Выявлена сеть фейковых сайтов «проверки госслужащих», используемых в телефонном мошенничестве

Выявлена сеть фальшивых сайтов, действующих от имени несуществующих «Сервиса проверки федеральных госслужащих» и «Межведомственного портала идентификации». Сеть насчитывает как минимум 12 доменов, созданных в период с 26 мая по 7 сентября 2026 года. Об этом SecPost сообщили в компании F6.

По данным F6, ресурсы используются в многоэтапных схемах телефонного мошенничества. Звонящие представляются сотрудниками правоохранительных органов и контролирующих организаций, сообщают «табельный номер» и предлагают проверить его на указанных сайтах. Как отметили в компании, функционал фальшивых ресурсов предусматривает два сценария: ввод «табельного номера» для получения информации, включающей ФИО, должность, «рейтинг» и «дату приёма», либо загрузку документа по «одноразовому коду». В качестве такого документа, согласно пояснениям на сайте, может выступать изображение или APK-файл.

Специалисты F6 выяснили, что сайты предназначены для целевых атак на конкретных пользователей — при вводе случайного набора цифр страница выдаёт ошибку. На отдельных ресурсах предлагалось ввести код для «составления договора сотрудничества», а также предусматривался ввод номера для подключения к конференции в Zoom.

Продолжение ниже

В названиях доменов, по данным компании, используются сочетания «min-prov», «midportal», «fedportal», «fedverify», «roskazna», «фед-пров», «fed-prov», «fedsfmcontrol», «федпроверка», «федеральный-мониторинг». Ресурсы располагаются в зонах .ru, .online, .com, .рф и .москва. К моменту публикации релиза все упомянутые сайты были недоступны на территории России.

Как отмечается в сообщении F6, сценарий с фальшивыми сайтами является результатом эволюции схем телефонного мошенничества. Злоумышленники используют звонки, сообщения в мессенджерах, фейковые сайты и Telegram-боты, чтобы отключить критическое мышление жертвы. Задача ресурсов — подтвердить «легенду» звонящего: если пользователь начинает сомневаться, ему предлагают набрать в поисковике название вымышленного сервиса, и первым в выдаче оказывается мошеннический сайт.

Помимо этого, в компании отметили, что функционал фальшивых сайтов по предоставлению документов может создавать угрозу заражения устройств вредоносным ПО — как персональных компьютеров, так и смартфонов.

F6 рекомендует не разговаривать с незнакомцами, не переходить по ссылкам от неизвестных, установить в мессенджерах запрет на звонки, сообщения и приглашения в чаты от незнакомых пользователей, а также не сообщать никаких кодов. В случае атаки мошенников компания советует обратиться в полицию, а подозрительные сайты направлять на платформу «Антифишинг».