Эксперты по кибербезопасности обнаружили новую мошенническую схему. Как пишет ТАСС со ссылкой на компанию F6, злоумышленники создают поддельные сайты, которые предлагают пользователям провести «диагностику» личного кабинета после предполагаемого взлома аккаунта.
По словам специалистов, с мая по июль 2026 года была выявлена сеть как минимум из семи таких ресурсов. Для повышения доверия мошенники маскируют сайты под государственные структуры и ведомства, используя громкие названия вроде «Главного управления цифровой защиты» или «Государственного центра мониторинга киберугроз». На самом деле подобных организаций не существует.
Все обнаруженные сайты работают по одинаковому сценарию. Пользователю предлагают проверить учетную запись, после чего просят указать номер телефона. Затем сервис имитирует техническую ошибку и предлагает связаться с «горячей линией», где человека уже ждут мошенники.
По словам старшего аналитика второй линии CERT департамента Digital Risk Protection компании F6 Александра Сапова, такие ресурсы помогают злоумышленникам создать иллюзию официальной помощи и убедить жертву самостоятельно выйти на связь. Кроме того, фейковые сайты могут использоваться против пользователей, которые ранее отказались сообщать мошенникам коды из СМС и не попались на первоначальный этап атаки.
Для привлечения жертв преступники активно продвигают поддельные страницы через поисковые системы и различные агрегаторы. Как отмечает старший аналитик F6 Анастасия Князева, пользователи привыкли доверять результатам поиска и редко ожидают увидеть среди первых ссылок мошеннические ресурсы. Этим и пользуются злоумышленники, добиваясь большей правдоподобности своих сайтов.
Специалисты рекомендуют проверять информацию только на официальных ресурсах, не вводить персональные данные на подозрительных страницах и внимательно изучать адрес сайта. Для дополнительной проверки можно использовать whois-сервисы. Если ресурс вызывает сомнения, его стоит отправить на проверку через платформу «Антифишинг».
<div class="mediaPollEmbed" data-prerendered><noscript><section><h2>Какая реклама становится вирусной</h2><p>10 вопросов</p><form method="POST" action="https://media-poll.mail.ru/api/d2663edb-8470-503b-85e5-56cab4c39427"><fieldset><legend>Как часто вы пользуетесь соцсетями?</legend><label><input type="radio" name="29760" value="102978"/>Более 4 часов в день</label><br/><label><input type="radio" name="29760" value="102979"/>2–4 часа</label><br/><label><input type="radio" name="29760" value="102980"/>Менее 2 часов</label><br/><label><input type="radio" name="29760" value="102981"/>Редко, несколько раз в неделю</label><br/></fieldset><button type="submit">Далее</button></form></section></noscript></div><script type="text/javascript">(function(window){var mediaPoll=(window.mediaPoll=window.mediaPoll||{});var container=document.currentScript.previousElementSibling;var uuid="d2663edb-8470-503b-85e5-56cab4c39427";mediaPoll.loadAPIPromise=mediaPoll.loadAPIPromise||new Promise((resolve,reject)=>{const loadScript=(onload,onerror)=>{var head=document.getElementsByTagName('head')[0];var script=document.createElement('script');script.async=true;script.onload=onload;script.onerror=onerror;script.src='https://media-poll.mail.ru/-/1784216384175/embed/main.js';head.appendChild(script)};loadScript(resolve,()=>{mediaPoll.loadAPIPromise=null;reject()})});mediaPoll.loadAPIPromise.then(()=>{window.mediaPoll.render(uuid,container)})})(window)</script>
