Дата публикации:

На начало 2026 года эксперты по информационной безопасности и МВД России фиксируют резкое усилении активности мошенников, использующих бренд портала «Госуслуги» и имитацию официальных уведомлений от органов государственной власти. Тема статьи — фраза «Здравствуйте, для вас есть новое сообщение от органов госвласти» — стала одним из самых распространенных «заголовков» в фишинговых рассылках, цель которых — кража учетных данных, денег и персональной информации граждан.

По данным открытых источников (в частности, материалов «Коммерсанта» от , предупреждений МВД от и официального раздела «Защита от мошенников» на gosuslugi.ru), схемы становятся все более изощренными, а социальная инженерия — более убедительной.

Основные схемы атак (актуально на февраль 2026 г.)

Поддельные уведомления о «попытке входа» (Классический фишинг)

Самая массовая схема, зафиксированная весной 2025 года и продолжающаяся сейчас.

• Суть: На почту приходит письмо якобы от «Госуслуг» с темой: «Обнаружена попытка входа в ваш аккаунт с нового устройства» или «Здравствуйте, для вас есть новое сообщение от органов госвласти».
• Маркер подделки (индикатор компрометации): В ранних версиях писем (апрель 2025) в названии портала допускалась грубая ошибка — «Gos uslugi» (через пробел/латиницей) вместо официального «Госуслуги». Сейчас мошенники научились копировать верстку почти идеально, поэтому на визуальные ошибки полагаться нельзя.
• Призыв к действию: «Если это не вы, срочно проверьте настройки безопасности по ссылке» или «Звоните в службу поддержки по номеру +7 () —».
• Результат: Переход по ссылке ведет на точную копию страницы входа (ESIA), где жертва вводит логин, пароль и код из СМС. Звонок по телефону переводит на фейскового оператора, который ведет диалог по сценарию «безопасного счета».

Схема «Диспансеризация» и «Запись к врачу»

Зафиксирована МВД в начале 2026 года.

• Вектор атаки: Звонок или сообщение в мессенджере/почте от «поликлиники» или «Минздрава».
• Легенда: «Вы записаны на диспансеризацию / нужно подтвердить запись / обновить полис ОМС».
• Ключевой момент: Просят назвать код из СМС, якобы для подтверждения записи. На самом деле это код подтверждения входа в ЛК «Госуслуг» или подтверждения смены номера телефона/пароля.

Мошенничество с «Самозапретом на кредиты»

Актуально с момента вступления в силу закона о самозапрете (2025–2026 гг.).

• Сценарий: Звонят «сотрудники Госуслуг / ЦБ / банка»: «Мы видим, что вы оформили самозапрет, но он не сработал / оформлен с ошибкой / мошенники пытаются снять его. Нам нужен код из СМС, чтобы всё исправить/заблокировать».
• Цель: Получить код доступа к профилю ЕСИА для последующего оформления микрозаймов или кражи данных.

Имитация официальной переписки («Электронный архив», «Судебные приставы», «Налоговая»)

Письма с темой «Новое сообщение от органов госвласти», «Уведомление от ФССП», «Требование ФНС».

• В теле письма — ссылка на «личный кабинет» для просмотра документа.
• Часто прикреплен вредоносный файл (PDF/EXE/APK) под видом «указа», «приказа» или «квитанции», устанавливающий шпионское ПО (RAT/Stealer) на устройство.

Как отличить настоящее письмо от подделки: Чек-лист безопасности

Официальный портал gosuslugi.ru/scammer_protection и эксперты СенатИнформ рекомендуют проверять следующие параметры:

1. Адрес отправителя (Header From / Return-Path):
   • Официальные письма приходят только с доменов: @gosuslugi.ru, @esphere.ru (оператор портала), @roskazna.gov.ru (Казначейство) и т.д. — строго в зоне .ru / .gov.ru.
   • Мошенники используют: @gosuslugi-support.com, @gov-services.ru, @mail.ru, @gmail.com, похожие по написанию домены (typosquatting), например gosus1ugi.ru.
2. Ссылки в теле письма:
   • Наведите курсор (не кликайте!). Настоящая ссылка ведет на https://www.gosuslugi.ru/… или https://esia.gosuslugi.ru/….
   • Фишинговые ссылки ведут на: http://gosuslugi.*.ru, https://esia-login..com, IP-адреса или сокращенные ссылки (bit.ly, clck.ru и др.).
3. Обращение и контент:
   • Настоящие уведомления всегда* обращаются по ФИО (или логину СНИЛС/телефону), указанным в профиле.
   • Мошенники пишут: «Уважаемый пользователь», «Здравствуйте, для вас есть новое сообщение…» (без имени).
4. Требование кодов из СМС / паролей:
   • КРИТИЧЕСКИ ВАЖНО: Никакие госорганы, банки, поддержка Госуслуг НИКОГДА не просят назвать код из СМС, пароль, пин-код или номер карты по телефону/в чате/по почте.
5. Угроза срочностью: «Счет заблокируют через 15 минут», «Угроза кражи средств прямо сейчас». Это манипуляция на страхе для отключения критического мышления.

Технические детали инцидентов (на основе открытых данных СМИ и МВД)

Что делать, если вы перешли по ссылке / ввели данные / скачали файл?

Алгоритм действий (по рекомендациям gosuslugi.ru и МВД):

1. Немедленно смените пароль от «Госуслуг» с другого, надежного устройства (телефона/ПК), если у вас еще есть доступ.
   • Заходите только по адресу https://www.gosuslugi.ru (вбивайте вручную в адресной строке).
2. Проверьте привязанные телефоны и почту в настройках профиля («Безопасность» -> «Телефоны и почта»). Удалите чужые номера/адреса, если они появились.
3. Включите двухфакторную аутентификацию (2FA) — по СМС и/или через приложение «Госключ» / ТОТР-генераторы.
4. Если доступ потерян: Используйте кнопку «Восстановить доступ» на главной странице портала. Доступно восстановление через:
   • СМС на подтвержденный номер.
   • Почту.
   • Банк-партнер (Сбер, ВТБ, Альфа, Т-Банк и др. — список на сайте).
   • Личный визит в МФЦ / отделение банка-партнера.
5. Проверьте устройство антивирусом (Dr.Web CureIt!, Kaspersky Virus Removal Tool и др.) — если скачивали вложения.
6. Заявите в полицию (МВД) по факту мошенничества (ст. 159 УК РФ). Заявление можно подать онлайн на mvd.ru или через приложение «МВД России». Сохраните скриншоты писем, заголовки писем (headers), номера телефонов мошенников.
7. Сообщите в поддержку Госуслуг через официальный чат на портале или телефон ###-###-#### (бесплатно по РФ).

Профилактика: Цифровая гигиена 2026

• Не храните пароли в браузере без мастер-пароля. Используйте менеджеры паролей (KeePass, Bitwarden, 1Password).
• Не сообщайте коды из СМС/пуш-уведомлений никому. Даже если звонящий называет ваши паспортные данные (они часто утекают в открытом доступе/базах утечек).
• Установите «Самозапрет на кредиты» только лично через ЛК Госуслуг или МФЦ. Не доверяйте «помощникам» по телефону.
• Проверяйте SSL-сертификат: Настоящий госуслуги.ru имеет сертификат, выданный АО «Национальный удостоверяющий центр» (НУЦ) или Минцифры. В адресной строке — замочек и название организации.
• Обучайте пожилых родственников: Они главная целевая аудитория схем с «диспансеризацией» и «пенсионной реформой».

Полезные контакты и ресурсы (Официальные)

• Портал Госуслуги (раздел безопасности): gosuslugi.ru/scammer_protection
• Телефон поддержки Госуслуг: ###-###-#### (круглосуточно, бесплатно).
• Сайт МВД России (прием заявлений): mvd.ru / Приложение «МВД России».
• Горячая линия ЦБ РФ (финмошенничество): ###-###-####.
• Реестр фишинговых сайтов (ФСТЭК/КИБ): reestr.rublacklist.net (проверка URL).
• Обучающие материалы: Проект «Кибербезопасность» (cyberzozh.ru), «Мошенники.ру» (mosheniki.ru).

Фраза «Здравствуйте, для вас есть новое сообщение от органов госвласти» в 2026 году — это почти гарантированный маркер фишинговой атаки или социальной инженерии. Официальные госорганы переходят на модель push-уведомлений в официальном приложении «Госуслуги» и уведомлений в личном кабинете, минимизируя почтовые рассылки с ссылками.

Главное правило: Никаких действий по ссылкам из неожиданных писем и никаких кодов из СМС посторонним. В случае сомнений — зайдите на портал самостоятельно (вбив адрес вручную) или позвоните на официальный номер ###-###-####.

Будьте бдительны. Ваша цифровая безопасность — в ваших руках.

Материал подготовлен на основе открытых данных СМИ («Коммерсантъ», «Известия», «СенатИнформ»), официальных предупреждений МВД России и рекомендаций портала Госуслуги (gosuslugi.ru) по состоянию на . Контактные данные мошенников и технические IOC приведены в замаскированном виде для предотвращения повторного использования.