Пришло сообщение о бесплатной вакцинации – не переходите по ссылке – мошенники запустили новую схему от имени Госуслуг

Добрый день, дорогие домоседы! Пришло сообщение о бесплатной вакцинации – не переходите по ссылке – мошенники запустили новую схему от имени Госуслуг. «Запишитесь на прививку от актуальных штаммов гриппа без очереди». Или ещё заманчивее: «Забронируйте импортную вакцину». Такое сообщение сейчас лучше не воспринимать как приятный бонус от поликлиники. 📱😳

15 сентября россиян предупредили о новой мошеннической схеме. Аферисты рассылают уведомления якобы от поликлиник и «Госуслуг», используя как раз начавшийся сезон вакцинации против гриппа. Человеку предлагают перейти по ссылке и оформить запись, однако вместо государственной страницы он попадает на фишинговый сайт.

Особенно опасно то, что схема выглядит совершенно правдоподобно. Осенью вакцинация действительно идёт, поликлиники действительно приглашают граждан, а записываться на медицинские услуги действительно можно через «Госуслуги». Мошенникам остаётся добавить одну неправильную ссылку – и привычное сообщение превращается в ловушку.

Пришло сообщение о бесплатной вакцинации – не переходите по ссылке – мошенники запустили новую схему от имени Госуслуг

Как выглядит новая схема

По информации платформы «Мошеловка» Народного фронта, мошенники отправляют сообщения от имени медицинских организаций или «Госуслуг».

Используются как минимум два привлекательных предложения:

• «Записаться на прививку от актуальных штаммов гриппа сезона 2026 года без очередей»;
• «Забронировать импортную вакцину».

Для оформления человеку предлагают перейти по ссылке.

Именно здесь начинается настоящая цель всей истории.

Ссылка ведёт не на настоящие «Госуслуги»

После перехода открывается страница, которая визуально имитирует государственный портал.

Там человеку предлагают авторизоваться.

Он вводит логин и пароль от своей настоящей учётной записи, только получает эти сведения вовсе не государственная система.

Данные оказываются у мошенников.

На экране всё может выглядеть привычно: знакомые цвета, кнопка входа, поля для авторизации, государственная символика. Только адрес другой.

Получается классическая цифровая декорация: фасад – «Госуслуги», а за дверью сидит совсем не МФЦ. 😬

Зачем мошенникам аккаунт на «Госуслугах»

Для злоумышленников доступ к чужой учётной записи чрезвычайно ценен.

Аккаунт связан с большим количеством персональной информации и государственных сервисов.

Кроме того, сам факт взлома часто становится началом следующего этапа обмана.

Например, после получения данных жертве могут позвонить уже другие участники схемы и сообщить:

«Ваш аккаунт взломан».

И вот здесь начинается психологический фокус: аккаунт действительно мог быть скомпрометирован.

Поэтому человек гораздо охотнее верит следующему звонящему.

После этого могут позвонить «сотрудники банка» или «ведомства»

Многие современные мошеннические схемы состоят не из одного действия, а из целой цепочки.

Сначала человека заставляют самостоятельно передать данные.

Потом создают ощущение чрезвычайной ситуации:

• «На ваше имя пытаются оформить кредит»;
• «Ваш аккаунт используется преступниками»;
• «Необходимо срочно защитить деньги»;
• «Нужно перевести средства на безопасный счёт»;
• «С вами сейчас свяжется сотрудник службы безопасности».

И обычное сообщение о прививке внезапно заканчивается разговором о банковских счетах.

От гриппа хотели защититься, а защищать приходится банковскую карту. 🤦‍♀️💳

Почему именно вакцинация

Выбор темы мошенниками совсем не случаен.

В России началась сезонная кампания по вакцинации против гриппа, поэтому сообщения на эту тему сейчас не вызывают особых подозрений.

Если человеку в июне приходит предложение «срочно сделать сезонную прививку от гриппа», он ещё может задуматься.

А в сентябре?

Вполне логично.

Именно такие естественные информационные поводы мошенники особенно любят.

Особенно хорошо работает фраза «без очереди»

Это маленькая, но очень эффективная приманка.

Человеку предлагают не просто вакцинацию, а удобство:

«Запишитесь без очереди».

Каждый, кто хотя бы раз пытался попасть к врачу в популярное время, понимает магическую силу этих двух слов. 😄

Именно поэтому человек может нажать кнопку автоматически, не проверяя адрес страницы.

Вторая приманка – «импортная вакцина»

Ещё один вариант рассчитан на людей, которые хотят получить конкретный препарат.

Мошенники предлагают якобы заранее забронировать импортную вакцину.

Такая формулировка создаёт ощущение дефицита:

«Нужно успеть сейчас, иначе разберут».

А дефицит и срочность – два старых друга любого мошенника.

Когда человеку кажется, что предложение действует всего несколько минут, проверять адрес сайта почему-то сразу становится некогда. ⏰

Нужно ли платить за «бронирование»

В «Мошеловке» напоминают: государственные медицинские организации не берут плату за бронирование вакцин, проводимых в рамках национального календаря профилактических прививок.

Поэтому предложение:

«Внесите 299 рублей, чтобы закрепить вакцину за собой»

должно сразу насторожить.

Особенно если для оплаты требуется перейти на неизвестный сайт и ввести данные банковской карты.

Как на самом деле записаться на бесплатную вакцинацию

Записываться следует через проверенные официальные каналы.

В частности:

• через официальный портал «Госуслуги»;
• через официальное государственное приложение;
• через регистратуру своей поликлиники.

Главное правило очень простое: не используйте ссылку из неожиданного письма или СМС.

Если сообщение выглядит правдоподобно и вы действительно хотите записаться, самостоятельно откройте официальный сервис привычным способом.

Но ведь настоящие поликлиники тоже присылают сообщения

Да, и именно поэтому схема опасна.

Сам факт получения уведомления о медицинской услуге ещё не доказывает мошенничество.

Однако неожиданная ссылка должна стать поводом для дополнительной проверки.

Вместо перехода из сообщения:

• закройте его;
• самостоятельно откройте официальный портал;
• проверьте уведомления в личном кабинете;
• при сомнениях позвоните в поликлинику по известному официальному номеру.

Три минуты проверки обычно дешевле трёх недель восстановления аккаунтов. 🙂

Как отличить настоящий сайт от поддельного

Мошенники научились довольно хорошо копировать внешний вид известных сервисов.

Поэтому ориентироваться только на дизайн страницы нельзя.

Обращайте внимание прежде всего на адрес сайта.

Подделка может использовать похожие буквы, дополнительные слова, дефисы, цифры или необычную доменную зону.

Например, пользователь видит знакомый логотип и автоматически считает страницу государственной.

Но логотип скопировать можно за несколько секунд.

Картинка не подтверждает подлинность сайта.

Замочек в браузере тоже не гарантирует честность

Некоторые до сих пор считают, что значок замка рядом с адресом означает: «сайт проверен и ему можно доверять».

Это не так.

Защищённое соединение говорит прежде всего о шифровании обмена данными между вашим устройством и сайтом.

Мошеннический ресурс тоже может использовать защищённое соединение.

И получится очень безопасная передача вашего пароля прямо мошеннику. Иронично, но технически возможно. 😅

Особенно внимательно – к сообщениям с кнопкой «Авторизоваться»

Самая опасная ситуация возникает, когда после перехода вас сразу просят ввести:

• логин;
• пароль;
• номер телефона;
• код из СМС;
• данные банковской карты.

На этом этапе лучше остановиться.

Если услуга действительно существует, почти всегда можно самостоятельно открыть официальный сервис и найти её там.

«Введите код из СМС» – ещё один красный флаг

Если после перехода или телефонного разговора кто-то просит продиктовать код подтверждения, относитесь к этому максимально осторожно.

Представители «Госуслуг» не звонят гражданам с просьбой сообщить логин, пароль или код подтверждения.

Сам код часто является последним ключом, которого не хватает злоумышленнику для доступа к аккаунту.

Можно представить его как ключ от квартиры.

Нормальный сотрудник сервиса не позвонит со словами: «Здравствуйте, продиктуйте, пожалуйста, код от вашей двери». 🔑😄

Что делать, если вы только открыли ссылку

Если вы перешли на подозрительную страницу, но ничего не вводили, ничего не скачивали и не предоставляли разрешений, паниковать не нужно.

Закройте страницу.

После этого можно проверить устройство и браузер, особенно если сайт предлагал скачать файл или установить приложение.

Главное – не продолжать взаимодействие.

Что делать, если уже ввели логин и пароль

Тогда действовать нужно быстро.

• Самостоятельно откройте настоящий портал «Госуслуги».
• Попытайтесь войти в свою учётную запись.
• Смените пароль.
• Проверьте данные аккаунта и недавнюю активность.
• Завершите подозрительные сеансы, если такая возможность доступна.
• Проверьте способы восстановления доступа.
• При необходимости обратитесь в официальную поддержку.

Если тот же пароль использовался на других сайтах, поменяйте его и там.

Использовать один пароль для десятка сервисов удобно ровно до того момента, пока один из них не оказался в руках мошенника.

Если сообщили код подтверждения

Риск становится выше.

Необходимо как можно быстрее проверить доступ к учётной записи и воспользоваться официальными средствами её защиты и восстановления.

Если доступ уже потерян, не переходите по новым ссылкам, которые вам тут же могут начать присылать «для восстановления».

Используйте только официальный портал и официальную поддержку.

Если ввели данные банковской карты

В таком случае уже необходимо связаться со своим банком по официальному номеру.

Особенно если были введены:

• номер карты;
• срок действия;
• защитный код;
• одноразовый банковский код.

Не ждите появления первого списания.

Банк подскажет, какие действия требуются именно в вашей ситуации.

А если уже перевели деньги

Свяжитесь с банком как можно быстрее и сообщите о мошенничестве.

Сохраните:

• сообщение мошенников;
• адрес поддельного сайта;
• скриншоты;
• номера телефонов;
• чеки и сведения о переводах;
• переписку.

Эти данные могут понадобиться при обращении в банк и правоохранительные органы.

Удалять всё в сердцах со словами «не хочу это видеть» – психологически понятно, но доказательства лучше сначала сохранить.

Не устанавливайте приложения «для записи»

Отдельно насторожитесь, если неизвестный сайт предлагает скачать программу или APK-файл.

Для обычной записи на вакцинацию устанавливать неизвестное приложение из сообщения не требуется.

Под видом медицинского сервиса на устройство может попасть вредоносная программа.

Поэтому правило простое:

прививка – в поликлинике, приложение – только из официального источника. 📱🛡️

Почему особенно важно предупредить родителей и пожилых родственников

Люди старшего возраста часто внимательнее относятся к сезонной профилактике и действительно ожидают информации от поликлиники.

Поэтому такое сообщение может показаться им совершенно естественным.

Лучше заранее объяснить родственникам одно короткое правило:

«Если пришло сообщение от поликлиники со ссылкой – ничего не нажимай. Позвони мне или самостоятельно позвони в поликлинику».

Это намного эффективнее длинной лекции про фишинг, доменные имена и цифровые сертификаты.

Мошенники могут знать ваше имя

Не стоит считать сообщение настоящим только потому, что в нём правильно указаны имя, фамилия или другие сведения.

Персональные данные могут попадать к злоумышленникам из различных источников и старых утечек.

Поэтому обращение:

«Уважаемая Мария Ивановна!»

ещё не превращает мошенника в участкового терапевта.

И номер телефона может выглядеть знакомо

Современные схемы позволяют злоумышленникам маскироваться под известные организации, использовать похожие названия отправителей и копировать оформление настоящих уведомлений.

Поэтому лучше проверять не внешний вид сообщения, а саму услугу через независимый официальный канал.

Пришло уведомление от поликлиники?

Не звоните по номеру из сообщения. Найдите официальный номер самостоятельно.

Пять признаков, после которых лучше остановиться

• Вас торопят: «вакцин осталось мало», «бронь действует 15 минут».
• Предлагают перейти по ссылке из неожиданного сообщения.
• Просят авторизоваться через страницу, которую вы открыли из письма.
• Требуют оплатить бронирование бесплатной услуги.
• Просят код из СМС или данные банковской карты.

Если совпало сразу несколько пунктов, закрывайте страницу без чувства вины.

Настоящая поликлиника переживёт, если вы перепроверите информацию. Мошенник – расстроится. И это как раз хороший результат. 😄

Как безопасно записываться через «Госуслуги»

Самый простой способ – не открывать портал из неизвестных писем вообще.

Введите адрес самостоятельно, воспользуйтесь официальным приложением или сохранённой ранее закладкой.

После входа проверьте нужную услугу непосредственно внутри официального сервиса.

Это полезная привычка не только для медицинских услуг.

Так же стоит поступать с сообщениями якобы от:

• ФНС;
• Социального фонда;
• банков;
• ГИБДД;
• служб доставки;
• маркетплейсов;
• операторов связи.

Почему мошеннические схемы всё чаще привязаны к календарю

Аферисты внимательно следят за тем, что сейчас волнует людей.

Перед началом учебного года появляются схемы со школами.

Во время налоговых сроков – письма от «ФНС».

Перед праздниками – фальшивые выплаты и подарки.

Осенью – вакцинация.

То есть мошеннический календарь уже почти можно печатать рядом с обычным настенным. Только праздников в нём маловато. 😅

Что делать с самим подозрительным сообщением

Не отвечайте отправителю и не пытайтесь выяснить у него подробности.

Не переходите по ссылкам.

Не скачивайте вложения.

Сообщение можно отметить как спам или мошенническое, если почтовый сервис или приложение предоставляет такую возможность.

А после этого предупредите родственников.

Иногда одно сообщение в семейном чате действительно спасает кому-то деньги.

Короткая памятка – отправьте родителям

• Не переходить по ссылке из сообщения о вакцинации.
• Не платить за «бронирование» бесплатной прививки.
• Не сообщать логин и пароль от «Госуслуг».
• Не диктовать коды из СМС.
• Не устанавливать приложения из сообщений.
• Запись проверять самостоятельно через официальный портал или поликлинику.
• Если данные уже введены – немедленно менять пароль и проверять аккаунт.
• Если сообщили банковские данные – сразу связываться с банком.

Что в итоге

15 сентября россиян предупредили о новой мошеннической схеме, привязанной к сезонной вакцинации от гриппа. Аферисты представляются поликлиниками или «Госуслугами», обещают запись без очереди либо возможность забронировать импортную вакцину и предлагают перейти по ссылке.

Ссылка ведёт на фишинговую страницу, похожую на настоящий государственный портал. Главная цель – получить данные учётной записи, а в дальнейшем использовать их для продолжения мошеннической атаки.

Поэтому правило этой осени максимально простое: пришло неожиданное предложение записаться на прививку – не нажимайте ссылку. Самостоятельно откройте официальный сервис или позвоните в свою поликлинику.

И обязательно расскажите об этой схеме родителям, бабушкам и дедушкам. Мошенники очень любят срочность, страх и обещание «без очереди». А мы любим спокойную проверку информации – она пока работает значительно лучше. 🙂🛡️

Удачи!