Госуслугах». Даже если злоумышленник узнает ваш пароль, без второго фактора (кода из SMS или push-уведомления) он не сможет войти в систему. Включение защиты занимает не более двух минут.

Пошаговая инструкция:

• Войдите в свой аккаунт на портале «Госуслуги».
• Перейдите в раздел «Безопасность» (обычно находится в настройках профиля).
• Найдите пункт «Вход в систему» или «Двухфакторная аутентификация».
• Выберите способ подтверждения: SMS на номер телефона или одноразовые коды через приложение (например, TOTP-генератор). Рекомендуется использовать приложение-аутентификатор — это надёжнее, чем SMS, так как сим-карту могут перевыпустить мошенники.
• Подтвердите действие, введя код из SMS или приложения.

После включения 2FA при каждом входе с нового устройства или браузера вам будет приходить код подтверждения. Никогда и никому не называйте этот код — даже если звонящий представляется сотрудником «Госуслуг» или банка. Если вам поступил такой звонок, положите трубку и самостоятельно перезвоните в службу поддержки портала по официальному номеру.

Пошаговая инструкция: что делать при взломе аккаунта

Если вы обнаружили, что не можете войти в «Госуслуги» (пароль изменён, привязан чужой номер), или заметили подозрительную активность (заявки на кредиты, изменения в личных данных), действуйте немедленно. Промедление может стоить вам денег и нервов.

Шаг 1. Восстановите доступ к аккаунту. Используйте функцию «Восстановить пароль» на странице входа. Если мошенники сменили номер телефона, попробуйте восстановить доступ через СНИЛС или паспортные данные — для этого потребуется обратиться в центр обслуживания «Госуслуг» (МФЦ) лично с паспортом. Если доступ восстановить не удаётся, немедленно заблокируйте аккаунт через службу поддержки портала.

Шаг 2. Проверьте и отзовите все заявки. После восстановления доступа зайдите в раздел «Заявления» и «История действий». Отмените все подозрительные заявки на кредиты, регистрацию ИП или сделки с недвижимостью. Проверьте, не изменены ли ваши персональные данные (адрес, телефон, паспорт).

Шаг 3. Обратитесь в банк и полицию. Если мошенники успели оформить кредит или украсть деньги, немедленно сообщите в свой банк (заблокируйте карты, напишите заявление о несогласии с операцией) и подайте заявление в полицию (лично в отделении или онлайн через сайт МВД). Сохраните все скриншоты и переписки — они пригодятся для доказательства.

Куда обращаться: банк, полиция и Центробанк

Если мошенники успели нанести ущерб, действовать нужно по чёткой схеме. Первый и самый важный шаг — банк. Позвоните на горячую линию вашего банка (номер на обратной стороне карты) и заблокируйте все карты и счета. Сообщите оператору, что вы стали жертвой мошенников, и потребуйте заблокировать подозрительные переводы. Если перевод уже ушёл, подайте письменное заявление о несогласии с операцией — банк обязан рассмотреть его в течение 30 дней и вернуть деньги, если счёт получателя был в базе ЦБ РФ.

Второй шаг — полиция. Подайте заявление о мошенничестве (статья 159 УК РФ). Это можно сделать лично в любом отделении полиции или онлайн через портал МВД. В заявлении укажите все известные детали: дату, время, сумму, номер счёта получателя, данные звонящего (если есть). Получите талон-уведомление о регистрации заявления. Если полиция отказывается возбуждать дело, требуйте письменного отказа — его можно обжаловать в прокуратуре.

Третий шаг — Центробанк. Если банк отказался возвращать деньги, вы можете подать жалобу в ЦБ РФ через интернет-приёмную. Банк обязан на два дня приостанавливать переводы на счета из базы мошеннических операций ЦБ РФ. Если банк пропустил такой перевод, он обязан вернуть клиенту деньги в течение 30 дней. ЦБ проверит действия банка и может обязать его выплатить компенсацию. Также можно обратиться к финансовому уполномоченному — это бесплатный досудебный способ решения спора.

Вывод: как не стать жертвой в будущем

Защита от мошенников на «Госуслугах» — это не разовое действие, а постоянная привычка. Главное правило: никому и никогда не сообщайте коды из SMS, пароли и данные карт, даже если звонящий представляется сотрудником банка, полиции или «Госуслуг». Положите трубку и перезвоните по официальному номеру организации самостоятельно.

Обязательно включите двухфакторную аутентификацию на портале — это самый эффективный способ защитить аккаунт. Используйте сложные пароли (не менее 12 символов, с буквами разного регистра, цифрами и спецсимволами) и не повторяйте их на других сайтах. Регулярно проверяйте историю входов в аккаунт — если заметили подозрительные сессии, смените пароль немедленно.

Оформите самозапрет на кредиты через «Госуслуги» — это бесплатно и полностью блокирует возможность оформления займов на ваше имя без вашего ведома. Помните, что снятие запрета вступает в силу только через два дня, что даёт вам время одуматься, если мошенники попытаются заставить вас снять запрет. Будьте бдительны: если предложение звучит слишком хорошо или требует срочных действий — это почти наверняка обман.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.