ПАО «Россети» сообщило о росте обращений из разных регионов России: злоумышленники создают фейковые аккаунты Россетей и пишут гражданам от имени энергетиков. Предлог привычный для социальной инженерии — уточнение данных или перерасчет платы за электричество; финальная цель куда прозаичнее: получить код из СМС, доступ к аккаунту или персональные данные. Для IT-команд это еще один наглядный кейс, как бытовой сервис превращают в убедительную обложку для фишинга.
Как сообщает CNews, предупреждение компания распространила 19 октября 2026 года. В «Россетях» подчеркнули: сотрудники головной компании и ее дочерних обществ не создают аккаунты и группы в соцсетях или мессенджерах для проведения перерасчетов. Профили, которые предлагают решить такие вопросы в личной переписке, компания считает мошенническими.
Сценарий не требует сложной техники. Пользователю приходит сообщение якобы от энергокомпании: нужно подтвердить сведения, сверить показания, исправить начисление или получить перерасчет. Затем собеседник просит назвать код, поступивший в СМС. Такой код может быть одноразовым паролем для входа в сервис, подтверждением операции или элементом восстановления доступа. Отдельная опасность — ссылки в сообщениях: по данным компании, они могут вести на вредоносные программы.
В предупреждении нет сведений о количестве заблокированных профилей, сумме ущерба или конкретных площадках, где действуют злоумышленники. Но уже сам рост обращений из разных регионов показывает масштаб распространения схемы. Мошенники не обязаны массово взламывать инфраструктуру энергетиков: им достаточно скопировать имя, логотип и тон официальной поддержки, а затем дождаться, когда получатель сам отдаст нужный код.
Энергетика особенно удобна для такого обмана. У большинства людей есть регулярные платежи за электричество, а вопросы начислений и показаний счетчиков редко вызывают удивление. Сообщение о перерасчете выглядит правдоподобнее случайного «вы выиграли приз», особенно если в нем есть намек на долг, переплату или срочную проверку данных. Социальная инженерия работает именно на этом стыке: знакомая организация, понятная бытовая задача и короткий срок, за который предлагают все «решить».
Для бизнеса история важна не только как рекомендация не сообщать коды. Компании с широкой клиентской базой должны считать поддельные профили частью своей поверхности атаки. Официальный сайт и верифицированные страницы сами по себе не закрывают проблему, если клиент не знает, какие каналы поддержки допустимы, а какие — нет. Полезнее коротко и регулярно объяснять это в личном кабинете, платежных уведомлениях и коммуникациях службы поддержки, чем рассчитывать, что пользователь отличит настоящий чат от копии по аватарке.
У разработчиков и продуктовых команд здесь своя зона ответственности. Сервисы, использующие одноразовые коды, могут яснее формулировать назначение каждого сообщения: для чего код нужен, кому его нельзя передавать и что сотрудники поддержки его не запрашивают. В интерфейсах стоит сокращать поводы для тревоги: заранее показывать статус заявок и перерасчетов в официальном кабинете, чтобы пользователю не приходилось выяснять детали в случайном мессенджере. Это не отменит мошеннические рассылки, но уменьшит число ситуаций, в которых фальшивый диалог выглядит единственным способом получить ответ.
Сами «Россети» рекомендуют не отвечать на подозрительные сообщения, не передавать личные сведения, коды из СМС и так называемые ключи, а также не открывать присланные ссылки. Проверять информацию компания предлагает только через официальные аккаунты и каналы. В этом случае фейковые аккаунты Россетей опасны не технологической изощренностью, а скоростью: один убедительный чат может обойти месяцы работы бренда над доверием клиентов.
Вероятно, такие схемы будут все чаще маскироваться не под банки, а под отрасли с регулярными платежами и понятными гражданам услугами — ЖКХ, связь, доставка, госуслуги. Для организаций вопрос уже не в том, появится ли двойник в мессенджере, а в том, заметит ли его клиент раньше, чем успеет сообщить код.