Эксперты «Лаборатории Касперского» фиксируют всплеск фишинговых атак на россиян под видом медучреждений
Эксперты по кибербезопасности бьют тревогу: с конца марта 2026 года специалисты «Лаборатории Касперского» зафиксировали массовую волну мошеннических рассылок, маскирующихся под официальные уведомления от поликлиник и других медицинских учреждений. Злоумышленники используют поддельные сайты для сбора персональных данных граждан, а затем пытаются получить доступ к их аккаунтам на портале «Госуслуги».
Россиянам рассылают электронные письма с предложением «подтвердить обслуживание» в поликлинике. В сообщениях содержится ссылка на сайт, визуально копирующий официальные медицинские или государственные ресурсы. Для убедительности мошенники регистрируют домены, содержащие слова вроде «moezdorovie» или иные названия, имитирующие настоящие организации, что значительно повышает доверие получателей.
На поддельной странице жертве предлагают ввести свой номер телефона и нажать одну из кнопок — «Продлить» или «Открепить». При этом другие элементы интерфейса, включая иконки социальных сетей, как правило, не работают и служат лишь для создания видимости правдоподобности.
После ввода номера схема развивается по одному из двух сценариев. В первом случае на экране появляется сообщение о подозрительном входе в «Госуслуги» с обещанием скорого звонка от «специалиста по защите аккаунта». Во втором — пользователю сообщают, что с ним свяжется «регистратура». По оценкам экспертов, это лишь первый этап многоступенчатой атаки, за которым следует звонок уже непосредственно от мошенников, пытающихся убедить жертву совершить действия, открывающие доступ к аккаунту на портале госуслуг.
Аналитик по спаму «Лаборатории Касперского» Анна Лазаричева поясняет, что подобные рассылки представляют собой разновидность вишинга — голосового фишинга, при котором потенциальную жертву вынуждают позвонить по номеру, принадлежащему злоумышленникам. «Чтобы усыпить бдительность пользователей, мошенники могут указывать в письмах разные фальшивые технические детали, например IP-адрес и марку устройства, с которого якобы был выполнен вход в аккаунт, а также время, когда это было сделано», — комментирует специалист.
Опасность для аккаунтов на «Госуслугах»
Главная цель аферистов — получить доступ к личным кабинетам граждан на портале государственных услуг. Имея такой доступ, злоумышленники могут оформить на имя жертвы кредиты и микрозаймы, а также использовать персональные данные в других противоправных целях.
По данным, опубликованным ранее управлением «К» МВД России, подобные схемы часто являются многоэтапными. В сложной комбинации могут фигурировать сразу несколько фейковых специалистов — из поликлиники, техподдержки «Госуслуг» и даже Росфинмониторинга.
На первом этапе мошенники, представляясь сотрудниками медицинского учреждения, под предлогом записи на прием или прохождения диспансеризации выманивают у жертвы код из SMS, необходимый для входа в личный кабинет. Получив доступ, преступники отправляют заявки на кредиты. Затем жертве поступают соответствующие оповещения, после чего с ней связывается «служба поддержки Госуслуг», подтверждает взлом и предлагает обратиться в Росфинмониторинг, где в конечном итоге выманивают фотографии банковской карты с двух сторон.
«Вероятно, таким образом злоумышленники пытаются обойти сервисы для борьбы с фродом. При этом атакующие постоянно меняют номера телефонов в письмах», — отмечает Сергей Голованов, главный эксперт «Лаборатории Касперского».
Аналогичные схемы: вредоносные приложения под видом записи к врачу
В 2025 году МВД России уже сообщало о другой мошеннической схеме, связанной с медицинской тематикой. Злоумышленники начали предлагать россиянам установить на телефон программы под видом «специального приложения для ускорения записи к врачу».
Аферисты связываются с потенциальными жертвами через мессенджеры, узнают личные данные и интересуются сложностями с записью на прием к врачам, а затем предлагают загрузить файл для просмотра якобы свободных талонов. На деле устанавливается программа удаленного доступа, которая открывает злоумышленникам доступ к телефону и онлайн-банкингу — с помощью нее мошенники могут похитить денежные средства.
В МВД по Волгоградской области привели конкретные примеры реализации такой схемы. 64-летний местный житель после звонка от «сотрудника поликлиники», предложившего пройти диспансеризацию, установил приложение удаленного доступа и впоследствии обнаружил списание 122 тысяч рублей со своего счета, часть из которых была взята в кредит. В другом случае 84-летняя пенсионерка лишилась 26 тысяч рублей после аналогичного звонка.
Аналогичный инцидент произошел в городе Волжском Волгоградской области, где 80-летняя пенсионерка потеряла 449 тысяч рублей. Мошенник убедил женщину установить «специальную программу» на телефон, после чего аферисты получили удаленный доступ к устройству и банковскому приложению.
Мошенники активно используют приложения с удаленным доступом при попытках похитить персональные данные и средства с банковских счетов, маскируя вредоносные программы под приложения поликлиник или управляющих компаний.
В МВД подчеркивают: работники силовых структур, административные работники и сотрудники медицинских учреждений не рассылают сообщения и письма по электронной почте с просьбой установить приложение на мобильное устройство.
Как защитить себя: рекомендации экспертов
Специалисты в области кибербезопасности и правоохранительные органы дают следующие рекомендации:
Не переходите по ссылкам из подозрительных писем — записывайтесь к врачу только через официальные порталы, например «Госуслуги» или официальный сайт поликлиники.
Обращайте внимание на адрес отправителя — подозрительное доменное имя часто выдает фальсификацию. Даже если в домене присутствуют слова вроде «moezdorovie», это не гарантирует подлинности ресурса.
Не вводите личные данные на сомнительных сайтах — медицинские организации никогда не запрашивают пароли и коды из SMS-сообщений для подтверждения визита или обслуживания.
Проверяйте информацию самостоятельно — если возникло подозрение, лучше самостоятельно открыть портал «Госуслуг» через браузер или мобильное приложение и проверить историю входов в личный кабинет.
Не скачивайте приложения по указанию неизвестных — если звонящий убеждает установить стороннюю программу, немедленно прекратите разговор и самостоятельно перезвоните в организацию по номеру с официального сайта.
Никогда и никому не сообщайте коды из SMS — даже если звонящий представляется врачом, сотрудником полиции или банка. Эти коды предназначены исключительно для вашего личного использования.
Особую бдительность следует проявлять пожилым людям, которые чаще обращаются в медицинские учреждения и более восприимчивы к теме здоровья — именно они находятся в основной зоне риска.
Если вы стали жертвой мошенников или подозреваете попытку взлома аккаунта, необходимо немедленно сменить пароль на «Госуслугах», включить двухфакторную аутентификацию, проверить привязку номера телефона и обратиться в правоохранительные органы по номеру 102
