Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

В последние годы в интернете и мессенджерах все чаще встречаются запросы, связанные с фразой «Сайты ФСБ бот». Обычно за этим стоит не поиск официальных ресурсов ведомства, а столкновение пользователей с мошенническими схемами, использующими имя Федеральной службы безопасности (ФСБ) для запугивания, вымогательства денег или кражи персональных данных.

Данная статья носит исключительно информационно-предупредительный характер. Мы подробно разберем, как работают эти схемы, как отличить фейк от реальности и какие меры предосторожности необходимо соблюдать;

Официальная позиция ФСБ и реальность

Прежде всего, важно четко понимать: ФСБ России не имеет публичных «ботов» для проверки граждан, не рассылает уведомления в Telegram/WhatsApp/Viber и не требует перевода денег через терминалы или криптовалюту.

Официальный сайт: Единственный официальный ресурс — fsb.ru (и поддомены в зоне .gov.ru).
Связь с гражданами: Официальные уведомления направляются только через почту (заказные письма) или вручаются лично сотрудниками с предъявлением служебного удостоверения.
Финансовые операции: Ведомство никогда не просит оплатить штрафы, «страховку», «разрешение на выезд» или «снятие обвинений» через ботов, ссылки или реквизиты в чате.

Любой ресурс, бот или звонок, утверждающий обратное, это 100% мошенники.

Основные виды мошенничества под брендом «ФСБ бот»

Мошенники используют социальную инженерию и страх перед силовиками. Ниже приведены самые популярные сценарии.

Фишинг-боты в Telegram и других мессенджерах

Пользователь получает сообщение (часто от взломанного аккаунта друга или из рассылки) с текстом вроде: «Вас заносят в базу экстремистов/террористов, проверьтесь по ссылке» или «У вас неоплаченный штраф ФСБ, срочно оплатите через бота»;

Переход по ссылке ведет на поддельный сайт (клон fsb.ru или страницу входа в «Госуслуги»/банк).
Бот просит ввести СНИЛС, паспортные данные, номер карты, код из СМС.
Результат: кража identidad (личности), доступ к «Госуслугам», оформление микрозаймов, слив денег с карт.

«Виртуальный сотрудник ФСБ» (Vishing — голосовое фишинг)

Звонок по телефону (часто через SIP-телефонию с подменой номера на — или номер колл-центра). Голос (живой или синтезированный) сообщает:

«По вашим данным открыт кредит / совершена попытка перевода средств на счет ВСУ / экстремистов».
«Для безопасности переведите деньги на «безопасный счет» / «спецсчет ФСБ» через ATM или приложение».
«Не рассказывайте никому, это гостайна / оперативная работа».

Сайты-клоны и «базы данных»

В поисковой выдаче (реже — в рекламе) появляются сайты с доменами типа fsb-check., fsb-base., proverka-fsb.*. Они имитируют интерфейс проверки по базам.

Цель: Собрать ФИО, дату рождения, паспорт, телефон для последующей продажи в даркнете или целевого фишинга.

Технические признаки фейковых ресурсов («Красные флаги»)

Умея распознавать подделку, можно сохранить деньги и нервы. Обратите внимание на:

Признак	Официальный ресурс (fsb.ru)	Мошеннический сайт / Бот
Домен	`fsb.ru`, `.fsb.ru`, `.gov.ru`	Странные зоны (`.xyz`, `;top`, `.online`, `.site`), опечатки (`fsb-ru.com`), поддомены на чужом хостинге (`fsb.check.site.com`)
SSL-сертификат	Валидный, выданный на ФСБ России	Часто самоподписанный, Let’s Encrypt (бесплатный), или отсутствует (http://)
Запрос данных	Только вход через ЕСИА (Госуслуги) для конкретных сервисов	Просит полные паспортные данные, СНИЛС, CVV/CVC карты, коды из СМС, пароли от почты/Госуслуг
Тон общения	Официально-деловой, без угроз и срочности	Угрозы уголовным делом, арестом, требование срочности («15 минут»), запрет говорить с родными
Оплата	Только через официальные реквизиты казначейства (КБК, ОКТМО) на сайте налоговой/Госуслуг	Перевод на номер телефона, карту физлица, Qiwi/ЮMoney, криптовалюту, через терминал «на счет агента»

Анатомия атаки: Как выглядит взаимодействие с «ФСБ ботом» (Сценарий)

Рассмотрим типичную цепочку, чтобы вы узнали её сразу:

Точка входа: СМС/Звонок/Сообщение в мессенджере/Реклама в поиске.
Легенда: «Обнаружена утечка ваших данных», «Вы в реестре экстремистов», «Попытка взлома Госуслуг», «Нужно подтвердить личность для безопасности».
Действие: Переход по ссылке t.me/_bot или на сайт https://.ru/fsb_check.
Сбор данных (Social Engineering Toolkit):
- Этап 1: ФИО, Дата рождения, Паспорт (серия/номер/кем выдан).
- Этап 2: Номер телефона, Email (для привязки).
- Этап 3: Код из СМС (под предлогом «подтверждения», на самом деле — вход в Госуслуги/Банк).
- Этап 4: Данные банковской карты (номер, срок, CVV) или просьба перевести «страховку» (5000 ‒ 50000 руб).
Финал: Бот пишет «Проверка пройдена, вы в безопасности» или «Ошибка, попробуйте другую карту». Мошенники уходят с данными/деньгами.

Что делать, если вы попали на такой сайт / написали боту?

Если вы ввели данные или перевели деньги, действуйте мгновенно:

Банковские карты: Звоните в банк по номеру на обратной стороне карты (не из СМС/чата!). Блокируйте карту, заявляйте о несанкционированных операциях (срок — до суток с момента обнаружения).
Госуслуги (ЕСИА): Зайдите на gosuslugi.ru с чистого устройства -> Настройки -> Безопасность -> «История входов» (проверьте незнакомые устройства) -> «Завершить все сеансы» -> Смените пароль -> Включите двухфакторную аутентификацию (СМС/Приложение).
Паспортные данные: Если отдали фото паспорта/СНИЛС — оформите заявление в полицию (МВД) о краже персональных данных (ст. 137 УК РФ) и утечке. Это поможет оспорить будущие микрозаймы. Рассмотрите возможность замены паспорта (хотя это долго).
Кредитная история: Проверьте КИ через «Госуслуги» или сайты БКИ (НБКИ, ОКБ, Эквифакс) раз в месяц в течение года.
Жалоба на ресурс:
- На фишинг-сайт: https://phish.sberbank.ru/ (Сбер), https://safe-surf.ru/ (К-Центр), https://antiphishing.ru/.
- На бота в Telegram: Жалоба через меню профиля бота -> «Report» -> «Scam/Phishing».
- В Роскомнадзор: https://rkn.gov.ru/ (раздел «Обращения граждан»).
Полиция: Пишите заявление в отдел МВД по месту жительства или через МВД онлайн (сайт mvd.ru). Приложите скрины переписки, номера телефонов, ссылки, чеки переводов.

Профилактика: Цифровая гигиена против «ФСБ ботов»

Лучшая защита — скептицизм и технические барьеры.

Технические меры:

Антивирус с веб-антивирусом: Блокирует известные фишинговые URL (Kaspersky, ESET, Dr.Web и др.).
Расширения для браузера: uBlock Origin (блокирует трекеры/рекламу), HTTPS Everywhere (принудительное шифрование).
Проверка ссылок: Никогда не кликайте сразу. Наведите курсор — посмотрите реальный URL в левом углу браузера. Используйте VirusTotal.com для проверки подозрительных ссылок/файлов.
Менеджер паролей: Не вводит пароли на фейковых страницах (домен не совпадает).
2FA (Двухфакторка) везде: Особенно Госуслуги, Почта, Банки. Лучше, приложение-аутентификатор (Google Authenticator, Yandex Key, Aegis), а не СМС.

Поведенческие правила:

Правило «Нулевого доверия»: Никому не сообщайте коды из СМС/пуш-уведомлений. Банк/ФСБ/Полиция никогда их не спрашивают.
Правило «Официального источника»: Получили звонок/сообщение от «ФСБ»? Положите трубку. Найдите официальный телефон ведомства на fsb.ru (раздел «Контакты» -> —) и перезвоните сами.
Не скачивайте «приложения для проверки» / «защиты» / «Госуслуг» по ссылкам из чатов. Только из App Store / Google Play / RuStore.
Расскажите родственникам: Пожилые люди — главная цель. Объясните им схему: «Звонит ФСБ -> Просит деньги/коды -> Это мошенники -> Клади трубку -> Звони мне/в полицию».

Юридическая квалификация действий мошенников

Создание и использование фейковых сайтов/ботов от имени ФСБ преследуется по статьям УК РФ:

Ст. 159 УК РФ (Мошенничество): Похищение имущества путем обмана или злоупотребления доверием (ч. 3, 4, 6 — по предварительному сговору, с крупным ущербом, с использованием электронных средств). Наказание до 10 лет лишения свободы.
Ст. 159.6 УК РФ (Мошенничество в сфере компьютерной информации): Неправомерный доступ к платежным данным.
Ст. 272 УК РФ (Неправомерный доступ к компьютерной информации): Если бот/сайт использовался для взлома аккаунтов.
Ст. 173.1 УК РФ (Незаконное получение сведений, составляющих коммерческую/гостайну): Реже применимо, но возможно.
Ст. 327 УК РФ (Подделка документов): Если подделывали бланки/удостоверения.

К сожалению, организаторы часто сидят за границей (колл-центры в *, , ), что усложняет расследование, но МВД и ФСБ регулярно разоблачают «дропов» (посредников для обналички) и организаторов внутри РФ.

Часто задаваемые вопросы (FAQ)

Вопрос: Меня звонит бот/робот и говорит, что я в базе ФСБ. Это правда?

Нет. ФСБ не использует робозвонки для информирования граждан о включении в реестры. Это стандартная схема запугивания (vishing). Положите трубку.

Вопрос: Сайт выглядит идеально как fsb.ru, даже сертификат есть. Может это зеркало?

Нет. У ФСБ нет публичных «зеркал» для проверки граждан. Посмотрите адресную строку внимательно: fsb.ru;malicious-site.com — это поддомен злоумышленника. Сертификат Let’s Encrypt получить может любой. Проверяйте точный домен (второй уровень).

Вопрос: Я ввел данные в бота, но деньги не переводил. В чем опасность?

Ваши ФИО, паспорт, телефон, СНИЛС — это «полный пакет» для оформления микрозаймов, сим-карт, доступа к Госуслугам (если был код из СМС), продажи в базы для спама/таргетинга. Срочно меняйте пароли, проверяйте КИ, пишите в полицию об утечке ПДн.

Вопрос: Как проверить, есть ли у меня проблемы с ФСБ на самом деле?

Официально — никак через интернет. Если есть процессуальный статус (показатель, подозреваемый, обвиняемый) — вам вручат бумагу лично следователь/дознаватель. Можно проверить открытые судебные базы (sudrf.ru, kad.arbitr.ru) по ФИО, но ФСБ там не публикует свои операционные базы.

Запрос «Сайты ФСБ бот» — это маркер того, что пользователь столкнулся с передовым социальным инжинирингом. Мошенники эволюционируют: они используют дипфейки голосов, клонированные сайты с валидным HTTPS, арендованные номера и сложные сценарии психологического давления.

Главное правило безопасности: Государственные органы (ФСБ, МВД, Прокуратура, ЦБ, Налоговая) не решают вопросы через ботов в Telegram, не просят коды из СМС и не требуют переводить деньги на «безопасные счета».

Будьте внимательны, проверяйте информацию через официальные каналы (fsb.ru, mvd.ru, gosuslugi.ru) и не дайте мошенникам воспользоваться вашим страхом.

Статья подготовлена в образовательных целях. При обнаружении фишинговых ресурсов сообщайте о них в службы безопасности банков, Роскомнадзор и полицию. Оставайтесь в безопасности.