Сетевые мошенники могут использовать различные схемы для обмана россиян перед началом отопительного сезона, стартующего осенью, — об этом предупредили эксперты. Такая тематика крайне удобна для атакующих, поскольку затрагивает практически всех жителей многоквартирных домов. Подробности о том, каких схем ждать от злоумышленников перед отопительным сезоном в 2026 году, чем опасны подобные уловки и как защититься от них, читайте в материале «Известий».

Тематика наступления отопительного сезона крайне удобна для атакующих, поскольку затрагивает практически каждого жителя многоквартирных домов, говорит в беседе с «Известиями» специалист департамента киберразведки компании «Бастион» Анастасия Патрушева. Людей интересует, когда включат отопление, не произошла ли авария и не требуются ли срочные работы.

— Злоумышленники при этом успешно маскируются под диспетчеров, сотрудников управляющих компаний или соседей, — рассказывает эксперт. — Сезонность позволяет им запускать массовые атаки именно в период подготовки к включению отопления, когда внимание граждан к сообщениям по данной теме повышено.

В преддверии этого мошенники адаптируют свои схемы и уловки, используя естественное желание людей защитить свой дом от холодов, дополняет заместитель руководителя направления аудитов и соответствия требованиям ИБ в IT-компании «Уральский центр систем безопасности» (УЦСБ) Ксения Кузнецова.

Чаще всего, по словам специалиста, в ход идут сценарии, построенные на искусственной срочности и угрозе остаться без тепла в квартире. В спешке и стрессе люди нередко теряют бдительность и легко поддаются на уловки обманщиков, поэтому перед началом отопительного сезона важно сохранять критическое мышление при любых коммунальных уведомлениях.

Осенью 2026 года со стороны мошенников прежде всего стоит ожидать поддельных квитанций, уведомлений о задолженности и необходимости срочно доплатить за отопление, считает директор по развитию центра мониторинга внешних цифровых угроз Solar AURA Александр Вураско. Внешне документ может выглядеть привычно, но реквизиты или QR-код будут вести к злоумышленнику. Поэтому проверять нужно не только сумму и адрес квартиры, но и то, кому фактически переводятся деньги.

— Другой вероятный сценарий — предложения оформить перерасчет, компенсацию или возврат переплаты, — продолжает собеседник «Известий». — Здесь человека, наоборот, не пугают расходами, а обещают вернуть деньги. Для этого предлагают перейти на стороннюю страницу и указать платежные данные. Подобные рассылки от имени управляющих компаний уже фиксировались в июле 2026 года.

Также, по словам Александра Вураско, можно ожидать сообщений о проверке отопления, согласовании визита специалиста или об обновлении сведений о собственнике. Коммунальный вопрос будет использоваться как предлог для перехода на поддельную страницу авторизации. Основания для такого прогноза есть: схема с мнимой проверкой отопительной системы и фальшивым государственным сервисом описывалась еще в 2025 году, подчеркивает эксперт.

Распространение фишинговых рассылок под предлогом проверки оборудования также прогнозирует технический директор компании «Стахановец», эксперт в области ИБ и IT Сергей Щербаков. В рамках подобных схем злоумышленники маскируются под сотрудников коммунальных служб и предлагают выбрать удобную дату для проверки отопительной системы. После этого приходит ссылка на фишинговый сайт с логотипами государственных сервисов, где предлагается пройти авторизацию.

— Далее следует звонок от якобы службы безопасности с сообщением о несанкционированном доступе к личному кабинету, — объясняет эксперт. — Цель этого звонка — заставить жертву перевести деньги на безопасный счет или погасить несуществующий долг.

Между тем использовать тематику отопительного сезона сетевые мошенники пытались и ранее. В частности, как говорит в беседе с «Известиями» ведущий аналитик департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 Евгений Егоров, в прошлом уже встречались схемы, в рамках которых злоумышленники под видом диспетчеров или сотрудников управляющих компаний сообщали о проверке системы отопления, замене счетчиков или использовали другой предлог.

— По SMS с подставного номера они передавали жертве случайный код подтверждения, который они хотели получить, — рассказывает эксперт. — Затем жертву запугивали угрозой взлома личного кабинета государственного сервиса и уголовной ответственностью, после чего требовали перевод средств на «безопасный» счет или передачу их курьеру.

Кроме того, по словам Евгения Егорова, отмечались и сценарии, при которых злоумышленники представлялись сотрудниками газовой компании: создавали в мессенджере аккаунт, имитирующий ее представителя, звонили жертве, сообщали о плановой проверке и «необходимости» оплатить несуществующий символический долг.

При этом, даже если у жертвы не было газового оборудования, аферисты всё равно уверяли, что долг якобы числился за ней и настоятельно советовали сразу его погасить. В случае согласия мошенники направляли фишинговую ссылку: если жертва следовала их инструкциям, они похищали деньги с ее банковского счета.

— Основной аудиторией подобных схем становятся обычные потребители коммунальных услуг, причем мошенники могут отдельно ориентироваться на пожилых людей и других пользователей, которые привыкли решать вопросы ЖКХ дистанционно или по телефону, — указывает руководитель группы аналитики L1 GSOC «Газинформсервис» Андрей Жданухин. — Опасность заключается не только в прямой краже денег, но и в компрометации банковских аккаунтов, персональных данных и учетных записей в том числе на портале «Госуслуги», которые затем могут использоваться в других атаках.

Для того чтобы защититься от схем мошенников на тему осеннего отопительного сезона, специалисты, опрошенные «Известиями», советуют соблюдать определенные правила безопасности. Главное из них, по словам Александра Вураско, состоит в том, чтобы проверять сообщение независимо от того, кто его прислал. Если речь идет о долге, перерасчете или проверке оборудования, нужно самостоятельно открыть привычный личный кабинет либо позвонить в управляющую или ресурсоснабжающую организацию.

— Контакт следует брать из ранее проверенного источника, а не из той же подозрительной квитанции, — подчеркивает эксперт. — При изменении реквизитов особенно важно уточнить, действительно ли поменялся получатель платежа.

QR-код сам по себе не является ни признаком мошенничества, ни гарантией безопасности — это лишь способ передать платежные данные или ссылку, отмечает Александр Вураско. Поэтому перед подтверждением оплаты нужно посмотреть на получателя, сумму и назначение платежа. Если вместо привычной оплаты открывается незнакомый сайт, где предлагают установить приложение или заново ввести банковские данные, лучше остановиться и выяснить, зачем это требуется.

В свою очередь эксперт по кибербезопасности в «Лаборатории Касперского» Владимир Дащенко рекомендует не открывать вложения и не переходить по ссылкам в сообщениях от неизвестных отправителей, даже если текст пришел от имени управляющей компании, ТСЖ или знакомого. Также не стоит сообщать коды из СМС или push-уведомлений по телефону или в чате — ни «сотрудникам ЖКХ», ни «представителям аварийной службы», ни кому-либо еще.

— Обязательно включите двухфакторную аутентификацию на всех важных учетных записях. Также полезно установить защитное решение, которое блокирует спам и мошеннические звонки, не дает переходить на фишинговые сайты и предотвращает скачивание вредоносных файлов, — заключает собеседник «Известий».