Игра в доктора: в сезон ОРВИ россиян атакуют фейковыми сообщениями от клиник

Игра в доктора: в сезон ОРВИ россиян атакуют фейковыми сообщениями от клиник

Как орудуют мошенники

Осенью аферисты стали чаще выдавать себя за сотрудников медицинских учреждений. Это связано в том числе с сезоном ОРВИ и гриппа, сообщили «Известиям» представители компаний по кибербезопасности. По последним данным Роспотребнадзора, на 43-й неделе 2026 года в России зарегистрировано свыше 614 тыс. случаев заболеваний ОРВИ, гриппом и COVID-19.

«Заболеваемость гриппом продолжает расти», — подчеркнули в ведомстве.

Пользуясь ситуацией, мошенники могут подделывать уведомления о готовности анализов и переносе приема у врача для кражи персональных и банковских данных, сообщили «Известиям» в ГК Softline.

Кроме того, злоумышленники предлагают подтвердить запись к специалисту, срочно оплатить прием или ознакомиться с результатами исследований. Для этого они посылают сообщения со ссылками, которые ведут на поддельные страницы, имитирующие сайты клиник и медицинских сервисов. Там у пользователей запрашивают пароли от личных кабинетов, персональные сведения или данные банковских карт.

— Обычный фишинг часто строится на страхе потерять деньги или доступ к аккаунту, — отметил руководитель направления отдела анализа и оценки цифровых угроз ГК Softline Максим Грязев (Infosecurity, входит в «Софтлайн Решения»). — Здесь злоумышленники используют более чувствительную тему — здоровье. Фраза о критических показателях анализа заставляет человека сначала открыть ссылку и только потом задуматься, от кого пришло сообщение.

— Аферисты применяют давление: требуют немедленно перейти по ссылке, оплатить прием или назвать код из СМС, — добавил эксперт. — Я рекомендую самостоятельно позвонить в регистратуру или проверить информацию через официальное приложение либо сайт клиники.

Очень часто злоумышленники отправляют поддельные результаты анализов с вредоносными файлами, сообщения со ссылками для подтверждения переноса приема и продления прикрепления к поликлинике, напомнил Виктор Иевлев.

Другая устойчивая легенда — срочная замена или продление полиса ОМС, отметил Александр Вураско. В июле 2026 года людям присылали данные их настоящего полиса и под предлогом актуализации сведений запрашивали цифровой код. Здесь реальная информация используется для подтверждения вымышленной необходимости что-то срочно сделать.

— Мошенники также используют страх за здоровье, чтобы выманивать деньги, — рассказал эксперт. — Они сообщают о якобы плохих результатах анализов, а затем подключают «главного врача» или «профессора», которые убеждают человека срочно оплатить дорогостоящее лечение. Поэтому сомнительные результаты нужно проверять напрямую в своей клинике, а не соглашаться на покупку препаратов по совету незнакомцев.

Как отличить фальшивку

Все эти схемы объединяет одно: мошенники пытаются заставить человека под предлогом заботы о здоровье срочно перевести деньги или раскрыть данные аккаунтов, отметил Александр Вураско. Эксперт советует проверять медицинскую информацию напрямую в клинике, а подлинность сообщений — через ее официальные каналы связи.

По его словам, важно убедиться не только в том, что клиника существует, но и в том, что сообщение действительно отправлено от ее имени. Мошенники могут копировать название и логотип настоящего медучреждения, а также указывать фамилии реальных врачей. Поэтому такие детали не подтверждают подлинность уведомления.

— Конечно, само по себе сообщение о готовности анализов не является признаком обмана: реальные лаборатории действительно используют СМС и электронную почту для информирования пациентов, — подчеркнул он. — Чтобы развеять все сомнения, надо самостоятельно открыть привычное приложение или личный кабинет клиники либо позвонить по номеру, указанному в договоре или на официальном сайте, а не в подозрительной рассылке. Статус записи, готовность результатов и необходимость оплаты нужно уточнять именно там.

Особенно важно обращать внимание на то, что от вас требует собеседник, добавил эксперт. Чтобы перенести запись, не нужно диктовать код входа в банк или на «Госуслуги».

— Нужно читать назначение кода в самом сообщении, а не полагаться на объяснение звонящего, — отметил Александр Вураско. — Мы неоднократно фиксировали схему, в которой под предлогом записи на анализы у пациентов выманивали коды для доступа к государственному порталу

Также, чтобы не стать жертвой злоумышленников, не стоит переходить по ссылкам из непроверенных чатов и писем, не нужно вводить логины и пароли на сторонних ресурсах, а обо всех подозрительных голосованиях следует сообщать администрации медучреждений, подчеркнула Ольга Алтухоова.

Источник: iz.ru

Фото: Известия/Анна Селина

Комментарии

Пока нет комментариев