Мошенники рассылают поддельные письма от Роскомнадзора: как отличить подделку и что делать

В последние месяцы организации массово получают фальшивые уведомления от имени Роскомнадзора. Схема построена на страхе: в письме сообщают, что автоматический анализ сайта выявил нарушения закона о персональных данных, а компании грозит административная ответственность. Подробные материалы проверки предлагают получить после перехода по QR-коду и оплаты доставки. Разбираем, как выглядят реальные и поддельные письма, какие признаки выдают мошенников и что делать, если вам приходят письма от Роскомнадзора.

Как выглядит мошенническое письмо

Если вам пришло письмо от Роскомнадзора с обвинениями в нарушениях и требованием оплаты — с высокой вероятностью это подделка. Рассмотрим признаки, по которым ее можно опознать.

• Отсутствуют дата, адресат и исходящий номер. Настоящее письмо всегда содержит эти реквизиты.
• Нет протокола и постановления, но уже заявлено о привлечении к административной ответственности. В реальности наказанию предшествует процедура: запрос, проверка, акт, протокол, предписание.
• Указана неподходящая норма КоАП РФ. Мошенники часто берут реальные статьи, но применяют их к ситуациям, которые эти статьи не регулируют.
• Предлагается перейти по QR-коду, оставить контактные данные и оплатить доставку материалов проверки. Роскомнадзор не взимает плату за направление документов.
• Отсутствует проверяемая электронная подпись в формате .sig. Официальное письмо всегда подписывается УКЭП, подлинность которой проверяется через Госуслуги.
• Используются неофициальные формулировки, ошибки и вымышленные контакты. Мошенники также создают поддельные сайты с каталогами несуществующих сотрудников, их фотографиями и «служебными номерами».
• Правильные ИНН, ОГРН, адрес или логотип Роскомнадзора не подтверждают подлинность — эти данные есть в открытом доступе.

Как выглядит реальное письмо Роскомнадзора

Официальный документ однозначно идентифицируется по набору реквизитов. В нем указаны: конкретное территориальное управление или подразделение, направившее документ, адресат, дата и исходящий номер, правовое основание обращения, описание выявленных фактов, требования ведомства и срок для ответа, официальные способы направления ответа, должностное лицо с подписью и сведения об электронной подписи.

Важный нюанс: Роскомнадзор вправе проводить контроль без взаимодействия с организацией, в том числе анализировать информацию на сайте с помощью нейросетей. Поэтому упоминание дистанционного осмотра само по себе не делает письмо поддельным. Проверяйте весь комплект: реквизиты, правовое основание мероприятия и электронную подпись.

Проведем бесплатный аудит вашей организации или ИП на предмет соблюдения новых требований закона «О персональных данных»

Сделаем заключение на соблюдение требований Роскомнадзора

Запишитесь на бесплатный аудит

Заполните форму и мы свяжемся с вами

Нажимая кнопку "Отправить", я даю свое Согласие на обработку моих персональных данных в соответствии с Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных» на условиях и для целей, определенных Политикой конфиденциальности

Нажимая кнопку "Отправить", я даю свое согласие на получение сообщений информационного (рекламного) характера в соответствии с Федеральным законом от 13.03.2006 г № 38-ФЗ «О рекламе» на условиях и для целей, определенных Политикой конфиденциальности, Согласием на осуществление рекламной рассылки

Отправить

Что делать, если Роскомнадзор прислал письмо, вызывающее сомнения

• Не переходите по ссылкам, не сканируйте QR-коды и не звоните по номерам из письма. Не оплачивайте доставку — ведомство не берет за это деньги.
• Проверьте полный адрес отправителя. Видимое имя «Роскомнадзор» легко подделать. Официальная почта направляется только с домена rkn.gov.ru.
• Откройте сайт Роскомнадзора вручную, наберите адрес в браузере. Найдите контакты территориального управления и позвоните по номеру, опубликованному на официальном ресурсе. Общий справочный телефон ведомства: +7 (495) 198-65-01.
• Проверьте файл электронной подписи с расширением .sig через сервис на Госуслугах. Если файла нет или подпись недействительна — перед вами подделка.
• Если вы уже перешли по ссылке или отсканировали QR-код, немедленно сообщите специалисту по информационной безопасности. При вводе данных банковской карты или оплате — обратитесь в банк для блокировки счета. Если переданы персональные данные или деньги — подайте заявление в МВД.

Будьте внимательны: мошенники играют на эффекте неожиданности и страхе перед проверкой. Спокойная последовательная проверка реквизитов и электронной подписи занимает несколько минут, но полностью снимает риск.