Опубликовано: 20 апреля 2026 г.
Автор: Отдел информационной безопасности
Содержание
- Что за «Комитет по информационной и правовой безопасности»?
- Как выглядит фейковое письмо
- Как проверить подлинность уведомления
- Что делать‚ если пришло сомнительное письмо
- Нормативная база и официальные каналы Роскомнадзора
- Чек-лист для бизнеса
Что за «Комитет по информационной и правовой безопасности»?
В последние недели турагенты‚ гостиницы‚ маркетплейсы и другие компании‚ обрабатывающие персональные данные‚ массово получают письма от «Комитета по информационной и правовой безопасности» (КПИБ). В них сообщается‚ что «по результатам мониторинга» выявлены нарушения при передаче персональных данных и предлагается «срочно пройти консультацию эксперта» или «оплатить штраф».
Важно: на федеральном уровне такого органа не существует. Это фейковое название‚ которое мошенники используют для психологического давления. Официальных подразделений с таким именем ни в Роскомнадзоре‚ ни в Минцифры‚ ни в ФСТЭК не числится.
Как выглядит фейковое письмо
- Тема письма: «Уведомление о несоответствии приказу № 21 от » или «Требование устранить нарушения 152-ФЗ»;
- Отправитель: kpib-secure@mail.ru‚ kpib-notice@yandex.ru и т. п. (ни одного домена
.gov.ru). - Содержание:
- ссылка на «результаты мониторинга» без конкретных фактов;
- угроза блокировки сайта или штрафа в размере 50–300 тыс. ₽;
- кнопка «Получить консультацию» или QR-код на сторонний сайт;
- логотип Роскомнадзора‚ украденный из открытых источников.
Как проверить подлинность уведомления
| Признак подлинности | Фейковое письмо | Официальное уведомление РКН |
|---|---|---|
| Домен отправителя | любой‚ кроме *.gov.ru | @rkn.gov.ru‚ @gossluzhba.gov.ru |
| Личный кабинет на Госуслугах | письмо не дублируется в ЛК | дублируется в разделе «Сообщения от органов власти» |
| Контактные данные | мобильный телефон‚ Telegram-бот | телефон «горячей линии» РКН: ###-###-#### |
Что делать‚ если пришло сомнительное письмо
- Не отвечайте и не переходите по ссылкам.
- Сделайте скриншот письма и адресной строки браузера.
- Проверьте в Личном кабинете на Госуслугах: есть ли там дубликат уведомления.
- Сообщите в Роскомнадзор:
- через форму rkn.gov.ru/treatments/;
- или по телефону ###-###-####.
- Удалите письмо и добавьте адрес отправителя в чёрный список.
Нормативная база и официальные каналы Роскомнадзора
Официальные требования к операторам персональных данных регулируются:
- Федеральным законом № 152-ФЗ «О персональных данных»;
- Приказом Роскомнадзора № 21 от «Об утверждении требований к защите персональных данных».
Как РКН реально уведомляет о нарушениях:
- через Личный кабинет оператора ПДн на сайте pd.rkn.gov.ru;
- письмо на юридический адрес с QR-кодом для входа в ЛК-оператора;
- никаких срочных «оплат» или «консультаций» – только фиксированные штрафы‚ которые можно оспорить в суде.
Чек-лист для бизнеса: как не стать жертвой фишинга
- ✅ Убедитесь‚ что уведомление дублируется в Личном кабинете на Госуслугах.
- ✅ Проверьте домен отправителя: он должен заканчиваться на
.gov.ru. - ✅ Зайдите в реестр операторов ПДн: если вас там нет‚ то и уведомление о нарушениях быть не может.
- ✅ Обучите сотрудников: проведите 15-минутный инструктаж «Как распознать фишинг».
- ✅ Настройте DKIM/SPF на корпоративной почте‚ чтобы письма от фальшивых доменов автоматически попадали в спам.
«Комитет по информационной и правовой безопасности» — это вымышленный орган‚ созданный мошенниками для вымогательства денег у компаний‚ работающих с персональными данными. Помните: любое официальное уведомление Роскомнадзора появится в Личном кабинете на Госуслугах и будет отправлено с домена *.gov.ru. Будьте бдительны и не переводите деньги неизвестным «экспертам»!
Если остались вопросы — звоните на горячую линию Роскомнадзора ###-###-#### или оставьте заявку на rkn.gov.ru.