Фейковые Госуслуги: как распознать видеоимитацию взлома и не поддаться на уловки мошенников

Цель — не получить логин жертвы, а вырубить критическое мышление. Разберём анатомию схемы и сразу зафиксируем, что здесь стоит проверять, а что можно смело игнорировать.

Как устроен спектакль

Технически схема примитивна — и в этом её сила. Жертва получает ссылку, как правило через мессенджер. Сайт визуально мимикрирует под «Госуслуги», но форма входа нерабочая: ввести туда ничего не получится. Через три секунды экран перехватывает заранее записанное видео — окно терминала, в котором строка за строкой выводятся «Выгрузка электронной подписи», «Выгрузка 2-НДФЛ», «Выгрузка паспортных данных», «Выгрузка СНИЛС», «Выгрузка кредитной истории», «Снятие самозапрета» и финальное «Данные успешно выгружены». Картинка замирает. Никакого реального взлома, никакого подключения к государственным базам — это ролик, зашитый в страницу. Дальше запускается социальная инженерия: жертву в панике переключают на «сотрудника банка» или «следователя», и вот там уже начинается настоящая выгрузка — денег.

Что проверяем, если уже кликнули

Пресс-служба прямо указывает главный предохранитель: не переходить по подозрительным ссылкам. Но раз уж кликнули — не паникуем и сверяем три вещи. Первое: дату регистрации домена через любой whois-сервис. Сайт, созданный на прошлой неделе, не бывает государственным порталом по определению. Второе: следы ресурса в поиске. Если о домене нет ни одного независимого упоминания, кроме самой ссылки в вашем чате, — перед нами одноразовая фишинговая страница, которую закроют через сутки. Третье, базовое: канал доставки. Государственные структуры, банки и полиция не ведут диалогов в мессенджерах. Никаких. Сообщение от «следователя» в Telegram — это не повод перезванивать, это повод положить телефон.

В сухом остатке

Перед нами не техническая революция, а очередной апгрейд скрипта. Видеоряд вместо скучной формы входа — косметика, а не новый класс угроз. Значит, и защита прежняя: пауза, проверка источника, ноль паники. Если вам «уже выгрузили СНИЛС» — значит, вас прямо сейчас будут выгружать из ваших денег. Звоните в банк по номеру с обратной стороны карты, а не по телефону, который подсвечивает бегущая строка терминала.