Сетевые мошенники могут использовать различные схемы для обмана россиян перед Днем народного единства, который отмечается 4 ноября. Этот праздник традиционно становится поводом для активизации злоумышленников, которые пускают в ход сценарии социальной инженерии, построенные на сплоченности, патриотизме и материальной поддержке. Подробности о том, каких схем ждать от мошенников перед Днем народного единства в 2026 году, чем опасны подобные уловки и как защититься от них, читайте в материале «Известий».

День народного единства и другие государственные праздники традиционно становятся поводом для активизации мошенников — как хактивистов, так и обычных преступников с корыстными мотивами, говорит в беседе с «Известиями» директор Аналитического центра IT-компании «Уральский центр систем безопасности» (УЦСБ) Дмитрий Зубарев.

— Злоумышленники пускают в ход сценарии социальной инженерии, построенные на темах сплоченности, патриотизма и поддержки от государства: рассылают фишинговые сообщения о разовых денежных выплатах к празднику, поддельные билеты на концерты или приглашения присоединиться к сборам помощи, — перечисляет специалист.

Ограниченность по времени — дополнительный фактор, который играет на руку мошенникам, отмечает эксперт по информационной безопасности Лиги цифровой экономики Максим Маркин. Формулировки «оформить до 4 ноября», «последний день подачи заявки» и «выплата доступна только сегодня» подталкивают человека действовать без проверки. А поскольку праздник известен широкой аудитории и имеет всероссийский масштаб, одну легенду можно использовать в рассылках, социальных сетях, мессенджерах и телефонных звонках.

По мнению директора по развитию центра мониторинга внешних цифровых угроз Solar AURA (ГК «Солар») Александра Вураско, в 2026 году накануне Дня народного единства в первую очередь стоит ожидать продолжения схем с несуществующими праздничными выплатами. Пользователю могут предложить проверить право на материальную помощь, получить компенсацию или «дивиденды от продажи природных ресурсов».

— Следующий шаг — предложения заполнить анкету, перейти на поддельную страницу авторизации либо сообщить код из СМС, — сообщает собеседник «Известий». — Ранее такие обращения от имени Социального фонда и других государственных структур уже неоднократно фиксировались.

Также, по его мнению, можно ожидать фальшивых благотворительных сборов, приуроченных к празднику. Например, от имени известного фонда или волонтерского объединения будут предлагать поддержать нуждающихся, но деньги направят на посторонние реквизиты. Праздничная символика в такой схеме лишь помогает обосновать обращение.

Еще один вариант — фальшивые скидки, розыгрыши и предложения билетов на торжественные мероприятия. В одном случае человек переведет предоплату за несуществующий товар или услугу, в другом — оставит данные на странице, имитирующей известный сервис.

Мошенники могут создавать поддельные сайты концертов, спектаклей и тематических фестивалей, предлагая билеты по привлекательным ценам или обещая скидки в честь праздника, подтверждает технический аккаунт-менеджер R-Vision Александр Винокуров. После оплаты покупатель либо получает недействительный билет, либо вовсе остается без него. При этом опасность заключается не только в потере денег: фишинговые страницы могут использоваться для сбора персональных и платежных данных.

Другой возможный сценарий связан с бесплатными мероприятиями. Например, потенциальной жертве могут предложить зарегистрироваться на праздничный концерт, экскурсию или семейный фестиваль, перейдя по ссылке из сообщения в мессенджере.

— На поддельной странице ее могут попросить указать персональные данные, подтвердить регистрацию кодом из СМС или внести символический организационный взнос, — говорит собеседник редакции. — В действительности такая регистрация может оказаться способом получения доступа к учетным записям или хищения денег.

Между тем использовать различные схемы обмана перед праздником сетевые мошенники пытаются не первый год. Среди уловок, встречавшихся ранее, ведущий аналитик департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 Евгений Егоров выделяет фальшивые «перерасчеты» и пособия от имени госструктур, копии «Госуслуг» и порталов банков, а также «розыгрыши призов» в мессенджерах и соцсетях.

— По данным F6, перед Днем народного единства в 2025 году злоумышленники создали более 300 сайтов-приманок, обещавших россиянам выплаты от продажи нефти и газа, — рассказывает «Известям» Максим Маркин. — Чтобы получить деньги, пользователи вводили личные данные, после чего с ними связывались «инвестиционные консультанты».

Специалисты Angara Security в 2025 году также сообщали о звонках от имени государственных органов и социальных служб с обещаниями праздничных выплат и подарков, отмечает эксперт. Под этим предлогом у потенциальных жертв запрашивали коды из СМС и данные банковских карт.

По словам аналитика угроз GSOC компании «Газинформсервис» Владислава Шелепова, под удар мошенников может попасть довольно широкая аудитория. Например, люди, у которых есть основания для получения социальных выплат от государства. Другими потенциальными целями аферистов являются пользователи, которым интересны праздничные акции или покупка билетов на мероприятия.

— На поддельных сайтах жертвы могут оставлять свои персональные данные, которые затем будут использоваться для следующих атак, — предупреждает специалист. — Мошенники получают возможность обращаться уже адресно, ссылаясь на ранее оставленную информацию. А если человек передаст код из СМС, последствия могут дойти до захвата учетной записи.

Для того чтобы защититься от мошеннических схем перед Днем народного единства, специалисты, опрошенные «Известиями», советуют соблюдать определенные правила кибербезопасности. В первую очередь надо всегда держать в голове, что то или иное сообщение в мессенджере или почте может быть мошенническим. Поэтому всегда необходимо проверять, действительно ли диалог ведется с реальным человеком, отмечает GR-директор ИБ-компании «Код Безопасности» Александра Шмигирилова.

— Проверяйте информацию о любых выплатах только на официальных государственных ресурсах — сообщения из мессенджеров и ссылки из СМС не являются ее подтверждением, — советует технический директор компании «Стахановец», эксперт в области ИБ и IT Сергей Щербаков. — При звонке от имени администрации или Социального фонда необходимо прервать разговор и перезвонить по официальному номеру.

Эксперт напоминает, что государственные органы не рассылают уведомления о выплатах через социальные сети и не запрашивают коды из СМС. В целом не следует сообщать паспортные данные, СНИЛС и информацию о банковских картах незнакомцам, кем бы они ни представлялись.

Если перед 4 ноября с незнакомого номера приходит письмо от «руководителя» или сообщение от «начальника» слишком высокого ранга, нужно позвонить этому человеку по внутреннему номеру в офисе и уточнить, с ним ли идет диалог, напоминает Александра Шмигирилова. Что касается писем от партнеров, важно всегда проверять адрес отправителя и оформление письма. Адрес невозможно подделать на 100% — всегда будут отличия, например, лишние символы, а оформление мошеннических писем часто не совпадает с реальными.

— Могут отличаться подписи, цвета в логотипе, тон письма — малейшее подозрение на мошеннический характер сообщения должно быть стоп-сигналом. Нельзя пытаться открыть письмо, надо сразу отправлять его в ИБ-отдел с пометкой «возможное мошенничество», — заключает собеседница «Известий».