Почему атаки через Госуслуги выросли на 40 процентов

Q: Кто в зоне риска

Наиболее уязвимы пользователи, редко проверяющие уведомления от Госуслуг, а также те, кто использует простые пароли или не активировал двухфакторную аутентификацию. В особой зоне риска находятся пожилые люди, менее осведомленные о цифровых угрозах, и граждане, активно пользующиеся микрофинансовыми организациями, чьи данные могут быть скомпрометированы ранее.

Q: Признаки атаки

1. Неожиданные звонки или СМС от «сотрудников Госуслуг» или «правоохранительных органов» с требованием срочно подтвердить данные или перейти по ссылке. 2. Появление в личном кабинете Госуслуг запросов или документов, которые вы не инициировали (например, заявки на кредиты, изменения контактных данных). 3. СМС-сообщения с кодами подтверждения, которые вы не запрашивали, особенно после подозрительных звонков. 4. Невозможность войти в свой аккаунт Госуслуг из-за изменения пароля или контактных данных. 5. Уведомления о выпуске электронной подписи, которую вы не оформляли.

Q: Почему это работает

Эффективность схемы обусловлена несколькими факторами. Во-первых, это

Q: авторитет Госуслуг

, люди склонны доверять официальным государственным порталам. Во-вторых, используется

Q: когнитивное искажение «срочности»

(urgency bias), когда жертву подталкивают к немедленным действиям под угрозой негативных последствий. В-третьих, злоумышленники часто комбинируют методы, например, сначала получают данные через фишинг, а затем используют социальную инженерию для получения кодов из СМС, что повышает вероятность успеха. Это демонстрирует высокий уровень проработки сценариев social engineering.

Q: Тенденция

Мы наблюдаем устойчивую тенденцию к миграции мошеннических атак в каналы, обладающие высоким уровнем доверия. Если раньше это были в основном банки, то теперь фокус смещается на государственные сервисы и крупные маркетплейсы. Ожидается дальнейшее развитие схем с использованием поддельных электронных подписей и манипуляций с данными в реестрах, что потребует от пользователей повышенной бдительности и более глубокого понимания цифровой гигиены.

Q: Активируйте двухфакторную аутентификацию (2FA)

на Госуслугах. Это критически важная мера, которая требует подтверждения входа не только паролем, но и кодом из СМС или через приложение. 2.

Q: Никогда не сообщайте коды из СМС

третьим лицам, даже если они представляются сотрудниками Госуслуг, банков или правоохранительных органов. Государственные органы никогда не запрашивают такие данные по телефону. 3.

Q: Проверяйте адресную строку

сайта: официальный портал Госуслуг имеет домен gosuslugi.ru. Любые другие домены, это фишинг (поддельный сайт-имитация). 4.

Q: Регулярно проверяйте историю действий

в личном кабинете Госуслуг на предмет подозрительной активности. 5. При малейших подозрениях

Маша95 · 18-08-2026, 12:28

Не согласна с тем что в зоне риска только пожилые или клиенты МФО. Мою подругу блогершу развели на раз-два хотя она сутками в сети сидит. Ей написали в телегу якобы из поддержки инсты и скинули ссылку на Госуслуги для верификации аккаунта. Она перешла и ввела код из смс думая что это безопасность. В итоге у нее угнали и госку и инсту на сто тысяч подписчиков, теперь там рекламу какого-то скама крутят. Лохануться может любой если на панике.

Видел тут разбор: Что обсуждают в кибербезопасности: главные темы дня

Почему атаки через Госуслуги выросли на 40 процентов

Маша95