Получение письма от имени Следственного комитета Российской Федерации (СК РФ) на государственную почту (ГосПочту, ЕПГУ/Госуслуги или корпоративный ящик госоргана) — событие, которое вызывает тревогу. Однако статистика и практика последних лет показывают: в абсолютном большинстве случаев речь идет о мошенничестве. Ниже подробный разбор того, почему такие письма приходят, как отличить официальное уведомление от фишинга и как действовать правильно.

Легальные основания для рассылки писем от СК РФ

Официально Следственный комитет взаимодействует с гражданами и организациями строго в рамках законодательства (УПК РФ, ФЗ «Об обращениях граждан», ФЗ «О предоставлении госуслуг»). Настоящие письма могут приходить только в следующих случаях:

• Процессуальные уведомления (по почте России под роспись): Вызов следователя в качестве свидетеля, потерпевшего, эксперта или специалиста (ст. 188 УПК РФ). Важно: на электронную почту/ГосПочту процессуальные вызовы не направляются — только бумажные с уведомлением о вручении.
• Ответы на обращения граждан: Если вы сами подавали жалобу, заявление о преступлении или запрос через официальный сайт СК РФ, портал Госуслуг (ЕПГУ) или систему электронных обращений (например, в СК Республики Беларусь работает интегрированная система учета обращений).
• Информация о ходе рассмотрения материала: Уведомление о принятии решения (возбуждение дела, отказ, передача по подведомственности) по вашему заявлению.
• Парламентские и ведомственные запросы: Официальные межведомственные обращения (например, от Правительства РФ, Генпрокуратуры, ЦБ РФ) — они идут по защищенным каналам связи, а не на общие ящики сотрудников.

Главная угроза: Массовые фишинг-атаки под видом СК РФ

С 2023 года зафиксирована взрывная рост волн рассылок, имитирующих Следственный комитет. По данным СМИ («Ведомости», специализированные порталы по кибербезопасности) и предупреждениям самого СК РФ, мошенники используют сложные схемы социальной инженерии.

Как выглядит типичная мошенническая схема (актуально на 2026 год):

1. Сбор данных: Базы ФИО, отчеств, паспортных данных, адресов регистрации и даже номеров реальных уголовных дел (взятых из открытых судебных баз или утечек) покупаются в даркнете.
2. Маскировка отправителя: Используются домены, максимально похожие на официальные (например, sledcom-rf.ru вместо sledcom.ru, sk-rf.gov.ru вместо gov.ru). В поле «От» подставляется «Следственный комитет РФ» или ФИО реального следователя.
3. Текст письма: Обычно содержит требование «ознакомиться с материалами уголовного дела», «дать объяснения по статье 308 УК РФ (отказ давать показания)» или «подтвердить личность». Создается искусственная срочность и страх.
4. Вредоносная нагрузка:
   • Ссылка на фишинг-сайт (клон Госуслуг или сайта СК) для ввода логина/пароля.
   • Вложение (PDF, DOCX, ARCHIVE) с вредоносным макросом или эксплойтом (стейлер паролей, рансомвэр, троян для удаленного доступа).
   • QR-код для перехода в мессенджер (Telegram/WhatsApp) к «следователю» (боту мошенников).

Признаки фишинга (Чек-лист):

• ❌ Письмо пришло на ГосПочту / корпоративный ящик, а не на личную почту, указанную в процессе.
• ❌ Адрес отправителя: публичный почтовик (@gmail.com, @yandex.ru, @mail.ru) или поддельный домен (проверьте заголовки письма: Return-Path, SPF/DKIM/DMARC — у госорганов настроена строгая политика p=reject).
• ❌ Обращение «Уважаемый Иван Иванович!» (мошенники знают ФИО из утечек), но нет вашего статуса в процессе (свидетель/потерпевший) и номера дела в заголовке.
• ❌ Требование срочных действий: «В течение 24 часов», «Иначе будет возбуждено дело», «Придет оперативная группа».
• ❌ Просьба перейти по ссылке, скачать файл, назвать код из СМС, перевести деньги (госпошлина, залог, «безопасный счет»).

Почему именно на «Государственную почту» (ГосПочту/ЕПГУ)?

Атаки на корпоративные и гос-почтовые контуры имеют специфические цели:

• Компрометация инфраструктуры: Получение доступа к внутренней сети ведомства, системе ЭДО (Электронный документооборот), базам данных.
• Атака «Человек посередине» (MitM): Перехват реальной переписки с судами, прокуратурой, СК.
• Распространение внутри сети: Взломанный ящик сотрудника используется для рассылки вирусов коллегам (доверие к внутреннему адресу выше).
• Шантаж/Компромат: Похищение служебной переписки для давления на чиновника.

Алгоритм действий: Что делать, если пришло подозрительное письмо?

Шаг 1: Не взаимодействуйте

Не нажимайте ссылки. Не скачивайте вложения. Не отвечайте на письмо. Не звоните по телефонам, указанным в письме.

Шаг 2: Проверьте технические заголовки

В интерфейсе почты (Outlook, Thunderbird, веб-интерфейс ГосПочты) найдите «Исходное сообщение» / «Заголовки». Проверьте:

• From: / Return-Path: — реальный домен отправителя.
• Authentication-Results:, статус spf=pass, dkim=pass, dmarc=pass. У госорганов (@sledcom.ru, @gov.ru, @sudrf.ru) они всегда должны быть pass.

Шаг 3: Официальная верификация

1. Зайдите на официальный сайт СК РФ (sledcom.ru), раздел «Обращения граждан» или «Проверка поступившего обращения».
2. Войдите в Личный кабинет Госуслуг (ЕПГУ), раздел «Обращения» / «История». Все официальные уведомления от госорганов дублируются туда.
3. Позвоните на единый справочный телефон СК РФ (указан на сайте sledcom.ru в разделе «Контакты») или в приемную конкретного ГСУ/СУ по региону.

Шаг 4: Сообщите в службу ИБ

Перешлите подозрительное письмо в службу информационной безопасности вашего ведомства/организации (обычно адрес: security@... или ib@...). Используйте кнопку «Жалоба на фишинг» в почтовом клиенте, если есть.

Шаг 5: Удалите письмо

Удалите из «Входящих» и из папки «Удаленные».

Как правильно написать в СК РФ самому (Обратная связь)

Если у вас есть основания обратиться в Следственный комитет (сообщить о преступлении, обжаловать бездействие полиции/следователя), используйте только официальные каналы:

• Портал Госуслуг (ЕПГУ): Раздел «Обращения в госорганы» → «Следственный комитет РФ». Гарантирует регистрацию, учет сроков и получение официального ответа в ЛК;
• Официальный сайт СК РФ (sledcom.ru): Раздел «Обращения граждан» → «Электронное обращение». Требует авторизации через ЕСИА (Госуслуги).
• Почтой России (Заказное письмо с уведомлением): На адрес конкретного следственного управления (ГСУ СК РФ по региону, СУ СК РФ по городу/району). Адреса приемных — на сайте СК в разделе «Контакты» / «Порядок приема граждан».
• Личный прием: По предварительной записи через сайт или по телефону приемной.

Пример структуры обращения (по методичке СК): Шапка (Кому, От кого), Суть обращения (факты, даты, лица), Просьба (возбудить дело, проверить законность решения), Подпись, Дата, Приложения (копии документов).

Резюме: Главные правила кибергигиены для госслужащего

Письмо от Следственного комитета на государственную почту в 99,9% случаев — это кибератака. Реальное процессуальное взаимодействие ведется через бумажную почту (повестки под роспись) или через защищенные контуры Госуслуг/ЕПГУ/СМЭВ по вашей инициативе.

Главная защита — критическое мышление и отказ от спешки. Мошенники давят на страх и авторитет госоргана. Официальный орган никогда не потребует в электронном виде паролей, кодов подтверждения или перевода средств. При любых сомнениях, официальный сайт sledcom.ru, телефон приемной и ваша служба ИБ.

Статья подготовлена на основе открытых данных СК РФ, предупреждений регулятора (ФСТЭК, ФСБ, Солар, Код Безопасности) и судебной практики по делам о мошенничестве (ст. 159 УК РФ) с использованием ИТ-средств. Актуально на .