Мошенники стали лучше подделывать письма от ФНС, «Госуслуг» и других ведомств

Замглавы Совета по развитию цифровой экономики при СФ, первый зампред Комитета верхней палаты по конституционному законодательству и госстроительству Артём Шейкин рассказал «СенатИнформ», что к сообщению якобы от ФНС или «Госуслуг» человек обычно относится с большей серьёзностью, потому что оно может касаться налогов, документов, задолженности или доступа к важным сервисам. Мошенники хорошо понимают эту реакцию и стараются создать ощущение, что действовать нужно немедленно. Кроме того, сами поддельные страницы стали заметно качественнее. Они могут почти полностью копировать внешний вид государственных сервисов, поэтому привычного правила «посмотреть, похоже ли это на настоящий сайт», уже недостаточно.

Как следует из данных «МегаФона» и «Лаборатории Касперского», в 2026 году сотрудники российских компаний стали чаще открывать фишинговые письма: доля успешных атак составила 43%. При этом если в 2024 году самой эффективной «наживкой» для сотрудников компаний были письма мошенников о введении дресс-кода, в 2025 году — послания, якобы содержащие фотографии с корпоративов, то в 2026 году аферисты перешли на рассылку фальшивок от имени государственных сервисов. Целью мошенников является переход потенциальной жертвы по ссылке, указанной в письме. Эксперты отмечают, что люди стали чаще открывать такие сообщения, но количество переходов по мошенническим ссылкам сократилось до 22%, тогда как в 2025 году этот показатель был равен 40%, пишет «Коммерсант». Доля сотрудников, открывающих опасные вложения из писем, снизилась с 9% в 2025-м до 7% в текущем году. Но при этом до 11,3% вырос показатель, когда пользователь не только перешёл по ссылке, но и ввёл свои данные. 

Я бы не советовал переходить по ссылке из неожиданного письма, даже если оно выглядит на первый взгляд убедительно. Лучше самостоятельно открыть официальный сайт или приложение «Госуслуг», ФНС, банка и проверить, действительно ли там есть соответствующее уведомление

Артём Шейкин, первый зампред Комитета СФ по конституционному законодательству и госстроительству

Если в письме требуют срочно подтвердить данные, ввести пароль, код из СМС, банковские реквизиты или перейти на стороннюю страницу, то с большой долей вероятности это злоумышленники, подчеркнул парламентарий. Кроме того, стоит проверить адрес отправителя и сам домен ссылки. «Если человек уже перешёл по ссылке и ввёл данные, лучше сразу сменить пароль, завершить активные сеансы и, если были затронуты платёжные реквизиты, связаться с банком по официальному номеру, — посоветовал Артём Шейкин. — В такой ситуации скорость реакции действительно имеет значение».

Ранее стало известно, что количество случаев кибермошенничества с использованием дипфейков в России за 1,5 года выросло в 26 раз. С начала 2026 года ущерб от таких схем превысил 2 млрд рублей. При этом доля дипфейков в общей массе киберафер ещё сравнительно невелика.

Спикер СФ Валентина Матвиенко подчёркивала, что для борьбы с мошенниками нужно работать на опережение, а не вдогонку. Она отмечала, что появляются новые виды мошенничества, в которых используется искусственный интеллект (ИИ).