В России зафиксирована новая схема мошенничества: злоумышленники заставляют жертв самим звонить на колл-центры преступников. По данным экспертов ИБ-компании F6, жертва получает сообщение от имени якобы налоговой службы о неисполненных налоговых обязательствах, затем имитируется взлом аккаунта на портале госуслуг и предлагается «обратный звонок» для разрешения ситуации. Тот, кто поддаётся на угрозы и перезванивает по указанному телефону, становится объектом специальной техники давления и манипуляций со стороны мошенников. В материалах указано, что в ряде случаев пострадавшие сталкиваются с ещё одной волной давления — угроза усиления наказания или настройки «прессинга» от имени якобы преступников. Источник: материалы, переданные РИА «Новости» со ссылкой на F6. (источник: 26, 29, 34)

Атака начинается с мессенджерного сообщения, где злоумышленники подражают госструктурам: в качестве изображения профиля используются символика ведомств. По сигналам, после перехода по ссылке на фишинговый сайт, система просит ввести код подтверждения входа в личный кабинет «Госуслуг». Затем на экране появляется уведомление о взломе аккаунта и якобы «использовании» кода мошенниками, после чего жертва должна позвонить по номеру поддержки. В этом сценарии важна именно обратная связь — чтобы жертва связалась с «техподдержкой» и «рассмотрела» проблему. Неподдающимся угрожают, что ситуация будет развиваться негативно. Эти детали приведены в материалах Ф6 и РИА «Новости» (через F6). (источник: 31, 34, 35)

Механика разворачивается через разговоры с нанятым оператором, который будто бы представляет службу поддержки. Ему поручено «задекларировать» деньги, обвинять в финансировании террористов и склонять к диверсии — и таким образом настраивать жертву на опасную линию поведения. По данным F6, для усиления страха может быть запущена новая волна обмана — от имени якобы самих преступников, вплоть до отправки фотографии дома атакуемого. В дополнение к такому сценарию, мошенники используют факт якобы «взлома» как предлог для подачи звонка. (источник: 35, 36)

Контекст и последствия схемы дополняются данными регуляторов. По информации Генпрокуратуры, число зарегистрированных телефонных мошенничеств в РФ сохраняет рост, и в 2025 году Банк России направил операторам связи более 69 тысяч номеров для принятия мер реагирования. Такие интеграционные меры разворачиваются в рамках ГИС «Антифрод», запущенной в 2026 году и объединившей банки, операторов связи и другие структуры для автоматического обмена данными и координации действий против киберпреступников. Операторы связи тоже адаптируются: «Т-мобайл» начал блокировать исходящие вызовы, а «Мегафон» — анализировать трафик и блокировать перезвоны на подозрительные номера. Это часть общего процесса противодействия мошенничеству, о чём в материалах CNews упоминалось ранее. (источник: 38, 39, 42, 43)