В последние годы участились случаи, когда мошенники маскируются под представителей государственных органов, в т.ч. военной прокуратуры, и рассылают фишинговые электронные письма. Такие сообщения направлены на запугивание получателя, вымогательство денег или кражу личных данных. Ниже подробно рассмотрим схемы мошенничества, признаки подделки и рекомендации по защите.
Как выглядят мошеннические письма от «военной прокуратуры»
Согласно данным МВД РФ и сообщениям СМИ, злоумышленники используют несколько типовых сценариев:
- Угрозы перевода денег на Украину. В письме утверждается, что получатель обязан перевести определённую сумму на «безопасный счёт», иначе последует уголовное преследование.
- Фальшивые повестки. Сообщение гласит, что повестка не могла быть вручена лично, поэтому необходимо явиться в военкомат в указанное время. В приложении находится PDF‑файл, содержащий вредоносное ПО.
- Запрос кодов из СМС для доступа к Госуслугам. Под видом актуализации данных в реестре электронных повесток мошенники просят прислать коды подтверждения, чтобы получить доступ к личному кабинету на портале Госуслуги.
- Фиктивные проверки на рабочем месте. Письма направляются сотрудникам крупных компаний с требованием пройти «доследственную проверку рабочего места» под угрозой штрафов и привлечения к ответственности.
- Сообщения о цифровой доверенности. Мошенники представляются представителями Минцифры и сообщают о якобы оформленной доверенности, предлагая перезвонить по указанному номеру для уточнения деталей.
Признаки поддельного письма
Чтобы не стать жертвой мошенников, обращайте внимание на следующие детали:
- Адрес отправителя. Официальные органы используют корпоративные домены (например, @mil.procurator.gov.ru). Подозрительные адреса часто содержат случайные цифры, бесплатные почтовые сервисы или опечатки в названии домена.
- Орфография и стиль. В официальных документах редко встречаются грубые ошибки, тогда как в фишинговых письмах часто присутствуют опечатки, неправильное построение фраз и излишняя эмоциональность.
- Срочность и угрозы. Мошенники стараются вызвать панику: «немедленно переведите деньги», «иначе будет уголовное дело». Официальные органы никогда не требуют срочных действий по телефону или электронной почте без предварительного письменного уведомления.
- Вложения и ссылки. Подозрительные файлы (PDF, DOC, ZIP) могут содержать вредоносное ПО. Ссылки часто ведут на сайты‑подделки, визуально похожие на Госуслуги или другие государственные порталы, но с немного изменённым URL.
- Отсутствие личной информации. Настоящие повестки и уведомления содержат ФИО, номер дела, дату и подпись ответственного лица. В фишинговых письмах таких данных обычно нет или они представлены в общем виде.
Что делать, если вы получили подозрительное письмо
Следуйте этим шагам, чтобы минимизировать риск:
- Не переходите по ссылкам и не открывайте вложения. Если письмо вызывает сомнения, лучше полностью его проигнорировать.
- Проверьте отправителя. Скопируйте адрес электронной почты и введите его в поисковик – часто мошенники используют уже известные адреса, которые были отмечены как спам.
- Свяжитесь с организацией напрямую. Найдите официальный контактный телефон или электронную почту военной прокуратуры на её официальном сайте и уточните, действительно ли они отправляли вам сообщение.
- Сообщите о попытке мошенничества. Перешлите письмо в отдел по борьбе с киберпреступлениям МВД РФ (например, на адрес cyber@mvd.ru) или в ваш провайдер электронной почты, чтобы они могли заблокировать отправителя.
- Проверьте устройство на вредоносное ПО. Если вы всё же открыли вложение или перешли по ссылке, запустите полное сканирование антивирусом и смените пароли к важным аккаунтам (Госуслуги, банковские приложения).
Как государственные органы борются с такими схемами
Согласно информации из открытых источников, МВД РФ и прокуратура активно фиксируют факты мошенничества и проводят профилактическую работу:
- Управление по организации борьбы с противоправным использованием информационно‑коммуникационных технологий МВД РФ регулярно публикует предупреждения о новых схемах.
- Прокуратура Москвы и другие региональные подразделения информируют граждан о случаях мошенничества через официальные сайты и СМИ.
- Компании по информационной безопасности (например, Лаборатория Касперского, Angara Security) выпускают аналитические отчёты и рекомендации по защите от фишинговых атак.
- Проводятся обучающие вебинары и раздаются памятки для сотрудников компаний и граждан о том, как распознавать поддельные письма от правоохранительных органов.
Мошенники, выдавая себя за сотрудников военной прокуратуры, используют страх и чувство срочности, чтобы заставить людей переводить деньги, раскрывать конфиденциальные данные или загружать вредоносное ПО. Знание типичных признаков подделки и соблюдение простых правил безопасности позволяют значительно снизить риск стать жертвой таких атак. Будьте бдительны, проверяйте источники информации и никогда не передавайте личные данные или деньги по требованию неизвестных отправителей.