В России зафиксирована новая волна киберпреступности, направленная на получение доступа к персональным данным граждан через фейковые обновления государственных сервисов. Злоумышленники используют методы социальной инженерии, маскируя вредоносное программное обеспечение под критически важные апдейты для приложений «Госуслуги» и ЕМИАС. Данная активность представляет серьезную угрозу для финансовой безопасности, так как скомпрометированная учетная запись позволяет получить доступ к банковским счетам и кредитным историям пользователей.

Механика мошенничества и технические риски

Согласно данным правоохранительных органов и отчетам РИА Новости, схема начинается с телефонного звонка или сообщения. Преступники представляются сотрудниками медицинских учреждений или представителями МФЦ, сообщая о необходимости срочно обновить мобильное приложение для корректной работы системы.

Вредоносный файл, который присылают мошенники, часто маскируется под установочный пакет формата.apk для операционной системы Android.

После установки такого «обновления» злоумышленники получают:

  • Полный контроль над функциями мобильного устройства.
  • Доступ к входящим SMS-сообщениям для перехвата одноразовых кодов подтверждения (OTP).
  • Возможность считывать логины и пароли от личных кабинетов банков.
  • Доступ к паспортным данным и СНИЛС, хранящимся в профиле пользователя.

Рекомендации по обеспечению цифровой гигиены

Эксперты в области кибербезопасности подчеркивают, что государственные ведомства никогда не рассылают ссылки на установочные файлы через мессенджеры или сторонние ресурсы. Обновление официального ПО должно происходить исключительно через авторизованные магазины приложений или при автоматическом запросе внутри самой программы, подтвержденном в настройках системы.

Важно помнить: сотрудники государственных структур и медицинских организаций не имеют полномочий запрашивать установку стороннего софта по телефону или через социальные сети.

Специалисты рекомендуют пользователям настроить двухфакторную аутентификацию на всех социально значимых порталах и регулярно проверять список активных сессий в личном кабинете, чтобы вовремя заметить несанкционированный вход с чужого устройства.

Усиление активности кибермошенников в октябре 2026 года требует от граждан повышенной бдительности и критического отношения к любым входящим запросам на передачу данных. В случае подозрения на взлом учетной записи необходимо незамедлительно заблокировать привязанные банковские карты и сменить пароли в системе ЕСИА, обратившись в ближайшее отделение МФЦ для восстановления доступа.