Коды от Госуслуг в MAX: что это за чат и безопасно ли это

Госуслуги умеют присылать одноразовые коды для входа прямо в мессенджер MAX вместо СМС: для этого в приложении появляется официальный чат «Коды подтверждения» (@verificationcodes_bot). Способ запустили в августе 2025 года, а с конца 2025-го портал предлагает его массово при входе. Работает это лишь у тех, кто сам привязал MAX к своей учётной записи, автоматически коды никуда не «переезжают». Разбираем, как устроен этот чат, почему код спрятан под плашкой и о чём говорит код, который вы не запрашивали.

Смежные сценарии разобраны отдельно: как привязать MAX к Госуслугам, как отвязать и как проходит вход в Госуслуги с кодом из MAX.

Что за чат «Коды подтверждения» и откуда он берётся

«Коды подтверждения» — официальный чат-бот Госуслуг внутри MAX с юзернеймом @verificationcodes_bot. Он появляется в списке чатов после того, как вы привяжете мессенджер к учётной записи на портале. Сценарий у бота один: при входе на Госуслуги он присылает сообщение с одноразовым кодом. Диалога с ним не предполагается, рекламу и «предложения» он не рассылает.

Появился этот механизм не просто так: с конца 2025 года Госуслуги постепенно отказываются от подтверждения входа по СМС в пользу кода из мессенджера. СМС остаётся резервным каналом для восстановления доступа, а обычные входы портал всё активнее переводит на MAX.

Технические требования скромные, но они есть. По официальной справке, коды приходят только в мобильное приложение: нужен смартфон с Android 10 или новее либо iPhone с iOS 15 и выше, а версия MAX должна быть не старше 25.10 для Android и 25.12 для iOS. На компьютере и в веб-версии посмотреть код нельзя, это сделано намеренно.

Как выглядит получение кода

Вы вводите логин и пароль на Госуслугах, и в чат «Коды подтверждения» прилетает сообщение. Самого кода в нём сразу не видно: он скрыт плашкой, и это главное отличие от привычной СМС.

Дальше порядок такой:

1. Нажимаете «Посмотреть код» в сообщении.
2. Бот задаёт контрольные вопросы: например, сами ли вы запросили код и не просил ли кто-то его назвать.
3. Отвечаете честно, и код открывается.
4. Вводите его на Госуслугах и попадаете в личный кабинет.

Вопросы кажутся бюрократией ровно до первого звонка «сотрудника поддержки». Схема, когда жертву уговаривают продиктовать код, самая массовая, и плашка с вопросами ломает её сценарий: пока человек читает вопрос «Вас просили назвать этот код?», у многих срабатывает здравый смысл. Если ответить, что код просят назвать посторонние, система откажет в выдаче и заблокирует часть функций Госуслуг на 72 часа, это защитная мера, а не сбой. Снять блокировку раньше можно через цифровой ID, вот подробный разбор.

Один код действует на одну сессию входа. Вышли из аккаунта, входите снова: получите новый.

Пришёл код, который вы не запрашивали

Это не спам и не «проверка системы». Код от Госуслуг приходит только в ответ на попытку входа, значит кто-то ввёл ваш логин и пароль и упёрся в последний рубеж. Пара из логина и пароля у злоумышленника уже есть.

Что делать по горячим следам:

1. Код не вводить, не пересылать и никому не называть, даже «поддержке Госуслуг»: настоящая поддержка кодов не спрашивает.
2. Сменить пароль на Госуслугах на новый, который нигде больше не использовался.
3. В личном кабинете проверить список устройств и завершить незнакомые сессии.
4. Вспомнить, где могли утечь данные: фишинговый сайт, «розыгрыш», письмо. Типовые сценарии мы разобрали в статье про схемы мошенников в MAX.

Безопасно ли это: честное сравнение с СМС

Короткий ответ: сам канал доставки надёжнее СМС, но правила гигиены никто не отменял.

Что реально лучше:

• Одно доверенное устройство. Коды приходят только на тот смартфон, который вы выбрали при привязке. Схема «один аккаунт Госуслуг, один профиль MAX» исключает тихое дублирование кодов на второе устройство.
• Совпадение номеров. Привязка возможна, только если номер в MAX совпадает с номером в учётной записи Госуслуг. Чужой телефон «подцепить» к вашему аккаунту без доступа к вашей симке не выйдет.
• Плашка и контрольные вопросы. СМС с кодом видна на заблокированном экране любому, кто держит телефон в руках. Здесь код спрятан, а перед показом бот убеждается, что вы действуете сами.
• Дубликат SIM не поможет. Классическая атака с перевыпуском симки перехватывает СМС, но не сообщения в привязанном приложении.

Что осталось по-прежнему: код, который вы сами продиктовали мошеннику, работает одинаково хорошо при любом канале доставки. И совет от практиков: оставьте в настройках Госуслуг резервный способ подтверждения, например TOTP-приложение. Если с телефоном или мессенджером что-то случится, вход не превратится в квест с походом в МФЦ.

Не путайте с кодами для входа в сам MAX

В MAX живут коды двух разных систем. Код для входа в сам мессенджер приходит по СМС на ваш номер при авторизации, и к Госуслугам он отношения не имеет. Код от Госуслуг приходит внутрь приложения, в чат «Коды подтверждения», и нужен только порталу. Если у вас проблемы именно с кодом для входа в мессенджер, это отдельный разбор с 10 причинами.

Если код от Госуслуг не приходит

Пробегитесь по официальному чек-листу справки MAX:

• доверенное устройство одно, и это тот телефон, что у вас в руках;
• номер в MAX совпадает с номером на Госуслугах;
• на iPhone установлен пароль блокировки экрана, без него коды не приходят;
• приложение MAX обновлено до свежей версии;
• VPN выключен, интернет стабилен;
• чат-бот «Коды подтверждения» не заблокирован у вас в мессенджере.

Если удаляли профиль MAX, привязку придётся выполнить заново. Пошаговый разбор входа со всеми запасными вариантами: вход в Госуслуги через MAX.

Как перестать получать коды в MAX

Внутри мессенджера выключателя нет, и удаление чата ничего не изменит. Способ подтверждения входа меняется в личном кабинете Госуслуг: раздел безопасности, пункт про вход в систему, там выбираете СМС, TOTP или биометрию. Подробная инструкция со скринами всех развилок: как отвязать MAX от Госуслуг. А если вы вообще сомневаетесь, нужна ли вам эта связка, почитайте можно ли пользоваться MAX без Госуслуг: спойлер, мессенджер прекрасно работает и без неё.

Остальные инструкции по связке портала и мессенджера собираем в разделе «Цифровой ID и Госуслуги».