Как работает схема: от «безобидного вопроса» до доступа к «Госуслугам»

Схема, о которой недавно сообщил столичный Департамент здравоохранения, выглядит пугающе просто. Злоумышленник пишет пациенту в мессенджере с незнакомого номера и представляет врачом. Вопрос в первом сообщении — предельно бытовой: «Пришлите ваш рост и вес». Объяснение — «для обновления электронной медицинской карты».

Как только человек отвечает, мошенник переходит ко второму этапу. Он может попросить код из SMS — якобы для подтверждения личности или входа в медкарту. На самом деле этот код открывает доступ к личному кабинету на «Госуслугах», а значит, и к персональным данным, и к возможности оформлять кредиты, менять пароли, а также совершать другие действия от имени жертвы.

В Депздраве Москвы подчеркнули: настоящие медики не пишут пациентам с личных аккаунтов и не запрашивают какие-либо сведения в мессенджерах. Если вам пришло такое сообщение — с вероятностью, близкой к 100%, это попытка обмана.

Как распознать лжеврача: четыре признака

Специалисты выделяют несколько маркеров, которые должны насторожить сразу.

1.    Сообщение приходит с незнакомого аккаунта, которого нет в контактах.

2.    Аккаунт зарегистрирован недавно, а имя и фото на нём меняли.

3.    Собеседник обращается к вам по имени, но не называет фамилию и медицинскую организацию, которую представляет.

4.    Наконец, сам вопрос — про рост, вес или другие «уточнения» — звучит странно в контексте реальной медицинской практики: участковый врач и без того имеет доступ к этим данным через вашу медкарту.

Новосибирский контекст: мишенью уже становились

По сведениям ряда региональных СМИ, в феврале 2026 года новосибирцев начали массово добавлять в фейковые чаты поликлиник: злоумышленники присылали реальные персональные данные человека, а затем предлагали перейти по ссылке для «подтверждения прикрепления». Ссылка вела на фишинговый ресурс, с которого на устройство загружалось вредоносное ПО, способное перехватывать пароли и получать доступ к банковским приложениям.

Были и более ранние случаи. В 2025 году лжеврач из Новосибирска представлялся заведующим отделением роддома и просил беременных женщин присылать фото живота — якобы для консультации, гласит официальное предупреждение, опубликованное в сообществе «Родильный дом ГБУЗ НСО ЦКБ Академгородок» в социальной сети «ВКонтакте». Именно на это сообщение позже ссылались все новостные издания, пытаясь предостеречь население.

Главный внештатный онколог Минздрава РФ Андрей Каприн ещё в январе 2025 года публично предупредил в своём канале в мессенджерах о новой схеме мошенничества. По его словам, аферисты предлагали «вакцину от рака» в мессенджерах, и при этом прикрывались его именем.

Кроме того, официальные разъяснения Минздрава Новосибирской области гласят, что «персональные данные пациентов актуализируются только при личном обращении в медучреждение, а медики никогда не запрашивают коды из SMS и не просят устанавливать приложения через мессенджеры».

Статистика: общий фон остаётся тревожным

Формально киберпреступность в Новосибирской области за восемь месяцев 2026 года снизилась на 31,2% по сравнению с аналогичным периодом прошлого года. Количество мошенничеств с использованием IT-технологий уменьшилось на 27,4%, а преступники стали реже использовать мессенджеры — на 35,5%. Такие данные опубликованы в официальной статистике прокуратуры НСО и Управления Генеральной прокуратуры РФ по Сибирскому федеральному округу.

Однако расслабляться рано. Согласно данным, озвученным на весенней пресс-конференции представителями ГУ МВД, прокуратуры и Банка России по НСО, по итогам первого квартала 2026 года доля дистанционных хищений в структуре киберпреступлений в регионе выросла с 70% до 85%, а ущерб за квартал составил около 500 миллионов рублей (за весь 2025 год — 2,5 миллиарда).

Среди новых трендов — «двухходовые схемы», когда сначала у жертвы выманивают код из SMS, а затем звонят и запугивают, требуя перевести деньги на «безопасный счёт». Схема с лжеврачом — ещё одна вариация той же тактики: сначала установить доверие, затем — получить код.

Что делать, если вам написал «лжеврач»

Ниже — свод правил кибербезопасности, сформулированный на основе официальных предупреждений сразу нескольких ведомств: областного Минздрава, ГУ МВД по региону и экспертов по кибербезопасности.

1.    Не отвечайте и не вступайте в переписку. Эксперты советуют при малейшем подозрении сразу прекращать общение. Не переходите по ссылкам из сообщений от незнакомцев — даже если они выглядят как официальные уведомления от поликлиники. Никогда не диктуйте код из SMS. Этот код — ключ к вашему аккаунту на «Госуслугах», и никакой реальный врач его не попросит.

2.    Если сомнения остались, перезвоните в свою поликлинику по официальному номеру — тому, который указан на сайте медучреждения или в вашем полисе, а не тому, с которого пришло сообщение. И наконец, предупредите близких: мошенники чаще всего атакуют именно тех, кто доверчиво относится к «официальным» сообщениям от имени государства или медицины.

Медицина — это лишь очередная ширма, за которой мошенники прячут всё ту же цель: получить доступ к вашим деньгам и данным через код из SMS. Рост и вес — не «безобидный вопрос», а первый шаг в схеме, которая может стоить вам аккаунта на «Госуслугах», кредитной истории и нервов. 

А в этом материале Горсайта можно узнать о новой мошеннической схеме с загранпаспортами.