Получение письма на ГосПочту (или любую другую электронную почту) от имени Следственного комитета Российской Федерации (СК РФ) — событие тревожное‚ но‚ к сожалению‚ в абсолютном большинстве случаев опасным․ По данным открытых источников и практике за 2023–2025 годы‚ подобные рассылки являются одним из самых распространенных видов фишинга и социальной инженерии․

Главный вывод: это почти всегда мошенники

Если вы получили электронное письмо с заголовком «Следственный комитет»‚ «Уведомление о возбуждении уголовного дела»‚ «Повестка следователя» и т․п․ — с вероятностью 99% это фишинг․

• Официальная позиция СК РФ: Следственный комитет не рассылает уведомления о возбуждении дел‚ повестки или процессуальные документы через обычную электронную почту или ГосПочту в виде вложений/ссылок․
• Реальная практика: Повестки взыскиваются только под роспись через Почту России (ЕМС‚ заказные письма) или вручаются лично следователем/уполномоченным лицом․

Важно: Если бы у следователя были к вам вопросы по делу‚ он бы приехал лично или направил официальное заказное уведомление на бумажном носителе․ Никаких «кликните по ссылке‚ чтобы скачать постановление» в реальном производстве не существует․

Как работают мошенники: анатомия атаки

Злоумышленники инвестируют значительные ресурсы в правдоподобие писем․ Вот основные маркеры‚ по которым можно выявить подделку:

Подмена адреса отправителя (Спуфинг)

Мошенники регистрируют домены‚ максимально похожие на официальные:

• Официальный домен: sledcom․ru‚ gov․ru (для госорганов)․
• Поддельные примеры: sledcom-ru․ru‚ sk-rf․su‚ sledcom․info‚ sledcom․gov․ru․attacker-domain․com․
• В поле «От» может отображаться «Следственный комитет РФ»‚ но реальный адрес (при наведении курсора) — @․com или нелепый набор символов․

Использование реальных номеров уголовных дел

Для убедительности в теме или теле письма указывают настоящие номера УД (уголовных дел)‚ найденные в открытых судебных базах данных (например‚ на сайте sudact․ru или в картотеках судов)․ Это создает иллюзию: «Они знают номер дела‚ значит‚ это правда»․

Социальная инженерия: страх и срочность

Текст писем строится на триггерах:

1. Угроза: «Возбуждено УД по ст․ 159 УК РФ (мошенничество)»‚ «Вы подозреваетесь в краже»․
2. Срочность: «Явка обязательна в течение 24 часов»‚ «Иначе будет избрана мера пресечения»․
3. Действие: «Ознакомиться с материалами по ссылке»‚ «Скачать постановление во вложении»‚ «Написать объяснение в ответном письме»․

Техническая нагрузка (Вирусы и кража данных)

• Вложения (․pdf‚ ․exe‚ ․zip‚ ․scr): Часто содержат трояны-шифровальщики‚ стилеры паролей или программы для удаленного доступа․
• Ссылки (Фишинг): Ведут на копии сайта Госуслуг‚ СК РФ или фейковый портал «Электронного взаимодействия»‚ где просят ввести логин/пароль от Госуслуг‚ СНИЛС‚ паспортные данные или данные банковских карт․

Откуда мошенники знают ваш адрес ГосПочты/Email?

Источники утечек данных разнообразны:

• Массовые утечки баз данных интернет-магазинов‚ сервисов доставки‚ агрегаторов услуг (яндекс․еда‚ маркетплейсы и т․д․)‚ где вы указывали почту․
• Публичные реестры: ЕГРЮЛ/ЕГРИП (если вы ИП/директор)‚ реестры банкротов‚ судебные базы․
• Комбо-листы (Combo lists): Базы «логин:пароль» из старых утечек‚ где почта совпадает с ГосПочтой․
• Атаки на корпоративную почту: Если вы использовали рабочую почту для регистрации в личных сервисах․

Целевые аудитории: Часто атакуют предпринимателей‚ руководителей организаций‚ водителей (под ГИБДД/СК)‚ пенсионеров и сотрудников госсектора․

Что приходит на ГосПочту на самом деле (Легитимные рассылки)

Согласно инструкциям по настройке ГосПочты и практике Администраций регионов (например‚ Санкт-Петербурга)‚ на единый ящик легально приходят только:

• Повестки и уведомления ФССП России (Судебные приставы) — об исполнительных производствах‚ долгах‚ ограничении выезда․
• Оповещения о штрафах ГИБДД (если настроена подписка)․
• Уведомления о налоговых задолженностях (ФНС)․
• Служебные уведомления портала Госуслуг (о входе‚ изменении данных‚ сроках действия документов)․

СК РФ в этом списке отсутствует․ Следственный орган не является массовым рассыльщиком уведомлений через ЕСИА/ГосПочту․

Чек-лист: Как отличить подделку от реальности

Алгоритм действий: что делать‚ если письмо пришло

1. НЕ НАЖИМАЙТЕ на ссылки․
2. НЕ ОТКРЫВАЙТЕ вложения (особенно ․exe‚ ․zip‚ ․rar‚ ․pdf от неизвестных)․
3. НЕ ОТВЕЧАЙТЕ на письмо — это подтвердит мошенникам‚ что ящик активен․
4. ПРОВЕРЬТЕ адрес отправителя (показать исходный код/заголовки письма)․
5. ПОЗВОНИТЕ на официальный телефон СК РФ вашего региона (справочно: ###-###-####, единый справочный телефон СК РФ‚ или найдите телефон конкретного следственного управления на сайте sledcom․ru в разделе «Контакты»)․
6. ПРОВЕРЬТЕ наличие дел по вашим ФИО на сайте sudact․ru или через Госуслуги (раздел «Судебные задолженности» / «Проверка по базам МВД» — там нет УД‚ но можно проверить ФССП)․
7. ЖАЛОБУ направьте в службу безопасности почтового провайдера (кнопка «Спам»/«Фишинг») и в отдел «К» МВД по факту попытки мошенничества (ст․ 159 УК РФ)․
8. УДАЛИТЕ письмо из «Входящих» и из «Корзины»․

Особые случаи: когда письмо может быть реальным (исключения)

Существует крайне узкий круг случаев‚ когда СК РФ использует электронную связь:

• Интернет-приемная СК РФ (sledcom․ru): Если вы сами писали заявление через форму на сайте‚ на вашу почту придет автоматический автоответ с номером регистрации обращения (КД-)․ Это не повестка․
• Электронное взаимодействие (ЭВП/СМЭВ): Только для юридических лиц‚ адвокатов‚ нотариусов‚ имеющих усиленную квалифицированную электронную подпись (УКЭП) и подключенных к системам электронного документооборота․ Обычный гражданин на ГосПочте этим не пользуется․
• Запрос объяснений по ст․ 144 УПК РФ (проверка сообщения о преступлении): Следователь может позвонить по телефону (который вы указали в заявлении) и попросить явиться․ Но не пришлет повестку по Email․

Защита ГосПочты и личных данных

Настройка безопасности

• Включите двухфакторную аутентификацию (2FA) на портале Госуслуг и в почтовом клиенте ГосПочты․
• Не используйте пароль от ГосПочты на других сайтах․
• Регулярно проверяйте историю входов в аккаунт Госуслуг (раздел «Безопасность» → «История входов»)․

Цифровая гигиена

• Не публикуйте свою ГосПочту в открытых профилях‚ на досках объявлений (Авито‚ Юла)‚ в резюме на hh․ru/SuperJob․
• Для регистраций в магазинах/сервисах используйте алиасы (псевдонимы) или отдельный «мусорный» ящик․
• Установите антивирус с модулем «Антифишинг» (блокирует переход на поддельные сайты СК/МВД/ФССП)․

Резюме

Письмо от «Следственного комитета» на ГосПочту — это маркер атаки․ Государственная система уведомлений (ЕСИА/ГосПочта/ФССП) работает прозрачно и предсказуемо: штрафы‚ долги‚ приставы — да․ Уголовные дела‚ следователи‚ СК РФ — нет․

Ваша главная защита — критическое мышление и знание процедуры․ Реальная повестка придет почтальоном‚ потребует паспорт и роспись․ Никаких ссылок‚ паролей и срочных переводов денег за «безопасность счета» или «закрытие дела» не существует․