Тема штрафов — одна из любимых у киберпреступников. Она мгновенно вызывает тревогу, страх за имущество и желание как можно быстрее «закрыть вопрос», что и используют мошенники. По данным МВД и портала Госуслуги, количество атак, связанных с поддельными уведомлениями о штрафах, неуклонно растет. В этой статье подробно разберем основные схемы, научимся отличать фишинг от официальных писем и расскажем, как настроить надежную защиту личного кабинета.

Почему мошенники выбирают тему штрафов?

Психология атаки строится на трех китах:

• Эмоциональное давление: Угроза лишения прав, ареста счета или приезда приставов заставляет действовать импульсивно, без проверки.
• Легитимность бренда: Логотип Госуслуг, ГИБДД или ФССП вызывает доверие. Люди привыкли платить штрафы через портал.
• Срочность: В сообщениях почти всегда есть дедлайн («оплатите за 24 часа», «иначе дело передадут в судебные приставы»), что не дает времени на размышление.

Основные схемы обмана: от SMS до клонов сайтов

Фишинговые SMS и push-уведомления с поддельным отправителем

Это самая массовая схема. Мошенники используют сервисы подмены имени отправителя (Alpha-name), чтобы сообщение приходило от «Gosuslugi», «GIBDD», «FSSP» или «Штрафы».

Как это выглядит:

• Текст: «У вас неоплаченный штраф ГИБДД на сумму 2 500 руб. Оплатите по ссылке, чтобы избежать удвоения суммы: gosuslugi-shtrafi.ru/…»
• Ссылка ведет на сайт-клон (см. пункт 3).
• Иногда просят ответить на SMS кодом из «подтверждения оплаты» (на самом деле это код входа в Госуслуги или банковское приложение).

Взломанные аккаунты и рассылка из «своих» профилей

Если злоумышленники получили доступ к чужому аккаунту Госуслуг (через утечку паролей или предыдущий фишинг), они рассылают уведомления о штрафах контактам жертвы или используют компрометированный профиль для оформления поддельных начислений внутри самого портала (хотя технически создать официальный штраф внутри системы сложно, мошенники могут загрузить фейковый PDF в «Файлы» или отправить внутреннее уведомление).

Ловушка на фальшивом сайте (сайт-клон / фишинг-страница)

Самая изощренная схема. Преступники создают точную копию портала Госуслуг или страницы оплаты штрафов ГИБДД/ФССП.

Признаки подделки:

1. Адрес в строке браузера: Вместо gosuslugi.ru или gibdd.ru используются похожие домены: gosuslugi-shтрафы.ru, gosus1ugi.ru (цифра 1 вместо «l»), xn--80afcdbalcg.xn--p1ai (пуникод/кириллица в домене).
2. Отсутствие замка (HTTPS): Официальные госсайты всегда имеют валидный сертификат (значок замочка слева от адреса).
3. Запрос лишних данных: На странице оплаты просят ввести логин/пароль от Госуслуг, полные данные карты (включая CVV и код из SMS), а также СНИЛС и паспорт — официальный виджет оплаты этого не требует.

Боты в мессенджерах и фейковые уведомления от ведомств

Появилась новая схема: боты в Telegram/WhatsApp, представляющиеся «Госжилинспекцией», «ГИБДД», «Департаментом цифровой защиты» или «Службой поддержки Госуслуг».

• Бот сообщает о «нарушении», «незаконной перепланировке» или «штрафе».
• Предлагает «проверить аккаунт» или «оплатить с комиссией 0%» через кнопку в чате.
• При нажатии открывается веб-форма для ввода данных карты или логина/пароля.

Звонки «из поддержки Госуслуг»

После отправки фишингового SMS или уведомления в мессенджере может поступить звонок. «Сотрудник поддержки» говорит, что вы перешли по вредоносной ссылке, аккаунт в опасности, и нужно «срочно подтвердить личность» (диктовать код из SMS, назвать пароль, установить приложение для удаленного доступа типа AnyDesk/RustDesk).

Как отличить реальный штраф от подделки: чек-лист

Официальные уведомления от Госуслуг, ГИБДД и ФССП имеют четкие отличия:

Как проверить штраф официально (без риска)

Никогда не переходите по ссылкам из подозрительных сообщений. Проверьте наличие долгов самостоятельно:

1. Портал Госуслуг: Войдите в ЛК -> «Платежи» -> «Штрафы ГИБДД» или «Исполнительное производство» (ФССП).
2. Сайт ГИБДД: gibdd.ru -> «Проверка штрафов» (по номеру Удостоверения водителя или СТС).
3. Сайт ФССП: fssp.gov.ru -> «База данных исполнительных производств» (по ФИО и региону).
4. Приложение «Госуслуги» / «ГИБДД Штрафы»: Официальные мобильные приложения.
5. Банковское приложение: Раздел «Платежи» -> «Штрафы ГИБДД/Налоги/ФССП» (данные подтягиваются из официальных реестров).

Надежная защита аккаунта Госуслуг: пошаговая инструкция

Даже если вы не кликаете по ссылкам, защита аккаунта — приоритет №1. Скомпрометированный профиль дает мошенникам доступ к вашим документам, истории платежей и возможность оформлять кредиты/микрозаймы на ваше имя.

Включите двухфакторную аутентификацию (2FA) — ОБЯЗАТЕЛЬНО

Это главная барьер. Даже зная пароль, злоумышленник не войдет без второго фактора.

• Лучший вариант: Приложение-аутентификатор (Google Authenticator, Яндекс.Ключ, Authy, Microsoft Authenticator). Коды генерируются офлайн, их нельзя перехватить через SIM-карту.
• Хороший вариант: SMS-код (по умолчанию). Защищает от брутфорса, но уязвим для SIM-свопа (переоформления сим-карты мошенниками).
• Настройка: ЛК Госуслуг -> «Профиль» -> «Безопасность» -> «Двухфакторная аутентификация» -> Выбрать «Приложение-аутентификатор» и отсканировать QR-код.

Настройте вход по биометрии / Face ID / Touch ID в приложении

В мобильном приложении «Госуслуги» включите вход по лицу или отпечатку. Это удобно и безопасно — пароль не нужно вводить каждый раз, а злоумышленник не сможет войти, даже имея телефон в руках (если не знает пин-код от телефона).

Проверьте историю входов и активные сессии

Регулярно заходите в раздел «Безопасность» -> «История входов». Если видите входы с неизвестных устройств, городов или в странное время — нажмите «Завершить все сессии» и смените пароль немедленно.

Используйте уникальный сложный пароль

Пароль от Госуслуг не должен совпадать с паролями от почты, соцсетей, банков. Используйте менеджер паролей (KeePass, Bitwarden, 1Password, встроенный в браузер/телефон) для генерации и хранения.

Привяжите актуальный телефон и почту

В разделе «Профиль» -> «Контакты» убедитесь, что указаны только ваши действующие номер телефона и email. Удалите старые. На эти контакты приходят коды восстановления доступа.

Ограничьте доступ к данным (принцип минимальных привилегий)

В настройках профиля проверьте, каким сервисам и приложениям вы давали доступ к данным Госуслуг. Отзовите доступ у неиспользуемых или подозрительных сервисов.

Что делать, если вы стали жертвой мошенников?

Действуйте быстро и последовательно:

1. Смените пароль от Госуслуг с другого (чистого) устройства. Если не можете войти — используйте восстановление доступа через СНИЛС/паспорт в МФЦ или через банк (Тинькофф, Сбер, Альфа и др. в приложении есть кнопка «Восстановить доступ к Госуслугам»).
2. Завершите все сессии в настройках безопасности (если есть доступ).
3. Проверьте настройки 2FA: Убедитесь, что приложение-аутентификатор привязано к вашему телефону, а не к устройству мошенников.
4. Проверьте заявления и согласия: В ЛК раздел «Мои заявления» и «Согласия на обработку данных». Отзовите подозрительные согласия, отмените незнакомые заявления.
5. Свяжитесь с банком: Если вводили данные карты — переблокируйте карту, перевыпустите. Сообщите в банк о фишинге.
6. Напишите заявление в полицию (МВД): Через приложение «МВД России», на сайте mvd.ru или в отделение. Приложите скриншоты SMS, ссылки, номера телефонов. Это нужно для расследования и для банка (спорные транзакции).
7. Проверьте кредитную историю: Через Госуслуги (раздел «Налоги и финансы» -> «Кредитная история») или сайты БКИ (НБКИ, ОКБ, Эквифакс) — бесплатно 2 раза в год. Посмотрите, не оформлены ли микрозаймы/кредиты;
8. Сообщите в поддержку Госуслуг: Телефон ### или чат в ЛК/приложении.

Частые ошибки, которые ведут к взлому

• Хранение пароля в заметках на телефоне, в Telegram «Избранном» или на стикере на мониторе.
• Передача кода из SMS «сотруднику поддержки», «банку», «Госуслугам» по телефону. Никто не имеет права просить код!
• Установка приложений для удаленного доступа (AnyDesk, TeamViewer, RustDesk) по просьбе незнакомцев.
• Вход в Госуслуги по ссылке из SMS/Email/Мессенджера вместо ручного набора адреса или закладки.
• Игнорирование уведомлений о входе в аккаунт («Это я просто зашел проверить»).

Официальные ресурсы для помощи и информации

• Портал Госуслуг — раздел «Безопасность»: gosuslugi.ru (раздел «Помощь» -> «Безопасность»).
• Сайт МВД России — раздел «Предупреждение мошенничества»: мвд.рф.
• Горячая линия Госуслуг: ### (круглосуточно, бесплатно по РФ).
• Телефон доверия МВД по киберпреступлениям: ###.
• Проект «Кибербезопасность» (Минцифры/Солнечный луч): cyberzozh.ru — обучающие материалы.

Мошенники постоянно совершенствуют схемы: сегодня это фейковый штраф ГИБДД, завтра — «перепланировка» от Госжилинспекции, послезавтра — «выплата» или «проверка аккаунта». Главное правило кибергигиены — нулевое доверие к входящим коммуникациям, требующим срочных действий, ввода паролей, кодов или денег.

Официальные госорганы никогда не просят пароли, коды из SMS, CVV карт и не заставляют переходить по ссылкам в SMS/мессенджерах для оплаты. Все проверки и платежи делаются только через официальные приложения и сайты (gosuslugi.ru, gibdd.ru, fssp.gov.ru), вручную введенные в адресной строке браузера.

Настройте двухфакторную аутентификацию по приложению-аутентификатору прямо сейчас — это лучшая инвестиция в вашу цифровую безопасность. Будьте внимательны и защитите своих близких, переслав им эту информацию.