Письмо Минобрнауки России от 24.07.2025 № МН-19/906

«О выявленном инциденте и мерах по повышению информационной безопасности Российской Федерации»

Департамент цифрового развития Минобрнауки России (далее — Департамент) в рамках обеспечения мер по информационной безопасности сообщает, что в настоящее время участились случаи мошеннических действий, направленных на незаконное получение денежных средств физических лиц, в частности, абитуриентов и их законных представителей, осуществляющих подачу документов на поступление в учреждения высшего образования в онлайн-формате.

Мошенники размещают в сети «Интернет» поддельные (фейковые) сайты высших учебных заведений. Фейковые сайты практически полностью повторяют стилистику, оформление и содержание основных страниц официальных сайтов высших учебных заведений.

Также на фейковых сайтах дополнительно размещаются электронные платежные системы, осуществляющие прием денежных средств за услуги высшего учебного заведения (приоритетное прохождение вступительных испытаний, оплату вступительных сборов, оплату услуг проведения пробного тестирования и прочее).

Вместе с тем фейковые сайты могут содержать сервисы личных кабинетов, сервисы, реализующие прохождение онлайн-тестирования, а также иные сервисы и формы, вводящие потенциальную жертву в заблуждение.

Мошенники могут вступать в переписку с потенциальной жертвой посредством электронной почты, а также по телефону, предлагая воспользоваться платными услугами.

В соответствии с подпунктом «е» пункта 1 Указа Президента Российской Федерации от 1 мая 2022 г. № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» и с целью предотвращения реализации угроз безопасности информации Департамент рекомендует:

1. При посещении официальных сайтов органов государственной власти, высших учебных заведений, а также других официальных ресурсов, размещенных в сети «Интернет», проверять адресную строку (URL-адрес) указанных ресурсов на предмет отсутствия ошибок в их написании (например, https://minobrnauki.gov.ru - корректный адрес, а https://minobrnauki[.]ru — некорректный адрес).

2. Прерывать разговор с подозрительными людьми и блокировать контактные телефоны, с которых поступают подозрительные входящие звонки.

3. Никому не сообщать секретный код, который приходит в СМС-сообщении от портала «Госуслуги».

4. Не переходить по неизвестным ссылкам и не скачивать файлы, содержащиеся в письмах от неизвестных адресантов.

5. Не открывать вложения, особенно если в них содержатся документы с макросами, архивы с паролями, а также файлы с расширениями .rtf, .lnk, .chm, .vhd.

6. Не открывать и не загружать вложения из писем с тематикой, не относящейся к деятельности организации.

7. Не передавать личную и служебную информацию через каналы, не прошедшие официальной верификации.

8. Не вступать в подозрительные группы/каналы в мессенджерах, в том числе в «Telegram».

9. В случае обнаружения подозрительного поведения или при наличии сомнений относительно общения с возможными злоумышленниками, выдающими себя за сотрудников высших учебных заведений в мессенджерах или при телефонных звонках, рекомендуется подтвердить полученную информацию через другие официальные каналы связи.

В случае возникновения ситуаций, аналогичных вышеуказанной, Департамент рекомендует незамедлительно обращаться в отдел информационной безопасности Департамента по тел. +7 (495) 547-12-60 (доб. 2571, 2522) или по адресу эл. почты: suz@niisva.org.

Дополнительно информируем о необходимости принятия мер по недопущению распространения настоящих рекомендаций в информационно-телекоммуникационной сети «Интернет».

---