В условиях активной цифровизации правоохранительной деятельности доступ к достоверной информации и рабочим инструментам через официальные веб-порталы становится критически важным․ Однако‚ согласно актуальным данным на ‚ наблюдается резкое усилении активности киберпреступников‚ создающих фальшивые ресурсы‚ маскируемые под официальные сайты Следственного комитета РФ (СК РФ) и МВД России․
Актуальная угроза: волна фишинга и поддельных порталов
По информации официальных источников (МВД России‚ РАПСИ‚ Интерфакс) за апрель 2026 года зафиксирован массовый рассылки ссылок на поддельные ресурсы в профильных чатах и мессенджерах‚ используемых сотрудниками правоохранительных органов․
Основные тактики злоумышленников:
- Визуальное копирование: Фейковые сайты полностью копируют дизайн‚ верстку и структуру официальных порталов СК РФ и МВД․
- Типосттинг (Typosquatting): Использование доменных имен‚ похожих на официальные (замена одной буквы‚ добавление дефиса‚ использование зон ․com‚ ․net‚ ․info вместо ․gov․ru / ․ru)․ Например:
sledcomrf․*вместоsledcom․ru․ - Социальная инженерия: Рассылки осуществляются от имени руководства территориальных управлений или IT-отделов с требованием «срочно обновить пароль»‚ «подтвердить доступ к АИС» или «ознакомиться с приказом»․
- Кража учетных данных: Главная цель — получить логин и пароль от официальных АИС (Автоматизированных информационных систем)‚ корпоративной почты или госуслуг сотрудника․
ВНИМАНИЕ: Никакие официальные структуры МВД или СК РФ никогда не присылают ссылки на авторизацию в личных сообщениях Telegram‚ WhatsApp‚ Viber или по личной электронной почте сотрудников․ Вход в служебные системы осуществляется только через защищенные контуры (ВПН‚ ГВС) или напрямую по официальному адресу‚ введенному вручную․
Реестр официальных ресурсов (White List)
Для безопасной работы следователю необходимо использовать исключительно проверенные адреса․ Ниже приведен перечень ключевых ресурсов․ Конкретные внутренние IP-адреса закрытых контуров‚ номера служебных телефонов справок и фамилии ответственных администраторов скрыты в соответствии с правилами информационной безопасности (обозначены как *)․
Федеральный уровень
- Официальный сайт Следственного комитета РФ:
https://sledcom․ru/(основной публичный портал)․ - Сайт МВД России:
https://мвд․рф/(кириллический домен) /https://mvd․ru/․ - Портал государственных услуг (ЕСИА):
https://gosuslugi․ru/— для доступа к межведомственным взаимодействиям и запросам․ - Единый портал судебных приставов (для исполнительного производства):
https://fssp․gov․ru/․
Внутренние автоматизированные информационные системы (АИС) — доступ только из защищенного контура
- АИС «Следствие» / АИС «Дознание»: Основные рабочие инструменты для ведения УД‚ учета материалов проверки‚ формирования процессуальных документов․ Адрес внутреннего портала:
https://․vpn․mvd․ru/(требует сертификата УЦ МВД / СК)․ - АИС «Криминалистика» / Банки данных (Папилон‚ Генофонд‚ Орион и др․): Доступ через терминалы АРМ следователя / дознателя в отделении․
- Корпоративная почта МВД / СК: Веб-интерфейс:
https://mail․․mvd․ru/(только внутри контура или через защищенный шлюз)․ - Справочно-правовые системы (КонсультантПлюс‚ ГАРАНТ — ведомственные версии): Локальные зеркала на серверах территориальных органов․
Региональные порталы (пример структуры)
У каждого Главного управления СК РФ / ГУ МВД по региону имеется свой официальный сайт в поддомене:
https://․sledcom․ru/(например:https://moskva․sledcom․ru/‚https://spb․sledcom․ru/)https://․mvd․ru/(например:https://moskva․mvd․ru/)- На этих сайтах публикуются: контакты дежурных частей‚ реквизиты для связи с прокуратурой‚ нормативные акты регионального уровня‚ сведения о реквизитах для оплаты госпошлий․
Протокол проверки подлинности ресурса (Check-list для следователя)
Перед вводом любых служебных учетных данных пройдитесь по следующему чек-листу:
| Проверка | Действие | Критерий безопасности |
|---|---|---|
| Доменное имя | Проверьте строку адреса браузера вручную | Только ․gov․ru‚ ․ru (для госорганов)‚ ․рф; Никаких ․com‚ ․net‚ ․info‚ ․top‚ ․xyz для официальных порталов․ |
| SSL-сертификат | Нажмите на значок замочка слева от URL | Выдано на: Федеральное государственное учреждение «Научно-производственное предприятие «ВНИИНС» МВД России или УЦ МВД / СК․ Срок действия — валидный․ |
| Способ перехода | Ввод адреса вручную или закладка | Запрещено переходить по ссылкам из писем‚ чатов‚ SMS‚ QR-кодов на служебных/личных телефонах․ |
| Двухфакторная аутентификация (2FA) | Вход по сертификату / токену / СМС на служебный номер | Если система просит только логин/пароль без 2FA — это 100% фишинг․ |
| Запрос данных | Анализ полей формы | Официальные АИС никогда не просят: полный номер банковской карты‚ CVV‚ коды из СМС Госуслуг (кроме входа через ЕСИА)‚ пароли от личной почты․ |
Алгоритм действий при обнаружении подозрительного ресурса
- Не вводите учетные данные․ Закройте вкладку․
- Не скачивайте файлы с подозрительных ссылок (риск вредоносного ПО: шпионы‚ кейлоггеры‚ ренсомвэр)․
- Сообщите в свой IT-отдел (ЦОС / Отдел информационной безопасности) по внутреннему телефону или через корпоративный чат/почту․ Перешлите ссылку (лучше скриншот с адресной строкой)․
- Сообщите в дежурную часть территориального управления МВД/СК (телефон ) для фиксации факта киберпреступления (ст․ 272‚ 273‚ 274 УК РФ)․
- Пройдите обучение по кибергигиене на корпоративной обучающей платформе (доступ через АРМ)․
Полезные сервисы для процессуальной работы (внутри контура)
Помимо АИС «Следствие»‚ следователям полезны следующие ведомственные веб-сервисы (доступны только из сети МВД/СК):
- Единая база нормативных правовых актов ведомства: Поиск приказов‚ распоряжений‚ методических рекомендаций по ключевым словам․
- Реестр судебных экспертов и экспертных учреждений: Подбор эксперта по специальности и региону․
- Информационно-справочная система «Розыск» / «Объекты розыска»: Оперативный поиск по базам разыскиваемых лиц‚ ТС‚ документов․
- Модуль взаимодействия с Прокуратурой (ЭДО): Электронное направление материалов УД на утверждение‚ согласование процессуальных решений․
- Персональный кабинет следователя: Учет нагрузки‚ статистика‚ график дежурств‚ личные дела (доступ по сертификату)․
Резюме: Цифровая гигиена — залог безопасности расследования
Создание фальшивых сайтов Следственного комитета и МВД — это не просто хулиганство‚ а целенаправленная разведка и попытка компрометации уголовных производств․ Утечка данных из АИС «Следствие» может привести к:
- Скрытию следов преступлений подозреваемыми (предупреждение о оперативно-розыскных мероприятиях)․
- Фальсификации доказательств․
- Угрозе жизни и здоровью потерпевших‚ свидетелей и самих следователей․
- Дисциплинарной и уголовной ответственности сотрудника‚ пропустившего утечку (ст․ 283 УК РФ, разглашение данных предварительного расследования)․
Главное правило: Официальный сайт — это тот‚ адрес которого вы знаете наизусть или берете из ведомственного справочника (желтые страницы / интранет)‚ а не из входящего сообщения․ В случае сомнений — свяжитесь с администратором АРМ по внутреннему телефону *․
Материал подготовлен на основе открытых предупреждений МВД России‚ СК РФ‚ РАПСИ и Интерфакс за апрель 2026 года․ Служебные контактные данные (внутренние телефоны‚ IP-адреса закрытых контуров‚ фамилии сотрудников ЦОС) заменены маской * в соответствии с требованиями безопасности․