У аферистов начался тяжелый период. По данным, озвученным на XXIII Международном банковском форуме, который недавно прошел в Санкт-Петербурге, за 2025 год потери граждан, ставших жертвами жуликов, сократились на 20 процентов: аферисты смогли выманить у людей «всего» 240 миллиардов рублей, а в 2024 году эта цифра доходила до трехсот миллиардов.
В этом году ущерб снова сократился: за 8 месяцев — еще на треть. При этом почти 650 миллионов, похищенных мошенниками, удалось вернуть пострадавшим благодаря новым нормам о возмещении вреда в случае использования вредоносного ПО.
Как видим, антифрод-законы работают. Но цифры ущерба все равно внушительные. Так что бдительность терять не стоит. Тем более аферисты меняют схемы и находят новые способы встревожить человека и заставить его сделать что-то себе во вред.
Игра на доверенности
Одна из таких сравнительно свежих легенд – «цифровая доверенность». Многие считают — и совершенно справедливо — что это история из жизни бизнеса, ИП и руководителей организаций: инструмент, нужный для взаимодействия с налоговой, контрагентами и т.д. И если вдруг обычному человеку на электронную почту приходит письмо якобы от государственных организаций с требованием переоформить или отменить цифровую доверенность — это несколько пугает.
Именно на такой эффект и рассчитывают мошенники. Как сообщили в Банке России, сейчас такая легенда используется злоумышленниками довольно часто.
— Мошенники пытаются обойти защитные механизмы, которые предупреждают о подозрительных звонках или блокируют их. Поэтому, чтобы установить первый контакт с человеком, они все чаще возвращаются к эпистолярному жанру: используют электронные письма, мессенджеры, даже СМС, — поясняет Вячеслав Сапунов, начальник отдела безопасности Тверского отделения Банка России.
Дальше схема привычна: в конце письма указывается номер телефона «профильного ведомства». На самом деле этот номер принадлежит злоумышленникам. Если человек перезванивает, то они начинают запрашивать коды, пароли, явки и адреса или убеждают перевести деньги на «безопасный счет».
Сразу стоит отметить, что через сервисы цифрового управления можно оформить электронную доверенность для ведения бизнеса. Но вот доверенность, например, на продажу квартиры физического лица без участия нотариуса не оформить. Так что если вас пугают чем-то подобным, это точно мошенники.
Охота за аккаунтом
Еще один распространенный сегодня сценарий фишинга — письмо якобы от Госуслуг. Мол, доступ к личному кабинету временно приостановлен, «в связи с мошенническими действиями». Кстати, этот сценарий может реализовываться и в связке с любым другим, поначалу неудавшимся: если человек уже понял, что ему писали и звонили мошенники, он такому сообщению с большой вероятностью не удивится. В письме указан шестизначный «код проблемы», который надо назвать «оператору службы поддержки» — номер «службы поддержки» прилагается.
— В ходе беседы аферисты, скорее всего, попросят назвать код доступа к учетной записи и взломают аккаунт, — предупреждает эксперт. И напоминает, как отличить поддельное письмо и что делать, если вдруг перешел по ссылке или назвал незнакомцу коды.
Индикаторы подделки
Итак, настоящие письма от Госуслуг приходят только с трех официальных адресов: no-reply@gosuslugi.ru, no-reply@pos.gosuslugi.ru, noreply@dom.gosuslugi.ru. Внимательно читайте все буквы, обращайте внимание на дефисы и точки. Если вы увидели малейшее несовпадение — письмо просто не надо открывать.
Сообщения от Госуслуг не содержат номеров службы поддержки, просьбы позвонить по ним или назвать код.
Они не приходят в мессенджеры — только на электронную почту, которая указана в вашей учетной записи.
И наконец, сотрудники Госуслуг не пишут и не звонят пользователям портала по собственной инициативе. Они отвечают на ваши вопросы и объясняют, как решить проблему с аккаунтом, только после того, как вы сами ее обнаружили и обратились за помощью.
— Потому, если вы получили подозрительное письмо, не переходите по ссылкам из него и не звоните по указанным номерам. Удалите письмо из папки «Входящие» в своем почтовом ящике, а затем из корзины, — советует мой собеседник.
«Аварийный вход» — через банк
Также он напоминает — если вы все-таки потеряли доступ к кабинету на портале Госуслуг, восстановить его можно через ваш банк. Но для начала попробуйте сбросить старый пароль и создать новый.
— Если же не удалось восстановить доступ к Госуслугам ни с помощью почты, ни с помощью телефона, вероятно, злоумышленники уже успели поменять e-mail и номер в вашем профиле. Но ряд банков позволяет онлайн восстановить доступ к госпорталу. Проверьте, есть ли такая возможность в вашем банке. Если есть, то зайдите в свой личный кабинет, найдите раздел «Сервисы», в нем — «Регистрация на Госуслугах». Название не должно вас смущать: даже если аккаунт на госпортале у вас уже есть, вы не заведете автоматически вторую учетную запись. В этом сервисе можно также решить и вопросы восстановления доступа, — говорит Вячеслав Сапунов.
Новый пароль от аккаунта придет на номер телефона, который вы указали в банке как основной. Даже если мошенники успели заменить его в Госуслугах на свой, код для входа получите именно вы.
Впрочем, этот способ сработает, только если взломщики не поменяли контрольный вопрос. Если они успели это сделать, восстанавливать доступ придется лично, с паспортом и СНИЛС, обратившись, например, в МФЦ.
Действия в системе
— Вернув себе контроль над аккаунтом, первым делом посмотрите, на каких ресурсах проходили авторизации через ваш профиль. Это можно сделать в разделе «Безопасность», подраздел «Действия в системе».
Если вы увидите, что ваш аккаунт использовали для входа в личный кабинет банка или микрофинансовой организации, срочно свяжитесь с ними, сообщите, что ваш профиль взломали, и узнайте, поступали ли за это время кредитные заявки. Если поступали — отмените.
Попросите временно отключить онлайн-доступ к вашим счетам.
Следующий шаг — в раздел «Уведомления». Посмотрите, какие заявки подавались от вашего имени. Например, мошенники могли попытаться снять самозапрет на кредиты. Если такое имело место, отмените заявки. А если самозапрета у вас не было, установите его сейчас, — такой алгоритм действий в случае взлома аккаунта обозначают в Тверском отделении Банка России.
И конечно, обратитесь в полицию, даже если финансового ущерба вам нанести не успели. Кстати, не лишним будет посмотреть, какие телефон и почта «отметились» в графе «Учетная запись». Если вдруг там остались неизвестные номер или адрес — сделайте скриншот. Эти данные могут помочь в поиске преступников и, как минимум, пополнят список номеров, на которые реагируют системы защиты.
