Дата публикации:

Суть угрозы: фишинг под видом официального портала

Сотрудники МВД России официально подтвердили информацию о появлении в сети мошеннического ресурса, который детально копирует дизайн, структуру и функционал официального сайта министерства (мвд.рф или xn--b1aew.xn--p1ai). Главная цель злоумышленников — получение доступа к личным данным граждан, их учетным записям на портале Госуслуги, а также банковским реквизитам.

По данным ведомства, поддельный ресурс уже направлен на блокировку, однако эксперты предупреждают: мошенники оперативно регистрируют новые домены-дубликаты (так называемые «зеркала»), поэтому угроза остается актуальной на и в ближайшее время.

Как работает схема обмана

Атака строится на классической схеме фишинга, но с высоким уровнем детализации:

1. Рассылка приманок: Потенциальные жертвы получают сообщения в мессенджерах (WhatsApp, Telegram), по электронной почте или СМС. Текст обычно содержит уведомление о штрафе, вызов в отдел полиции, информацию о «проверке достоверности данных» или предложение «безопасного аккаунта».
2. Переход по ссылке: В сообщении содержится ссылка, визуально похожая на официальную (например, с заменой одной буквы: mvд.рф вместо мвд.рф, использование поддоменов вида mvd.рф.*.ru или кириллических доменов).
3. Имитация портала: Пользователь попадает на сайт-клон. Визуально он неотличим от оригинала: есть логотип МВД, меню «Услуги», «Новости», «Обратная связь», форма входа через ЕСИА (Госуслуги).
4. Кража данных: При попытке авторизации (вводе логина/пароля от Госуслуг, СНИЛС, номера паспорта, кода из СМС) все данные мгновенно уходят в базу мошенников.
5. Дальнейшее использование: Скомпрометированный аккаунт на Госуслугах используется для оформления микрозаймов, перерегистрации имущества, доступа к медицинской карте, подделки доверенностей и социального инжиниринга в отношении контактов жертвы.

Ключевые отличия официального сайта от подделки

МВД России напоминает: официальный сайт министерства имеет только один адрес. Любые вариации с дополнительными словами, дефисами, поддоменами или другими доменными зонами (.com, .net, .org, .su и т.д.), это мошеннические ресурсы.

Чек-лист для проверки (сохраните, чтобы не потерять):

• Адресная строка (URL): Только https://мвд.рф или https://xn--b1aew.xn--p1ai/. Проверяйте написание каждой буквы. Мошенники часто используют похожие символы (латинская ‘a’ вместо кириллической ‘а’, ‘p’ вместо ‘р’).
• SSL-сертификат (замочек): Обязательно наличие значка замочка слева от адреса. Нажмите на него, в поле «Выдано для» должно быть указано: МВД России или Министерство внутренних дел Российской Федерации. У фишинговых сайтов часто сертификат отсутствует, самоподписан или выдан на другое лицо (например, на частное лицо или левую компанию *).
• Форма входа: На официальном сайте МВД вход в личный кабинет осуществляется исключительно через ЕСИА (Госуслуги). Кнопка входа перенаправляет на esia.gosuslugi.ru. Если сайт просит ввести логин/пароль прямо на своей странице, это 100% фишинг.
• Отсутствие платы: Официальные услуги МВД на портале бесплатны (за исключением госпошлин, оплата которых идет через официальную платежную систему Госуслуг/Казначейство). Любые требования оплаты «штрафа», «госпошлины за справку», «страховки» прямо на сайте — мошенничество.
• Качество контента: На клонах часто встречаются опечатки, неработающие ссылки на внутренние разделы, устаревшие новости, некликабельные социальные сети в футере.

Официальные каналы связи МВД: как проверить информацию

Если вы получили уведомление от имени МВД (письмо, звонок, сообщение), не переходите по ссылкам из него. Действуйте так:

1. Зайдите на официальный сайт мвд.рф вручную, набирая адрес в строке браузера.
2. Воспользуйтесь официальным приложением «МВД России» (скачанным только из App Store, RuStore или Google Play);
3. Позвоните по единому справочню доверия МВД: 8-800-*— (номер бесплатный, круглосуточный). Оператор проверит, есть ли у вас основания для визита или действия.
4. Проверьте наличие уведомлений в личном кабинете Госуслуг (esia.gosuslugi.ru). Реальные требования полиции (например, явка по повестке) дублируются туда.

Что делать, если данные уже введены на поддельном сайте

Время — критичный фактор. Если вы осознали ошибку (ввели логин/пароль от Госуслуг, данные карты, СНИЛС), действуйте по алгоритму:

1. Срочно смените пароль от Госуслуг. Зайдите на esia.gosuslugi.ru с доверенного устройства (своего телефона/компьютера) и измените пароль. Включите двухфакторную аутентификацию (по СМС и/или приложению Госуслуг Ключи).
2. Проверьте историю входов. В личном кабинете Госуслуг (раздел «Безопасность» -> «История входов») проверьте незнакомые устройства и города. Завершите все подозрительные сессии.
3. Заблокируйте банковские карты. Если вводили реквизиты карты (номер, срок, CVV, коды 3D-Secure) — сразу звоните в банк по номеру на обратной стороне карты и просите перевыпуск. Сообщите о компрометации данных.
4. Проверьте кредитную историю. Через 3-5 дней запросите отчет в БКИ (Бюро кредитных историй) — это бесплатно 2 раза в год. Посмотрите, нет ли заявок на кредиты, которые вы не оформляли;
5. Напишите заявление в полицию. Обратитесь в любой отдел ОМВД (по месту жительства или факта преступления) с заявлением о мошенничестве (ст. 159 УК РФ). Возьмите с собой скриншоты фишингового сайта, ссылку, тексты сообщений, номера телефонов мошенников. Примите к сведению: номер телефона злоумышленника, скорее всего, «подменен» (спуфинг) или куплен на поддельные документы (так называемые «сим-карты по левым»), но заявление необходимо для начала расследования и страхования рисков.
6. Сообщите о фишинговом сайте. Используйте форму жалобы на официальном сайте МВД (раздел «Интернет-приемная») или напишите в техподдержку Госуслуг. Это ускорит блокировку ресурса в реестре Роскомнадзора и добавление в базы антивирусов/браузеров.

Технические меры защиты: «Цифровая гигиена»

Для минимизации рисков в будущем рекомендуется:

• Установить надежное антивирусное ПО с модулем «Антифишинг» (Kaspersky, Dr.Web, ESET, Яндекс Браузер с Protect и др.), они блокируют известные мошеннические URL на уровне браузера.
• Использовать менеджер паролей — он не подставит пароль на поддельный домен, так как адрес не совпадет.
• Включить «Защиту от мошенников» у мобильного оператора (услуга блокирует звонки из баз спамеров/мошенников).
• Не хранить фото паспортов, СНИЛС, кодов из СМС в чатах мессенджеров или галерее телефона без пароля.
• Регулярно просвещать пожилых родственников — они главная целевая аудитория таких атак.

Резюме

Появление клона сайта МВД — это серьезный инцидент информационной безопасности, но не повод для паники; Мошенники играют на страхе, спешке и незнании технических нюансов. Главное правило: официальное ведомство никогда не потребует от вас конфиденциальных данных по ссылке из СМС или мессенджера. Всегда вводите адрес мвд.рф вручную или используйте официальное приложение.

Будьте бдительны, проверяйте адресную строку и делитесь этой информацией с близкими. Ваша цифровая безопасность — в ваших руках.

Материал подготовлен на основе официальных предупреждений МВД России по состоянию на . Контактные данные должностных лиц и конкретные адреса фишинговых ресурсов в целях безопасности не публикуются (замаскированы как *). Для актуальной информации обращайтесь на официальный портал мвд.рф.