Мошенники освоили поддельные госпорталы и QR-коды для кражи персональных данных

В 2026 году аферисты меняют тактику и всё реже начинают атаку со звонка, предпочитая заманивать пользователей на фальшивые сайты через мессенджеры, подделывать страницы проверки сотрудников ведомств и использовать QR-коды под предлогом получения цифровых рублей. О новых уловках «Ленте.ру» рассказал эксперт по защите персональных данных и руководитель ООО «Комитет по информационной и правовой безопасности» Александр Келлерманн.

Александр Келлерманн описал такие схемы:

• налоговая «задолженность», когда по ссылке просят перепечатать шесть цифр, затем сообщают о якобы взломанном аккаунте на «Госуслугах» и предлагают позвонить в поддержку по указанному номеру;
• фальшивые порталы проверки сотрудников госучреждений, где показывают имя, должность и рейтинг, а затем просят загрузить документ или ввести одноразовый код;
• QR-коды для получения цифровых рублей от «покупателей» на сайтах объявлений;
• приложения под видом антивируса киберполиции, внутри которых прячется троян.

Первая схема распространяется с конца августа, и пользователям присылают сообщения с госсимволикой, предупреждают о якобы существующей налоговой задолженности и предлагают перейти по ссылке, а на странице появляется последовательность из шести цифр, которую просят перенести в соседнее поле. Затем сайт сообщает, что введённые цифры были кодом подтверждения, который перехватили преступники, но, по словам Александра Келлерманна, сообщение от портала могло вообще не приходить, и пользователь сам переносит числа с поддельной страницы, начиная верить, что помог злоумышленникам.

В октябре появились фальшивые порталы для проверки сотрудников госучреждений, и во время звонка незнакомец представляется служащим, называет табельный номер и предлагает убедиться в подлинности на специальном сайте, который создаёт впечатление ведомственного сервиса, а человек, уверенный, что проверяет собеседника, теряет бдительность и сам передаёт сведения для захвата аккаунта.

Поводом для манипуляций стал и цифровой рубль, ведь злоумышленники, выдающие себя за покупателей, сообщают продавцу о намерении расплатиться новой формой валюты и предлагают отсканировать QR-код, который на деле может вести на поддельную страницу с запросом логина, пароля, реквизитов карты и подтверждения операции, хотя получателю цифровых рублей вводить такие данные не нужно, потому что отправитель сам формирует и подтверждает платёж. Внутри приложения под видом антивируса киберполиции может скрываться троян, который читает уведомления на мобильном и перехватывает коды подтверждения от банковских сервисов и «Госуслуг», хотя МВД России предупреждает, что полиция собственные антивирусы не выпускает.

Общая черта этих схем — попытка заставить человека самому выполнить действия, которые открывают доступ к сведениям или деньгам, поэтому сообщения о налоговых долгах, проверки личности сотрудников, QR-коды для получения оплаты и приложения от имени госорганов нужно перепроверять через независимые официальные каналы.

Ранее сообщалось, что после утечки паспортных данных в первые сутки стоит проверить SIM-карты и запросы на кредиты. Александр Келлерманн посоветовал установить самозапрет и защитить электронную почту.