По состоянию на телефонное мошенничество с использованием имитации сотрудников Федеральной службы безопасности (ФСБ) достигло пика сложности и масштабности․ Злоумышленники перестали ограничиваться простыми звонками «из банка» и перешли на психологически давящие сценарии с участием спецслужб, используя технологии подмены номера (спуфинга), дипфейки (имитация голоса/видео) и социальную инженерию высшего пилота․
Ниже представлен подробный разбор актуальных схем, официальных предупреждений ведомств и алгоритмов действий для защиты себя и близких․
Хронология и эволюция угрозы (2022–2026 гг․)
Анализ открытых источников и официальных заявлений за последние годы показывает четкую динамику усложнения атак:
- Декабрь 2022 г․: Управление ФСБ по Москве и Подмосковье официально зафиксировало рост случаев․ Были опубликованы официальные контактные телефоны ведомства для проверки (например, +7—28-19, +7—21-03 — частично замаскировано), на которые граждане могли позвонить для верификации․
- Октябрь 2023 г․: Сбербанк и «Объясняем․рф» зафиксировали схему «звонок от имени руководителя»․ Мошенники звонили сотрудникам компаний, представляясь их начальниками, заявляли о «проверке из ФСБ» и передавали трубку «куратору из спецслужбы», который устрашивал жертву переводами на счет «СБУ» или «террористов»․
- Июнь 2024 г․ (BBC, РИА Новости): Появилась агрессивная тактика с угрозами статьей о госизмене (ст․ 275 УК РФ) и сроками до 20 лет․ Жертв заставляли подписывать «неразглашения» с грифом «Для служебного пользования»․
- Декабрь 2024 г․ (Ведомости, ЦОС ФСБ): Массовое внедрение подменных номеров, идентичных официальным номерам ФСБ․ Технически отличить входящий звонок от настоящего стало практически невозможно без перезвона․
- Март 2025 г․ (Газпромбанк): Внедрение ИИ-дипфейков․ Преступники имитируют голос и внешность (видеозвонки в мессенджерах) реального руководителя организации жертвы․
- Апрель – Июль 2026 г․: Официальные заявления МВД, СК и ФСБ (в т․ч․ от , спикер Леонтьев) подчеркивают: ни по телефону, ни очно сотрудники спецслужб не требуют перевода денег․ Фиксируется переход на гибридные схемы: «начальник» -> «ФСБ» -> «Банк/Роскомнадзор/Госуслуги»․
Анатомия современной атаки: пошаговый разбор схем
Схема №1: «Корпоративный заход» (B2B-вектор)
- Разведка: Сбор данных о структуре компании (LinkedIn, сайты, утечки баз)․ Выясняются ФИО директора, бухгалтера, системных администраторов․
- Первый контакт (Имитация руководителя): На корпоративный мессенджер/почту/телефон приходит сообщение или звонок (часто через дипфейк-голос/видео) от имени генерального директора (ФИО *)․
- Легенда: «Мне позвонили из ФСБ/МВД/СК․ Идет проверка по нашей фирме/сотрудникам․ Ожидай звонка от сотрудника спецслужбы․ Строгое неразглашение (гриф «ДСП»)․ Никому не говори, иначе, статья 275 УК РФ (госизмена) или 205․1 (помощь терроризму)»․
- Второй контакт («Сотрудник ФСБ»): Звонит «майор/полковник Фамилия *»․ Номер на экране — официальный номер ФСБ (спуфинг)․ Говорит о «угрозе безопасности государства», «переводе средств на счет недругого государства/террористов» через счет жертвы․
- Действие: Требование оформить кредит, снять накопления, перевести на «безопасный/спецсчет», передать курьеру (часто под предлогом «физического изъятия доказательств»)․
Схема №2: «Прямой звонок гражданину» (B2C-вектор)
- Звонок с подмененным номером ФСБ/МВД/СК․
- Заявление: «По вашим данным оформлено преступление / кредит / перевод на ВСУ/СБУ»․
- Психологическое давление: крики, угрозы арестом прямо во время разговора, запрет вешать трубку, запрет консультироваться с родственниками/адвокатом («Это препятствие следствию»)․
- Перевод на «безопасный счет», покупка криптовалюты, выдача кодов из СМС/пуш-уведомлений․
Схема №3: «Гибридная» (Мультиагентная)
Последовательная смена ролей в одном диалоге: «Безопасник банка» -> «Сотрудник ФСБ» -> «Прокурор/Следователь» -> «Сотрудник Госуслуг/Роскомнадзора» (для блокировки SIM-карты или доступа к Госуслугам)․ Цель, изолировать жертву от реальности и заставить совершить цепочку финансовых операций․
Технологический арсенал мошенников (2026 год)
| Технология | Суть применения | Признаки подделки (как заметить) |
|---|---|---|
| Spoofing (Подмена Caller ID) | На экране телефона отображается реальный номер ФСБ (справочный, дежурной части, приемной)․ | Невозможно отличить визуально․ Только перезвон по официальному номеру с другой линии/после паузы․ |
| Deepfake Audio/Video (ИИ) | Имитация голоса руководителя, родственника или «сотрудника ФСБ» в WhatsApp/Telegram/Viber/Zoom․ | Ненaturalные паузы, артефакты на видео (глаза, рот, освещение), монотонность интонации, отказ включить камеру «по техническим причинам»․ |
| Фишинговые боты / Фейковые приложения | Ссылки на «официальные порталы ФСБ/МВД» для заполнения «протокола», «заявления» или установки «защищенного мессенджера» (на самом деле, шпион/троян)․ | Домен не в зоне ․gov․ru / ․ru (часто ․top, ․xyz, ․online, похожие по написанию: fsb-gov․ru вместо fsb․gov․ru)․ Запрос кодов СМС/пуш․ |
| Социальная инженерия / OSINT | Использование реальных ФИО сотрудников ФСБ (из открытых источников), номеров приказов, статей УК РФ для достоверности․ | Знание ваших паспортных данных, адреса, места работы, номера карт (из утечек)․ Не доказывает подлинность звонящего․ |
Официальная позиция ведомств: Чего НИКОГДА не делают настоящие сотрудники
Согласно совместным заявлениям МВД России, ФСБ России, СК России, Росгвардии и ЦБ РФ (актуально на 2026 год):
🛑 КРАСНЫЕ ФЛАГИ (100% признак мошенничества):
- Требование перевести деньги на «безопасный», «специальный», «казначейский», «страховой» счет, кошелек криптовалюты или передать курьеру․
- Требование оформить кредит («чтобы перебить мошенников» / «чтобы выявить недобросовестных банковских сотрудников»)․
- Запрос кодов из СМС/пуш-уведомлений (Госуслуги, банк, Госключ), паролей, данных карт (CVV, срок действия)․
- Угрозы физическим насилием, арестом, статьей 275 УК РФ (госизмена) прямо по телефону;
- Требание соблюдать «неразглашение» / «режим ДСП» и не говорить с родными/адвокатом․
- Предложение скачать приложение для «безопасного общения», «удаленного доступа» (RustDesk, AnyDesk, TeamViewer, фейковые «МВД/ФСБ Secure»)․
- Проведение «оперативных мероприятий» по телефону/видеосвязи (очный обыск, допрос, оформление протокола без присутствия адвоката и понятых)․
Алгоритм действий: Что делать, если «звонит ФСБ»
- НЕ ПАНИКУЙТЕ․ Эмоции — главный инструмент мошенников․ Вдохните, выдохните․
- ПОВЕСЬТЕ ТРУБКУ․ Не ведите диалог, не спорьте, не угрожайте в ответ․ Любая секунда разговора играет на их стороне․
- НЕ ПЕРЕЗВАЫВАЙТЕ ПО НОМЕРУ ИЗ ВХОДЯЩИХ․ Он подменен․
- ПЕРЕЗВОНИТЕ НА ОФИЦИАЛЬНЫЙ НОМЕР соответствующего ведомства (ФСБ, МВД, СК) из официального справочника / сайта (fsb․gov․ru, мвд․рф, sledcom․ru) или по номеру на задней стороне банковской карты (если речь о финансах)․ Используйте другой телефон или подождите 1-2 минуты (мошенники могут удерживать линию)․
- СООБЩИТЕ РОДСТВЕННИКИМ / КОЛЛЕГАМ / СЛУЖБЕ БЕЗОПАСНОСТИ КОМПАНИИ․ Разрыв изоляции, главная защита․
- ЗАФИКСИРУЙТЕ ДАННЫЕ: Номер (даже если он «официальный»), время, имя/звание звонящего (Фамилия *), суть требований․ Скриншот экрана телефона․
- ПОДАЙТЕ ЗАЯВЛЕНИЕ В ПОЛИЦИЮ (МВД) по факту мошенничества (ст․ 159 УК РФ) или попытки․ Это можно сделать онлайн через сайт МВД или Госуслуг․
- ЕСЛИ УЖЕ ПЕРЕВЕЛИ ДЕНЬГИ / ДАЛИ КОДЫ: Немедленно звоните в банк (номер на карте), блокируйте карты/счета, оспаривайте операции․ Меняйте пароли от Госуслуг, почты, банковских приложений․ Проверяйте привязанные устройства․
Специфика защиты организаций (Для руководителей и ИБ)
Учитывая схему «Звонок руководителю -> Обзвон сотрудников», компании должны внедрять:
- Протокол «Callback» (Обратный звонок): Любой входящий звонок «от руководства» с нестандартными требованиями требует перезвона на известный корпоративный номер руководителя․
- Кодовые слова / Вопросы-маркеры: Внутренние вопросы, ответы на которые известны только реальным сотрудникам (не из открытых источников)․
- Технические средства: Защита от спуфинга на АТС, маркировка внешних вызовов, блокировка анонимных вызовов․
- Обучение персонала (Security Awareness): Регулярные учения по распознаванию дипфейков, социальной инженерии, действий при «звонке из ФСБ»․
- Регламент инцидентов: Четкий алгоритм: «Повесил -> Сообщил ИБ/Руководителю -> Проверил через официальный канал»․
Контакты для проверки и помощи (Справочно)
Внимание: Ниже приведены общие справочные номера․ Мошенники могут подменять И ИХ․ Всегда набирайте самостоятельно с клавиатуры․
- ФСБ России (Центр общественных связей / Приемная): Официальный сайт fsb․ru (раздел «Обращения граждан» / Контакты)․ Телефоны справочно: +7—- (см․ раздел «Контакты» на сайте)․
- МВД России (Горячая линия / Дежурная часть): 102 (из мобильного), +7—- (федеральная горячая линия МВД, см․ мвд․рф)․
- СК России (Сообщить о преступлении): 123 (единый номер), сайт sledcom․ru․
- ЦБ РФ (Онлайн-приемная по финансовым мошенничествам): ###-###-#### (бесплатно по РФ), сайт cbr․ru․
- Горячая линия «Кiberpolice» (МВД): Сайт kiberpolice․ru (проверка сайтов, телефонов, подача заявления на фишинг)․
- Экстренные службы (Единый номер): 112․
Резюме: Главные истины, которые спасут ваши деньги и нервы
- ФСБ / МВД / СК / Прокуратура / Банк / Госуслуги — НИКОГДА не звонят с требованием перевести деньги, оформить кредит, назвать код из СМС или скачать программу․
- Номер на экране телефона НЕ ГАРАНТИРУЕТ идентичность звонящего․ Технологии спуфинга позволяют подменить любой номер․
- Голос и видео в мессенджере МОГУТ БЫТЬ СГЕНЕРИРОВАНЫ ИИ (Deepfake)․ Визуальный/звуковой контакт не является доказательством личности․
- «Гриф секретности», «Статья 275 УК РФ», «Помощь спецоперации» — это стандартные манипуляторы страха․ Реальные спецслужбы не нанимают граждан по телефону для операций и не угрожают им статьями за отказ․
- Единственный верный алгоритм: Повесить трубку -> Перезвонить на официальный номер из открытого источника -> Сообщить близким․
Статья подготовлена на основе открытых данных ФСБ России, МВД России, СК России, ЦБ РФ, Сбербанка, Газпромбанка, изданий «Ведомости», «Объясняем․рф», BBC News Русская служба, РИА Новости за период 2022–2026 гг․ Актуальность информации подтверждена на ․ Персональные данные, номера телефонов и фамилии в тексте частично замаскированы (*) в целях безопасности․