F6 зафиксировала фейковые сайты Минобороны для сбора данных родственников участников СВО
Компания F6 совместно со специалистами Минобороны России зафиксировала схему сбора персональных данных родных и близких участников СВО с использованием поддельных сайтов ведомства, как сообщили SecPost в компании.
Злоумышленники создали два фейковых сайта, маскирующихся под официальный ресурс Минобороны (mil.ru). Один из доменов (mil-ru-gov[.]info) был зарегистрирован в мае 2026 года, второй – в октябре 2025 года. На главной странице размещена форма регистрации для участия в церемонии передачи государственных наград, где предлагается указать ФИО, номер телефона, а также паспорта, СНИЛС или ИНН.
В оформлении поддельных ресурсов использованы логотип и герб Минобороны, а также элементы навигационного меню. При этом все ссылки, включая нижнее меню и кнопки перехода в соцсети, ведут на соответствующие разделы официального сайта, что затрудняет выявление подделки для пользователей, ранее не посещавших ресурс ведомства.
В форме регистрации предусмотрена кнопка «Добавить гостя», позволяющая вводить данные сопровождающих лиц, что, как отмечают аналитики, расширяет круг потенциальных жертв.
Похищенные данные могут использоваться для взлома аккаунтов на госсервисах (поскольку в некоторых из них для восстановления пароля требуется указать номер паспорта или иного документа), оформления микрозаймов, а также для последующих мошеннических атак по телефону с целью кражи денег или доступа к банковским приложениям.
При изучении сайтов специалисты обнаружили признаки использования LLM-модели при разработке – в нижней части формы присутствует необработанная ошибка Unexpected token ‘<‘, «<!DOCTYPE «… is not valid JSON. Ошибка возникает после отправки данных и не препятствует их сбору.
Кто и как защищает КИИ в транспортных компаниях России. Инфографика и разбор SecPost
Поставщики и продукты
На момент исследования способ распространения ссылок на фейковые сайты не установлен. Как сообщили в компании, возможно, злоумышленники еще не задействовали ресурсы в атаках или распространяют персональные ссылки через мессенджеры и электронную почту. В настоящее время фейковые сайты заблокированы на территории России.
