Новая схема: обман через Госуслуги и подмена личности

Q: Кто в зоне риска

Наиболее уязвимы пользователи, редко проверяющие уведомления от Госуслуг, а также те, кто использует простые пароли или не активировал двухфакторную аутентификацию. В особой зоне риска находятся пожилые люди, менее осведомленные о цифровых угрозах, и граждане, активно пользующиеся микрофинансовыми организациями, чьи данные могут быть скомпрометированы ранее.

Q: Признаки атаки

1. Неожиданные звонки или СМС от «сотрудников Госуслуг» или «правоохранительных органов» с требованием срочно подтвердить данные или перейти по ссылке. 2. Появление в личном кабинете Госуслуг запросов или документов, которые вы не инициировали (например, заявки на кредиты, изменения контактных данных). 3. СМС-сообщения с кодами подтверждения, которые вы не запрашивали, особенно после подозрительных звонков. 4. Невозможность войти в свой аккаунт Госуслуг из-за изменения пароля или контактных данных. 5. Уведомления о выпуске электронной подписи, которую вы не оформляли.

Q: Почему это работает

Эффективность схемы обусловлена несколькими факторами. Во-первых, это

Q: авторитет Госуслуг

, люди склонны доверять официальным государственным порталам. Во-вторых, используется

Q: когнитивное искажение «срочности»

(urgency bias), когда жертву подталкивают к немедленным действиям под угрозой негативных последствий. В-третьих, злоумышленники часто комбинируют методы, например, сначала получают данные через фишинг, а затем используют социальную инженерию для получения кодов из СМС, что повышает вероятность успеха. Это демонстрирует высокий уровень проработки сценариев social engineering.

Q: Тенденция

Мы наблюдаем устойчивую тенденцию к миграции мошеннических атак в каналы, обладающие высоким уровнем доверия. Если раньше это были в основном банки, то теперь фокус смещается на государственные сервисы и крупные маркетплейсы. Ожидается дальнейшее развитие схем с использованием поддельных электронных подписей и манипуляций с данными в реестрах, что потребует от пользователей повышенной бдительности и более глубокого понимания цифровой гигиены.

Q: Активируйте двухфакторную аутентификацию (2FA)

на Госуслугах. Это критически важная мера, которая требует подтверждения входа не только паролем, но и кодом из СМС или через приложение. 2.

Q: Никогда не сообщайте коды из СМС

третьим лицам, даже если они представляются сотрудниками Госуслуг, банков или правоохранительных органов. Государственные органы никогда не запрашивают такие данные по телефону. 3.

Q: Проверяйте адресную строку

сайта: официальный портал Госуслуг имеет домен gosuslugi.ru. Любые другие домены, это фишинг (поддельный сайт-имитация). 4.

Q: Регулярно проверяйте историю действий

в личном кабинете Госуслуг на предмет подозрительной активности. 5. При малейших подозрениях

spyke077 · 07-08-2026, 13:29

А как именно они обходят двухфакторку если у жертвы стоит вход по СМС? Вы пишите про простые пароли, но сейчас без второго фактора на портал хрен зайдешь. Мошенники тупо выманивают этот второй код через звонки от операторов связи или там реально технический обход? У нас в банке сейчас куча лохов кредиты берет под залог недвижки именно после угона Госуслуг, это просто пипец какой-то.

Новая схема: обман через Госуслуги и подмена личности

spyke077