Мошенники в системе госуслуг: как защитить себя от обмана

Угроза цифрового мошенничества: «Госуслуги» под прицелом

Что такое фишинг и как он используется против пользователей «Госуслуг»?

Фишинг - метод социальной инженерии, при котором злоумышленник маскируется под законный сервис, чтобы получить конфиденциальные данные пользователя. В случае с порталом «Госуслуг» фишеры создают поддельные страницы входа, отправляют письма или SMS с ссылками, оформленными как официальные уведомления. При вводе логина и пароля такие ресурсы сразу передают их в руки мошенников, что позволяет получить доступ к личному кабинету, оформить услуги от имени жертвы или вывести средства.

Типичные приёмы фишинга против пользователей «Госуслуг»:

поддельные формы входа, размещённые на доменах, похожих на официальные;
сообщения с запросом срочного подтверждения данных в ответ на «потерю пароля»;
ссылки в рекламных баннерах, ведущие на сайты‑клоны, где собираются учетные данные.

Защита от фишинга достигается за счёт проверки адреса сайта (домен должен точно совпадать с «gosuslugi.ru»), использования двухфакторной аутентификации, установки антивирусного программного обеспечения и регулярного обновления браузера. При получении подозрительных сообщений рекомендуется открывать портал только через закладки или вводя адрес вручную.

СМС-мошенничество: поддельные уведомления и звонки

СМС‑мошенничество в сфере государственных услуг проявляется через поддельные уведомления и телефонные звонки, имитирующие официальные сообщения. Злоумышленники используют короткие тексты, содержащие призыв к действию, и подделывают номера отправителя, чтобы вызвать доверие получателя.

Характерные признаки фальшивых сообщений: отсутствие персонального обращения, запрос конфиденциальных данных (паспорт, СНИЛС, пароль), упоминание срочности и ссылка на неизвестный ресурс. Пример такого текста: «Ваш аккаунт заблокирован. Перейдите по ссылке и введите код подтверждения». Звонки часто сопровождаются заявлением о «проверке» или «платёжных обязательствах», при этом оператор требует произвести оплату на указанный счёт.

Для минимизации риска следует выполнять следующие действия:

проверять номер отправителя в официальном справочнике государственных сервисов;
не переходить по ссылкам, полученным в СМС, а открывать портал через браузер вручную;
вводить личные данные только после входа в защищённый личный кабинет;
при получении звонка с просьбой о платеже сразу завершать разговор и обращаться в официальную службу поддержки;
включать двухфакторную аутентификацию в личном кабинете.

Соблюдая эти правила, пользователь сохраняет контроль над своими данными и предотвращает успешные попытки обмана.

Взлом аккаунта: как злоумышленники получают доступ к данным

Использование украденных паролей

Украиненные пароли позволяют злоумышленникам получить полный доступ к личному кабинету в системе государственных услуг. С помощью украденных учётных данных они могут оформить фальшивые заявки, изменить сведения о получателе пособий и перенаправить выплаты на чужие счета.

Последствия включают утрату финансовых средств, компрометацию персональных данных и невозможность воспользоваться официальными сервисами без дополнительных проверок.

Для снижения риска используйте следующие меры:

создавайте уникальные пароли, содержащие буквы разных регистров, цифры и специальные символы;
включайте двухфакторную аутентификацию в настройках аккаунта;
меняйте пароль регулярно, минимум раз в три месяца;
храните пароли в надёжном менеджере, а не в открытом виде;
проверяйте историю входов в личный кабинет и сразу сообщайте о подозрительных действиях в службу поддержки.

Социальная инженерия для получения логина и пароля

Социальная инженерия в сфере государственных онлайн‑услуг представляет собой целенаправленные манипуляции, направленные на получение доступа к учетным данным пользователя. Мошенники используют психологические триггеры: срочность, страх потери привилегий, подделку официальных сообщений. В результате жертва раскрывает логин и пароль, позволяя злоумышленнику выполнить несанкционированные операции.

Эффективные меры защиты включают:

проверку подлинности отправителя: официальные сообщения всегда приходят с проверенными адресами и цифровой подписью;
отказ от предоставления данных в ответ на запросы, требующие срочного действия;
использование двухфакторной аутентификации, которая делает невозможным доступ только по паролю;
регулярную смену пароля и применение уникальных комбинаций символов.

Техники социальной инженерии часто базируются на подделке веб‑страниц, имитирующих портал государственных услуг. При вводе данных следует внимательно проверять адрес в строке браузера, наличие защищенного соединения (протокол https) и отсутствие подозрительных перенаправлений. Любая ссылка, полученная в электронном письме или сообщении, должна открываться только после ручного ввода адреса в браузер.

Постоянный контроль за активностью учетной записи позволяет своевременно обнаружить неавторизованный вход. При подозрении на компрометацию следует немедленно изменить пароль, отключить активные сессии и обратиться в службу поддержки. Таким образом, соблюдение простых правил минимизирует риск успешного применения социальной инженерии для кражи логина и пароля.

Новые схемы обмана: от поддельных услуг до лже-выплат

Система государственных услуг сталкивается с постоянно меняющимися методами обмана. Преступники используют новые схемы, которые трудно отличить от легитимных сервисов.

Актуальные виды мошенничества

Предложение поддельных услуг, например, «бесплатной регистрации» в электронном кабинете, после чего собираются персональные данные и банковские реквизиты.
Лже‑выплаты: сообщение о якобы выигранной государственной премии, требующее предварительной оплаты «комиссии» или «налога».
Фишинговые сообщения, имитирующие официальные письма или SMS, содержащие ссылки на фальшивые порталы, где запрашивается ввод пароля и кода подтверждения.
Подделка сертификатов и печатей в скриншотах, создающих видимость официального документа, который требует подтверждения действия со стороны пользователя.

Меры защиты

Проверять адрес сайта: официальные ресурсы имеют домен .gov.ru и защищённое соединение (https).
Сравнивать внешний вид страниц с образцами, опубликованными на официальных порталах.
Не вводить персональные данные в форму, полученную по ссылке из письма или сообщения, если ссылка не начинается с проверенного домена.
При подозрении на выплату обращаться в службу поддержки через официальные контакты, указанные на сайте.
Включать двухфакторную аутентификацию в личном кабинете, что усложняет доступ злоумышленникам.

Соблюдение перечисленных рекомендаций снижает риск стать жертвой новых схем обмана в государственных сервисах.

Признаки мошенничества: как распознать подделки

Необычные ссылки и электронные письма

Адрес отправителя: на что обратить внимание?

Внимание к адресу отправителя позволяет сразу определить попытку обмана. Подделка реального адреса - один из самых распространённых методов, используемых в системе государственных услуг.

Проверка домена: официальные сообщения приходят с доменов gov.ru, gosuslugi.ru или их поддоменов. Любой иной домен, даже похожий, свидетельствует о потенциальной угрозе.
Наличие официального логотипа в подписи: логотипы в оригинальных письмах размещаются в виде вложенных изображений, а не в виде ссылок.
Формат адреса: официальные электронные адреса состоят из фамилии и имени сотрудника, за которыми следует «@». Пример: «[email protected]». Адреса, содержащие цифры, случайные символы или непонятные сокращения, заслуживают сомнения.
Проверка SPF/DKIM: почтовый сервер, отправивший сообщение, должен быть авторизован для данного домена. При отсутствии этих записей рекомендуется игнорировать письмо.
Содержание ссылки: ссылки в официальных письмах ведут на защищённые ресурсы с протоколом HTTPS и доменом gosuslugi.ru. Любая ссылка, указывающая на внешние ресурсы, требует дополнительной проверки.

Если хотя бы один из пунктов не соответствует требованиям, следует отнести сообщение к подозрительным и связаться с поддержкой государственных услуг через официальные каналы.

Некорректное оформление и грамматические ошибки

Некорректное оформление и грамматические ошибки в документах государственного портала снижают уровень доверия к информации и создают благоприятную почву для мошеннических схем. Ошибки в орфографии, пунктуации и структуре текста могут запутать пользователя, заставить сомневаться в подлинности сведений и облегчить ввод в заблуждение со стороны обманщиков.

Типичные признаки поддельных материалов:

несоответствие шрифтов и стилей, используемых в официальных образцах;
орфографические и пунктуационные погрешности, отсутствующие в оригинальных инструкциях;
отсутствие официальных подписей, печатей или QR‑кода, предусмотренного системой;
неправильные даты или номера документов, не совпадающие с реальными реестрами.

Для снижения риска следует выполнять проверку:

сравнивать полученный документ с образцом, опубликованным на официальном сайте;
обращать внимание на наличие фирменных элементов оформления, указанных в инструкциях;
проверять орфографию и пунктуацию: любые отклонения от стандарта указывают на возможную подделку;
использовать только проверенные сервисы госуслуг, входя в систему через официальные ссылки;
при сомнениях обращаться в службу поддержки, указав детали оформления и обнаруженные ошибки.

Тщательная проверка оформления и грамматики позволяет быстро выявлять несоответствия, предотвращать попытки обмана и сохранять безопасность при работе с государственными онлайн‑сервисами.

Странные звонки и сообщения

Требование персональных данных по телефону

Мошенники, работающие с сервисами государственных услуг, часто используют телефонный звонок как средство давления. Оператор представляет себя сотрудником ведомства и требует предоставить персональные данные: паспортные реквизиты, СНИЛС, номер банковской карты или логин и пароль от личного кабинета. Такая просьба обычно сопровождается обещанием ускоренного оформления услуги или срочного решения проблемы.

Передача указанных сведений по телефону открывает возможность несанкционированного доступа к государственным сервисам. Получив данные, злоумышленник может изменить сведения в аккаунте, оформить услуги на чужое имя, вывести средства из личного кабинета или оформить субсидии и пособия от имени жертвы.

Для защиты от подобных попыток следует действовать последовательно:

Не раскрывать личные данные, если звонок инициирован неизвестным номером.
При получении запроса позвонить в официальную справочную службу, номер которой указан на сайте государственного портала.
Проверить наличие официального подтверждения через личный кабинет: запросы о предоставлении данных не появляются в системе без предварительного уведомления.
Записать номер звонящего и при необходимости передать информацию в отдел по борьбе с мошенничеством.
Отключить возможность удаленного доступа к аккаунту, установив двухфакторную аутентификацию.

Соблюдение этих правил минимизирует риск утраты персональных данных и защищает от финансовых потерь, связанных с телефонными обманами в сфере государственных услуг.

Спешка и угрозы как метод давления

Мошенники, действующие через портал государственных услуг, часто используют тактику «спешки» и «угроз», заставляя жертву принимать решения без раздумий. Операторы фейковых сервисов отправляют сообщения с ограниченным сроком действия, угрожая блокировкой аккаунта или штрафами, если запрос не будет выполнен мгновенно.

Под давлением времени пользователь теряет возможность проверить подлинность ссылки, сверить реквизиты или обратиться за помощью. Угрозы формулируются в виде штрафов, уголовных дел или потери доступа к важным документам, что усиливает страх и подталкивает к необдуманным действиям.

Признаки давления:

Указание «только сегодня», «в течение 5 минут», «срочно» в тексте сообщения.
Упоминание штрафов, блокировок или судебных разбирательств при отсутствии немедленного отклика.
Требование ввода личных данных в короткий промежуток времени.
Отсутствие официальных контактных данных или ссылок на проверенные ресурсы.

Защита от подобных методов:

Остановить действие, проверить URL в отдельном окне браузера, сравнив его с официальным адресом портала.
Связаться с официальной поддержкой через телефон или форму обратной связи, указанные на главной странице сервиса.
Не передавать личные данные, если запрос сопровождается ультимативными требованиями.
Отключить автоматическое открытие ссылок из сообщений, требующих быстрых действий.
Регулярно обновлять антивирус и использовать двухфакторную аутентификацию для входа в личный кабинет.

Применяя перечисленные меры, пользователь сохраняет контроль над процессом, нейтрализует попытки принуждения и предотвращает утрату конфиденциальных данных.

«Срочные» предложения и «выгодные» выплаты

Завышенные обещания и «быстрые» деньги

Мошенники, работающие через порталы государственных услуг, часто привлекают жертв обещаниями «быстрых» денег и завышенными доходами. Обещанные суммы значительно превышают рыночные показатели, что создаёт иллюзию легкой выгоды.

Признаки подобных схем:

Гарантированный высокий доход без риска;
Требование предоплаты за «активизацию» счета;
Указание ограниченного срока действия предложения;
Применение эмоционального давления: «не упустите шанс», «все уже успели».

Для защиты от обмана рекомендуется:

Проверять адрес сайта: официальный домен заканчивается на .gov.ru;
Сравнивать условия с информацией на официальных ресурсах;
Отказываться от переводов средств на неизвестные счета;
Консультироваться с поддержкой госуслуг через официальные каналы связи.

Несуществующие государственные программы

Мошенники часто привлекают внимание к несуществующим государственным программам, обещая льготы, субсидии или бесплатные услуги. Такие предложения распространяются через электронную почту, социальные сети и телефонные звонки, имитируя официальный стиль государственных органов.

Признаки фиктивных программ:

Указание нереалистичных сроков получения средств (например, «в течение 24 часов»).
Требование предоплаты или предоставления личных данных без официального подтверждения.
Отсутствие ссылки на официальный портал или нормативный документ.
Ошибки в написании названий органов, неверные реквизиты банков.

Для защиты от обмана рекомендуется:

Проверять наличие программы на официальном сайте госуслуг, используя прямой ввод адреса в браузер.
Сравнивать условия с информацией, опубликованной в нормативных актах или пресс‑релизах ведомств.
Запрашивать официальные справки по телефону, указав номер обращения в реестр.
Оставлять запросы в письменной форме через личный кабинет, сохранять подтверждения.

Если информация не подтверждается официальными источниками, следует сообщить о попытке мошенничества в компетентный центр по защите прав потребителей или в службу поддержки государственных сервисов.

Профилактика и защита: инструкция по безопасности

Двухфакторная аутентификация: ваш щит от взлома

Как подключить и использовать двухфакторную аутентификацию

Двухфакторная аутентификация (2FA) - обязательный элемент защиты личного кабинета в системе государственных услуг. Она добавляет второй уровень проверки, который невозможно обойти, даже если злоумышленник получил пароль.

Для активации 2FA в личном кабинете выполните последовательность действий:

Откройте страницу входа в «Госуслуги» и войдите под своим логином и паролем.
Перейдите в раздел «Настройки безопасности».
Выберите пункт «Двухфакторная аутентификация».
Укажите номер мобильного телефона, на который будет приходить одноразовый код.
Подтвердите ввод полученного кода, нажмите кнопку подтверждения.
Сохраните изменения.

После включения при каждом входе система запрашивает пароль и одноразовый код, отправляемый СМС или генерируемый в приложении‑аутентификаторе. Код действителен лишь несколько секунд, после чего требуется новый запрос.

Рекомендации для повышения эффективности защиты:

Указывайте только личный номер телефона, недоступный третьим лицам.
При возможности подключите приложение‑аутентификатор вместо СМС, так снижается риск перехвата сообщений.
Регулярно проверяйте список устройств, имеющих доступ к аккаунту, и удаляйте неизвестные.
При подозрении на попытку несанкционированного доступа немедленно отключите 2FA и восстановите настройки через службу поддержки.

Внедрение двухфакторной аутентификации значительно уменьшает вероятность успешных атак, делая ваш профиль в государственных сервисах практически недоступным для мошенников.

Резервные коды и их хранение

Резервные коды представляют собой набор одноразовых паролей, позволяющих войти в аккаунт при недоступности основного средства двухфакторной аутентификации. Их применение снижает риск блокировки доступа, но одновременно создаёт дополнительную цель для злоумышленников, действующих в сфере государственных онлайн‑сервисов.

Неправильное хранение резервных кодов приводит к их утрате или к их попаданью в руки мошенников. Сохранение в открытом виде на компьютере без защиты, в обычных заметках телефона или в облачном сервисе без шифрования повышает вероятность компрометации учётных записей.

Рекомендованные способы хранения:

печатный вариант в запечатанном конверте, помещённом в безопасный ящик;
зашифрованный файл в локальном хранилище, защищённый надёжным паролем;
специализированные менеджеры паролей, поддерживающие хранение одноразовых кодов в зашифрованном виде.

При подозрении, что резервные коды могли быть раскрыты, необходимо немедленно сгенерировать новый набор, отключить прежний и проверить журнал входов на предмет неизвестных попыток. Использование уникального кода для каждой службы уменьшает масштабы потенциального ущерба.

Надежные пароли: правила создания и обновления

Длина и сложность пароля

Пароль, используемый для доступа к порталу государственных услуг, определяет уровень защиты от попыток несанкционированного доступа. Слишком короткая или однообразная строка легко подбирается автоматическими скриптами, что открывает путь к мошенническим действиям.

минимальная длина - не менее 12 символов;
сочетание заглавных и строчных букв, цифр, специальных знаков;
отсутствие словарных терминов, имен, дат рождения;
отсутствие последовательных клавишных рядов (например, «qwerty», «12345»);
регулярное обновление пароля каждые 3‑6 месяцев.

Сложность пароля усложняет работу атакующих, которые используют перебор и словарные атаки. Чем больше вариантов символов, тем экспоненциально растёт количество возможных комбинаций, а значит, снижается вероятность успешного взлома.

Для управления уникальными и сложными паролями рекомендуется применять проверенные менеджеры паролей, позволяющие генерировать случайные строки и хранить их в зашифрованном виде. Автоматическое заполнение форм снижает риск человеческой ошибки при вводе.

Соблюдение указанных требований делает процесс аутентификации надёжным барьером, препятствующим попыткам мошенников получить доступ к личным данным через сервисы государственных услуг.

Использование разных паролей для разных сервисов

Разделение паролей между различными онлайн‑сервисами существенно снижает риск компрометации учётных записей, когда мошенники пытаются получить доступ к личным данным через фальшивые страницы государственных услуг. Один пароль, использованный в нескольких системах, создаёт единую точку уязвимости: утечка в любой из них открывает доступ к остальным.

Для повышения защиты рекомендуется:

создавать уникальные пароли для каждого ресурса, включая портал государственных услуг, банковские аккаунты и электронную почту;
использовать комбинацию букв разного регистра, цифр и специальных символов, длина не менее 12 знаков;
хранить пароли в надёжном менеджере, который шифрует данные и генерирует случайные строки;
регулярно менять пароли, особенно после подозрительных уведомлений о попытках входа.

Отказ от повторного использования паролей устраняет возможность «цепной реакции», когда взлом одной учётной записи приводит к компрометации остальных. При соблюдении этих простых правил пользователь ограничивает возможности мошенников, пытающихся подделать запросы в системе государственных услуг, и сохраняет контроль над персональной информацией.

Внимательность при работе с «Госуслугами»

Проверка адреса сайта перед вводом данных

Проверка адреса сайта перед вводом персональных данных - базовый метод защиты от фишинговых атак, часто используемых в сфере государственных онлайн‑услуг. Неправильный домен позволяет злоумышленникам перехватывать информацию и использовать её в целях обмана.

Для проверки адреса следует выполнить несколько простых действий:

Убедиться, что в строке браузера отображается домен в виде «gov.ru» или аналогичного официального префикса, а не «.com», «.net» и тому подобное.;
Проверить наличие защищённого соединения: перед адресом должно стоять «https://» и значок замка;
Сравнить написание домена с официальным, обращая внимание на замену букв «о» и «0», «l» и «1»;
При сомнении открыть сайт через официальный портал госуслуг, используя закладки или прямой ввод в адресную строку.

Дополнительные меры: включить двухфакторную аутентификацию в личном кабинете, регулярно обновлять браузер и антивирусные базы, использовать менеджер паролей для автоматического ввода только проверенных учётных данных. Эти шаги позволяют минимизировать риск попадания в руки мошенников, эксплуатирующих поддельные ресурсы.

Отключение перехода по сомнительным ссылкам

Смышленники часто размещают в электронных письмах, SMS и уведомлениях государственных порталов ссылки, которые ведут на поддельные сайты. Перейти по таким адресам без проверки может привести к утечке персональных данных и финансовым потерям. Отключение автоматического перехода по сомнительным ссылкам уменьшает риск нежелательного взаимодействия с мошенническими ресурсами.

Для большинства браузеров и мобильных приложений доступна настройка, блокирующая открытие внешних ссылок без подтверждения пользователя:

в настройках браузера отключить опцию «Автопереход по внешним ссылкам»;
в системе Android открыть «Настройки» → «Безопасность» → «Блокировать открытие неизвестных ссылок»;
в iOS включить «Запретить открытие ссылок из непроверенных источников» в разделе «Конфиденциальность и безопасность»;
в клиенте госуслуг в личном кабинете активировать «Подтверждение перехода перед открытием».

Дополнительные меры повышают защиту:

установить антивирусный пакет с модулем антифишинга;
проверять адрес сайта вручную, сверяя его с официальным доменом службы;
использовать менеджер паролей, который не сохраняет учетные данные на подозрительных ресурсах;
регулярно обновлять браузер и операционную систему для получения последних патчей безопасности.

Применение перечисленных настроек и процедур позволяет существенно снизить вероятность попадания на мошеннические страницы при работе с государственными онлайн‑сервисами.

Действия при подозрении на мошенничество

Куда сообщать о попытке обмана?

Сообщить о попытке обмана в государственных сервисах необходимо немедленно, чтобы предотвратить дальнейшее распространение мошенничества.

Для обращения доступны следующие каналы:

телефон горячей линии «Госуслуги» - 8‑800‑555‑35‑35; оператор фиксирует детали обращения и передаёт их в профильный отдел;
онлайн‑форма на портале «Госуслуги» в разделе «Обратная связь»; после заполнения система генерирует номер обращения;
приложение «МФЦ Онлайн» - вкладка «Помощь» → «Сообщить о мошенничестве»; данные автоматически отправляются в единый центр обработки жалоб;
единый государственный реестр обращений граждан (ЕЦОГ) по адресу https://egrul.gov.ru; форма позволяет указать все известные сведения о попытке обмана;
телефон доверия полиции - 102; оператор фиксирует факт и передаёт информацию в киберпреступный блок;
служба «Роскомнадзор» (телефон 8‑800‑100‑55‑55) для случаев, когда мошенничество связано с интернет‑ресурсами.

При обращении указывают: номер заявки (если есть), дату и время инцидента, используемый сервис, описание действий мошенника, любые скриншоты или копии сообщений. После регистрации обращения получаете номер для отслеживания статуса расследования.

Блокировка карты и смена паролей

Блокировка карты и смена паролей - основные меры защиты от попыток мошенников воспользоваться данными в системе государственных услуг.

При подозрении на несанкционированный доступ необходимо:

немедленно вызвать функцию блокировки карты через личный кабинет или обратиться в службу поддержки;
подтвердить личность с помощью СМЭВ или иной проверенной идентификации;
запросить переиздание карты, если блокировка выполнена успешно.

Смена паролей должна происходить регулярно и сразу после любой подозрительной активности:

выберите пароль, содержащий минимум восемь символов, сочетание букв разного регистра, цифр и специальных знаков;
избегайте использования даты рождения, номеров телефонов и общеизвестных слов;
включите двухфакторную аутентификацию, если сервис её поддерживает;
после изменения пароля проверьте список активных сеансов и завершите неизвестные.

Контроль за финансовыми операциями остаётся обязательным. Регулярно просматривайте выписки, фиксируйте любые неизвестные списания и сообщайте о них в банк и в службу технической поддержки государственных сервисов. Эти действия минимизируют риски потери средств и утраты доступа к персональным данным.

Образование и осведомленность

Регулярное чтение новостей о кибербезопасности

Регулярное чтение новостей о кибербезопасности обеспечивает своевременное знакомство с новыми методами мошенничества, применяемыми в системе государственных услуг. Информация о последних атаках, уязвимостях и рекомендациях экспертов позволяет быстро адаптировать личные меры защиты.

Обнаружение новых фишинговых схем, используемых в запросах государственных сервисов.
Понимание изменений в правилах аутентификации и требований к паролям.
Возможность применения актуальных инструментов мониторинга активности аккаунтов.

Для эффективного использования новостных ресурсов рекомендуется подписаться на официальные блоги профильных ведомств, следить за публикациями специализированных аналитических порталов и проверять обновления в течение недели. При обнаружении подозрительных действий необходимо немедленно сверяться с рекомендациями из последних статей, чтобы избежать потери персональных данных.

Постоянный поток проверенной информации формирует устойчивую защиту от попыток обмана в государственных сервисах. «Безопасность начинается с осведомлённости».

Обучение близких правилам цифровой гигиены

Обучение близких правилам цифровой гигиены - ключевой элемент защиты от мошенничества в государственных сервисах. Прямой инструктаж позволяет снизить риск потери личных данных и финансов.

Для эффективного обучения следует охватить несколько базовых пунктов:

Установить уникальные пароли, состоящие из букв, цифр и спецсимволов; менять их регулярно.
Включить двухфакторную аутентификацию в личных кабинетах.
Проверять адресную строку браузера: официальные сайты имеют домен gov.ru и защищённый протокол HTTPS.
Не раскрывать персональные данные (ИНН, СНИЛС, номер телефона) в ответ на запросы в мессенджерах или по электронной почте.
Отключать автоматическое сохранение паролей в браузере; использовать специализированные менеджеры.
Регулярно обновлять операционную систему и антивирусные программы.

Практические занятия повышают осведомлённость. Показать на реальном примере, как выглядит фишинговое письмо, и продемонстрировать процесс проверки ссылки, укрепляет навыки. При обучении важно использовать чёткие формулировки, избегать неопределённости.

Постоянный диалог с родственниками, проверка их действий в онлайн‑сервисах и своевременная коррекция поведения формируют устойчивый уровень цифровой безопасности. «Не открывайте ссылки от неизвестных отправителей», - простой совет, который следует повторять регулярно.