Получение сообщения от имени Федеральной службы безопасности (ФСБ), особенно с упоминанием легендарного здания на Лубянке, вызывает у любого гражданина острый стресс и страх. Главное правило: официальные органы безопасности не рассылают уведомления по электронной почте, в мессенджерах или СМС о проверках, подозрениях или необходимости срочно переводить деньги. В 99,9% случаев — это работа профессиональных мошенников, использующих социальную инженерию и страх перед властями.
Как выглядит типичная атака: анатомия обмана
Сценарии могут отличаться в деталях, но скелет схемы всегда одинаков: запугивание -> срочность -> требование денег или данных.
Вектор атаки: почта, мессенджеры, звонки
- Электронная почта: Приходит письмо с поддельного адреса, стилизованного под официальный (например, fsb@gov.ru, lubyanka@fsb.ru или похожие). Тема: «Внеплановая проверка», «Секретные материалы», «Привлечение в качестве подозреваемого», «Утечка гостайны».
- Мессенджеры (WhatsApp, Telegram): Сообщение от номера с аватаркой ФСБ/герба РФ. Текст: «По приказу ФСБ проводится проверка вашей организации/личности».
- Звонки (Vishing): После письма или сразу звонят «сотрудник ФСБ», «следователь», «оператор». Номер часто подменен (спуфинг) на городской Москвы (495, 499) или даже на официальный справочный.
Ключевые нарративы мошенников (на чем они играют)
- «Внеплановая проверка по приказу ФСБ»: Рассылают сотрудникам компаний письма о якобы проверке утечки данных. Просят предоставить доступ к корпоративной почте, 1С, банковскому клиенту или передать пароли «для проверки».
- «Вы подозреваемый/обвиняемый»: Уведомляют о возбуждении дела (статьи 159, 174, 275 УК РФ и др.). Важно: По УПК РФ уведомление о привлечении в качестве подозреваемого/обвиняемого вручается исключительно в письменном виде и лично под роспись. Никаких звонков и писем на почту.
- «Консультационные беседы»: Запугивают проведением бесед с сотрудниками, угрожают обысками и арестами, если не сотрудничать «добровольно» прямо сейчас.
- «Гостайна / ВНЖ / Паспорт»: Звонят мигрантам или гражданам, сообщая о проблемах с документами, и требуют приехать «на Лубянку» или перевести деньги на «ускорение дела».
Красные флаги: как отличить фейк от реальности
| Признак | Мошенники (Фейк) | Реальные силовики / Суд / Прокуратура |
|---|---|---|
| Способ связи | Email, WhatsApp/Telegram, звонок с незнакомого/подмененного номера | Официальное почтовое отправление (заказное с уведомлением), вручение лично под роспись, официальный вызов через организацию/адвоката |
| Тон и темп | Ультиматум, срочность («сегодня», «прямо сейчас»), угрозы арестом, запрет рассказывать кому-либо («гостайна») | Процессуальные сроки (дни, недели), право на адвоката, право молчать, официальная бюрократическая лексика без давления |
| Требования | Перевод денег («обеспечение», «штраф», «взятка следователю»), выдача кодов из СМС/пуш-уведомлений, паролей, установка удаленного доступа (AnyDesk, RustDesk), поездка в банк/на почту | Никогда не требуют денег, кодов, паролей, установки ПО. Не заставляют ехать в банк снимать кредиты |
| Документы | Прикрепляют сканы фальшивых удостоверений, приказов, протоколов с печатью (часто низкого качества, с ошибками, фотошоп) | Оригиналы документов предъявляются лично. Сканы по почте не имеют юридической силы для процессуальных действий |
| Проверка | Запрещают перезвонить, проверять, консультироваться с юристом/родными («срыв расследования») | Всегда можно и нужно уточнить информацию по официальным телефонам ведомства, через адвоката, в прокуратуре |
Реальные кейсы из практики (на основе открытых источников)
- Краснодар, 2024-2025 гг.: Прокуратура фиксировала всплеск фейковых писем от ФСБ о «секретных проверках» и «утечке данных». Мошенники рассылали письма сотрудникам компаний с требованием предоставить доступ к системам.
- Схема с такси: Женщине пришло «письмо», затем позвонили «следователи», убедили, что ее деньги в опасности. Преступники вызвали такси, отвезли жертву в банк, где она сняла 2,5 млн рублей и передала их курьеру/перевела на «безопасный счет».
- Корпоративные атаки: Руководителю приходит письмо от имени «начальства» с вложением «от ФСБ» о проверке подчиненного (например, «Быкова С.Ю.»). Просят «разобраться» и дать доступ к рабочему месту/почте сотрудника.
- Фейковые уведомления ФССП: Отдельная ветка — письма от имени приставов о долгах со ссылками на оплату. ФССП официально заявляет: уведомления идут только почтой России или через Госуслуги.
Алгоритм действий: что делать, если пришло такое письмо/звонок
НЕДЕЛАЙТЕ (Строгие запреты)
- Не переходите по ссылкам в письмах/сообщениях — это фишинг (кража паролей) или вирусы.
- Не звоните по номерам, указанным в письме/СМС.
- Не сообщайте коды из СМС/пуш-уведомлений (Госуслуги, банки, почта) — это доступ к вашим аккаунтам и деньгам.
- Не устанавливайте приложения по просьбе «сотрудника» (удаленный доступ, «защитные» антивирусы, приложения ЦБ/ФСБ — их не существует).
- Не ездите никуда (в банк, на почту, «на Лубянку») по указке незнакомцев.
- Не переводите деньги на «безопасные счета», «казначейство», «спецсчет ФСБ», криптовалютные кошельки.
- Не вступайте в диалог — любая реплика с вашей стороны используется для манипуляции.
ДЕЛАЙТЕ (Инструкция по безопасности)
- Завершите звонок / удалите письмо / заблокируйте контакт.
- Проверьте информацию официально:
- Позвоните в официальный справочный телефон ФСБ вашего региона (найдите на сайте fsb.ru в разделе «Контакты» или «Обращения граждан»).
- Обратитесь в прокуратуру или полицию по месту жительства/работы.
- Если письмо пришло на корпоративную почту — сразу сообщите системному администратору и службе информационной безопасности (СБ) вашей компании.
- Настройте защиту: Включите двухфакторную аутентификацию (2FA) везде (Госуслуги, почта, банки, соцсети). Используйте сложные уникальные пароли.
- Подайте заявление в полицию (на сайте МВД, через Госуслуги или в отделении) о факте попытки мошенничества (ст. 159 УК РФ). Приложите скриншоты, номера, заголовки письма.
- Предупредите близких и коллег. Осведомленность — лучшая защита.
Техническая сторона: как мошенники подделывают отправителя
Понимание механики помогает не паниковать:
- Спуфинг email: Протоколы SMTP (без настроек SPF/DKIM/DMARC у получателя) позволяют подставить в поле «От» любой адрес (например, director@fsb.ru). Заголовки письма (показать исходный код) покажут реальный IP-адрес отправителя — обычно это зарубежный хостинг или взломанный сервер.
- Спуфинг номера телефона: Через IP-телефонию (SIP) можно выставить любой Caller ID (номер 495, 800, даже 112/102). Реальный звонок идет из колл-центра (часто за рубежом).
- Генерация документов: Используются шаблоны из открытых источников, фотошоп, нейросети для создания реалистичных печатей и подписей. Юридической силы у них ноль.
Психология жертвы: почему умные люди верится
Мошенники используют классические техники манипуляции (социальная инженерия):
- Авторитет: Ссылка на ФСБ, Лубянку, генерала, следователя — отключает критическое мышление.
- Страх и угроза: Тюрьма, конфискация имущества, проблемы у детей/родственников, «государственная измена».
- Срочность (Time Pressure): «Решается за 30 минут», «пока не поздно», «оперативники уже выезжают». Не дают времени подумать и проконсультироваться.
- Изоляция: «Никому не говори», «это гостайна», «телефон подслушнут», отрезают от поддержки среды.
- Эффект «Своего»: Звонят по имени, знают дату рождения, паспорт (утечки баз данных в сети) — создают иллюзию полной компетентности.
Помните: Ни ФСБ, ни МВД, ни Следком, ни Прокуратура, ни ЦБ, ни банк, ни Госуслуги никогда не звонят с требованием денег, кодов, паролей или установки программ.
Любое сообщение «от Лубянки» в вашем почтовом ящике или WhatsApp — это 100% мошенничество. Не дайте эмоциям управлять действиями. Остановитесь. Подумайте. Проверьте по официальным каналам. Сообщите в полицию.
Статья подготовлена на основе открытых предупреждений Прокуратуры РФ, МВД РФ, ФСБ РФ, ЦБ РФ и материалов по кибербезопасности. Цель — просвещение и профилактика мошенничества. Не является юридической консультацией. При возникновении реальной угрозы обращайтесь в правоохранительные органы.