Сорвать голоса: как мошенники используют тему интернет-петиций
Мошенники активно используют тему общественных инициатив и петиций для кражи персональных и учетных данных граждан — о новой масштабной фишинговой кампании предупредили эксперты. Злоумышленники создают множество поддельных интернет-ресурсов, которые имитируют сервисы сбора общественных петиций, в том числе обращений к руководству страны. Подробности о том, как мошенники используют тему интернет-петиций, чем опасны подобные схемы и как защититься от них, читайте в материале «Известий»
Что известно о фишинговой кампании с интернет-петициями
О новой масштабной фишинговой кампании, в рамках которой мошенники активно используют тему общественных инициатив и петиций для кражи персональных и учетных данных граждан, «Известиям» рассказали эксперты отдела защиты бренда компании Angara MTDR. По словам специалистов, мошенники создают множество поддельных интернет-ресурсов, которые имитируют сервисы сбора общественных петиций, в том числе обращений к руководству страны.
Все выявленные ресурсы имеют практически идентичную структуру, визуальное оформление и функционал по взаимодействию с пользователем. На главных страницах размещается псевдореестр обращений, основная масса петиций направлена на поддержку участников боевых действий или увековечивание памяти погибших в зоне СВО.
Ключевой элемент мошеннической схемы — предложение подписать петицию через систему «Госуслуги». При попытке авторизации пользователь перенаправляется на фишинговую страницу, которая с высокой точностью копирует интерфейс официального портала. Введенные логин и пароль, а также иные данные напрямую перехватываются преступниками.
— Мошенники собирают дополнительные базы персональных данных, предлагая пользователям самим создать петицию, запрашивая ФИО, телефон и e-mail, — рассказывает эксперт по защите бренда Angara MTDR Арсений Пашинский. — Для придания правдоподобности в доменных именах мошеннических сайтов используются слова, связанные с гражданской активностью: zov, petition, initiative, obrashchenie и их различные комбинации.
Чем тематика интернет-петиций интересна мошенникам
Использование социально одобряемой тематики и практически точная визуальная копия интерфейса авторизации через госплатформу — это признаки высокорискованной и изощренной атаки, указывает Арсений Пашинский. По словам эксперта, многие пользователи, видя знакомый дизайн и благовидный предлог, теряют бдительность и добровольно передают доступ к своим учетным записям.
— Интернет-петиции — это эффективный инструмент привлечения внимания властей или организаций к какому-либо наболевшему вопросу, а значит, чем критичнее будет тема интернет-петиций, тем больше вероятность, что люди, желая высказаться и получить какой-либо ответ на свой запрос, присоединятся к этому процессу, — говорит в беседе с «Известиями» GR-директор ИБ-компании «Код Безопасности» Александра Шмигирилова.
Это означает, что действия мошенников не потребуют особых усилий, им не придется уговаривать потенциальную жертву и тратить время на то, чтобы собрать о ней как можно больше информации — человек сам добровольно предоставит нужные данные, подчеркивает эксперт.
В свою очередь, руководитель группы защиты инфраструктурных IT-решений компании «Газинформсервис» Сергей Полунин указывает на важный момент: потенциальные жертвы злоумышленников добровольно передают свои данные, полагая, что участвуют в важном деле, поскольку реальные петиции действительно подразумевают ввод персональных данных, от ФИО до номеров паспортов. Именно это идеальное сочетание фишинга и манипуляции гражданской позицией и используют мошенники.
Какие схемы на тему интернет-петиций встречались ранее
Просьбы об участии в петициях наиболее достоверно звучат от лица политических деятелей и медийных личностей, говорит в беседе с «Известиями» аналитик направления аналитических исследований в Positive Technologies Алена Ярцева. В связи с этим в 2026 году злоумышленники для убедительности могут использовать в том числе ИИ-контент, создавать фото и видео личности, от лица которой ведется фейковая страничка.
— Связаться с вами мошенники могут самыми разными способами — например, написать в домашний чат, представившись местным депутатом, или выложить в соцсеть сгенерированный фрагмент новостей со ссылкой на свою «петицию», — предупреждает специалист.
При этом тематику интернет-петиций злоумышленники использовали и ранее. Так, по словам Алены Ярцевой, совсем недавно в Санкт-Петербурге с фейкового аккаунта вице-губернатора мошенники предлагали жителям города подписать петиции об установке различной техники на придомовую территорию. Для голосования предлагалось перейти в Telegram-бот, после чего передать код из СМС. Эта схема приводила к потере аккаунта.
Ранее мошеннические петиции обычно опирались на какие-то резонансные инфоповоды, будь то мобилизация, отмена какого-либо закона или выплаты семьям, дополняет Сергей Полунин. Злоумышленники просто делали клоны сайтов общественных инициатив, слегка меняли код и таким образом собирали данные. Зачастую это был вопрос именно кражи аккаунтов, а не попытка получить деньги, отмечает эксперт.
— Психологически люди легко почувствуют несоответствие, если на сайте с петицией попросят внести символическую сумму, — говорит Сергей Полунин. — Однако, с другой стороны, получив заряд дофамина от реализации своей гражданской позиции, человек может перейти по ссылке и заодно пожертвовать какие-то деньги на еще одно «благородное» дело.
По словам Александры Шмигириловой, схемы мошенников на тему интернет-петиций могут быть направлены на многих граждан. При этом, в случае если речь идет о каком-то вопросе, актуальном для конкретного района или города, круг задействованных снижается, но вероятность привлечь внимание и получить активные отклики повышается. Если же вопрос общий, актуальный для всей страны, то вероятность получить активную аудиторию для злоумышленников будет ниже.
Как защититься от схем мошенников на тему интернет-петиций
В своих схемах на тему интернет-петиций злоумышленники могут использовать новостные события и темы, связанные с праздниками, для роста числа потенциальных жертв, отмечает Алена Ярцева. При этом передача личных персональных данных мошенникам может грозить потерей цифровой идентификации — иными словами, увеличивается вероятность потери доступа к личным кабинетам на портале «Госуслуги» и в приложениях банков.
— Кроме того, при переходе по фейковым ссылкам есть риск установки на устройство вредоносной программы, которая полностью передаст управление им в руки мошенников, и вы потеряете все данные на нем, а также не сможете его даже просто заблокировать, — предупреждает Александра Шмигирилова.
В свою очередь, Сергей Полунин отмечает, что финансовый ущерб от такого фишинга может наступить сразу, однако атака при помощи похищенных данных может начаться даже месяцы спустя. Для того чтобы защититься от подобных угроз, собеседники, опрошенные «Известиями», советуют соблюдать определенные правила безопасности.
В частности, эксперт по кибербезопасности в «Лаборатории Касперского» Ольга Алтухова рекомендует критически относиться к любым сообщениям в сети и не переходить по ссылкам из сомнительных переписок. При этом, чтобы защитить свои данные и деньги от мошенников, стоит использовать надежное защитное решение — оно не даст перейти на фишинговый или скам-ресурс.
— Важно проверять источник информации и саму платформу, на которой размещена петиция, а также внимательно смотреть на адрес сайта, поскольку мошенники часто используют домены, визуально похожие на известные ресурсы, — советует технический аккаунт-менеджер R-Vision Александр Винокуров.
Если ссылку прислал знакомый с просьбой срочно что-то сделать, лучше дополнительно связаться с ним другим способом, например по телефону, и уточнить детали. Также не стоит указывать избыточные персональные данные, если их запрос не выглядит обоснованным, заключает эксперт.
