В 2011 году в сети появился сайт, внешне полностью копирующий официальный портал Министерства внутренних дел Российской Федерации․ Этот ресурс был создан мошенниками с целью обмана граждан и получения их личной информации․
Как выглядел поддельный сайт
- Доменное имя отличалось от официального лишь одним‑двумя символами (например,
mvd-rus․ruвместоmvd․ru)․ - Дизайн, логотипы и структура меню были скопированы с оригинального сайта МВД․
- На главной странице размещались баннеры с сообщениями о «срочной проверке данных» или «обновлении паспорта», которые побуждали пользователя ввести свои паспортные данные, номер телефона и адрес электронной почты․
Цели мошенников
Основная задача поддельного ресурса – сбор персональных данных граждан для последующего использования в мошеннических схемах:
- Оформление микрозаймов и кредитов от имени пострадавшего․
- Доступ к банковским счетам через восстановление паролей по телефону или e‑mail․
- Продажа собранных баз данных на теневых рынках․
- Использование данных для социальной инженерии (звонки от «службы безопасности» с требованием перевести деньги)․
Как пользователи могли распознать обман
Несмотря на высокое качество копии, существовали признаки, указывающие на фальшивость сайта:
- Несоответствие SSL‑сертификата: поддельный сайт часто использовал самоподписанный или просроченный сертификат, тогда как официальный портал МВД имеет доверенный сертификат от аккредитованного центра․
- Наличие орфографических и стилистических ошибок в текстах, которых нет на официальном ресурсе․
- Отсутствие ссылки на раздел «Контакты» с проверенными телефонами и адресами центрального аппарата МВД․
- Необычные запросы данных: официальный сайт МВД никогда не просит вводить полный номер паспорта или PIN‑коды банковских карт через форму обратной связи․
Последствия и реакция органов власти
После обнаружения мошеннического сайта управление по организации борьбы с киберпреступностью МВД России выпустило предупреждение:
«Граждане, будьте бдительны! Официальный сайт МВД России расположен исключительно в домене
mvd․ru․ Любые запросы личной информации через иные домены являются мошенническими»․
В результате:
- Было инициировано расследование, в ходе которого были выявлены несколько серверов, используемых злоумышленниками для хостинга поддельного ресурса․
- Некоторые домены были заблокированы по решению Роскомнадзора․
- МВД усилило работу по информированию населения о методах фишинга через официальные соцсети и рассылки․
Рекомендации по защите от подобных атак
- Всегда проверяйте домен в адресной строке: официальные сайты государственных органов находятся в зоне
․gov․ruили․ruс точным названием организации․ - Обращайте внимание на наличие валидного SSL‑сертификата (значок замка рядом с адресом)․
- Не вводите личные данные (паспорт, СНИЛС, ИНН, банковские реквизиты) на сайтах, к которым вы попали по ссылке из письма или сообщения в мессенджере․
- При сомнении позвоните в официальную службу поддержки организации по номеру, указанному на её официальном сайте (не на том, который вызывает подозрения)․
- Используйте антивирусные решения с функцией защиты от фишинга и регулярно обновляйте браузер и операционную систему․
Случай с поддельным сайтом МВД России в 2011 году стал ярким примером того, насколько важно сохранять бдительность в интернете․ Мошенники continually совершенствуют свои методы, но основные принципы защиты остаются неизменными: проверять подлинность ресурса, не передавать конфиденциальную информацию без уверенности в легитимности сайта и пользоваться официальными каналами связи для подтверждения любых запросов․
Будьте осторожны, и ваши личные данные останутся под надежной защитой․