Мошенники могут использовать различные схемы на тему здоровья для обмана россиян перед осенним сезоном простуд — об этом предупредили эксперты. Доля медицинских «легенд» в телефонном мошенничестве в 2025 году выросла до 20%. Кроме того, число звонков якобы для подтверждения записи на обследование увеличилось в 2,3 раза за последние 18 месяцев. Подробности о том, каких схем ждать от мошенников перед всплеском простуд в 2026 году, на кого направлены подобные схемы и как защититься от них, читайте в материале «Известий».

В первом полугодии 2026 года доля атак на сферу здравоохранения выросла в 1,4 раза, что делает медицинскую тематику одним из самых быстрорастущих направлений для мошенников, говорит в беседе с «Известиями» директор по продукту компании «Стахановец», эксперт в области информационной безопасности и IT Алексей Миронов.

— В телефонном мошенничестве доля «медицинских» звонков выросла с 12% в 2023 году до 20% в 2025-м, а количество звонков с «легендой» о подтверждении записи на обследование выросло в 2,3 раза за последние 18 месяцев, — приводит статистику эксперт. — В плане фишинга наиболее популярны письма от имени клиник и страховых компаний с просьбами подтвердить запись, обновить данные или проверить статус полиса.

В минувшем апреле специалисты по кибербезопасности фиксировали всплеск мошеннических рассылок от имени медучреждений — тогда были обнаружены сотни подобных писем, отмечает старший эксперт Kaspersky GReAT Леонид Безвершенко. Злоумышленники планировали получить номер телефона жертвы, чтобы использовать его в дальнейших атаках. Пользователю приходило письмо, замаскированное под официальную почту госпредприятия или поликлиники, с предложением подтвердить актуальность обслуживания.

По ссылке открывался сайт-клон с формой ввода номера телефона и кнопками «Продлить» и «Открепить». Что бы пользователь ни выбрал, ему выдавался номер талона, который предлагалось «отправить в регистратуру». После этого появлялось либо предупреждение о якобы входе на «Госуслуги» с ожиданием звонка «специалиста для проверки защиты аккаунта», либо сообщение о скором звонке из регистратуры. Так начинался следующий этап — звонок от мошенников, которые пытались получить доступ к аккаунтам.

Различные мошеннические схемы, включая фишинг, с одной стороны, должны соответствовать актуальной тематике, а с другой — предусматривать возможность побуждать потенциальных жертв к каким-либо действиям, рассказывает руководитель группы защиты инфраструктурных IT-решений компании «Газинформсервис» Сергей Полунин.

— Осенью такой темой является медицина, которая как раз укладывается в эту формулу: в сезон ОРВИ и гриппа люди думают о вакцинациях, активно болеют и вызывают врачей домой, — указывает собеседник «Известий». — Поэтому сообщения о возможности получить медицинские услуги быстро, удобно и не выходя из дома не выглядят чем-то необычным.

Вакцинация в осенний период особенно актуальна и находится на слуху, подтверждает GR-директор ИБ-компании «Код безопасности» Александра Шмигирилова. Поликлиники и частные медучреждения нередко проводят «акции вакцинации», поэтому любая легенда мошенников, связанная с реально существующей процедурой, будет убедительна.

Особенно часто, по словам специалиста, такие схемы срабатывают на людях, которые очень заняты и не хотели бы тратить время на ожидание в потенциальной очереди. Эта группа населения, как правило, готова заплатить чуть больше, чтобы получить услугу быстрее и без задержек, что привлекает злоумышленников.

Основной «медицинской» схемой нынешнего осеннего сезона станет звонок из «поликлиники», считает аналитик департамента мониторинга кибербезопасности Security Vision Иван Костенко. В рамках этой стратегии мошенники связываются с жертвой и представляются сотрудниками медучреждения, сообщая, что очередь переполнилась, открылось новое окно для записи или изменились правила вакцинации.

— Далее следует предложение записаться прямо сейчас, но для этого просят назвать несколько цифр из СМС, которые приходят якобы для подтверждения записи через «Госуслуги», — рассказывает собеседник «Известий». — На самом деле эти коды дают доступ к настоящему аккаунту жертвы. Человека торопят, говорят, что место вот-вот займут, и он, не перепроверяя, выполняет просьбу.

Другая вероятная схема, по мнению Ивана Костенко, — это фишинговые уведомления о вакцинации от гриппа, якобы отправленные от «Госуслуг» или поликлиник. После перехода по ссылке на поддельный сайт жертву просят ввести логин и пароль, а затем также поступает звонок с требованием назвать код из СМС для подтверждения записи. Далее подключаются «сотрудники правоохранительных органов» и начинают угрожать из-за передачи кода мошенникам.

Отдельный сценарий — фальшивые чаты, боты и аккаунты медицинских организаций в мессенджерах, считает директор по развитию центра мониторинга внешних цифровых угроз Solar AURA (ГК «Солар») Александр Вураско. Злоумышленники могут использовать уже известные им ФИО, дату рождения или название поликлиники. Наличие таких данных не подтверждает подлинность сообщения: они могли попасть к мошенникам из прежних утечек или других источников.

— Вероятны и схемы с вредоносными файлами или приложениями под видом медицинского документа, результатов обследования либо сервиса для записи, — дополняет эксперт. — Сам переход по ссылке обычно еще не означает автоматического заражения устройства. Опасность возникает, когда пользователя убеждают скачать и запустить файл, установить приложение из неизвестного источника или предоставить ему расширенные разрешения.

Наконец, «медицинская легенда» может быть только первым этапом многоходовой атаки, отмечает Александр Вураско. После ввода данных на поддельном сайте человеку звонят под видом сотрудников технической поддержки, банка или правоохранительных органов, сообщают о компрометации аккаунта и убеждают перевести деньги на «безопасный счет».

Мошеннические схемы на тему здоровья и сезона простуд рассчитаны на широкую аудиторию, однако в зоне повышенного риска находятся люди, которые особенно заинтересованы в медицинских услугах, — пенсионеры, родители маленьких детей и люди с хроническими заболеваниями, отмечает в беседе с «Известиями» специалист департамента киберразведки компании «Бастион» Анастасия Патрушева.

— Злоумышленники используют доверие к официальной информации и актуальность сезонных медицинских услуг — в результате атакующие могут получить доступ к учетным записям, похитить деньги, оформить кредит или собрать сведения для последующих атак, — отмечает эксперт.

Для того чтобы защититься от подобных угроз, специалисты советуют соблюдать определенные правила безопасности. В частности, Леонид Безвершенко рекомендует не вводить личные данные на сомнительных сайтах и не отвечать на подозрительные звонки. Если письмо вызывает вопросы, стоит позвонить в медучреждение самостоятельно по номеру с официального сайта. Кроме того, не лишним будет установить на все устройства надежное защитное решение, которое будет блокировать подозрительные попытки перехода.

Если же данные учетной записи уже были введены на вызывающей сомнения странице, нужно как можно быстрее сменить пароль через официальный портал и обратиться в его службу поддержки. Если были раскрыты реквизиты карты или подтверждена финансовая операция, необходимо немедленно связаться с банком по официальному номеру и заблокировать карту, заключает Александр Вураско.