Мошенники выманивают доступ к «Госуслугам» через фальшивые колл-центры

Злоумышленники начали массово использовать схему «обратного звонка» для взлома аккаунтов на портале «Госуслуги» и в онлайн-банках. Жертвы получают сообщения о якобы взломанном профиле и, перезванивая по указанным номерам, добровольно передают коды доступа сотрудникам поддельных служб поддержки.

Злоумышленники адаптировали тактику под новые механизмы защиты, сместив фокус на социальную инженерию. По данным экспертов платформы «Мошеловка», пользователям рассылают SMS или уведомления в мессенджерах о критической ситуации — например, о несанкционированном входе в личный кабинет. Чтобы «заблокировать» атаку, человеку предлагают срочно связаться с техподдержкой по указанному в сообщении номеру.

Механика обмана и риски

При звонке абонент попадает в профессионально подготовленный колл-центр. Операторы, имитируя сотрудников госструктур, убеждают жертву продиктовать код из SMS или данные карты. Получив доступ к «Госуслугам», аферисты могут оформлять кредиты в микрофинансовых организациях и проводить операции от имени пользователя.

Специалисты рекомендуют немедленно прерывать разговор и не перезванивать на мобильные номера. Заместитель руководителя исполкома ОНФ Сергей Горбунов отметил, что всплеск подобных атак в марте 2026 года обусловлен попытками преступников эксплуатировать инициативу самих граждан в ответ на усиление технических мер защиты.

Рынок данных и киберполиция

Активность мошенников опирается на массивы украденной информации. Как сообщает МВД, в 2025 году киберполиция ликвидировала крупнейшие площадки по продаже персональных данных. В ходе операций было изъято:

• 37 физических и виртуальных серверов в России и за рубежом;
• более 200 ТБ информации (около 50 млрд строк данных);
• базы с паспортными данными, сведениями о доходах и родственных связях.

Несмотря на успехи правоохранителей, злоумышленники продолжают использовать Telegram-ботов и инструменты на базе ИИ для поиска новых целей. В условиях роста сложности кибератак эксперты по безопасности советуют придерживаться концепции «нулевого доверия», проверяя любой входящий запрос в ИТ-систему или личный аккаунт.