F6 выявила фальшивые сайты с опросами и голосованием в преддверии выборов в Госдуму

Аналитики департамента защиты от цифровых рисков компании F6 зафиксировали появление фальшивых сайтов предвыборной тематики в преддверии выборов в Государственную думу. Один из таких ресурсов создан от имени несуществующей организации «Независимый центр социальных исследований» и предлагает пройти «независимый анонимный опрос» с обещанием приза, однако фактически опрос не проводится. Об этом SecPost сообщили в компании.

При нажатии на единственную активную кнопку «Завершить регистрацию» пользователю в следующем окне предлагается войти через Telegram, указав имя и номер телефона, привязанный к аккаунту мессенджера, а затем нажать «Получить код». После ввода данных на сайте отображается сообщение об ошибке при отправке кода. Специалисты F6 называют две вероятные причины такого поведения: техническая ошибка разработчиков, планировавших угонять учетные записи Telegram, либо сбор данных посетителей для использования в других киберпреступных схемах. Как сообщили в компании, с пользователем впоследствии могут связаться по телефону от имени госструктур или написать в Telegram под предлогом, не связанным с выборами.

Второй опасный сайт создан от имени Центральной избирательной комиссии и предлагает указать номер паспорта или СНИЛС для перехода к голосованию. По данным F6, такие данные могут запрашиваться для попытки получения доступа к учетной записи либо имитации взлома личного кабинета с целью запугивания пользователя и провокации на передачу денег или совершение преступлений.

Продолжение ниже

Опасные сайты зарегистрированы в доменных зонах .help и .me, в их названиях используются слова «vybory» и «izbiratelnaya-komissiya». Первый сайт создан 3 сентября 2026 года, второй — 15 сентября. Вскоре после обнаружения доступ к ним на территории России был заблокирован. Аналитики F6 Digital Risk Protection не исключают появления новых доменов для размещения подобных ресурсов. В компании рекомендуют не переходить по ссылкам из недоверенных источников, обращать внимание на домены используемых сайтов и проверять их через whois-сервисы, а также не указывать личные данные, телефоны и коды на сомнительных ресурсах.