«Почта России» и группа компаний (ГК) «Солар» выявили и заблокировали 250 фейковых ресурсов почтового оператора с января по ноябрь 2025 года. При помощи сервиса мониторинга внешних цифровых угроз «Почта России» обнаружила 44 фейковых сайта и 214 Telegram‑ботов, использующих бренд почтового оператора для незаконного получения персональных данных и обмана граждан.
Мошеннические ресурсы предлагали пользователям получить или отследить посылку, запрашивая при этом персональные данные. Среди запрашиваемой информации были ФИО, телефон, паспорт, ИНН, СНИЛС и трек‑номер почтового отправления.
Полученных данных достаточно для того, чтобы мошенники могли связаться с потенциальной жертвой от имени почтового оператора и убедить назвать код из SMS или установить вредоносное приложение. Боты в Telegram просили предоставить доступ к приложениям с конфиденциальной информацией или авторизоваться в мессенджере. Также преступники пытались получить доступ к мессенджерам или банковским приложениям пользователей. Все обнаруженные фейковые сайты были заблокированы.
Директор по развитию центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар» Александр Вураско подчеркнул, что мошенники пытаются заработать на эмоциях и доверии граждан, которым необходимо получить письмо или посылку. Как отметил Вураско, «Почта России» активно мониторит цифровой ландшафт и очищает Рунет от фишинговых сайтов.
Руководитель дирекции информационной безопасности «Почты России» Роман Шапиро прокомментировал, что организация стремится максимально обезопасить данные клиентов и привлекает опытных партнёров в сфере кибербезопасности.
Для защиты гражданам «Почта России» и «Солар» рекомендуют пользоваться официальными ресурсами, проверяя через поисковик, и официальным мобильным приложением «Почты России», не предоставлять личные данные на подозрительных сайтах, не переводить деньги незнакомым людям и использовать антивирусное программное обеспечение.
Источник: habr.com