Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

В последнее время зафиксирована активность кибермошенников, создающих поддельные интернет-ресурсы, стилизованные под официальные сайты структур Министерства внутренних дел Российской Федерации. Цель злоумышленников — хищение персональных данных граждан. Ниже представлена подробная информация об угрозе, способах распознавания подделок и мерах защиты.

Суть угрозы: фишинг под видом МВД

Согласно официальным сообщениям Управления по организации борьбы с противоправной деятельностью в сфере информационных технологий МВД России и данным телеграм-канала «Вестник» (от 29 мая), злоумышленникам удалось развернуть фишинговый ресурс, имитирующий официальный портал ведомства. Основные характеристики атаки:

Объект подделки: Официальный сайт МВД России / порталы дознавательных подразделений.
Цель: Получение несанкционированного доступа к персональным данным россиян (ФИО, паспортные данные, контакты, банковские реквизиты).
Механизм: Пользователя заманывают на поддельный ресурс (через рассылки в мессенджерах, почте, SMS или контекстную рекламу), где ему предлагают «войти в личный кабинет», «проверить задолженность», «ознакомиться с материалами дела» или «записаться на прием», вводя конфиденциальную информацию.
Статус: Выявленный ресурс направлен на блокировку, однако существует высокая вероятность появления зеркал (клонов) с похожими доменными именами.

Как отличить официальный сайт МВД от фишинговой копии

Мошенники часто копируют визуальный дизайн настоящих сайтов («скины»), но технически они не могут подделать ключевые идентификаторы. Обратите внимание на следующие признаки:

Доменное имя (URL) — главный маркер

Официальные домены: Все государственные ресурсы МВД находятся в зоне .gov.ru (например, mvd.gov.ru, xn--b1aew.xn--p1ai — кириллический «мвд.рф»).
Поддомены: Служебные порталы могут находиться на поддоменах официального сайта (например, *.mvd.gov.ru).
Признаки подделки: Домены в зонах .ru, .com, .net, .info, .site, .online и др. (например, mvd-sledovatel.ru, dognavateli-mvd.com). Использование дефисов, лишних слов («oficial», «portal», «service»), опечаток в названии (typosquatting).

Наличие валидного SSL-сертификата и индикаторов госоргана

На официальных сайтах в адресной строке браузера рядом с замочком часто отображается название организации: «Министерство внутренних дел Российской Федерации» (Organization Validated / Extended Validation сертификат).
Фишинговые сайты обычно имеют только базовый сертификат (Let’s Encrypt), который подтверждает только шифрование канала, но не идентичность владельца.

Обязательные реквизиты на главной странице

Согласно законодательству, официальный сайт госоргана обязан содержать в футере (нижней части) или разделе «Сведения об организации»:

Полное наименование: Министерство внутренних дел Российской Федерации.
Юридический адрес: 109012, г. Москва, ул. ###, д. 16.
ОГРН: 1027700132198.
ИНН/КПП: ### / 770201001.
Ссылку на реестр госорганов (gov.ru).
Версию для слабовидящих.

На фишинговых страницах эти данные отсутствуют, подделаны или ведут на несуществующие страницы;

Типичные сценарии обмана (вектор атаки)

Злоумышленники используют социальную инженерию для перехода по вредоносной ссылке. Наиболее частые предлоги:

«Вам направлено повестка/уведомление»: Просьба перейти по ссылке для просмотра «электронного документа» или подтверждения личности.
«Проверка по базе МВД»: Предложение проверить, не числится ли вы в розыске, не открыто ли дело, нет ли штрафов ГИБДД (часто имитируют ГИБДД, но тема «дознавателей» используется для запугивания большей ответственностью).
«Личный кабинет дознавателя/следственного органа»: Фейковые формы входа для адвокатов, потерпевших или подозреваемых для «ознакомления с материалами дела».
QR-коды в письмах/уведомлениях: Физические письма с QR-кодами, ведущими на фишинг.

Алгоритм действий при обнаружении подозрительного ресурса

Не вводите никакие данные. Не авторизуйтесь через Госуслуги на сторонних сайтах (официальная авторизация через ЕСИА происходит только на gosuslugi.ru или поддоменах *.gosuslugi.ru).
Проверьте адресную строку. Убедитесь, что домен заканчивается на .gov.ru.
Закройте вкладку. Не скачивайте файлы с такого ресурса (могут содержать вредоносное ПО);
Сообщите о фишинге.
- Через форму на официальном сайте МВД (mvd.gov.ru -> раздел «Обращения граждан» / «Сообщить о преступлении» -> «Киберпреступность»).
- В Роскомнадзоре (реестр запрещенных сайтов / защита персональных данных).
- В антивирусных лабораториях (Касперский, Яндекс, Dr.Web) для добавления в базы угроз.
Если данные введены: Срочно смените пароли на Госуслугах, почте, в банковских приложениях. Включите двухфакторную аутентификацию везде, где возможно. Обратитесь в банк за блокировкой/перевыпуском карт, если вводили реквизиты. Напишите заявление в полицию (участковому или через МВД онлайн) о факте мошенничества (ст. 159 УК РФ).

Официальные каналы взаимодействия с МВД

Для безопасного обращения в органы внутренних дел используйте только проверенные ресурсы:

Официальный сайт МВД России: mvd.gov.ru
Интернет-приемная МВД (МВД Онлайн): mvd.ru (подача заявлений, обращений, запись на прием).
Госуслуги (ЕСИА): gosuslugi.ru (единая точка входа для получения госуслуг МВД).
Сайт ГИБДД (Государственная инспекция безопасности дорожного движения): gibdd.ru (проверка штрафов, водительских прав).
Телефон доверия / Единый номер экстренных служб: 112 (или 102 — полиция).

Создание фишинговых копий сайтов правоохранительных органов — это серьезное преступление (квалифицируется по ст. 272, 273, 159 УК РФ), наносящее ущерб гражданам и подрывающее доверие к государственным институтам. МВД России регулярно проводит работу по выявлению и блокировке таких ресурсов в взаимодействии с Роскомнадзором и провайдерами.

Главное правило кибергигиены: Госорганы никогда не присылают ссылки для ввода паролей от Госуслуг, банковских карт или кодов из СМС в мессенджерах, почте или СМС. Любое требование «проверить данные по ссылке» от имени дознавателя или сотрудника МВД — это мошенники.

Материал подготовлен на основе открытых предупреждений Управления по организации борьбы с противоправной деятельностью в сфере ИТ МВД России и информационных агентств (данные на май 2026 г.). Для получения актуальной информации обращайтесь к официальным источникам;