С мая по июль 2026 года мошенники организовали сеть из как минимум семи поддельных сайтов для «сервисной диагностики» личного кабинета государственного сервиса. Эти платформы действуют от имени несуществующих организаций, таких как «МНЦ – Главное управление цифровой защиты» и «МНЦ – Государственный центр мониторинга киберугроз». Данная мошенническая схема была выявлена компанией F6, российским разработчиком технологий для противодействия киберугрозам.
Как сообщили IT Speaker в F6, все фальшивые сайты созданы по схожему принципу: они расположены в доменной зоне .ru, могут содержать грубые выражения, не характерные для официальных источников, а также указания телефонов «горячей линии».
Злоумышленники предлагают «провести диагностику» и выявить «изменения в личном кабинете после мошенничества». Мошенники гарантируют пользователям найти «подозрительные действия, настройки и следы вмешательства», а затем предоставить рекомендации по дальнейшим действиям.
Основная цель таких сайтов – убедить пользователя в необходимости пройти «диагностику личного кабинета». Для этого на единственной странице поддельных ресурсов размещена информация о типовых сценариях, с которых начинается мошенничество. Посетителя сайта убеждают: «Если один из этих сценариев кажется знакомым – запускайте онлайн-диагностику».
Анализ поддельных сайтов позволяет предположить, что они используются на втором этапе мошеннической атаки. На первом этапе пользователю звонят незнакомцы, выдавая себя за представителей управляющей компании, курьеров службы доставки или сотрудников банка. Обычно в таких случаях злоумышленники просят назвать код из СМС. Затем пользователю от имени государственных структур звонят другие мошенники, которые сообщают, например, о «подозрительной активности» в личном кабинете.
«Ранее в таких ситуациях потенциальных жертв сразу пугали тем, что личный кабинет госсервиса якобы был взломан, и от имени пользователя оформляются кредиты и доверенности на распоряжение имуществом. Судя по всему, теперь преступники действуют еще более хитро и растягивают обман на несколько этапов. Фальшивые сайты несуществующих ведомств нужны злоумышленникам для создания у пользователя иллюзии, что ему якобы хотят помочь, и вынуждают его перезвонить мошенникам. Альтернативная версия использования этих ресурсов заключается в том, что они не применяются во всех атаках, а конкретно против тех пользователей, которые на первом этапе атаки не поверили мошенникам и не назвали им код из СМС», – прокомментировал Александр Сапов, старший аналитик второй линии CERT департамента Digital Risk Protection компании F6.
Специалисты F6 отмечают, что все обнаруженные ресурсы можно найти на первых страницах поисковых систем, если ввести в строку поиска названия несуществующих госструктур.
«Злоумышленникам не нужно отправлять атакуемым пользователям ссылки на поддельные сайты – достаточно предложить найти их в популярном поисковике. Через продвижение фальшивых сайтов в поисковой выдаче преступники стремятся легализовать их для потенциальных жертв. Обычный пользователь по умолчанию доверяет известным поисковым сервисам и не ожидает, что в верхних строках поиска ему могут показать ссылку на мошеннический ресурс», – говорит Анастасия Князева, старший аналитик департамента Digital Risk Protection компании F6.
Если нажать на фейковом сайте кнопку «Начать диагностику», пользователь увидит форму, в которой ему необходимо указать номер телефона. При вводе номера сайт имитирует «отправку на проверку», а затем выводит сообщение: «Система отклонила запрос. Попробуйте снова или позвоните на горячую линию». Таким образом, злоумышленники вынуждают пользователей самостоятельно звонить в мошеннический колл-центр.
В преддверии чемпионата мира по футболу 2026 года активизировались кибермошенники – эксперты F6 выявили около сотни поддельных сайтов, замаскированных под трансляции матчей. Вместо обещанного бесплатного просмотра пользователи получают скрытую подписку с регулярными списаниями денег с карты, а их личные данные оказываются в руках злоумышленников.
StormWall: число DDoS-атак в России во 2 квартале 2026 года увеличилось на 81%
