Осторожно, «врач» в Telegram: новая схема кражи данных через медкарты
В октябре 2026 года в Москве зафиксирован всплеск новой мошеннической активности, направленной на кражу персональных данных пациентов. Злоумышленники выдают себя за сотрудников медицинских учреждений и связываются с гражданами через популярные мессенджеры. Департамент здравоохранения города Москвы выпустил официальное предупреждение, призывая жителей проявлять бдительность при получении сообщений от лиц, представляющихся медиками.
Механика обмана: от роста и веса до взлома «Госуслуг»
Схема преступников строится на установлении доверительного контакта. Мошенники пишут пациенту с личного аккаунта, утверждая, что необходимо обновить данные в электронной медицинской карте (ЭМК). На первом этапе они задают безобидные вопросы о росте и весе пользователя, что не вызывает подозрений у большинства граждан. Такая тактика позволяет усыпить бдительность жертвы перед переходом к основной цели атаки.
- Запрос стандартных антропометрических данных (рост, вес, возраст).
- Требование подтвердить личность для «синхронизации» базы данных.
- Запрос одноразового кода из SMS для авторизации в системе.
Конечная цель аферистов — получение доступа к аккаунту на портале «Госуслуги» или к личному кабинету в системе здравоохранения. Завладев доступом, преступники могут использовать персональные сведения для оформления микрозаймов или кражи конфиденциальной информации о состоянии здоровья.
Как отличить настоящего врача от злоумышленника
В Депздраве подчеркивают, что медицинские работники никогда не используют мессенджеры для сбора личных данных или обновления медицинских документов. Вся работа с картами ведется через защищенные государственные системы и официальные мобильные приложения.
Медики не пишут пациентам с личных аккаунтов и не запрашивают данные в мессенджерах. Распознать обман можно по сообщениям от незнакомых или недавно созданных профилей, а также если собеседник не называет свою фамилию и организацию — отмечается в сообщении ведомства.
Специалисты по кибербезопасности рекомендуют обращать внимание на следующие признаки фейковых аккаунтов: отсутствие официального логотипа клиники, скрытый номер телефона отправителя и настойчивое требование передать проверочные коды.
Эксперты напоминают: если вам поступило подобное сообщение, следует немедленно прекратить переписку и заблокировать отправителя. Для проверки информации о необходимости обновления данных рекомендуется самостоятельно связаться с регистратурой своей поликлиники по официальному номеру телефона или лично посетить медицинское учреждение. Любые коды из SMS-сообщений являются строго конфиденциальной информацией и не подлежат передаче третьим лицам.