Илья Завьялов о захвате аккаунта Госуслуг: звонки, коды из СМС, фальшивые сайты и настройки защиты

01Почему аккаунт на государственном портале ценнее почты

Электронная почта хранит переписку. Аккаунт на государственном портале хранит всё, что нужно для того, чтобы действовать от имени человека: паспортные данные, СНИЛС, ИНН, адрес, сведения о семье и транспорте, доступ к заявлениям и справкам. Тот, кто получил вход, может прочитать данные, подать заявку, сменить телефон или подтвердить чужую операцию.

Поэтому мошенники охотятся именно за такими входами. Украденный пароль от соцсети приносит максимум несколько просьб о деньгах знакомым. Украденный вход на портал услуг открывает путь к займам, смене привязанных контактов и продаже данных, а владелец узнаёт об этом по звонку из банка или от коллекторов.

Илья Завьялов разбирает, как устроены схемы захвата государственных аккаунтов, почему человек сам отдаёт код доступа и какие настройки закрывают большую часть сценариев. Первая половина материала описывает механику, которая одинакова в разных странах, вторая показывает, как всё работает в России.

02Звонок якобы от службы поддержки портала

Самый частый вход в схему это звонок. Собеседник представляется сотрудником портала, оператора связи или банка и сообщает о проблеме: заканчивается срок действия номера, нужно обновить данные, в личный кабинет пытались войти с другого устройства. Голос уверенный, речь поставлена, на заднем плане иногда слышен шум колл-центра.

Дальше звонящий просит назвать код, который сейчас придёт в сообщении. Он объясняет, что это нужно для защиты или для подтверждения личности, а чтобы человек не успел подумать, добавляет срочность: через несколько минут доступ заблокируют. Настоящая служба поддержки не звонит первой и не просит коды, и это правило стоит запомнить в одной фразе.

Номер на экране ничего не доказывает. Телефонные номера подделывают, а название организации в начале разговора ни от чего не защищает. Проверкой служит одно действие: положить трубку и самому открыть приложение или набрать номер с официального сайта.

03Схемы с Госуслугами, которые описывают МВД и Банк России

По обзору Банка России за 2025 год, наиболее крупные хищения у граждан связаны со схемами, которые сочетают социальную инженерию и фишинговые сайты официальных ресурсов федеральных органов и государственных сервисов. Захват аккаунта Госуслуг в таких схемах служит инструментом: через него звонящий получает данные, которым верит жертва.

В сентябре 2026 года МВД предупредило, что Госуслуги не рассылают уведомлений о взломе ни по СМС, ни по почте, ни в мессенджерах. Схема строится на том, чтобы жертва сама позвонила на подложный номер горячей линии. Реальный номер техподдержки портала 8 800 100-70-10, и других у портала нет.

Ещё одна схема использует чат дома. Человека добавляют в чат ЖКХ, где вместо соседей боты, и направляют в официальный чат-бот Госуслуг. Выданный шестизначный код на деле подтверждает вход в личный кабинет. В августе 2026 года МВД описало и фальшивый сайт, где видео имитирует взлом с надписями о выгрузке СНИЛС и кредитной истории, и цель у него одна: напугать.

Банк России описывает схему со сроком действия сим-карты. Менеджер оператора просит продиктовать код из СМС для продления договора, получает доступ в кабинет оператора, ставит переадресацию СМС на себя и затем пробует добраться до онлайн-банка, почты и кабинета Госуслуг. ФНС в июле 2025 года предупредила и о звонках, где предлагают записаться на приём онлайн и продиктовать код. Проверить звонок можно по единому номеру 8-800-222-22-22.

04Код из сообщения и что он подтверждает на самом деле

Люди воспринимают код из сообщения как знак доверия: раз он пришёл на мой телефон, значит, всё в порядке. На деле он подтверждает вход в аккаунт или действие в нём. Если человек диктует код постороннему, он собственными словами разрешает этот вход.

Хитрость в формулировках. Звонящий называет код номером заявки, талоном записи, подтверждением доставки или проверкой безопасности. Сообщение с кодом при этом написано иначе: в нём названа система и действие. Достаточно прочитать сообщение целиком, чтобы увидеть, для чего код нужен на самом деле.

Простое правило работает лучше любой памятки: код из сообщения никому не называют ни по телефону, ни в переписке, ни близким, ни сотрудникам. Он нужен только для того, чтобы человек сам ввёл его на странице или в приложении, которые открыл сам.

05Что делает мошенник внутри захваченного аккаунта

Получив вход, злоумышленник первым делом закрепляется. Он меняет пароль, привязывает свой телефон или почту и отключает уведомления, чтобы владелец не получил сообщений о новых входах. После этого у человека остаётся впечатление, что ничего не произошло. Вход при этом уже принадлежит другому.

Затем идёт использование данных. Из аккаунта берут паспортные и иные сведения, подают заявки на услуги, а подтверждёнными данными пользуются для оформления займов и новых счетов в организациях, которые принимают такую идентификацию. Деньги уходят к посторонним, а долг записывается на владельца.

Часть данных продают дальше. Паспорт, адрес и семейные сведения из захваченного аккаунта нужны для следующих звонков, и в них всё сходится: мошенник называет настоящее имя, адрес и даже имя родственника. Такой разговор убеждает сильнее любой выдуманной истории.

06Фальшивые страницы и приложения под вид портала

Второй путь не требует звонка. Человеку приходит сообщение со ссылкой на страницу, которая выглядит как вход на портал: тот же логотип, те же цвета, форма с полями для логина и пароля. Предлог любой: возврат выплаты, штраф со скидкой, смена данных, обновление приложения.

Введённые на такой странице данные сразу попадают к мошеннику. Если страница просит ещё и код из сообщения, он вводит его на настоящем портале в ту же секунду и входит в аккаунт. Для жертвы всё выглядит как короткая ошибка на странице, а вход уже захвачен.

Защита простая и скучная. Портал открывают только из закладки или через приложение, установленное из официального магазина, а ссылки из сообщений не используют даже тогда, когда они пришли от знакомого: его аккаунт мог быть взломан.

07Признаки того, что аккаунт уже захвачен

Первый признак это сообщения о входе или смене данных, которые человек не делал. Второй признак внезапная невозможность войти: пароль не подходит, номер для восстановления не тот. Третий звонок или письмо о заявке, займе или услуге, которые вы не оформляли.

Иногда признаков нет вовсе. Злоумышленник отключил уведомления, и человек узнаёт о проблеме через недели, когда в кредитной истории появляется незнакомая запись или приходит требование вернуть долг. Поэтому раз в несколько месяцев стоит самому открыть историю входов и список заявок.

Внимательный взгляд на историю входов занимает минуту. Незнакомое устройство, незнакомое время, незнакомый город и незнакомая заявка в списке это повод сменить пароль и закрыть чужие сеансы в тот же день.

08Как защитить аккаунт заранее

Пароль должен быть уникальным и длинным, а лучше фразой из нескольких слов, которую не использует ни один другой сервис. Хранить его удобнее в менеджере паролей, чем в голове и в заметках. Если один и тот же пароль стоит на нескольких сайтах, утечка с самого слабого из них открывает и остальные.

Двухэтапная проверка превращает украденный пароль в бесполезную строку. Подтверждение через приложение или биометрию надёжнее подтверждения через сообщение, потому что код в сообщении можно выманить по телефону, а подтверждение на устройстве выманить сложнее. Привязанный номер телефона стоит держать под контролем: потеря SIM-карты открывает доступ ко всем кодам.

Дополнительные запреты закрывают то, чем мошенник пользуется после входа. Самозапрет на оформление займов и на смену SIM-карт делает украденные данные малополезными, а оповещения о каждом входе позволяют заметить чужой вход в первые минуты.

09Что включено на самом портале и как этим пользоваться

Двухфакторную защиту входа на Госуслуги использовали 80 миллионов человек, 70 процентов пользователей, по данным Минцифры на 25 марта 2024 года. К январю 2026 года 12 миллионов человек применяли код в мессенджере Max как дополнительную защиту. В декабре 2025 года ведомство сообщило, что из-за передачи СМС-кодов мошенникам вход постепенно отказывается от подтверждения по СМС в пользу кода в Max, приложения-аутентификатора и биометрии.

При подозрительной активности аккаунт замораживается на 72 часа, а с декабря 2025 года досрочно разморозить его можно дистанционно через цифровой ID в Max. С 1 сентября 2025 года СМС-код для смены пароля приходит с временной задержкой, чтобы мошенник не держал жертву на линии. Это замедление работает в пользу человека: у него появляется время положить трубку.

С 14 октября 2025 года в разделе Безопасность можно назначить доверенный контакт, которому при восстановлении доступа СМС-код приходит первым. Госуслуги советуют включить оповещение о входе на почту, добавить доверенный контакт и контрольный вопрос, проверять список устройств с завершением неизвестных сессий и отзывать лишние согласия. Киберполиция добавляет, что стоит заглядывать в разделы Действия в системе и Мобильные приложения.

10Самозапреты и что делать, если займ уже оформлен

Самозапрет на кредиты можно снять не раньше чем через день после внесения сведений в кредитную историю, поэтому мошенник, получивший доступ, не отключит его мгновенно. К 1 января 2026 года подано более 20,4 миллиона заявлений от более чем 18,5 миллиона граждан. Госуслуги называют пять защитных сервисов: самозапрет на кредиты, запрет сделок с недвижимостью без личного участия, самозапрет на новые SIM-карты, доверенный контакт и сообщение о подозрительном звонке.

Если займ оформили при действующем самозапрете, Банк России разъясняет, что кредитор не может требовать от заёмщика исполнения обязательств. МВД в июне 2026 года напомнило, что микрофинансовая организация не вправе требовать деньги, если оформила займ при действующем самозапрете или не проверила его наличие в бюро кредитных историй. Требуйте аннулирования договора и одновременно подавайте заявление в полицию.

11Если аккаунт уже захвачен: порядок действий

Сначала восстановите доступ. Если вход ещё возможен, смените пароль и закройте все чужие сеансы. Если нет, воспользуйтесь восстановлением через официальный сайт или обратитесь в центр обслуживания лично с документом. Номер из сообщения для этого не годится.

Затем проверьте последствия. Откройте историю входов, список заявок и привязанные контакты и сделайте снимки экрана с датой и временем. Проверьте кредитную историю и позвоните в банк, чтобы убедиться, что на вас не оформлены займы и не открыты новые счета.

После этого сообщите о случившемся в полицию. Заявление с описанием звонка, номером, с которого звонили, и снимками переписки нужно и самому пострадавшему, и банкам, которые будут разбираться с займами. Не стыдитесь и не откладывайте: чем раньше заявление, тем больше шансов остановить оформление долга.

12Куда обращаться в России

Единственный реальный номер техподдержки Госуслуг 8 800 100-70-10. Банк России принимает обращения в интернет-приёмной и по телефону 300 с мобильного, 8 800 300-30-00 и +7 499 300-30-00. О звонке и мошенническом переводе сообщите в банк: с 1 октября 2025 года в приложениях крупных банков обязателен сервис для пострадавших со справкой для полиции.

В 2025 году Банк России передал операторам связи 69 091 номер телефона, которые мошенники использовали для хищения средств у граждан. Блокировки не успевают за новыми номерами, поэтому защита остаётся за самим человеком: за 2025 год мошенники похитили у клиентов банков 29,3 миллиарда рублей, а банки вернули 5,9 процента похищенного. За неправомерный доступ к охраняемой компьютерной информации статья 272 УК РФ предусматривает лишение свободы до двух лет по части первой и до семи лет при тяжких последствиях.

13Вопросы и ответы

14Читать дальше

• Илья Завьялов объясняет, как на самом деле устроен перевод криптовалюты Как работает крипта
• Илья Завьялов объясняет виды мошенничества с криптовалютой и механику каждой схемы Виды скама
• Илья Завьялов объясняет, какая защита криптокошелька держит после взлома аккаунта Защита
• Первые часы после кражи криптовалюты: что успеть сделать, объясняет Илья Завьялов Инцидент
• Илья Завьялов объясняет, куда на самом деле уходят деньги при мошенничестве В цифрах
• Илья Завьялов: аренда карты для P2P, треугольные сделки и вербовка дропов Аренда карты и P2P-обмен
• Илья Завьялов об облачном майнинге: что на самом деле продаёт договор Майнинг, которого вы не видите
• Илья Завьялов мошенничество: как одна фотография становится чужим лицом в рекламе Лицо из одной фотографии
• Илья Завьялов: скам криптобирж, устройство схемы и судебные разбирательства после Как устроен скам криптобирж
• Илья Завьялов о том, почему комиссия за разблокировку вывода и есть вся схема Заблокированный вывод
• Илья Завьялов о сервисах, которые обещают вернуть потерянную криптовалюту Возврат крипты
• Илья Завьялов о криптоинвестиционном скаме: длинный развод по этапам Длинный инвестиционный развод
• Илья Завьялов: как мошенник угоняет мессенджер, голосования, подарки и фальшивая поддержка Угон мессенджера
• Илья Завьялов о ключах доступа: почему украденный пароль перестаёт что-то стоить Вход без пароля
• Илья Завьялов об отзывах о финансовых компаниях: что проверить до звёзд Отзывы и что проверять вместо них
• Сид-фраза и поддельная поддержка кошелька: объясняет Илья Завьялов Сид-фразы
• Илья Завьялов о каналах криптосигналов и торговых ботах: куда уходят деньги Каналы сигналов и торговые боты
• Илья Завьялов о переводах USDT: сети, отравленные адреса и замороженные монеты Как безопасно отправлять и получать USDT
• Илья Завьялов о том, зачем нужна проверка адреса кошелька перед переводом Проверка кошелька
• Илья Завьялов: как approval-дрейнер опустошает кошелёк без пароля и сид-фразы Дрейнеры кошелька

Назад в блог