Аналитики департамента защиты от цифровых рисков компании F6 в преддверии выборов в Государственную думу обнаружили несколько фальшивых сайтов, эксплуатирующих предвыборную тематику для кражи персональных данных пользователей.
Как устроена новая схема обмана
Один из обнаруженных ресурсов создан от имени несуществующей организации «Независимый центр социальных исследований». Сайт предлагает посетителям пройти «независимый анонимный опрос» и поучаствовать в розыгрыше приза, хотя на самом деле никакого опроса не проводится.
После нажатия единственной активной кнопки «Завершить регистрацию» пользователю предлагают авторизоваться через Telegram — указать имя и номер телефона, привязанный к аккаунту мессенджера, а затем запросить код подтверждения. На этом процесс обрывается: сайт сообщает об ошибке при отправке кода.
В F6 называют две вероятные причины такого поведения ресурса. Либо это техническая недоработка злоумышленников, которые изначально планировали похищать аккаунты Telegram, либо таким способом мошенники просто собирают контактные данные жертв для последующих атак — например, звонков от лица госструктур или сообщений в мессенджере под другим предлогом.
Второй фальшивый сайт маскируется под ресурс Центральной избирательной комиссии и запрашивает у посетителей номер паспорта или СНИЛС якобы для перехода к голосованию. Эти данные мошенники могут использовать как для попытки реального взлома учетных записей, так и для имитации такого взлома — чтобы напугать жертву и вынудить ее передать деньги или совершить противоправные действия.
Оба сайта зарегистрированы в доменных зонах .help и .me с использованием слов «vybory» и «izbiratelnaya-komissiya» в названии. Первый ресурс появился 3 сентября 2026 года, второй — 15 сентября. Вскоре после обнаружения доступ к обоим сайтам на территории России был заблокирован. В F6 не исключают, что злоумышленники создадут новые домены для аналогичных схем.
Как защитить себя
Специалисты F6 Digital Risk Protection рекомендуют не переходить по ссылкам из непроверенных источников и внимательно проверять домены сайтов, на которые попадает пользователь, — например, через whois-сервисы. Не стоит вводить личные данные, номера телефонов и коды подтверждения на сомнительных ресурсах, даже если внешне они напоминают официальные государственные площадки.
Источник новости: hi-tech.mail.ru
