В России зафиксировали новый сценарий хакерских атак на родственников участников специальной военной операции. Об этом сообщила пресс-служба компании F6, разрабатывающей технологии для борьбы с киберугрозами.
За 11 дней в октябре злоумышленники от имени вымышленного «Комитета по делам семей участников СВО» создали сеть как минимум из 11 сайтов, на которых предлагают скачать электронный билет на секретный концерт 7 ноября 2026 года, выяснили специалисты компании совместно с Минобороны РФ.
Ложные сайты оформлены как приглашение на концерт-награждение «в память о героях специальной военной операции и в честь их семей». Дата и время указаны, а место проведения не обозначено: «В целях безопасности место сообщим позже». Вероятно, так преступники стремятся расширить географию атак на пользователей из всех регионов России.
На странице указано, что для входа на концерт нужно «предъявить электронный билет» и документ, удостоверяющий личность. Под этим предлогом посетителю предлагают нажать кнопку «Скачать билет». В отличие от схемы сбора персональных данных родных и близких участников СВО, для которой летом 2026 года создавались фальшивые сайты Минобороны, здесь информацию о себе указывать не просят.
После нажатия кнопки сайт запрашивает доступ к камере. Независимо от ответа, он имитирует выгрузку данных, включая 2-НДФЛ, СНИЛС, паспортные данные, кредитную историю и регистрацию электронной подписи, а также ненадолго выводит надпись «Сканирование лица». Одновременно имитируется скачивание файла «donat_na_vsu.apk». На большинстве сайтов фактического скачивания не происходило, но на одном из них аналитикам F6 удалось получить образец: под этим названием находился аудиофайл.
Как именно злоумышленники направляют пользователей на опасные сайты, достоверно установить не удалось. Возможно, ссылки рассылаются в личных сообщениях родственникам участников СВО, контактные данные которых собираются из разных источников. Вероятная цель — внушить пользователю, что доступ к его конфиденциальным данным якобы получили преступники, а затем использовать мнимую компрометацию для запугивания и дальнейших манипуляций.
Первый из сети опасных сайтов создан 17 октября 2026 года. В доменах используются сочетания слов «geroy/geroi», «koncert/concert», «svo», «zov» и «bilet», сайты зарегистрированы в зонах .tech, .site, .online и .space. Сейчас принимаются меры к их блокировке, однако не исключено появление новых доменов.
F6 рекомендует не переходить по ссылкам от незнакомцев, не вступать с ними в переписку, установить в мессенджерах запрет на звонки, сообщения и приглашения в чаты от незнакомых пользователей, а также помнить, что представители госструктур не общаются с гражданами через мессенджеры. Если вас пытаются запугать по телефону или в переписке, специалисты советуют сообщить об этом близким, взять паузу и не торопиться, а в случае атаки мошенников — обратиться в полицию.
Ранее россиян предупредили об опасном приложении, якобы сообщающем о наличии топлива на АЗС.