Мошенники стали пугать россиян видеороликами со взломом «Госуслуг»

Россиян предупредили о новом сценарии телефонного мошенничества, при котором злоумышленники пытаются убедить россиян во взломе их учетной записи на «Госуслугах». Для этого они направляют жертву на поддельный сайт, где в режиме видео имитируется якобы кража документов и персональных данных. Об этом «Газете.Ru» сообщили в пресс-службе компании F6.

По данным аналитиков департамента защиты от цифровых рисков F6, новая схема появилась в августе 2026 года. После перехода по ссылке пользователь видит страницу, похожую на окно авторизации «Госуслуг». Ввести данные в нее невозможно: вместо этого автоматически запускается обратный отсчет, после которого появляется имитация взлома.

На экране показывается окно терминала с последовательными сообщениями о якобы выгружаемых электронной подписи, справке 2-НДФЛ, паспортных данных, СНИЛС и кредитной истории. Затем появляется сообщение об успешной выгрузке данных. В ролике также имитируется снятие самозапрета на получение кредитов.

При этом в подделке есть ошибки. В частности, вместо Microsoft Windows и Microsoft Corporation используются написания «Misrosoft Windows» и «Misrosoft Sorroration». По мнению F6, несмотря на очевидные неточности, сообщения о «нестандартной активности», «Server IT-РФ» и отсутствии многофакторной аутентификации могут показаться убедительными неопытным пользователям.

Специалисты считают, что основная цель такой имитации – создать у человека ощущение, что его аккаунт действительно взломан. После этого мошенники могут использовать мнимую компрометацию учетной записи для запугивания и дальнейших манипуляций.

Ранее в подобных атаках злоумышленники могли, например, присылать ссылку под предлогом записи на проверку отопительной системы, а затем утверждать, что переход привел к взлому «Госуслуг». Теперь этот сценарий дополнили визуальной имитацией кибератаки.

В F6 рекомендуют не переходить по ссылкам от незнакомцев, не сообщать собеседникам коды из SMS и не продолжать общение с неизвестными контактами. При попытке запугивания специалисты советуют взять паузу и обратиться за советом к близким или коллегам, а в случае атаки – в полицию.

Ранее работу украинского агентства по управлению изъятыми активами россиян саботировали хакеры.