Почему Госуслуги просят подтвердить вход через банк, если вы сами не начинали вход?

Почему вообще речь идёт о входе через банк

Подтверждение через банк — законный способ войти в сервис. Вы сами открываете вход в Госуслуги, выбираете подтверждение через приложение банка и подтверждаете действие в нём. Запрос появляется после вашего действия, а не сам по себе.

Тревожный сигнал: сообщение пришло без вашего участия или от вас требуют поднести карту к телефону. Банк России отдельно предупреждает об этой схеме. Вредоносное приложение создаёт виртуальную копию вашей карты, после чего мошенники просят ввести банковский СМС-код.

Главное правило: коды никому

Коды из СМС и уведомлений приложений не сообщайте никому. Это относится и к тем, кто представляется сотрудником банка, Госуслуг, полиции или службы безопасности. Настоящие сотрудники таких кодов не спрашивают, никогда.

Запомните короткую фразу: код нужен только вам. Просят продиктовать, переслать или назвать? Значит, перед вами мошенники, пусть даже звонят с «официального» номера или присылают красивый логотип.

Как распознать подделку за минуту

Пройдитесь по списку, прежде чем делать хоть что-то:

1. Проверьте, сами ли вы начинали вход в Госуслуги. Если нет, просто откажитесь.
2. Проверьте, просят ли вас приложить карту к телефону. Это мошенничество, такое подтверждение не делайте.
3. Не называйте код из СМС и не пересылайте сообщение, если вас об этом просят.
4. Не переходите по ссылке из сообщения. Заходите на сайт вручную, набрав адрес в строке для адреса сайта. Или откройте приложение «Госуслуги» из официального магазина приложений.

Например, представьте: вы собираетесь оплатить ЖКХ, но ещё не открыли Госуслуги, а сообщение уже просит приложить карту к телефону. Сначала вспомните: вход вы не начинали, значит, запрос подтверждать не нужно. Затем закройте сообщение, не переходя по ссылке и не вводя код. Для оплаты откройте привычное официальное приложение самостоятельно.

Настоящий адрес сервиса выглядит так:

Включаем дополнительное подтверждение входа

Банк России рекомендует включить подтверждение входа в Госуслуги одноразовым кодом или отпечатком пальца. Если пароль станет известен посторонним, без вашего телефона войти станет заметно сложнее.

Общие шаги для приложения «Госуслуги» на Android и iPhone:

1. Откройте приложение «Госуслуги» и войдите в свою личную страницу.
2. Найдите раздел с настройками безопасности входа. Названия в разных версиях отличаются. Если нужного пункта нет на виду, воспользуйтесь поиском по настройкам и введите «вход» или «безопасность».
3. Включите дополнительное подтверждение входа. Выберите одноразовый код или вход по отпечатку, если телефон это поддерживает.

Для отпечатка на Android:

1. На Samsung откройте `Настройки → Биометрия и безопасность` и добавьте отпечаток в разделе отпечатков пальцев.
2. На Xiaomi откройте `Настройки → Пароли и безопасность` и найдите пункт с отпечатками пальцев.
3. В других версиях системы найдите пункт через поиск по настройкам, введя слово «отпечаток».

Для Face ID или Touch ID (распознавания лица или отпечатка пальца) на iPhone:

1. Откройте `Настройки → Face ID и код-пароль`. На старых моделях с кнопкой «Домой» пункт называется `Touch ID и код-пароль`.
2. Введите код-пароль телефона и следуйте подсказкам, чтобы добавить лицо или отпечаток.

Проверяем приложения на телефоне

Иногда запрос приходит не от сайта, а от приложения, которое уже стоит на телефоне и просит лишние доступы. Проверьте их.

На Android:

1. Откройте `Настройки → Приложения` и выберите подозрительное приложение.
2. Нажмите `Разрешения` и запретите всё лишнее: доступ к СМС, уведомлениям, контактам, если приложению это не нужно.
3. Откройте общий список доступов: `Настройки → Безопасность и конфиденциальность → Конфиденциальность → Управление разрешениями`.
4. Особенно настороженно относитесь к приложениям, которые просят доступ к специальным возможностям. Мошенники нередко используют его, чтобы управлять экраном.

Проверьте и встроенную защиту магазина приложений Google Play:

1. Откройте приложение Google Play и нажмите на значок своей личной страницы.
2. Выберите `Play Защита`, затем `Настройки`.
3. Включите `Сканирование приложений с помощью Play Защиты`.

На iPhone:

1. Откройте `Настройки → Приложения` и выберите нужное приложение по названию.
2. Проверьте доступ к контактам, фото, местоположению и уведомлениям и отключите то, что не нужно для работы.
3. Проверьте и собственные настройки приложения. Часть настроек вашей личной страницы может находиться только внутри самого приложения.

Если вы ставили приложение вне магазина

Официальный RuStore иногда устанавливают из APK-файла (файла для установки приложения на Android). Разрешение на установку выдаётся только программе для просмотра сайтов или работы с файлами, из которой вы открыли файл. После установки его лучше отключить.

1. На Samsung откройте `Настройки → Биометрия и безопасность → Установка неизвестных приложений`.
2. На Xiaomi откройте `Настройки → Пароли и безопасность → Конфиденциальность → Особый доступ → Установка неизвестных приложений`.
3. В других версиях используйте поиск по настройкам: пункт может находиться в другом месте.
4. Выберите программу, из которой открывали установочный файл, и отключите разрешение.

Главное правило: APK-файл от незнакомца, пришедший в сообщении, не устанавливайте. Никогда.

Определитель звонков и помощь Алисы

Мошенники часто звонят перед такими сообщениями. Защитить себя поможет приложение, которое определяет, кто звонит. На iPhone его включают так:

1. Откройте `Настройки → Приложения → Телефон → Блокировка и идентификация вызовов`.
2. Включите нужное приложение.

В Яндекс-определителе проверка звонка прямо во время вызова доступна начиная с версии системы iOS 18. Когда она включена, звонки, определённые как мошеннические, блокируются по умолчанию. Однако отдельные номера всё равно могут пройти, поэтому не полагайтесь только на защиту.

Сомневаетесь? Алиса поможет разобраться. Можно описать подозрительный звонок, отправить номер или снимок экрана с сообщением без личных данных. Также можно попросить черновик обращения в банк или полицию. Перед отправкой скройте персональные данные и никогда не передавайте пароли, СМС-коды и данные карты.

Если код уже назвали

Паниковать не стоит, а вот действовать нужно быстро:

1. Позвоните в банк по номеру с обратной стороны карты или из официального приложения банка. Попросите заблокировать карту и приостановить подозрительные операции.
2. Смените пароль от Госуслуг. Это делается в приложении или на сайте после входа.
3. Если деньги уже списаны, обратитесь в полицию. Номер для вызова полиции в России короткий и легко запоминается, а экстренный номер единый для всех служб. Сохраните переписку и номер, с которого пришёл запрос. Они понадобятся для заявления.

Итог

Вход через банк бывает безопасным, но лишь тогда, когда вы сами его начали и подтверждаете действие в приложении своего банка. Запрос с картой и кодом из СМС всегда означает мошенников. Включите подтверждение входа в Госуслуги и проверьте доступы приложений. Коды не давайте никому, даже тем, кто звучит очень убедительно.

А вам уже приходили такие сообщения или звонки? Напишите в комментариях, как вы поступили и что помогло распознать обман.

Что из прочитанного оказалось для вас новым? Поделитесь в комментариях и поставьте лайк, если статья пригодилась. Мы читаем все комментарии и берём лучшие идеи для следующих публикаций.

Если помогло — подписывайтесь на канал: тут регулярно простые разборы телефона и цифровых сервисов.

#госуслуги #технологии #смартфон #цифроваяграмотность