В последние месяцы в сети активно распространяются сообщения, якобы от Министерства внутренних дел России (МВД),
предупреждающие о блокировке аккаунтов за «неоднократные посещения Российской Федерации».
Такие сообщения вызывают панические реакции у пользователей, но зачастую являются частью целенаправленной кибер‑мошеннической кампании.
Что это за уведомление?
Схема выглядит следующим образом:
- Пользователь получает электронное письмо, SMS‑сообщение или push‑уведомление с официальным логотипом МВД.
- В тексте указывается, что за неоднократные посещения РФ (обычно в виде «вы использовали VPN/прокси», «вы подключались к серверам в России») его аккаунт будет заблокирован в течение 24‑48 часов.
- Для «разблокировки» предлагается перейти по ссылке, ввести личные данные (паспорт, номер телефона, банковские реквизиты) или оплатить «штраф» в криптовалюте.
Как работает механизм блокировки?
Технически ни одно государственное ведомство России не имеет полномочий блокировать чужие аккаунты в социальных сетях,
мессенджерах, банковских сервисах и т.п. без судебного решения и официального запроса от владельца сервиса.
Кроме того, «посещение РФ» – термин, который не имеет юридического определения в сфере кибербезопасности.
Точки соприкосновения с реальностью
В реальном мире существуют такие меры, как:
- Блокировка IP‑адресов, находящихся в РФ, по решению провайдера.
- Внесение в реестр лиц, причастных к киберпреступности, после судебного решения.
- Уведомления от правоохранительных органов о расследовании, но без угрозы «мгновенной блокировки».
Во всех этих случаях коммуникация происходит официальным письмом с подписью, печатью и без требований предоплаты.
Почему это мошенничество?
Основные мотивы киберпреступников:
- Сбор персональных данных – паспортные данные, номер телефона, адрес, которые могут быть использованы в дальнейшем для кражи личных данных.
- Финансовый вымог – требование оплаты «штрафа» в криптовалюте, банковском переводе или через электронные кошельки.
- Фишинг‑ссылка – перенаправление на поддельный сайт, где устанавливается вредоносное ПО (трояны, кейлоггеры).
Признаки подделки (как отличить реальное уведомление от фейка)
Технические детали
- Отправитель использует общедоступный почтовый сервис (gmail.com, yandex.ru) вместо официального домена
@mvd.ru. - В письме присутствуют грамматические ошибки, нелогичные формулировки («неоднократное посещение», «вы заблокированы за посещение РФ»).
- Ссылка в письме ведёт на домен, отличный от официального сайта МВД (
mvd.gov.ru), часто содержит случайные наборы символов. - Требуется «ввести данные» в форму, размещённую на стороннем сайте – официальные органы никогда не запрашивают такие данные через ссылки.
Контекстуальные признаки
- Отсутствие официального номера обращения (например,
№ 2023‑XYZ/МВД). - Отсутствие контактов для обратной связи (телефон, e‑mail с доменом
@mvd.ru). - Угроза «мгновенной блокировки» без возможности оспорить решение – в реальном праве существуют процедуры обжалования.
Что делать, если получили такое сообщение?
- Не переходить по ссылкам и не вводить личные данные.
- Проверить отправителя: наведите курсор на адрес e‑mail, убедитесь, что домен
@mvd.ru. - Скриншот сообщения сохранить, но не раскрывать его в публичных соцсетях.
- Официально проверить информацию:
- Позвонить в справочную службу МВД по 8‑800‑555‑35‑35 (или другой официально опубликованный номер).
- Зайти на официальный сайт mvd.gov.ru и поискать новости о подобной кампании.
- Если подозрение подтверждается, сообщить о попытке фишинга в:
- Федеральную службу по техническому и экспортному контролю (ФСТЭК) – fstec.ru.
- Службу киберполиса вашего банка (если запрос был банковским).
- Платформу, откуда пришло сообщение (например, Gmail, Яндекс.Почта – через кнопку «Сообщить о спаме»).
Как защитить себя от подобных схем?
- Обновляйте программное обеспечение – ОС, браузеры, антивирусные решения.
- Включите двухфакторную аутентификацию (2FA) на всех важных аккаунтах.
- Не используйте один и тот же пароль более чем в одном сервисе.
- Регулярно проверяйте историю входов в аккаунты (Google, Facebook, банковские сервисы).
- Установите расширения против фишинга (например, Netcraft, Bitdefender TrafficLight).
- Будьте скептичны к сообщениям, которые требуют срочного действия и финансовых выплат.
Уведомления вида «Вы заблокированы за неоднократное посещение РФ» – это типичный пример социальной инженерии,
направленной на вымогательство персональных данных и финансов. Официальные органы России не используют такие методы
массовой блокировки, а любые законные действия сопровождаются официальными документами, подписанными уполномоченными лицами.
Помните: если что‑то кажется подозрительным, проверяйте информацию через официальные каналы.
Не спешите выполнять указания в письме, а при малейшем сомнении – сразу обращайтесь в службу поддержки соответствующего сервиса.
Полезные ссылки
- Официальный сайт МВД России – mvd.gov.ru
- ФСТЭК – fstec;ru
- Роскомнадзор о защите персональных данных – rkn.gov.ru
- Справка о фишинге от Google – support.google.com/mail
Берегите свои данные и будьте внимательны к любым сообщениям, требующим срочного реагирования!