Файловый оборот: как мошенники используют шаблоны документов
Сетевые мошенники могут использовать шаблоны документов для обмана россиян — об этом предупредили эксперты. Люди в поисковике переходят по первым же ссылкам для скачивания типовых бланков, что привлекает злоумышленников к созданию сайтов, маскирующихся под официальные. Подробности о том, как мошенники используют шаблоны документов для обмана россиян, чем опасны подобные схемы и как защититься от них, читайте в материале «Известий».
Чем тематика шаблонов документов интересна мошенникам
Бухгалтеры, юристы и HR-специалисты ежедневно работают с типовыми бланками, которые периодически актуализируются и дополняются, отмечает в беседе с «Известиями» директор аналитического центра IT-компании «Уральский центр систем безопасности» Дмитрий Зубарев. В современных корпоративных IT-системах существуют сервисы с актуальными шаблонами и справочными материалами, но некоторые сотрудники всё еще опираются на примеры, доступные в интернете.
— Именно это создает почву для атак: потенциальная жертва переходит на сайт и скачивает документ, будучи уверенной, что ресурс легитимный и его использование безопасно, — говорит эксперт.
Бухгалтерские, юридические и кадровые шаблоны — это документы, которые пользователи скачивают в спешке и без особой настороженности, объясняет директор по продукту компании «Стахановец», эксперт в области IT и искусственного интеллекта (ИИ) Алексей Миронов.
Акты сверки, договора, доверенности и формы отчетности, по словам специалиста, нужны здесь и сейчас, часто под дедлайн. Это снижает бдительность: пользователи меньше думают о проверке источников файлов, а больше о том, как быстрее закрыть рабочие задачи. Кроме того, целевая аудитория подобных атак узкоспециализированная и предсказуемая: бухгалтеры и юристы регулярно ищут одни и те же типовые формы, что позволяет злоумышленникам точно ориентировать приманки через SEO-продвижение поддельных сайтов или контекстную рекламу.
Каких схем на тему шаблонов документов ждать в 2026 году
Сегодня в Сети существуют самые разные варианты сайтов, предлагающих к скачиванию вредоносное программное обеспечение (ВПО) под видом полезных файлов, рассказывает аналитик направления аналитических исследований в Positive Technologies Алена Ярцева. По ее словам, эта схема известна, опробована и весьма успешна, поэтому в ближайший год вряд ли претерпит разительные изменения.
— В качестве файлов-приманок могут выступать шаблоны презентаций, файлы законов, требования для компаний по организации бизнеса, пожарные требования и другая документация, которой могут воспользоваться сотрудники, — отмечает собеседница «Известий».
Кроме того, по мнению эксперта, можно ожидать появления новых файлов-приманок различного вида (для скачивания шаблонов, приложений, документов), однако цель у всех одна — получить доступ к устройствам пользователей через открытую ими же дверь. В свою очередь Алексей Миронов допускает, что в перспективе вероятно дальнейшее усложнение маскировки: вредоносные файлы будут всё чаще оформляться под актуальные нормативные изменения (новые формы отчетности, актуализированные формы по 152-ФЗ, новации в трудовом законодательстве), чтобы использовать естественный всплеск интереса к свежим шаблонам.
Эксперт также прогнозирует расширение подобных схем на мессенджеры и рабочие чаты — ссылка на бланк от имени коллеги или партнера выглядит более убедительно и надежно, чем сайт из поиска. Не исключено и использование ИИ-инструментов для генерации более качественных фишинговых лендингов и текстов, имитирующих официальные ресурсы или профессиональные сообщества бухгалтеров или юристов.
Какие схемы на тему шаблонов документов встречались в Сети ранее
Между тем использовать тематику шаблонов документов для обмана пользователей злоумышленники пытались и ранее. В частности, по словам Алены Ярцевой, уже встречались схемы с шаблонами документов для финансовой отчетности.
— Злоумышленники создавали поддельные сайты государственных ведомств и справочно-правовых систем, эту схему Банк России обнаруживал в 2023 и 2024 годах, — рассказывает собеседница «Известий». — А за рубежом в 2025 году была обнаружена схема Goatloader, в рамках которой злоумышленники распространяли ВПО через сайты с бесплатными юридическими шаблонами.
В свою очередь эксперт Security Vision Павел Винокуров к популярным ранее схемам относит вредоносные макросы. В Сети были востребованы файлы офисных форматов (.docx .xlsx), при открытии которых пользователю предлагалось включить макросы для корректного отображения. Это активировало скрытый скрипт, скачивающий вирус. Кроме того, злоумышленники использовали фейковые обновления.
Под видом необходимости актуализировать шрифты или плагин для просмотра «нового ГОСТ-документа» пользователю подсовывали вредоносный софт. Наконец, хакеры использовали уязвимости в Microsoft Office или Adobe Reader, позволяющие заразить компьютер просто при открытии файла без каких-либо кликов. Основная цель подобных атак — сотрудники, имеющие доступ к финансовой, кадровой и юридически значимой информации компании, отмечает Алексей Миронов.
— Можно прогнозировать расширение профилей жертв: атаки могут быть также направлены на специалистов по тендерам и других сотрудников, работающих с шаблонной документацией, — считает Дмитрий Зубарев.
Основная опасность подобных уловок, по мнению Алексея Миронова, состоит в том, что атакуемые сотрудники часто работают с реальными персональными данными, банковскими реквизитами и корпоративными документами, а троян, однажды закрепившись на рабочем компьютере или ноутбуке, может использоваться для кражи учетных данных, перехвата переписки, доступа к 1С и банк-клиенту или же как точка входа для дальнейшего распространения по корпоративной сети.
Как защититься от схем мошенников на тему шаблонов документов
Для того чтобы защититься от схем мошенников на тему шаблонов документов, специалисты, опрошенные «Известиями», советуют соблюдать определенные правила безопасности. Руководитель группы защиты инфраструктурных IT-решений компании «Газинформсервис» Сергей Полунин напоминает, что документ должен быть файлом, в понятном формате вроде pdf, docx или, например, xlsx, а не программой.
— Никаких документов в формате exe или msi не бывает, как бы они ни назывались, — предупреждает эксперт. — Конечно, и для настоящих документов есть свои способы внедрения вредоносного кода, но встречается такое куда реже.
При работе в компании, скорее всего, у сотрудника есть инструмент, который фильтрует все вложения в электронной почте или при скачивании, и 99% таких вредоносных файлов просто не доберется до компьютера, но это не означает, что о бдительности стоит забывать, подчеркивает Сергей Полунин.
Важно скачивать шаблоны документов из доверенных источников, обращать внимание на названия сайтов и проверять в поисковиках наличие рекламной плашки (часто сайты злоумышленников оказываются первыми в поиске за счет оплаченного продвижения), дополняет Алена Ярцева. Стоит помнить, что для заражения иногда достаточно всего лишь зайти на вредоносный сайт, поэтому проверка загруженных файлов антивирусом не всегда помогает обезопасить устройство. Для обеспечения безопасности необходимо периодически проверять защитной программой всю систему.
— На уровне компаний важно использовать актуальный антивирус с поведенческим анализом, ограничивать права запуска исполняемых файлов из папок вроде «загрузки» и регулярно напоминать сотрудникам о правилах безопасной работы с файлами из внешних источников, — заключает Алексей Миронов.
