Сценарий знаком многим: в почтовом ящике появляется письмо с гербовой печатью, строгим оформлением и подписью «Портал электронных услуг» или «Государственная служба». Внутри — требование срочно подтвердить данные, обновить пароль или оплатить штраф, иначе «доступ к услугам будет заблокирован». Адрес отправителя при этом выглядит незнакомо. Отвечаем на главные вопросы: стоит ли такому письму верить, как за пару минут проверить его подлинность и что делать, если сомнения подтвердились.

А рассылает ли портал госуслуг письма вообще?

Да, рассылает — и это важно понимать, чтобы не удалить настоящее уведомление. Если вы подавали обращение или заказывали услугу через Единый портал электронных услуг, система вполне может прислать уведомление о смене статуса вашего обращения на тот адрес, который вы указывали при регистрации. То есть электронные письма от государственных сервисов — явление нормальное.

Но есть принципиальная разница между типовыми ситуациями. Настоящее уведомление, как правило, является реакцией на ваши собственные действия: вы что-то подали — вам пришёл статус. Подозрительное письмо чаще всего приходит «ни с того ни с сего», без всякой активности с вашей стороны, и содержит призыв что-то сделать: перейти по ссылке, ввести данные, срочно оплатить. Если в последние недели вы никаких услуг не заказывали, а «госорган» вдруг требует подтвердить учётную запись — это уже серьёзный повод для проверки, а не для послушного клика.

Как проверить домен отправителя?

Это главная и самая эффективная проверка. Ключевой приём мошенников — подмена не адреса, а имени отправителя. В почтовом клиенте вы видите красивую подпись «Портал госуслуг» или «Министерство», но эта подпись — просто текст, который отправитель вписал в настройках. Написать там можно что угодно, хоть «Администрация Президента». Реальный адрес, с которого ушло письмо, подделать так просто нельзя.

Чтобы увидеть настоящий адрес, нажмите на имя отправителя или разверните детали письма — почти в любом почтовом сервисе и приложении есть такая опция. Дальше смотрите на то, что стоит после символа «собаки», причём именно на домен целиком, а не на отдельные знакомые слова. Государственные органы Беларуси ведут служебную переписку со своих официальных доменов, чаще всего в зоне gov.by. Если письмо «от госуслуг» пришло с бесплатной почты, с иностранного домена или с адреса, где к знакомому названию приклеено лишнее слово или цифры, — перед вами почти наверняка подделка.

Отдельный трюк — визуально похожие домены. Мошенники регистрируют адреса, отличающиеся от официальных одной буквой, дефисом или заменой латинской буквы на похожую кириллическую (или наоборот). На беглый взгляд такой адрес кажется правильным. Поэтому проверяйте домен посимвольно, а если сомневаетесь — откройте официальный сайт ведомства через поисковик или введя адрес вручную и сравните домены буква в букву.

Куда на самом деле ведут ссылки внутри письма?

Даже если текст ссылки выглядит как адрес официального портала, это ещё ничего не значит: текст ссылки и реальный адрес перехода — две разные вещи, и они могут не совпадать. Чтобы увидеть истинный адрес, на компьютере достаточно навести курсор на ссылку и посмотреть на подсказку в углу окна браузера или почтовой программы. На смартфоне — нажать на ссылку и удерживать, не отпуская, пока не появится меню с адресом. Кликать для этого не нужно.

Красный флаг — если ссылка ведёт на посторонний домен, на сокращатель ссылок, на адрес из случайных букв и цифр или на домен, который лишь похож на официальный. Ещё один тревожный вариант — когда ссылок в письме несколько, и все они ведут на один и тот же незнакомый адрес. Но самое надёжное правило проще: по ссылкам из писем, в которых вы не уверены на сто процентов, лучше не переходить вовсе. Если письмо сообщает о каком-то статусе или требует действий — откройте браузер, введите адрес официального портала вручную и проверьте всё в своём личном кабинете. Так вы исключаете возможность попасть на поддельную страницу по определению.

Какие признаки выдают подделку без всяких технических проверок?

Фишинговые письма строятся по довольно шаблонным схемам, и их часто можно распознать по характерным чертам ещё до разбора адресов и ссылок.

  • Срочность и давление: «в течение 24 часов», «иначе доступ будет заблокирован», «последнее предупреждение». Настоящие ведомства не шантажируют граждан дедлайнами в рассылках.
  • Требование ввести конфиденциальные данные: пароль, код из SMS, номер банковской карты, трёхзначный код с её оборота. Ни один государственный сервис не запрашивает такие данные в письме.
  • Просьба оплатить что-то по прямой ссылке из письма, минуя привычные каналы оплаты — ЕРИП и официальное приложение банка.
  • Подозрительные вложения: архивы, исполняемые файлы, документы с «важной информацией», которые предлагается срочно открыть. Внутри может оказаться вредоносная программа.
  • Безличное обращение вроде «Уважаемый пользователь» там, где настоящий сервис обратился бы по имени, а также неестественные формулировки, ошибки и странная стилистика.
  • Обещание лёгкой выгоды: возврат переплаты, компенсация, социальная выплата, о которой вы никогда не слышали и ничего для неё не делали.

Любой один из этих признаков — уже повод насторожиться. Сочетание двух-трёх почти гарантированно означает мошенничество.

Как убедиться в подлинности письма наверняка?

Если после всех проверок сомнения остались — а бывает и так, что письмо сделано качественно, — есть способ снять вопрос полностью, ничем не рискуя. Не отвечайте на письмо и не пользуйтесь контактами из него. Вместо этого зайдите на официальный сайт ведомства или портала, введя адрес вручную или найдя его через поисковик. Если письмо касается портала электронных услуг — войдите в личный кабинет и посмотрите, есть ли там соответствующее уведомление или смена статуса по вашим обращениям. Если сообщение настоящее, та же информация будет видна и внутри системы.

Второй вариант — позвонить в организацию напрямую по телефону, взятому с её официального сайта, а не из подозрительного письма, и спросить, отправляли ли они вам такое сообщение. Это займёт несколько минут, но полностью исключает ошибку. То же касается платежей: если письмо требует что-то оплатить, проверьте наличие начисления через ЕРИП в официальном приложении своего банка — реальный штраф или платёж будет виден там, а выдуманный мошенниками, разумеется, нет.

Что делать, если уже перешли по ссылке или ввели данные?

Если проверку вы провели задним числом и поняли, что попались, действовать нужно быстро, но без паники — последовательность здесь известная.

  • Если вводили пароль — немедленно смените его в настоящем сервисе, а если тот же пароль использовался где-то ещё, смените и там: пароли не должны повторяться между сервисами.
  • Если вводили данные банковской карты или коды из SMS — сразу позвоните в банк по номеру с оборота карты и заблокируйте её, а также проверьте историю операций и оспорьте те, которых не совершали.
  • Сохраните само письмо, не удаляя его: адрес отправителя, ссылки и время отправки пригодятся при разбирательстве.
  • Обратитесь с заявлением в милицию — мошенничество, то есть хищение имущества путём обмана, является уголовно наказуемым деянием, и именно заявления граждан позволяют правоохранителям вычислять и пресекать такие схемы.
  • Если открывали вложение из письма — проверьте устройство антивирусом и понаблюдайте за его поведением; при подозрительной активности стоит обратиться к специалисту.

Короткая памятка на будущее

  • Имя отправителя ничего не доказывает — смотрите полный адрес после «собаки» и сверяйте домен посимвольно.
  • Не переходите по ссылкам из писем, в которых не уверены, — вводите адрес портала вручную.
  • Никому не сообщайте пароли и коды из SMS и не вводите их на сайтах, открытых по ссылке из письма.
  • Оплачивайте государственные платежи только через ЕРИП или официальное приложение банка.
  • При любом сомнении — звоните в организацию по телефону с её официального сайта.

Письмо «от госуслуг» с незнакомого адреса — это не повод ни для паники, ни для послушного выполнения инструкций из него. Пять минут на проверку домена и один звонок или вход в личный кабинет через официальный сайт решают вопрос полностью — и оставляют мошенников ни с чем.