Аналитики департамента защиты от цифровых рисков компании F6 выявили мошеннические сайты, связанные с предвыборной тематикой и выборами в Государственную думу, сообщили блогу Игнатий Цукергохер в пресс-службе компании.
Первый ресурс выдавал себя за «Независимый центр социальных исследований» и предлагал пройти «независимый анонимный опрос» с возможностью выиграть приз. На деле опроса не было: единственная активная кнопка переводила пользователя к форме авторизации через Telegram.
На следующем этапе сайт запрашивал имя и номер телефона, привязанный к аккаунту Telegram, после чего предлагал нажать кнопку «Получить код». После ввода данных отображалась ошибка отправки кода и ничего не происходило.
По оценке F6, возможны два сценария:
- разработчики допустили техническую ошибку при попытке похищать аккаунты Telegram;
- злоумышленники собирали номера телефонов и другие данные для дальнейших атак — например, звонков от имени государственных организаций или сообщений в Telegram под предлогом, не связанным с выборами.
Второй сайт работал от имени Центральной избирательной комиссии и запрашивал номер паспорта или СНИЛС для «перехода к голосованию». Такие сведения могут использоваться для атак на аккаунты, имитации взлома личного кабинета, запугивания и последующего вымогательства денег либо склонения пользователя к опасным действиям.
Как распознать угрозу
Опасные сайты были зарегистрированы в доменных зонах .help и .me. В названиях использовали слова vybory и izbiratelnaya-komissiya. Первый домен зарегистрировали 3 сентября 2026 года, второй — 15 сентября. После обнаружения доступ к ним заблокировали, однако F6 допускает появление новых доменов с аналогичным содержанием.
Специалисты рекомендуют:
- не переходить по ссылкам из непроверенных сообщений и публикаций;
- внимательно проверять доменное имя сайта;
- при необходимости использовать WHOIS-сервисы для проверки регистрации домена;
- не вводить на сомнительных ресурсах паспортные данные, СНИЛС, номера телефонов и коды подтверждения;
- помнить, что код из Telegram или другого сервиса нельзя сообщать посторонним, даже если они представляются сотрудниками госорганов или технической поддержки.
