Мошенники в 2026 году сменили тактику: эксперты зафиксировали переход от телефонных звонков к фишингу в мессенджерах

Рассылки о несуществующих налоговых долгах и создание поддельных порталов для проверки данных госслужащих стали главными инструментами мошенников во второй половине 2026 года.

Как передает издание «Лента.ру», эксперт по защите персональных данных и руководитель ООО «Комитет по информационной и правовой безопасности» Александр Келлерманн констатировал изменение тактики злоумышленников в 2026 году. По его словам, мошенники стали значительно реже инициировать телефонные звонки, переключив свое внимание на сферу мессенджеров, которая пока остается недосягаемой для стандартных фильтров входящих вызовов.

Специалист уточнил, что начиная с конца августа аферисты активно рассылают сообщения, оформленные с использованием ведомственной символики, с предупреждениями о якобы имеющемся налоговом долге и ссылкой для его проверки. Перейдя по ссылке, пользователь видит на экране шесть цифр и просьбу перепечатать их в специальное поле. После этого сайт сообщает о взломе учетной записи на портале «Госуслуги», утверждая, что введенные цифры являются перехваченным кодом подтверждения из СМС. Однако, по словам Келлерманна, никакого реального сообщения от государственного портала не приходит: человек просто механически копирует числа с экрана, создавая у себя ложное ощущение, что он сам помог злоумышленникам. При этом на сайте указывается номер службы поддержки, чтобы жертва позвонила туда самостоятельно, тем самым обходя проверку операторов на входящие мошеннические вызовы.

Кроме того, эксперт обратил внимание на появление в октябре новой схемы с использованием поддельных сайтов для проверки данных государственных служащих. В рамках этого сценария лжесотрудник при звонке называет свой табельный номер и предлагает гражданину убедиться в его подлинности через специальный портал. Фальшивый ресурс действительно отображает имя, должность, рейтинг и дату приема на работу указанного лица, после чего просит загрузить определенный документ с использованием одноразового кода. Таким образом, процедура, которую пользователь воспринимает как гарантию безопасности, становится частью мошеннического сценария, и жертва передает код из СМС, не испытывая никаких сомнений в легитимности происходящего.