— Михаил, это точно из поликлиники звонили, у них и голос спокойный был, и мою фамилию знали, — говорила мне соседка Валентина Петровна, семидесяти двух лет, стоя у подъезда в прошлую субботу.
— А потом что попросили? — спросил я.
— Продиктовать код из смски, чтобы «прикрепление к врачу подтвердить». Я продиктовала.
Через сорок минут она уже не могла войти в Госуслуги. Мы с ней разбирались до вечера, и я тогда решил: надо написать спокойно и по порядку, потому что таких звонков сейчас идёт волна.
Ниже — три сценария, которые я разбирал на живых людях, и что делать в каждом.
📞 «Из поликлиники» знают вашу фамилию — и это ничего не доказывает
Первое, что сбивает людей: звонящий обращается по имени-отчеству и называет вашу поликлинику. Кажется — раз знает, значит, настоящий.
Но фамилия, адрес и номер телефона давно гуляют по утёкшим базам. Их покупают пачками. Знание ваших данных — это не пропуск, а приманка.
Настоящая регистратура не звонит с требованием продиктовать код из сообщения. Ей это просто не нужно — у неё и так есть доступ к вашей карте прикрепления.
Валентина Петровна попалась именно на этом. Голос знал фамилию — и она расслабилась. А зря.
Запомните простую вещь: кто знает ваши данные, тот ещё не тот, за кого себя выдаёт.
🩺 Сценарий первый: «подтвердите прикрепление к врачу»
Самый частый заход. Звонят, говорят, что идёт «перепрікрепление» или «обновление базы поликлиники», и сейчас на телефон придёт код — надо его назвать.
На самом деле в этот момент мошенник вводит ваш номер на сайте Госуслуг и жмёт «восстановить доступ». Код, который вам приходит, — это ключ от вашего личного кабинета. Вы его диктуете — и кабинет уходит чужому.
Дальше он там оформляет займы, меняет привязанный телефон и вычищает всё, до чего дотянется.
Признаки этого сценария: — просят код из СМС «для подтверждения записи или прикрепления» — торопят, говорят, что «заявка сгорит через пять минут» — в сообщении с кодом прямо написано: никому не сообщайте
Вот эту строчку в СМС люди не читают. А она — главная защита.
💊 Сценарий второй: «за вами числится неявка, вас снимают с учёта»
Тут давят на страх. Говорят, что вы пропустили диспансеризацию, вас открепляют от поликлиники, и чтобы «остановить открепление», нужно срочно войти в кабинет по ссылке из сообщения.
Ссылка ведёт на поддельную страницу. Выглядит как Госуслуги — тот же синий цвет, тот же шрифт. Вы вводите логин и пароль, а они уходят прямиком мошеннику.
Ко мне обращался мужчина, Сергей Иванович, шестидесяти пяти лет. Он ссылку открыл, но пароль вводить не стал — засомневался и позвонил мне.
Мы посмотрели адрес в верхней строке браузера. Там было написано не gosuslugi.ru, а что-то вроде gosuslugi-portal-vhod.ru. Лишние слова после названия и дефисы — это подделка.
Настоящий адрес Госуслуг ровно один: gosuslugi.ru. Всё, что до и после с добавками, — чужое.
Сергей Иванович не пострадал только потому, что не поленился проверить адрес.
📋 Сценарий третий: «сотрудник поликлиники» переключает на «безопасность Госуслуг»
Самый хитрый. Начинается с поликлиники, а потом «для вашей же защиты» вас переводят на другого человека — якобы из техподдержки Госуслуг или из банка.
Второй голос звучит официально, говорит про «попытку взлома вашего аккаунта» и предлагает срочно всё отменить. Для этого — снова код, или установить «программу защиты», или перевести деньги на «безопасный счёт».
Безопасных счетов не существует. Это выдуманное словосочетание, его придумали мошенники. Ни банк, ни Госуслуги никогда так не говорят.
Признаки этого сценария: — вас переключают с одного «специалиста» на другого — звучат слова «взлом», «безопасный счёт», «отмена операции» — просят установить приложение по их подсказке
Как только вас начинают «переводить на службу безопасности» — кладите трубку. Настоящие службы так не работают.
🛑 Что делать прямо в момент звонка
Разберём спокойно, по шагам. Паниковать не надо — надо просто положить трубку.
Первое. Не диктуйте никакие цифры из СМС. Ни коды, ни номера. Никогда и никому по телефону.
Второе. Не переходите по ссылкам из сообщений про поликлинику, штрафы, посылки и «взломы». Заходите на Госуслуги только вручную, набрав gosuslugi.ru сами.
Третье. Если сомневаетесь, настоящий ли звонок из поликлиники — положите трубку и перезвоните в регистратуру по номеру с их официального сайта или со старой квитанции. Не по тому номеру, что вам продиктовали.
Четвёртое. Не поддавайтесь спешке. Любое «срочно, через пять минут сгорит» — признак обмана. У настоящих служб ничего за пять минут не сгорает.
Вот и весь порядок. Положить трубку — это не грубость, это защита.
🔐 Как закрыть Госуслуги заранее, за один тихий вечер
Лучше настроить защиту сейчас, пока ничего не случилось. Займёт минут двадцать, делается один раз.
Что включить в настройках Госуслуг: — вход по СМС-коду или по второму паролю (это называется «двухфакторная защита») — уведомления о входе — чтобы приходило сообщение при каждом входе в кабинет — контрольный вопрос для восстановления
Ещё полезно завести отдельную привычку: банковскую карту и Госуслуги не привязывать к одному и тому же простому паролю. Пароли должны быть разные.
И запишите пароли на бумажке в блокнот, который лежит дома. Не в телефоне в заметках, а именно на бумаге. Это надёжнее, чем кажется.
Один вечер спокойной настройки экономит недели нервотрёпки потом.
⏱ Что вы теряете, если доступ всё-таки увёл чужой
Покажу на цифрах, зачем вся эта осторожность. Считаю по случаю Валентины Петровны.
Восстановление доступа к Госуслугам через МФЦ: — поход в центр, очередь, повторная проверка личности — полдня — замена привязанного телефона — ещё один визит — проверка, не оформили ли на неё займы, — обзвон банков и бюро кредитных историй
По времени у нас ушло около трёх дней хлопот, разбитых на неделю. По деньгам ей повезло — займ оформить не успели, потому что мы быстро заблокировали кабинет.
А вот у знакомого моих знакомых так не вышло. На него за час оформили микрозайм на сорок тысяч рублей. Доказывать, что это не он, пришлось через полицию и суд — это месяцы.
Разница между «продиктовал код» и «положил трубку» — вот такая. Тридцать секунд осторожности против месяцев разбирательств.
🧭 Если доступ уже увели — порядок спасения
Спокойно, по шагам. Не всё потеряно, если действовать быстро.
Первое. Позвоните в свой банк и заблокируйте карты. Скажите, что данные могли попасть к мошенникам. Банки такое понимают с полуслова.
Второе. Восстановите доступ к Госуслугам — через МФЦ с паспортом лично, или на самом сайте по кнопке восстановления, если телефон ещё ваш.
Третье. Проверьте, не оформлено ли на вас кредитов. Это делается через запрос кредитной истории — раз в год бесплатно.
Четвёртое. Если оформили займ — идите в полицию с заявлением. Это ваша защита в дальнейших спорах.
Чем быстрее вы двигаетесь в первый час, тем меньше успеет натворить мошенник.
🤝 С чем можно обратиться ко мне
Если вам позвонили и вы не понимаете, настоящий это звонок или развод, — можете написать мне и коротко описать, что говорили и что просили. Скажу спокойно, похоже это на мошенников или нет, и что делать дальше. Это бесплатно и без запугивания.
Помогаю и по-человечески настроить защиту Госуслуг и телефона пожилым родителям — так, чтобы они сами могли пользоваться, но чтобы увести доступ было трудно. Чаще всего люди сначала приходят с одним тревожным звонком, а потом просят разом проверить весь телефон и почту.
Такие звонки «из поликлиники» я разбираю почти каждую неделю — и по каждому новому приёму мошенников показываю разбор там, где вам удобнее читать. Загляните на любую из площадок и покажите эту статью родителям, им она нужнее всего.
Telegram, ВКонтакте, MAX, YouTube, Instagram, Pinterest, мой сайт
Instagram принадлежит компании Meta, признанной в России экстремистской и запрещённой.