Новая схема: обман через Госуслуги и подмена личности

Q: Кто в зоне риска

Наиболее уязвимы пользователи, редко проверяющие уведомления от Госуслуг, а также те, кто использует простые пароли или не активировал двухфакторную аутентификацию. В особой зоне риска находятся пожилые люди, менее осведомленные о цифровых угрозах, и граждане, активно пользующиеся микрофинансовыми организациями, чьи данные могут быть скомпрометированы ранее.

Q: Признаки атаки

1. Неожиданные звонки или СМС от «сотрудников Госуслуг» или «правоохранительных органов» с требованием срочно подтвердить данные или перейти по ссылке. 2. Появление в личном кабинете Госуслуг запросов или документов, которые вы не инициировали (например, заявки на кредиты, изменения контактных данных). 3. СМС-сообщения с кодами подтверждения, которые вы не запрашивали, особенно после подозрительных звонков. 4. Невозможность войти в свой аккаунт Госуслуг из-за изменения пароля или контактных данных. 5. Уведомления о выпуске электронной подписи, которую вы не оформляли.

Q: Почему это работает

Эффективность схемы обусловлена несколькими факторами. Во-первых, это

Q: авторитет Госуслуг

, люди склонны доверять официальным государственным порталам. Во-вторых, используется

Q: когнитивное искажение «срочности»

(urgency bias), когда жертву подталкивают к немедленным действиям под угрозой негативных последствий. В-третьих, злоумышленники часто комбинируют методы, например, сначала получают данные через фишинг, а затем используют социальную инженерию для получения кодов из СМС, что повышает вероятность успеха. Это демонстрирует высокий уровень проработки сценариев social engineering.

Q: Тенденция

Мы наблюдаем устойчивую тенденцию к миграции мошеннических атак в каналы, обладающие высоким уровнем доверия. Если раньше это были в основном банки, то теперь фокус смещается на государственные сервисы и крупные маркетплейсы. Ожидается дальнейшее развитие схем с использованием поддельных электронных подписей и манипуляций с данными в реестрах, что потребует от пользователей повышенной бдительности и более глубокого понимания цифровой гигиены.

Q: Активируйте двухфакторную аутентификацию (2FA)

на Госуслугах. Это критически важная мера, которая требует подтверждения входа не только паролем, но и кодом из СМС или через приложение. 2.

Q: Никогда не сообщайте коды из СМС

третьим лицам, даже если они представляются сотрудниками Госуслуг, банков или правоохранительных органов. Государственные органы никогда не запрашивают такие данные по телефону. 3.

Q: Проверяйте адресную строку

сайта: официальный портал Госуслуг имеет домен gosuslugi.ru. Любые другие домены, это фишинг (поддельный сайт-имитация). 4.

Q: Регулярно проверяйте историю действий

в личном кабинете Госуслуг на предмет подозрительной активности. 5. При малейших подозрениях

davor13 · 08-08-2026, 00:14

Ох**еть, ну это уже совсем беспредел. Про «подмену личности» через Госуслуги, это жесть. У нас тут один раз так чуть не впарили оплату по фейковому счету типа от налоговой, но там вовремя спалили.

По теме ещё было обсуждение: Мошенники используют корейские фильмы для обмана

Новая схема: обман через Госуслуги и подмена личности

davor13