Взлом Госуслуг: как крадут аккаунт и что делать

Отдельно про раскрываемость, потому что она определяет стратегию защиты. Из более чем стотысячного массива дел о взломах аккаунтов раскрыто лишь около 2 тысяч — менее 2%; иначе говоря, полиция не раскрывает примерно 98% таких взломов (The Moscow Times, 3 июня 2025 года). Рассчитывать, что «найдут и вернут», не стоит: реальная защита — не дать украсть доступ и, если украли, действовать быстрее мошенников. Об этом — весь остальной разбор.

Под какими предлогами выманивают код из СМС?

Предлог всегда бытовой и срочный: «замена домофона», «поверка счётчиков», «истёк полис ОМС», «звонок из налоговой», «продление договора связи». Легенды меняются каждые несколько месяцев, но финал один — жертву просят «подтвердить заявку» кодом из СМС, и этот код на самом деле открывает вход в Госуслуги.

Ещё в начале 2025 года МВД выделяло две базовые схемы: выманивание кода под предлогом «продления договора на услуги связи» и перехват аккаунта через купленный злоумышленником телефонный номер, который раньше был привязан к учётной записи жертвы, — через такой номер просто сбрасывается пароль (TAdviser по данным МВД, 2025 год). В мае 2025-го управление МВД по борьбе с киберпреступностью насчитало уже пять главных схем кражи аккаунтов (CNews, 7 мая 2025 года). А к 2026 году конвейер легенд разогнался окончательно — свежие предлоги появляются быстрее, чем устаревают старые. Собрали действующие в одну таблицу.

У таблицы есть общий знаменатель, и он важнее любой конкретной легенды. Во всех сценариях звонящий: пришёл к вам сам, торопит, объясняет невыполнимость отказа («без поверки отключат воду», «без новых ключей не попадёте в подъезд») — и в какой-то момент просит код из СМС. Типовые легенды из предупреждений Минцифры и МФЦ звучат так же: «личный кабинет атакуют, на вас оформляют кредит», «рассчитан налоговый вычет», «крупный выигрыш» — и во всех случаях просят код двухфакторной аутентификации (Минцифры России, 2025 год). Сам факт просьбы назвать код — исчерпывающий признак мошенничества, дальше можно не слушать.

Как взламывают через «купленный номер» — вообще без звонка?

Это единственная массовая схема, где жертве не звонят: злоумышленник покупает у оператора телефонный номер, которым раньше пользовались вы, и если он всё ещё привязан к вашей учётной записи — сбрасывает через него пароль и входит. МВД называло перехват аккаунта через ранее привязанный номер одной из двух базовых схем взлома ещё в начале 2025 года (TAdviser по данным МВД, 2025 год).

Механика прозаична: операторы связи возвращают неиспользуемые номера в продажу, а люди, меняя сим-карту, редко вспоминают про старые привязки. Новый владелец номера получает ваши СМС — включая коды восстановления пароля. Ни уговоров, ни легенд, ни социальной инженерии: аккаунт уходит тихо, и жертва узнаёт о взломе по факту чужих кредитов.

Защита от этой ветки — организационная, не техническая. Меняете номер — в тот же день отвяжите старый от Госуслуг, банков и почты и привяжите новый. А пока номер действующий, не давайте ему «умереть»: сим-карта, которой долго не пользуются, расторгается оператором и уезжает в повторную продажу вместе с доступом ко всем вашим привязкам.

Отдельная ветка — фишинговые сайты-двойники, куда жертву заводят по ссылке «для проверки аккаунта» или «снятия самозапрета»: человек вводит логин и пароль на странице, неотличимой от настоящей. Масштаб индустрии подделок виден по статистике блокировок: по программе «Антифишинг» с 2022 года в России заблокировано порядка 215 тысяч фишинговых сайтов, из них 64 тысячи — только с начала 2024 года; поддельные копии Госуслуг — один из типовых видов (TAdviser, 2025 год). С 4 июня 2025 года работает и правительственный эксперимент по выявлению и блокировке сайтов-двойников госорганов (КонсультантПлюс, 2025 год). Но блокировки всегда догоняют: единственная надёжная привычка — заходить на Госуслуги только по адресу, набранному вручную, или из официального приложения.

Как понять, что вас взламывают прямо сейчас, во время звонка?

Признак ровно один, и он безошибочный: у вас просят код из СМС. Всё остальное — личность звонящего, «официальный» номер, знание вашего имени и адреса, фоновый шум колл-центра — подделывается, а просьба назвать код не подделывается никак: она нужна только тому, кто в этот момент вводит ваш номер на странице входа в Госуслуги.

Разберите механику, и звонок перестанет пугать. Пока «сотрудник домофонной компании» рассказывает вам про бесплатные ключи, его напарник вбивает ваш телефон в форму восстановления доступа на Госуслугах. Портал честно отправляет вам СМС с кодом подтверждения — настоящую, с официального номера. Звонящему остаётся уговорить вас продиктовать «код заявки». Назвали — и вход выполнен: дальше меняют пароль, почту и телефон, и аккаунт ваш только по фамилии.

У схемы часто есть вторая фаза, рассчитанная на добивание. Через несколько минут после первого звонка перезванивает «сотрудник Госуслуг» или «Росфинмониторинга»: «зафиксирована попытка взлома, вы продиктовали код мошенникам». Дальше жертву, уже напуганную реальной ошибкой, ведут к главной цели — «переведите сбережения на безопасный счёт, пока их не украли». Именно так устроена связка в схеме с «поверкой счётчиков» (URA.RU по данным МВД, июль 2026 года) и в схеме с «заменой домофона» (РИА Новости, 19 июня 2026 года). Запомните: «безопасных счетов» не существует, а настоящая поддержка Госуслуг вообще не звонит первой.

Чтобы распознать атаку до просьбы о коде, ловите разговор на типовых фразах-маркерах:

• «сейчас вам придёт код, продиктуйте его для подтверждения заявки» — единственная цель всего звонка;
• «не кладите трубку, не сообщайте никому о звонке» — изоляция жертвы, чтобы рядом не оказалось трезвой головы;
• «у вас всего несколько минут, потом заявка сгорит» — искусственная срочность против здравого смысла;
• «я переключу вас на специалиста ведомства» — эстафета голосов, создающая иллюзию большой официальной структуры;
• «для отмены операции назовите данные паспорта» — сбор данных для следующего, более убедительного звонка.

Услышали любую из них — разговор можно заканчивать, не дослушивая. Вежливость здесь работает против вас: сценарии мошенников рассчитаны именно на людей, которым неловко бросить трубку.

Если код уже прозвучал — не тратьте время на самобичевание, оно сейчас дороже всего. Пока мошенники меняют контакты в кабинете и рассылают заявки в МФО, у вас есть окно в десятки минут. Что делать в это окно — следующий раздел, по шагам.

Что делать в первый час после взлома?

Порядок такой: вернуть доступ (через портал, онлайн-банк или МФЦ) → посмотреть в журнале действий, что успели сделать мошенники → выгнать их из аккаунта и закрыть вход → подать заявление в полицию → проверить кредитные истории и поставить самозапрет. Этот план собран из инструкций Лента.ру (10 апреля 2025 года), Skillbox Media и МОИФИНАНСЫ.РФ — проекта НИФИ Минфина (2025–2026 годы); ниже каждый шаг с деталями.

Если непонятно, с чего начинать именно вам, — опишите свой случай, разберём бесплатно и без предоплат.

Час, потраченный на эти шаги, обычно решает больше, чем месяцы разбирательств потом. Причина — в устройстве кредитного конвейера мошенников: заявки в МФО уходят в первые же минуты после входа в аккаунт, но одобрение и выдача занимают время, а с 1 сентября 2025 года закон дал пострадавшим ещё и «период охлаждения» по потребкредитам: суммы от 50 до 200 тысяч рублей выдаются не раньше чем через 4 часа после заключения договора, свыше 200 тысяч — через 48 часов, и в это время от денег можно отказаться (КонсультантПлюс, 2025 год). Успели восстановить доступ и разослать претензии до выдачи — долг может вообще не возникнуть.

Если мошенники успели не только оформить кредиты, но и убедить вас перевести деньги «на безопасный счёт» — это уже вторая, денежная часть атаки, и по ней действуйте по отдельному плану: заявление в свой банк об операции без согласия, полиция, оспаривание. Подробная инструкция — на странице «Вернуть деньги»; там же описано, как редакция бесплатно помогает разобрать ваш случай.

Как защитить аккаунт заранее?

Защита Госуслуг — это три настройки и одна привычка: двухфакторная аутентификация с кодом из приложения вместо СМС, контрольный вопрос на восстановление пароля, самозапрет на кредиты — и железное правило никому не называть коды из СМС. Настройка занимает минут пятнадцать; ниже — почему работает каждый пункт.

Двухфакторная аутентификация на Госуслугах обязательна для всех с 1 октября 2023 года: вход подтверждается кодом из СМС, одноразовым кодом из приложения-генератора (TOTP) или биометрией, без выбора второго фактора порталом пользоваться нельзя (Российская газета, 20 октября 2023 года). Но фактор фактору рознь. Код из СМС — ровно то, что мошенники научились выманивать по телефону; одноразовый код из приложения-генератора выманить сложнее: он живёт 30 секунд, не приходит «от Госуслуг» и не похож на «код заявки на поверку». Если выбирать — выбирайте TOTP.

Контрольный вопрос защищает не вход, а процедуру восстановления пароля — то самое место, через которое чаще всего и заходят злоумышленники. Включается в разделе «Профиль → Безопасность»: при попытке восстановить пароль система запросит дополнительные данные (например, дату выдачи паспорта) и ответ на ваш вопрос (ppt.ru, 2025 год). Одно требование: ответ не должен угадываться по вашим соцсетям — девичья фамилия матери и дата рождения не годятся.

Самозапрет на кредиты — страховка на случай, если аккаунт всё-таки уведут: даже с полным доступом мошенники не смогут оформить на вас заём. Механизм работает с 1 марта 2025 года, и востребованность его говорит сама за себя: за первые два дня самозапрет установили 1,7 млн человек (РИА Новости по данным Минцифры, 3 марта 2025 года), за первые три месяца — 10,5 млн (данные ОКБ, Хабр, 2 июня 2025 года). За первый год подано более 22,4 млн заявлений, и на конец декабря 2025 года активный самозапрет был у 17,3 млн граждан (РБК Инвестиции, 2026 год; Ведомости, 30 декабря 2025 года). Важная деталь конструкции: установка срабатывает в день подачи, а вот снятие вступает в силу с задержкой — специально, чтобы запрет нельзя было снять под давлением мошенников на телефоне (Банк России, 2025 год). Кредит понадобится вам самим — снимете заранее, это бесплатно и делается любое число раз.

Как взлом Госуслуг связан с другими схемами?

Взлом Госуслуг почти никогда не финал, а звено конвейера: до него — классический сценарий телефонного развода, после — либо кредиты на жертву, либо «спасение денег» на «безопасном счёте». Понимание всей цепочки помогает вовремя распознать свой этап и оборвать её.

Входная часть — телефонная социальная инженерия в чистом виде: легенда, срочность, давление авторитетом, запрет советоваться с близкими. Эти приёмы одинаковы у «домофонной компании», «страховой» и «службы поверки» — мы разобрали их по косточкам в пиларе о телефонном мошенничестве. Выходных части две. Первая — кредитная: заявки в банки и МФО от вашего имени; здесь работает связка «претензии кредиторам + полиция + самозапрет» из этого разбора. Вторая — переводы: жертву второй волной звонков убеждают «спасти» сбережения, и деньги уходят уже с её собственных счетов; как оспаривать такие переводы и запускать возврат — пошагово на странице «Вернуть деньги».

Есть и обратная связь: данные из взломанного аккаунта питают следующие атаки. Зная ваш СНИЛС, адрес и список имущества, мошенники убедительнее играют «следователя» или «сотрудника ЦБ» — и жертва, однажды отдавшая код, попадает в базы для повторных прозвонов. Если после взлома вам звонят «юристы, которые вернут всё за предоплату», — это отдельная схема добивания, разобранная в пиларе о лжеюристах по возврату. Каталог всех разобранных схем — в разделе «Схемы обмана», конкретные конторы — в скамлисте.

Две соседние ветки конвейера стоит знать в лицо. Если в том же разговоре вас просят установить файл вне магазина приложений и «поднести карту к телефону» — код от Госуслуг уже не нужен, деньги снимут через NFC-вирус. Если вместо кода просят вашу карту или счёт «на пару дней за процент» — вас вербуют в дропперы, и это отдельная статья Уголовного кодекса. А когда «спасение денег» доходит до требования снять наличные и внести их через банкомат, вы имеете дело со схемой, о которой Банк России предупредил в июле 2026 года, — «замена счёта в Центробанке».