Сказка № 1. Скачайте электронную подпись
«Вам создан сертификат электронной подписи на портале «Госуслуги». Чтобы скачать сертификат, нажмите «да», чтобы отказаться, нажмите «нет», – с таким сообщением позвонил эксперту «Мои финансы» мошенник, представившись сотрудником портала «Госуслуги».
Что здесь не так:
- Сертификат электронной цифровой подписи (ЭЦП) действительно существует, и его можно использовать для совершения операций на портале «Госуслуг». Например, удаленно подать заявление на регистрацию по месту жительства или отправить иск в суд.
- Электронная подпись может быть напрямую записана на флешку, токены или в другие хранители. Но скачать сертификат электронной подписи нельзя. Получить сертификат можно, только обратившись лично в ближайший МФЦ или в аккредитованный удостоверяющий центр.
Сказка № 2. Возьмите кредит на портале «Госуслуги»
В интернете часто встречается реклама кредитов через учетную запись портала «Госуслуги». Мошенники пользуются тем, что существует такая опция. Они рассылают письма от имени «Госуслуг» с предложением получить на портале кредит на льготных условиях. Гражданам предлагается пройти по ссылке и заполнить заявку. При этом они используют формулировки, надписи и узнаваемые элементы «Госуслуг», которые могут вводить в заблуждение.
Что здесь не так:
- Портал «Госуслуг» не является кредитной организацией, не принимает никаких заявок на выдачу кредитов и займов. «Госуслуги» не дают деньги в долг.
- Оформить кредит или микрозайм через «Госуслуги» нельзя. Если вы вдруг получили такое сообщение или увидели рекламу, то помните, что речь идет только об авторизации пользователя на сайте кредитора по учетной записи «Госуслуг». Это упрощенный вариант подачи заявки на кредит. На сайте кредитора вы выбираете вариант с регистрацией через «Госуслуги», и вам не нужно указывать сведения о себе – кредитор сам возьмет их на портале.
Сказка № 3. Получите субсидию и социальные выплаты
В последнее время государство стало активно выплачивать различные субсидии и компенсации гражданам. Часто они оформляются через «Госуслуги». Мошенники этим пользуются и рассылают предложения оформить какой-нибудь бонус к стипендии или надбавку в пенсии.
Обычно всплеск рассылок привязан к какому-либо событию, вокруг которого СМИ создают ажиотаж. Например, недавно мошенники предлагали привязать электронный сертификат о вакцинации против COVID-19 к личному профилю в «Госуслугах». Затем были предложения получить через портал единовременное пособие на детей. И вот новинка сезона – субсидии на квартплату для пенсионеров, которые якобы уже выдаются из-за проблем в экономике.
Чтобы получить деньги по любым выплатам, мошенники предлагают перейти по ссылке в письме и «активировать предложение». Причем надо сделать это быстро, иначе выплату аннулируют.
Что здесь не так:
- «Госуслуги» не информируют граждан о положенных им выплатах, если они сами не подавали заявку на получение пособия и не давали согласие на отправку данных.
- «Госуслуги» не делают никаких социальных выплат. Через портал их можно только оформить, написав заявление, которое затем будет перенаправлено в организации, которые непосредственно принимают решения о выплатах, например, в Пенсионный фонд.
- Для убедительности мошенники вкладывают в письмо «постановление» и «исполнительный приказ» – документы, по которым человеку якобы полагается пособие. В реальности эти документы не имеют ничего общего с социальными выплатами. Их применяют судебные приставы при взысканиях. А мошенники просто использовали формы документов, взятые с настоящего сайта «Госуслуг».
На «Госуслугах» можно узнать, какие социальные выплаты вам назначены за последний год. Для этого надо в личном кабинете зайти в категорию документов о льготах и выплатах и нажать кнопку «запросить».
Сказка № 4. Подтвердите учетную запись по телефону или по почте
Эксперту портала «Мои финансы» позвонила девушка под видом сотрудницы отдела безопасности «Госуслуг» и сообщила о подозрительной активности в его личном кабинете. «В связи с этим ваш аккаунт на «Госуслугах» будет заблокирован автоматически в течение нескольких минут. Чтобы избежать блокировки, подтвердите вашу учетную запись», – пояснила «сотрудница» портала. Чтобы подтвердить учетную запись, достаточно было назвать код из СМС. Далее сотрудница потребовала «немедленно сменить пароль», чтобы обезопасить аккаунт. Смена пароля и код нужны мошенникам, чтобы попасть в аккаунт жертвы.
Что здесь не так:
- Подтверждение учетной записи на «Госуслугах» требуется лишь в одном случае – чтобы изменить статус аккаунта и получить право пользоваться всеми услугами портала. Подтвержденный – аккаунт со всеми привилегиями. Например, только с подтвержденным аккаунтом можно получить загранпаспорт или прописаться.
- Есть только два варианта подтвердить или восстановить учетную запись на «Госуслугах» удаленно. Вариант первый – с помощью электронной цифровой подписи. Вариант второй – через приложения 14 банков, например, Сбер, ВТБ, Тинькофф, Почта Банк. Полный список банков-партнеров «Госуслуг» можно посмотреть здесь.
- Если у вас нет цифровой подписи и вы не клиент ни одного из банков-партнеров «Госуслуг», то подтвердить свою учетную запись на портале дистанционно вы не сможете. За подтверждением аккаунта вам придется лично обратиться в ближайший МФЦ с паспортом.
Сказка № 5. Подайте заявление о возврате налога
Налоги и все манипуляции с ними – пожалуй, самый популярный у мошенников инструмент для взлома аккаунтов на «Госуслугах» у доверчивых граждан.
Мошенники рассылают фальшивые налоговые уведомления якобы от портала с требованием уплатить какой-либо налог. Для этого достаточно нажать кнопку «перейти». Все как на настоящих «Госуслугах».
В некоторых случаях мошенники под видом сотрудников «Госуслуг» предлагают помощь в оформлении заявления о возврате налога. Чтобы открыть заявление, необходимо перейти по ссылке на портал.
В обоих случаях переход по ссылкам открывает мошенникам доступ к персональным данным вашего аккаунта на портале.
Что здесь не так:
- Сотрудники «Госуслуг» не предлагают свой инструктаж в получении каких-либо услуг. Пользователю необходимо самостоятельно позвонить на горячую линию портала за консультацией.
- Сообщения с официальных «Госуслуг» не содержат прямого перехода в форму для оплаты (штрафов, налогов и т. д.). Чтобы воспользоваться услугой оплаты, необходимо сначала перейти в авторизованный аккаунт на сайте «Госуслуг». Синяя кнопка «перейти» в письме от официального портала как раз для этого.
- Подать заявление на налоговый вычет можно двумя способами: лично обратиться в отделение налоговой службы или на сайте ФНС. Напрямую на портале «Госуслуг» подать такое заявление нельзя – сервис переключит пользователя на ресурс ФНС.
В заключение
Помните, что, переходя по ссылкам и диктуя коды из СМС неизвестным, вы открываете преступникам доступ к персональным данным на «Госуслугах». С их помощью аферисты могут, например, открыть кредит, прописаться в вашей квартире и даже переписать на себя вашу недвижимость.
Обезопасить себя от преступников помогут несколько простых правил:
- Не переходите по ссылкам в письмах от «Госуслуг» с информацией, которую вы не запрашивали.
- Все сообщения от портала дублируются в личном кабинете. Проверьте там наличие сообщения, пришедшего на почту.
- Будьте внимательны к адресу отправителя. Письма от «Госуслуг» приходят только с одного адреса – no-reply@gosuslugi.ru
- Официальные рассылки от «Госуслуг» никогда не содержат призывов оставить свой СНИЛС или банковские реквизиты. Они носят общий информационный характер.
- Главная примета мошенников – навязчивый инструктаж.