Мошенники через Госуслуги: как устроены схемы и что делать

Портал госуслуг не хранит деньги, поэтому его аккаунт крадут не ради самого аккаунта. Учётная запись подтверждает личность в сторонних сервисах — от микрофинансовых организаций до бюро кредитных историй, — и в профиле лежат паспорт, СНИЛС, ИНН, сведения о доходах и имуществе. Отсюда все схемы: выманить код из СМС под любым предлогом, довести человека до поддельного сайта или заставить перезвонить в фальшивую поддержку. Взлома в техническом смысле почти нигде нет — доступ отдаёт сам владелец.

Зачем мошенникам аккаунт на портале госуслуг?

Аккаунт даёт две вещи сразу: подтверждение личности в сторонних сервисах и полный профиль человека. Через учётную запись подаются заявки на микрозаймы, запрашиваются справки в бюро кредитных историй, подписываются документы. Внутри — паспортные данные, СНИЛС, ИНН, сведения о доходах и недвижимости.

Второе не менее ценно, чем первое. Данные из профиля превращают безличный звонок в разговор, где собеседник называет ваш адрес, работодателя и сумму на счёте, — и именно эта осведомлённость ломает сопротивление быстрее любых угроз. Дальше сценарий уходит в знакомое русло: «на вас оформляют кредит, переведите деньги на защищённый счёт». Разбор этой части — в материале про схему «безопасный счёт».

Источник: Роскомнадзор / РИА Новости, «Роскомнадзор в мае заблокировал более семи тысяч фишинговых ресурсов», 03.06.2026, не проверено 31.07.2026. ria.ru недоступен из среды подготовки материала — адрес сверяется перед публикацией

Как работает схема «продление договора с оператором»?

Звонящий представляется сотрудником оператора связи и сообщает, что срок договора истекает, а номер скоро отключат. Для продления просит назвать код, который придёт в СМС. Код действительно приходит — но это код входа в аккаунт на портале госуслуг, который в этот момент запрашивает сам мошенник.

Схему описало МВД в январе 2025 года как одну из двух основных. Дальше события идут по шагам, и каждый следующий опирается на предыдущий.

1. Звонок с понятным поводом

   Договор с оператором истекает, номер заблокируют, продлить можно прямо сейчас по телефону. Повод бытовой и не связан с деньгами — именно поэтому он не вызывает тревоги.

   Легенда

2. Просьба назвать код из СМС

   Пока идёт разговор, мошенник запускает вход в вашу учётную запись. СМС приходит на ваш номер, выглядит настоящим — потому что оно настоящее.

   Ключевой момент

3. Смена пароля и контактов

   Получив код, злоумышленник входит в кабинет и меняет пароль. В поле подсказки к контрольному вопросу, по описанию МВД, оставляют текст вида «аккаунт заблокирован, позвоните по номеру» — со своим номером.

   Закрепление

4. Второй звонок — уже про деньги

   Человека убеждают, что через его кабинет оформляют кредиты, и предлагают спасти сбережения переводом. Первый обман становится доказательством для второго.

   Монетизация

Источник: Хабр, изложение сообщения МВД России о двух схемах доступа к «Госуслугам», 09.01.2025, проверено 31.07.2026.

Источник: РБК, «В МВД раскрыли две схемы мошенников для получения доступа к „Госуслугам“», 09.01.2025, не проверено 31.07.2026. rbc.ru недоступен из среды подготовки материала — адрес сверяется перед публикацией

Легенда с оператором связи оказалась настолько удобной, что от неё выросло ответвление: звонок в мессенджере с просьбой включить демонстрацию экрана — якобы чтобы помочь с настройками. Пока экран виден собеседнику, он запускает восстановление пароля и читает код прямо из вашего уведомления. Называть ничего не нужно, достаточно смотреть в свой же телефон. О такой схеме МВД предупреждало в апреле 2025 года.

Источник: Ведомости, «Мошенники используют демонстрацию экрана для взлома аккаунта на „Госуслугах“», 17.04.2025, не проверено 31.07.2026. vedomosti.ru недоступен из среды подготовки материала — адрес сверяется перед публикацией

Вторая схема МВД: как крадут аккаунт через старый номер?

Здесь от жертвы не требуется вообще ничего. Мошенник получает номер, который был привязан к учётной записи, но перестал использоваться и вернулся оператору в продажу. Зарегистрировав его на себя, он восстанавливает пароль обычным кодом из СМС — и заходит в чужой кабинет.

Опасность этой схемы в её тишине. Человек мог поменять номер три года назад, забыть об этом и не увидеть ни одного подозрительного звонка. По описанию МВД, вход в мобильное приложение у настоящего владельца при этом не слетает — сигнала о случившемся просто нет.

Отсюда практический вывод, который стоит сделать прямо сегодня: откройте профиль на портале и посмотрите, какой номер и какая почта там указаны. Если номер вы уже не контролируете — меняйте, не откладывая. Это же касается почтового ящика на сервисе, которым вы перестали пользоваться.

Фальшивые выплаты, перерасчёты и штрафы: как выглядит приманка?

Приманка всегда одна из двух: либо вам что-то должны, либо вы что-то теряете. Компенсация, перерасчёт, неучтённая выплата — против угрозы штрафа, блокировки, аннулированного стажа. И в том, и в другом случае от вас нужен один шаг: перейти по ссылке или назвать код.

В июле 2026 года проект «Мошеловка» описал свежий вариант второго типа: звонок или сообщение якобы от Социального фонда или налоговой, где сообщают, что из-за технического сбоя аннулирован трудовой стаж и человек останется без пенсии. Предлагают «восстановить» — и просят код подтверждения.

Источник: Lenta.ru, «Мошенники придумали новую уловку для кражи аккаунтов на „Госуслугах“» (со ссылкой на проект «Мошеловка»), 24.07.2026, не проверено 31.07.2026. lenta.ru недоступен из среды подготовки материала — адрес сверяется перед публикацией

Ведомства не аннулируют стаж по телефону и не назначают компенсации по звонку. Любое начисление, положенное вам по закону, дождётся вас в личном кабинете, куда вы зайдёте сами, набрав адрес руками. Срочность здесь — не свойство ситуации, а инструмент.

Почему звонка «из поддержки Госуслуг» не бывает?

Потому что поддержка отвечает на обращения, а не инициирует их. Разговор с порталом начинается только тогда, когда вы сами написали или позвонили и ждёте ответа. Входящий звонок от «сотрудника Госуслуг» без вашего обращения — это не редкая ситуация, а признак обмана, других вариантов нет.

Источник: Минцифры России, разъяснения о порядке работы поддержки портала госуслуг, не проверено 31.07.2026. ссылка не приводится: адрес публикации не удалось подтвердить из среды подготовки материала

Мошенники обошли это ограничение изящно: сделали так, чтобы человек звонил сам. С марта 2026 года фиксируется массовая рассылка сообщений и писем о взломе аккаунта, где вместо ссылки указан номер «горячей линии». Жертва набирает номер, попадает в фальшивый колл-центр — и дальше разговаривает с людьми, которых считает поддержкой, потому что позвонила им первой. Проверка «я перезвоню сам» в этой конструкции не срабатывает.

Источник: CNews, «Мошенники нашли новый способ взлома „Госуслуг“ и интернет-банков с помощью обратных звонков», 10.03.2026, не проверено 31.07.2026. cnews.ru недоступен из среды подготовки материала — адрес сверяется перед публикацией

Номер поддержки берут не из письма и не из сообщения. Единственный надёжный источник — сам портал: наберите его адрес вручную и возьмите телефон из раздела помощи. Номер, продиктованный вам или присланный в сообщении, проверке не подлежит по определению — именно он и есть предмет схемы.

Как отличить сайт-двойник портала по адресу?

Адрес читают справа налево, до первого слэша. Значение имеют только два последних уровня — имя и зона прямо перед первым слэшем. Всё, что слева от них, мошенник добавляет свободно: любые слова, дефисы и приставки. Именно на этом чтении слева направо и держится подделка.

Замок в адресной строке не подтверждает ничего: сертификат сегодня выдаётся автоматически и бесплатно, он есть у большинства фишинговых сайтов. Дизайн тоже перестал быть маркером — копии делают неотличимыми, включая тексты и шрифты. В мае 2026 года МВД отдельно предупреждало о сайтах, оформленных с символикой государственных органов.

Источник: Ведомости, «МВД предупредило о поддельных сайтах с символикой госорганов», 29.05.2026, не проверено 31.07.2026. vedomosti.ru недоступен из среды подготовки материала — адрес сверяется перед публикацией

Полный порядок проверки чужого сайта — возраст домена, владелец, зона, соседи по хостингу — разобран отдельно: как проверить сайт перед оплатой. Если вы уже ввели данные на подделке, действуйте по инструкции что делать после фишинга.

Что происходит после захвата аккаунта?

Первым делом меняются пароль и контактные данные — чтобы вернуть доступ было нечем. Затем учётная запись используется как удостоверение личности: заявки в микрофинансовые организации, запросы в бюро кредитных историй, подписание документов электронной подписью. Деньги уходят не с портала, а из сторонних сервисов, которые поверили подтверждению.

Путь от кода из СМС до чужого долга

1. Шаг 1

   Код из СМС

   Назван по телефону, перехвачен через демонстрацию экрана или получен на перевыпущенный номер

   вход в кабинет

2. Шаг 2

   Смена пароля и контактов

   Меняется пароль, телефон и почта в профиле — владелец теряет каналы восстановления

   минуты

3. Шаг 3

   Подтверждение личности вовне

   Заявки в МФО, запросы в бюро кредитных историй, подписание документов

   часы

4. Шаг 4

   Вывод денег

   Полученные средства уходят на счета посторонних людей и обналичиваются

Про последний шаг стоит знать заранее: получателем почти всегда оказывается не организация, а живой человек с картой, оформленной за вознаграждение. Как устроена эта прослойка — в разборе про дропперов.

Отдельная неприятность — не деньги, а разбирательство. Оспорить заём, оформленный чужими руками, возможно, но это переписка с кредитором, обращение в полицию и, вероятно, суд. Поэтому запрет на новые кредиты имеет смысл ставить до того, как что-то случилось, а не после.

Как понять, что доступ уже потеряли?

Сигналы появляются раньше последствий, и почти все они приходят на телефон. Код подтверждения, которого вы не запрашивали, — уже достаточный повод открыть профиль и проверить настройки. Ни один из пунктов ниже не бывает случайным совпадением.

Что делать в первые минуты после потери доступа?

Порядок определяется одним: пока вход работает, всё решается за минуту, а после смены пароля восстановление занимает от часов до визита в МФЦ. Поэтому первое действие — не звонок и не заявление, а попытка войти самому и сменить пароль раньше, чем это сделает кто-то другой.

1. Войти и сменить пароль

   Если вход ещё работает — новый пароль, затем проверка привязанных телефона и почты и завершение всех сеансов на посторонних устройствах.

   Немедленно

2. Позвонить на линию поддержки портала

   Если вход уже не работает. Понадобятся паспортные данные. Если восстановить дистанционно не выходит — МФЦ с паспортом.

   В первый час

3. Закрыть кредитный периметр

   Оформить самозапрет на кредиты и займы, запросить кредитную историю и проверить её на чужие заявки. Самозапрет бесплатный и действует с 1 марта 2025 года.

   В тот же день

4. Проверить банковские приложения

   Сменить пароли там, где вход был связан с той же почтой или номером. Проверить операции за последние сутки.

   В тот же день

5. Подать заявление в полицию

   Со скриншотами уведомлений, номерами входящих звонков и текстами сообщений. Получить талон-уведомление о регистрации.

   В первые сутки

Источник: Банк России, «Самозапрет на заключение договоров потребительских кредитов (займов)», не проверено 31.07.2026. ссылка не приводится: cbr.ru недоступен из среды подготовки материала

С весны 2025 года портал умеет ограничивать учётную запись самостоятельно на 72 часа при подозрительной активности: закрывается доступ к разделам с финансовыми сведениями и вход по аккаунту на сторонние сайты. Снять ограничение можно досрочно — через МФЦ или дистанционную идентификацию, о запуске которой Минцифры сообщало в декабре 2025 года.

Источник: Хабр, «Минцифры: блокировку на 72 часа из-за подозрительной активности аккаунта „Госуслуг“ можно снять по Цифровому ID в Max», 18.12.2025, проверено 31.07.2026.

Если деньги уже ушли со счёта — сроки обращения в банк считаются часами, и порядок действий собран отдельно: первый час после перевода и полный пошаговый план.

Как защитить аккаунт заранее?

Защита сводится к четырём настройкам, и все они бесплатные. Ни одна не спасает от главного риска — от того, что человек сам назовёт код, — но каждая закрывает отдельный технический путь: подбор пароля, восстановление через старый номер, незамеченный вход, оформление займа.

Схемы вокруг портала — часть более широкой картины: сценарии, роли и приёмы давления одни и те же независимо от того, кем представляется звонящий. Общий разбор — в материале про телефонное мошенничество.

Что настроить пожилому родителю и как объяснить?

Настроек три: второй фактор при входе, актуальный номер телефона в профиле, самозапрет на кредиты. Сделать это лучше вместе, за один раз, со своего или его устройства. Дальше работает не техника, а договорённость — и объяснить её нужно так, чтобы она не звучала как ограничение прав.

Одна фраза вместо инструкции. Длинные объяснения не запоминаются под давлением. Работает короткое правило: код из СМС не называют никому и никогда. Не «мошенникам», а никому — иначе на линии обязательно окажется тот, кто под исключение подходит.

Право положить трубку. Отдельно проговорите, что бросить трубку — это нормально и вежливость здесь ни при чём. Многие пожилые люди дослушивают до конца именно из воспитанности, а сценарий рассчитан ровно на это.

Второй звонок как привычка. Договоритесь: любой разговор про деньги, стаж, выплаты или взломанный аккаунт прерывается звонком вам. Не «я подумаю», а «я перезвоню дочери». Изоляция — несущая конструкция схемы, и один звонок её ломает.

Расширенный сценарий разговора с родителями — в отдельном материале про защиту пожилых родственников. Если вы столкнулись с конкретной схемой или номером, о которых стоит предупредить других, расскажите редакции.

Короткие ответы

Звонит служба поддержки Госуслуг — так бывает?

Нет. Портал не инициирует звонки гражданам: разговор начинается только тогда, когда человек сам обратился в поддержку и ждёт ответа. Никакой сотрудник — ни портала, ни оператора связи, ни банка — не имеет оснований спрашивать код из СМС. Код всегда подтверждает действие того, кто его получил, и передать его значит выполнить это действие чужими руками.

Я назвал код из СМС. Что делать в первые минуты?

Немедленно войти в аккаунт самостоятельно и сменить пароль — тот, кто получил код, обычно первым делом меняет пароль и контактные данные. Если вход ещё работает, смените пароль, проверьте привязанные телефон и почту, завершите все сеансы на чужих устройствах. Если вход уже не работает — звоните на линию поддержки портала и идите в МФЦ с паспортом. Параллельно проверьте кредитную историю и оформите самозапрет на кредиты.

Как отличить поддельный сайт портала от настоящего?

Читайте адрес справа налево, до первого слэша. Значение имеют только два последних уровня — имя и зона непосредственно перед первым слэшем. Всё остальное — слова слева, дефисы, приписки вроде «lk», «vyplaty», «support» — мошенник добавляет свободно. Замок в адресной строке ничего не подтверждает: сертификат выдаётся автоматически и бесплатно любому домену.

Могут ли через мой аккаунт взять кредит?

Не напрямую: портал не выдаёт кредиты. Но он служит удостоверением личности в сторонних сервисах — заявки в микрофинансовые организации подаются с подтверждением через аккаунт, а данные паспорта и СНИЛС из профиля используются для заполнения анкет. По описанию МВД именно так и работает вторая часть схемы: доступ к учётной записи конвертируется в микрозаймы, оформленные на имя владельца.

Аккаунт заблокировали на 72 часа — это мошенники?

Скорее наоборот. С весны 2025 года портал сам временно ограничивает учётную запись при подозрительной активности: закрывается доступ к разделам с финансовой информацией и вход по аккаунту на сторонние сайты. Снять ограничение досрочно можно в МФЦ или дистанционной идентификацией, иначе оно снимается по истечении срока. Но раз система сработала — проверьте, кто и откуда пытался войти.

Как защитить аккаунт пожилого родителя?

Три настройки закрывают большую часть риска: второй фактор при входе, актуальные телефон и почта в профиле, самозапрет на кредиты и займы. Плюс одно правило вслух: код из СМС не называют никому и никогда, даже если человек на линии знает имя, адрес и последние цифры карты. И договорённость — при любом звонке про деньги, стаж или выплаты класть трубку и перезванивать вам.