Мошенники маскируются под работников ЖКХ и крадут аккаунты с сайта «Госуслуги»

Эксперты Angara Security фиксируют резкий рост мошеннических схем на тему ЖКХ и капремонта в 2026 году. Всплеск пришёлся на канун длинных новогодних каникул. Новая волна атак связана с изменениями в жилищном законодательстве. Управляющие компании теперь обязаны общаться с жителями через цифровые сервисы. Мошенники создают в «Телеграме» фейковые чаты якобы от территориальных органов исполнительной власти и рассылают пользователям приглашения.

В сообщениях жителям многоквартирных домов предлагают срочно «проверить корректность данных». Для этого им якобы необходимо включить свою квартиру в «формирование списков на проведение работ в рамках программы капитального ремонта, реконструкции объектов архитектуры и наследия» на 2026 год. Для подтверждения участия просят зайти в «официальный бот сайта „Госуслуги“», получить и передать в чат так называемый ключ оцифровки. На практике это код доступа к аккаунту на сайте «Госуслуги».

Кибербез-эксперты отмечают, что мошенники оперативно подхватили новостную повестку и используют доверие граждан к государственным цифровым сервисам в своих целях. Часто весь чат создаётся ради одной реальной жертвы. Остальные «участники» — боты или сами злоумышленники, имитирующие активность и отправку кодов. Расчёт сделан на то, что в период длительных выходных жертва столкнётся с задержками при восстановлении доступа к учётной записи, которые обеспечат атакующим дополнительное время.

Региональные фонды или департаменты капремонта занимаются общим имуществом многоквартирных домов: крышами, подвалами, фасадами. Однако они не ремонтируют квартиры собственников, как утверждают злоумышленники. В мошеннических сообщениях часто встречаются устаревшие термины, например «жильцы» вместо «собственники», или неверные формулировки вроде «объекты архитектуры и наследия» применительно к типовым многоквартирным домам. Грамматические и стилистические ошибки в них также присутствуют. Требование немедленно предоставить данные под предлогом «попадания в список» является классическим признаком мошенничества.

Специалисты по кибербезу рекомендуют собственникам проверять информацию обо всех социальных программах на портале «Госуслуги» или в МФЦ, не вводить персональные данные на сомнительных ресурсах, проверять подлинность источников информации, а также не передавать коды подтверждения из SMS или от приложения «Госуслуги», даже если собеседник представляется сотрудником органа государственной власти.