Прикидываются налоговой и страховыми. В ХМАО используют новые схемы мошенничества — в чем суть

За первые четыре месяца 2026 года в ХМАО было зарегистрировано 560 тысяч попыток перехода на мошеннические сайты — фишинговые и скам-ресурсы. Об этом 86.RU рассказали в «Лаборатории Касперского».

По данным экспертов, самое частое направление атак — рассылки по почте. За тот же период было зафиксировано около 204 тысяч писем, содержащих почтовые угроз.

«Мошенники придумывают крайне убедительные схемы и адаптируют их под интересы пользователей, поэтому важно критически относиться к любой информации в Сети», — подчеркивают в «Лаборатории Касперского».

Как отмечают эксперты, в последнее время заметен тренд на усложнение схем развода. Мошенники делают ставку на многоэтапные сценарии, а также комбинируют разные каналы коммуникации. Например, предлагают перейти для общения из электронной почты в мессенджер.

В конце 2025 года компания обнаружила волну целевых атак на десятки медучреждений в России. Тогда вредоносные письма рассылались от имени страховых компаний или больниц. В качестве легенды использовались, например, жалобы пациентов в рамках ДМС или просьбы срочно принять пациента на лечение.

«Рассылки выглядели правдоподобно: домены отправителей вредоносных сообщений имитировали домены реальных организаций, от имени которых действовали злоумышленники», — рассказывает руководитель группы защиты от почтовых угроз Андрей Ковтун.

В феврале 2026 года подобные рассылки стали получать и промышленные предприятия. Так пользователи получали на свои устройства BrockenDoor — зловредное ПО, которое позволяет атакующим управлять зараженным компьютером и собирать конфиденциальные данные.

Вот еще несколько примеров схем мошенников:

• организации из разных отраслей получали письма, маскирующиеся под уведомления от налоговой службы. Всего за месяц было обнаружено более 1600 таких сообщений. В атаках использовалось ПО, позволяющее злоумышленникам получать удаленный доступ к устройствам и похищать конфиденциальную информацию;

• специалисты зафиксировали массовый всплеск мошеннических рассылок со ссылками на опросы, которые были созданы в легитимном сервисе. Ссылки из опросов в свою очередь вели на мошеннические ресурсы, где жертвам предлагалось поучаствовать в «розыгрыше». Целью злоумышленников было выманивание криптовалюты.

Вот несколько способов:

1. С осторожностью относиться к ссылкам в сообщениях, полученных от неизвестных отправителей, даже если они ведут на известные сервисы.

2. Не вводить учетные данные и не совершать платежи на сомнительных ресурсах.

3. Установить на все используемые устройства надежное защитное решение, которое предотвратит переход на фишинговые и мошеннические ресурсы.

Ранее мы рассказывали, что тюменцы пожаловались на схемы развода с помощью интернет-магазина Wildberries. У них увели аккаунт и набирали товаров в рассрочку. Получатель забирал купленное, а долговые обязательства оставались на жертвах.