«Отмените подписку по ссылке»: МВД предупредило о новой схеме обмана с Госуслугами

Мошенники рассылают уведомления о якобы подключённой платной подписке, выманивают код из СМС, а затем от имени «техподдержки Госуслуг» уговаривают позвонить в свой кол-центр. О схеме рассказало Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД) в своем Телеграм-канале. Разбираемся, как устроен обман и что делать, если такое сообщение пришло вам.

Как работает схема

Обман строится в три хода, и каждый следующий давит на человека сильнее.

Ход первый: тревожное уведомление. На телефон приходит сообщение о том, что к номеру подключили скрытую подписку на онлайн-сервис и скоро спишут деньги. «Отменить» её предлагают по ссылке. Ссылка ведёт на поддельную страницу, где просят ввести код из СМС «для завершения отмены».

Ход второй: «техподдержка Госуслуг». Через некоторое время приходят новые уведомления, теперь якобы от поддержки портала. Человеку советуют связаться по указанному номеру. Номер принадлежит мошенническому кол-центру.

Ход третий: запугивание. В течение нескольких минут поступают сообщения, где злоумышленники утверждают, что знают адрес жертвы и её банковские счета. Цель простая: напугать и заставить позвонить.

Это типичный приём, который описывают в материалах про фишинг и поддельные сайты: сначала человека пугают потерей денег, потом дают «быстрое решение», которое на деле открывает мошенникам доступ к данным.

Почему нельзя вводить код из СМС

Одноразовый код подтверждает конкретное действие: вход в аккаунт, смену пароля, восстановление доступа или платёж. Введя его на чужой странице, человек фактически передаёт ключ от своего аккаунта. Неважно, от какого сервиса пришёл код: ни один настоящий сервис не просит вводить его на сайте из случайного сообщения или называть по телефону.

Звонок в «поддержку» для мошенников — второй шанс. В живом разговоре им проще управлять человеком: торопить, пугать, выпрашивать новые коды. Так же устроены звонки от имени известных компаний, когда злоумышленники представляются курьерами, операторами связи или сотрудниками финансовых сервисов.

Как отличить настоящее уведомление Госуслуг

Подписки. Госуслуги не подключают и не отменяют подписки на сторонние онлайн-сервисы.
Почта. Письма портала приходят только с адреса no-reply@gosuslugi.ru.
СМС. Настоящие сообщения приходят с номера 0919 или от отправителя gosuslugi.
Мессенджеры. Рассылок в мессенджерах портал не делает.
Просьбы. Госуслуги не просят перезвонить, назвать код из СМС, СНИЛС или данные карты.
Ссылки. Настоящие ссылки ведут только на домен gosuslugi.ru. Надёжнее всего проверять уведомления в официальном приложении или набирать адрес сайта вручную.

Что делать, если пришло такое сообщение

Рекомендация МВД короткая: прекратить общение. Не отвечайте, закройте чат и смените пароли в важных приложениях: от Госуслуг, банков и почты.

Ещё несколько правил:

не перезванивайте по номеру из сообщения, даже если он похож на официальный;
если сомневаетесь, откройте приложение Госуслуг и посмотрите уведомления там;
в поддержку портала пишите только через официальный сайт или приложение.

Дополнительная страховка — установить самозапрет на кредиты. Его оформляют через Госуслуги или МФЦ, и он начинает действовать на следующий день после того, как сведения попадут в бюро кредитных историй. Подробнее о том, как работает самозапрет и на какие займы он распространяется, мы писали отдельно.

Если код уже ввели

Действовать нужно быстро, лучше в первые минуты.

Смените пароль от Госуслуг через официальное приложение или сайт.
Откройте в профиле раздел «Безопасность» → «Действия в системе» и проверьте, не было ли чужих входов.
Убедитесь, что в профиле остались ваши номер телефона и почта.
Если войти не получается, восстановите доступ в центре обслуживания. Пошаговый порядок — в инструкции о том, что делать при взломе Госуслуг.
Позвоните в банк по номеру с обратной стороны карты и при подозрительных операциях заблокируйте карту.
Через несколько дней проверьте кредитную историю бесплатно: через Госуслуги можно узнать, в каких бюро она хранится, а в каждом бюро отчёт бесплатно выдают дважды в год.
Подайте заявление в полицию.

Если деньги уже списали, шансы есть. Банк обязан вернуть средства, если перевёл их на счёт из базы мошеннических счетов Банка России или не уведомил клиента об операции. Как оформить обращение — в инструкции о том, как вернуть украденные мошенниками деньги.

У Сравни есть телеграм-канал, где пишем просто и понятно о деньгах. Подпишитесь, чтобы не потерять!