Найди меня по номеру

Аналитики департамента защиты от цифровых рисков (Digital Risk Proitection) компании F6 обнаружили новый сценарий, который киберпреступники применяют для обмана пользователей в многоэтапных схемах телефонного мошенничества.

Специалисты выявили сеть фальшивых сайтов, которые действуют от имени несуществующих «Сервиса проверки федеральных госслужащих» и «Межведомственного портала идентификации». Эта сеть насчитывает как минимум 12 доменов, созданных в период с 26 мая по 7 сентября 2026 года.

Фальшивые сайты предлагают быстрый доступ к данным по табельному номеру и позиционируются как официальный сервис просмотра и обработки служебных сведений для уполномоченных сотрудников федеральных органов. На самом деле эти сайты предназначены для пользователей, которых мошенники уже обманули и хотят ввести в заблуждение еще сильнее.

Функционал фальшивых сайтов предусматривает две возможности: ввод табельного номера и по нему получение некой информации, состоящей из ФИО, должности, рейтинга и даты приема, и загрузку документу по одноразовому коду. Этим документом, как следует из пояснений на сайте, может быть документ, изображение или APK-файл (установочный файл приложения для Android-устройств).

Как выяснили специалисты F6, фальшивые сайты предназначаются для целевых атак на конкретных пользователей. Если ввести случайный набор цифр, страница выдает ошибку.

Некоторые фальшивые сайты предлагали ввести код, чтобы составить договор сотрудничества и после проверки заполнить данные и подписать документ. На отдельных сайтах был предусмотрен функционал ввода номера для подключения к конференции в Zoom.

В названиях доменов фальшивых сайтов используются такие сочетания, как min-prov, midportal, fedportal, fedverify, roskazna, «фед-пров», fed-prov, fedsfmcontrol, «федпроверка», «федеральный-мониторинг». Располагаются эти ресурсы в доменных зонах .ru, .online, .com, .рф и .москва.

К моменту публикации релиза все упомянутые сайты были недоступны на территории России. Однако не исключено, что злоумышленники могут использовать для их размещения новые домены.

Сценарий с фальшивыми сайтами вымышленного сервиса проверки госслужащих появился как результат эволюции: схемы телефонного мошенничества постепенно усложняются. Для обмана потенциальной жертвы злоумышленники используют все больше инструментов (звонки по телефону, сообщения и звонки в мессенджерах, фейковые сайты и телеграм-боты) и действующих лиц. Преступники делают это, чтобы отключить критическое мышление человека. Его заводят человека в паутину обмана постепенно, шаг за шагом, предугадывая сомнения, которые могут у него возникнуть, и стремятся подтвердить свои ложные утверждения убедительными аргументами.

Специалисты F6 почти каждый месяц фиксируют новые сценарии, которые злоумышленники создают для использования на первом этапе атаки. Например, это может быть имитация взлома личного кабинета «Госуслуг», фейковый чат организации ЖКХ, в котором требуют срочно прислать код подтверждения, фальшивое письмо про взлом электронной подписи, сообщение в мессенджере с предупреждением о визите мастера для проверки отопления.

Задача преступников – убедить пользователя перейти по ссылке или назвать код из СМС, а затем внушить ему, что такое действие может привести к непоправимым последствиям. За второй этап обмана отвечают мошенники, которые действуют от имени сотрудников правоохранительных органов и контролирующих организаций.

Фальшивые сайты вымышленного сервиса проверки федеральных госслужащих предназначены, чтобы подтвердить легенду мошенника, который звонит от имени какого-либо ведомства. Если пользователь начинает сомневаться, что незнакомец тот, за кого себя выдает, злоумышленник предложит набрать в поисковике название вымышленного сервиса, и первым в поиске окажется мошеннический сайт. Задача функции проверки табельного номера на фальшивых сайтах – вызвать у пользователя впечатление, что он действительно имеет дело с официальным ресурсом, и убедить его, что мошенник, с которым он разговаривает, не лжет и хочет помочь. На самом деле таких сервисов нет. И проверить личность госслужащего по табельному номеру предлагают только мошеннические сайты. Однако информацию из них уверенно цитирует в своих ответах ИИ, что может еще больше ввести пользователя в заблуждение.

Кроме того, аналитики F6 Digital Risk Protection отмечают: функционал фальшивых сайтов по предоставлению документов может создавать угрозу для заражения устройств пользователя вредоносным ПО – как персональных компьютеров, так и смартфонов. Это открывает для злоумышленников широкие возможности: от кражи денег с банковского счета до провокации к совершению преступлений, используя полученную из взломанных устройств информацию для шантажа и угроз.

Рекомендации специалистов F6 по защите от телефонного мошенничества:
самая надежная защита от телефонных мошенников – не разговаривать с незнакомцами;
не переходите по ссылкам от неизвестных;
установите в мессенджерах запрет на звонки и сообщения от незнакомых пользователей;
установите в мессенджерах запрет на поиск по номеру телефона;
установите в мессенджерах запрет на приглашения в чаты от незнакомых пользователей;
помните, что представители государственных структур, банков и правоохранительных органов не общаются с пользователями через мессенджеры;
не вступайте в переписку в мессенджерах с незнакомыми контактами;
не сообщайте никаких кодов в переписке или в разговоре по телефону. Спрашивать код могут только мошенники;
без паники! Преступники обычно торопят и запрещают кому-то рассказывать о разговоре. Сделайте все наоборот. Возьмите паузу. Посоветуйтесь с родными и коллегами. Главное — не торопиться;
если вас пытаются запугать в телефонном разговоре или в переписке, сообщите об этом вашим коллегам, родным, друзьям – тем, кому доверяете. Даже если незнакомцы говорят, что рассказывать об этом никому нельзя и все совершенно секретно;
если вы стали жертвой атаки мошенников, срочно обратитесь в полицию!

Если Вы обнаружили подозрительный сайт, отправьте ссылку или сообщение на платформу «Антифишинг». Специалисты F6 проверят информацию и передадут ее регуляторам для блокировки.