В последние месяцы участились случаи, когда злоумышленники используют название Министерства обороны для обмана граждан. Они создают фейковые сайты, рассылают SMS‑сообщения и звонят с подменой номера, представляясь сотрудниками горячей линии ведомства. Цель таких действий – выманить деньги, получить доступ к личным данным или установить вредоносное ПО на устройство жертвы.
Что такое вирус «Министерство обороны»
Под этим названием обычно понимают вредоносное приложение или скрипт, которое:
- маскируется под официальное уведомление от МО РФ;
- показывает ложное сообщение о блокировке устройства из‑за якобы нарушения законодательства;
- требует оплаты «штрафа» через мобильные платежи, криптовалюту или предоплаченные карты;
- может одновременно красть контакты, SMS‑коды и данные банковских карт.
Важно понимать, что настоящее Министерство обороны никогда не требует денежных переводов через SMS или мессенджеры и не присылает ссылки на оплату штрафов.
Как распространяется угроза
- Фишинговые SMS и мессенджеры. Сообщение содержит ссылку на сайт, внешне похожий на структуру.mil.ru или на страницу «горячей линии». При переходе пользователь предлагается установить «приложение для получения уведомлений».
- Звонки с подменой номера. Злоумышленник использует услуги SIP‑телефонии, чтобы отобразить на экране номер, похожий на официальный (например, 8‑800‑123‑34‑34). В ходе разговора утверждается, что устройство заблокировано из‑за подозрительной активности и требуется немедленная оплата.
- Вредоносные приложения в неофициальных магазинах. APK‑файлы, названные «МО РФ Hotline» или «Уведомления о атаках БПЛА», распространяются через форумы, Telegram‑каналы и сторонние сайты.
- Встраивание в легитимные программы. Некоторые трояны используют техники DLL‑инъекции или модифицируют легитимные обновления, чтобы оставаться незамеченными антивирусами.
Официальные горячие линии Министерства обороны РФ
Для получения достоверной информации следует пользоваться только проверенными каналами:
- Единый официальный ресурс: structure.mil.ru (раздел «Контакты»).
- Горячая линия Минобороны РФ: 8‑800‑123‑34‑34 (звонок по России бесплатный).
- Электронная почта для обращений: info@mil.ru (указывается на официальном сайте).
- Онлайн‑чат на портале структуры.mil.ru (доступен в рабочее время).
Любой другой номер, особенно начинающийся с +7 9xx или с коротких кодов (например, 1512), следует рассматривать как потенциально мошеннический.
Как распознать мошеннический звонок или сообщение
- Непрошеный запрос оплаты. Государственные органы не требуют мгновенного перевода денег через SMS, QIWI, WebMoney или криптовалюту.
- Ссылка на неизвестный домен. Официальные сайты МО находятся в домене
.mil.ruили.gov.ru. Любой другой домен (например,mod‑hotline.xyz) – признак фишинга. - Ошибки в тексте. Мошеннические сообщения часто содержат грамматические неточности, странные формулировки или смешение языков.
- Срочность и угрозы. Фразы вроде «Ваше устройство будет заблокировано через 5 минут, если вы не оплатите штраф» направлены на панику и снижение критического мышления.
- Несоответствие номера. Если звонок пришёл с номера, не указанного на официальном сайте, лучше перезвонить по проверенному номеру и уточнить информацию.
Что делать, если вы стали жертвой
- Не паниковать и не выполнять требования злоумышленника. Отказ от оплаты не приведёт к блокировке устройства со стороны государства.
- Отключить устройство от сети. Выключите Wi‑Fi и мобильный интернет, чтобы предотвратить дальнейшую передачу данных злоумышленникам.
- Запустить проверку антивирусом. Используйте лицензированное решение (Dr.Web, Kaspersky, ESET и т.п.) в режиме полной проверки.
- Удалить подозрительное приложение. Перейдите в «Настройки → Приложения», найдите программу с названием, связанным с МО, и удалите её.
- Сменить пароли. Если вы вводили логин/пароль на подозрительном сайте, немедленно измените их на всех сервисах, где использовались те же учётные данные.
- Обратиться в правоохранительные органы. Сообщите о факте мошенничества по номеру 102 (полиция) или через официальный портал МВД МВД России. Приложите скриншоты сообщений и номера звонящего.
- Информировать близких. Расскажите родным и коллегам о случившемся, чтобы они не стали следующими жертвами.
Профилактика и рекомендации по безопасности
- Устанавливайте приложения только из официальных магазинов (Google Play, App Store, RuStore). Проверяйте разработчика и количество скачиваний.
- Регулярно обновляйте операционную систему и антивирус. Обновления закрывают известные уязвимости, которыми пользуются трояны.
- Не переходите по ссылкам из непроверенных SMS и мессенджеров. Если сообщение кажется подозрительным, лучше открыть браузер вручную и ввести известный адрес.
- Используйте двухфакторную аутентификацию (2FA) для важных аккаунтов (банк, госуслуги, почта).
- Проверяйте номер звонящего через сервисы определения номера (например, Яндекс.Справочник, Truecaller) перед тем, как ответить.
- Обучайте близких основам кибергигиены. Проводите короткие инструкции о том, как распознавать фишинг и что делать при подозрительном звонке.
Вирус, маскирующийся под горячую линию Министерства обороны, являетсяным примером социальной инженерии, направленной на вымогательство денег и кражу личных данных. Знание официальных каналов связи, бдительность при получении неожиданных сообщений и звонков, а также своевременное использование антивирусных решений значительно снижают риск стать жертвой мошенников. Помните: государственные органы никогда не требуют немедленной оплаты через SMS или мессенджеры, а все официальные номера и адреса публикуются на проверенных ресурсах (structure.mil.ru, 8‑800‑123‑34‑34). Соблюдая простые правила кибербезопасности, вы защищаете не только свои данные, но и финансовые средства своих близких.