Коротко: Аккаунт Госуслуг — это доступ к вашим документам, налогам, недвижимости и возможности оформить заём от вашего имени, поэтому он стал целью №1 у мошенников. Надёжная защита держится на трёх вещах: включённой двухфакторной аутентификации (лучше через приложение-аутентификатор, а не СМС), самозапрете на выдачу кредитов и железном правиле — никогда не диктовать коды из СМС по телефону. Настоящие Госуслуги не звонят и не просят продиктовать код. Если доступ уже украли, сразу звоните на номер 115, меняйте пароль и подавайте заявление в полицию.
Почему мошенники охотятся именно за Госуслугами
Летом 2026 года схемы с Госуслугами стали самой обсуждаемой темой интернет-мошенничества в русскоязычном сегменте. Причина простая: один аккаунт открывает доступ сразу ко всей цифровой жизни человека. Внутри — паспортные данные, СНИЛС, ИНН, сведения о недвижимости и транспорте, налоговая история, привязанные банки и электронная подпись.
Захватив профиль, злоумышленник может подать заявку на микрозаём, оформить доверенность, перевыпустить или переоформить документы, зарегистрировать на вас фирму или SIM-карту. Всё это делается за минуты, а разбираться с последствиями — отменять кредиты и доказывать, что заявки подавали не вы, — жертве приходится месяцами. Поэтому защита Госуслуг стоит в одном ряду с защитой банковского приложения, а не «где-то потом».
Актуальные схемы 2026 года
Прямого «взлома» портала почти не бывает — Госуслуги хорошо защищены технически. Мошенники атакуют не систему, а человека: их задача — уговорить вас самих отдать пароль или код подтверждения. Вот приёмы, которые работают чаще всего:
- Многоходовка с «Роскомнадзором». Сначала звонят якобы из службы доставки — уточнить букет или посылку. Через минуту приходит «уведомление», что звонок был небезопасным, а следом звонит «сотрудник ведомства»: мол, кто-то получил доступ к вашим Госуслугам и подаёт заявку на заём. Дальше вас просят продиктовать коды из СМС «для отмены» — на самом деле этими кодами и подтверждают вход или кредит.
- Обратный звонок. Приходит сообщение с просьбой перезвонить по «официальному» номеру. На том конце — фейковый колл-центр, где представляются поддержкой Госуслуг или банка и вытягивают секретные коды.
- Сайт-двойник. Ссылка в письме или мессенджере ведёт на страницу, визуально неотличимую от настоящего портала, но с чужим адресом. Всё, что вы вводите — логин, пароль, код, — уходит мошенникам.
- Фишинг через СМС и мессенджеры. «Ваш аккаунт заблокирован», «подтвердите данные», «вам положена выплата» — с ссылкой на поддельную форму входа.
Общий знаменатель у всех схем один: вас торопят, пугают и просят сообщить код. Настоящие сервисы так не работают.
Двухфакторная аутентификация: какой второй фактор надёжнее
С 28 октября 2023 года дополнительное подтверждение входа на Госуслугах обязательно для всех. Но обязательное — не значит одинаково надёжное: у второго фактора есть три варианта, и они защищают по-разному.
| Второй фактор | Как работает | Насколько надёжен |
|---|---|---|
| Код по СМС | При входе приходит одноразовый код в сообщении | Базовый уровень: код можно перехватить при подмене SIM-карты или выманить по телефону |
| Приложение-аутентификатор | Код генерируется в приложении на телефоне (TOTP), без сети и СМС | Высокий: код живёт 30 секунд и не передаётся по сотовой сети |
| Биометрия | Вход подтверждается лицом или отпечатком (если вы сами подключили) | Высокий: привязан к вашему устройству, но требует согласия на обработку биометрии |
Если есть выбор, переключите второй фактор со СМС на приложение-аутентификатор — это закрывает целый класс атак, где код перехватывают в сотовой сети. И включите дополнительно контроль: в настройках безопасности Госуслуг видно историю входов и активные сессии — регулярно проверяйте, не заходил ли кто-то чужой.
Как отличить настоящий сервис от мошенника
Почти любую атаку выдаёт набор одних и тех же признаков. Если видите хотя бы один — кладите трубку и не переходите по ссылке:
- Вас просят продиктовать код из СМС или пароль. Ни банк, ни Госуслуги, ни полиция этого не делают никогда.
- Собеседник создаёт искусственную срочность: «действовать надо сейчас», «иначе оформят кредит», «счёт заблокируют через 10 минут».
- Разговор переводят в мессенджер или просят перезвонить по указанному номеру.
- Ссылка ведёт на адрес, лишь похожий на официальный (лишние буквы, другой домен). Как проверить сайт — в разборе «как проверить сайт на мошенничество».
- Голос в трубке звучит «официально», но давит на эмоции — сегодня такие звонки нередко делают через подделку голоса.
- Пришло тревожное СМС со ссылкой — типичный смишинг; переходить по ней нельзя.
Простое правило: любой входящий контакт «по поводу Госуслуг» считайте недоверенным. Положите трубку и зайдите на портал самостоятельно — через закладку или официальное приложение, а не по присланной ссылке.
Причём здесь VPN и публичный Wi-Fi
Часть кражи аккаунтов начинается не со звонка, а с перехвата данных в чужой сети. В открытом Wi-Fi в кафе, отеле или аэропорту трафик между вашим телефоном и сайтом может просматривать посторонний — а вместе с ним и введённые логины. Поэтому входить в Госуслуги, банк или почту с публичной сети без шифрования — плохая идея. Подробнее об этом — в статье про безопасность в публичном Wi-Fi.
VPN шифрует соединение целиком, так что в чужой сети перехватить ваши данные становится нечем. LiMP VPN как раз для этого и нужен: он поднимает зашифрованный туннель на iPhone и Android, не ведёт логи и стоит 100 ₽ в месяц — посмотреть тарифы можно на странице цен.
Но будем честны о границах: VPN защищает канал связи, а не отменяет социальную инженерию. Если вы сами продиктуете код мошеннику по телефону, никакое шифрование не поможет — данные вы отдадите добровольно. VPN закрывает перехват в сети; за защиту от уговоров отвечаете вы и двухфакторная аутентификация.
Финансовые замки: самозапрет на кредит и оповещения
Даже если аккаунт когда-нибудь скомпрометируют, можно заранее лишить мошенников главного смысла атаки — денег. С 1 марта 2025 года через Госуслуги доступен самозапрет на выдачу кредитов и займов: пока запрет активен, ни один банк или МФО не оформит на вас ссуду, даже с корректными данными. Снять запрет можно только самому и с задержкой, так что мгновенно «отменить» его злоумышленник не успеет.
Дополнительно стоит включить в банках уведомления обо всех операциях и заявках, а в бюро кредитных историй — периодически проверять, не появились ли чужие запросы. Это не мешает жить, но превращает попытку оформить заём в бессмысленную трату времени для мошенника.
Что делать, если Госуслуги уже взломали
Скорость решает: чем дольше злоумышленник внутри, тем больше заявок он успеет подать. Действуйте по порядку:
- Позвоните на горячую линию — 8-800-100-70-10 или короткий номер 115. Линия работает круглосуточно и бесплатно, аккаунт можно оперативно заморозить.
- Смените пароль с доверенного устройства, если ещё есть доступ, и завершите все активные сессии в настройках безопасности.
- Проверьте историю действий: поданные заявления, привязанные банки, изменённый телефон или почту. Всё чужое отзывайте.
- Оформите самозапрет на кредиты и предупредите свой банк, чтобы приостановили подозрительные операции.
- Подайте заявление в полицию — онлайн через сайт МВД или лично. Это понадобится, чтобы оспорить оформленные на вас займы.
С 2026 года часть операций по восстановлению замороженного профиля можно проводить дистанционно через подтверждённый цифровой профиль, без обязательного визита в МФЦ — но конкретный порядок уточняйте на официальной горячей линии, а не у «помощников» из мессенджеров.
Чек-лист: защитите Госуслуги за 15 минут
- Включите двухфакторную аутентификацию и переключите второй фактор со СМС на приложение-аутентификатор.
- Поставьте на аккаунт длинный уникальный пароль и храните его в менеджере паролей, а не в заметках.
- Оформите самозапрет на выдачу кредитов и займов.
- Проверьте в настройках историю входов и активные сессии — завершите незнакомые.
- Запомните правило: коды из СМС не диктуются никому и никогда.
- Входите только через закладку или официальное приложение, не по ссылкам из писем и мессенджеров.
- Не заходите в Госуслуги из открытого Wi-Fi без VPN — шифруйте соединение в чужих сетях.
- Освежите общую защиту аккаунтов от взлома — те же принципы работают для почты и банка.
Частые вопросы
Могут ли взломать Госуслуги, если включена двухфакторная аутентификация?
Технически подобрать пароль и второй фактор одновременно крайне сложно. Но двухфакторная защита бесполезна, если вы сами продиктуете код мошеннику по телефону — именно на это и рассчитаны все схемы. Код — это и есть второй фактор; отдав его, вы открываете дверь сами.
Что делать, если я уже сообщил код из СМС по телефону?
Действуйте немедленно: зайдите на портал, смените пароль, завершите все сессии, позвоните на 115 и оформите самозапрет на кредиты. Чем быстрее вы перехватите контроль, тем меньше мошенник успеет сделать.
Звонят ли настоящие сотрудники Госуслуг или банка?
Они могут звонить по сервисным вопросам, но никогда не просят продиктовать пароль, код из СМС или перевести деньги «на безопасный счёт». Любая такая просьба — признак мошенничества. Положите трубку и перезвоните в организацию по официальному номеру с её сайта.
Защищает ли VPN от взлома Госуслуг?
VPN защищает канал связи: он шифрует трафик и не даёт перехватить ваши данные в публичном Wi-Fi. Но он не мешает социальной инженерии — если код передадите вы сами, шифрование не спасёт. VPN — это гигиена соединения, а не замена двухфакторной аутентификации.
Что такое самозапрет на кредит и как его поставить?
Это добровольный запрет на оформление кредитов и займов на ваше имя. С марта 2025 года его можно установить через Госуслуги. Пока запрет активен, банки и МФО обязаны отказывать в выдаче ссуды — даже если у мошенника есть ваши данные.
Безопасно ли заходить в Госуслуги с чужого или общественного Wi-Fi?
Без шифрования — рискованно: трафик в открытой сети может просматриваться. Если входить приходится, используйте VPN, а лучше — мобильный интернет вместо публичной точки. Идеально: важные действия делать только из доверенной домашней сети.
Как понять, что мне звонят не из Госуслуг, а мошенники?
Главные признаки — просьба сообщить код или пароль, давление и срочность, перевод разговора в мессенджер и ссылки на «официальные» сайты. Настоящий сервис ничего из этого не делает. При малейшем сомнении завершите звонок и зайдите на портал самостоятельно.