Сфера жилищно-коммунального хозяйства (ЖКХ) остается одной из самых привлекательных для мошенников. По данным Минцифры и правоохранительных органов‚ за 2026 год зафиксирован резкий рост атак с использованием поддельных интернет-ресурсов‚ приложений и квитанций. Цель злоумышленников — получить доступ к банковским данным‚ личной информации или заставить жертву добровольно перевести деньги на чужой счет.

Основные схемы обмана в 2026 году

Фейковые приложения для управления домом и оплаты

Мошенники создают копии популярных приложений (ГосЖКХ‚ Домофон‚ приложения управляющих компаний‚ СберЖКХ и др.) и распространяют их через:

• Фишинговые SMS и push-уведомления с ссылками на скачивание (APK-файлы для Android или профили конфигурации для iOS);
• Поддельные сайты-клоны официальных порталов;
• Рекламу в поисковых системах и социальных сетях.

Особенность текущего периода: зафиксированы атаки на бухгалтеров УК и ТСЖ через «корпоративные» версии приложений. Вредоносный код перехватывает SMS с кодами подтверждения банковских операций‚ что позволяет злоумышленникам опустошить расчетные счета домов.

Поддельные квитанции и счета на оплату

В почтовые ящики (физические и электронные) приходят документы‚ максимально похожие на официальные:

• Используются логотипы Минстроя‚ МВД‚ Управляющих компаний‚ гарантирующих поставщиков;
• В квитанции указаны реквизиты получателя‚ отличные от официальных (часто — кошельки физлиц‚ криптовалютные адреса или счета «однодневок»);
• QR-коды в квитанциях ведут на фишинговые платежные шлюзы‚ копирующие дизайн Сбербанка‚ Т-Банка‚ Госуслуг.

Фишинг под предлогом «перерасчета»‚ «субсидии» или «проверки приборов»

Потенциальным жертвам звонят или пишут в мессенджерах от имени сотрудников УК‚ МФЦ или Соцфонда. Сообщают о:

1. Начислении крупной субсидии или перерасчете за прошлые периоды;
2. Необходимости срочно обновить данные в «ГосЖКХ» или на Госуслугах;
3. Плановой поверке счетчиков‚ за которую якобы нужно предоплатить через ссылку.

Для получения «выплат» или подтверждения записи просят ввести данные карты‚ СМС-код или пройти по ссылке для «авторизации».

Как отличить официальный ресурс от подделки

Проверка адреса сайта (URL)

• Официальные порталы: gosuslugi.ru‚ dom.gosuslugi.ru‚ сайты региональных операторов (обычно в зоне .gov.ru или официальные домены УК/РСО).
• Признаки фишинга: лишние поддомены (gosuslugi.ru.malicious-site.com)‚ опечатки (gosuslugi.su‚ g0suslugi.ru)‚ использование HTTP вместо HTTPS‚ странные доменные зоны (.top‚ .xyz‚ .online‚ .site).
• Всегда вводите адрес вручную или используйте закладки‚ а не переходите по ссылкам из писем/SMS.

Анализ приложения перед установкой

• Скачивайте только из официальных магазинов: RuStore‚ App Store‚ Google Play (с осторожностью‚ проверяя разработчика).
• Проверьте имя разработчика: должно соответствовать юридическому лицу (ПАО «Ростелеком»‚ ФГУП «Почта России»‚ название вашей УК).
• Читайте отзывы: свежие жалобы на списания денег или странные разрешения — красный флаг.
• Не предоставляйте приложению доступ к SMS‚ уведомлениям и специальным возможностям (Accessibility)‚ если это не требуется для прямой работы приложения (например‚ для автозаполнения кодов от банка, лучше вводить вручную).

Проверка платежных реквизитов

Перед оплатой сверьте ИНН‚ КПП‚ название получателя и номер счета с данными в личном кабинете Госуслуг‚ на официальном сайте УК или в бумажной квитанции‚ полученной ранее по почте. Оплату через QR-код из сомнительного источника лучше избегать — введите реквизиты вручную в приложении вашего банка.

Меры защиты: пошаговая инструкция

1. Включите двухфакторную аутентификацию (2FA) на Госуслугах‚ в банковских приложениях и почте. Используйте приложения-аутентификаторы (Google Authenticator‚ Яндекс.Ключ)‚ а не только SMS.
2. Установите антивирус с защитой от фишинга на смартфон и компьютер (Касперский‚ Dr.Web‚ Яндекс Браузер с Protect и др.).
3. Не сообщайте коды из СМС/пуш-уведомлений никому‚ даже если звонящий называет ваши паспортные данные или адрес. Реальные сотрудники банков и госорганов никогда их не запрашивают.
4. Проверяйте начисления в Личном кабинете Госуслуг (раздел «ЖКХ» -> «Мои платежи») или на официальном сайте вашей Управляющей компании. Это единственный достоверный источник информации о долге;
5. Обучите пожилых родственников. Они — главная целевая аудитория мошенников. Распечатайте для них шпаргалку с официальными телефонами УК‚ МФЦ и банка.

Что делать‚ если вы стали жертвой мошенников?

Действуйте максимально быстро — от скорости зависит шанс вернуть деньги.

Блокировка карты и обращение в банк

Сразу же перезвоните в горячую линию своего банка (номер на обратной стороне карты или в официальном приложении)‚ сообщите о несанкционированной транзакции и требуйте заблокировать карту. По ФЗ-167 банк обязан вернуть деньги‚ если клиент уведомил его в течение суток с момента получения уведомления о списании‚ и не нарушал правила безопасности (не сообщал коды).

Обращение в полицию

Напишите заявление о мошенничестве (ст. 159 УК РФ). Приложите скриншоты переписки‚ номера телефонов‚ ссылки на фишинговые сайты‚ квитанции‚ чеки об оплате. Получите купон-уведомление о регистрации заявления (КУСП).

Жалоба в Роскомнадзор и Минцифру

• На сайте roskomnadzor.ru (раздел «Обращения граждан») можно пожаловаться на фишинговый сайт — его внесут в реестр запрещенных и заблокируют на территории РФ.
• В Минцифры работает горячая линия по кибербезопасности; информация помогает оперативно выявлять новые ботнеты и фишинговые кампании.

Смена паролей и проверка устройств

Смените пароли на Госуслугах‚ почте‚ в банковских приложениях. Проверьте активные сессии (в настройках безопасности Госуслуг и банков) и завершите все чужые. Проведите полную проверку телефона антивирусом.

Нормативная база и новые меры защиты (актуально на 2026 год)

В 2024–2026 годах принят пакет законов‚ усиливающих защиту граждан:

• Закон о «втором руке» (ФЗ от № 266-ФЗ): банки обязаны блокировать переводы на счета‚ занесенные в базу ЦБ РФ как мошеннические‚ и возвращать деньги клиенту в течение 30 дней‚ если перевод прошел на «плохой» счет.
• Самоблокировка кредитов (ФЗ от № 31-ФЗ): через Госуслуги или МФЦ можно установить запрет на выдачу кредитов и займов в своем имени (в т.ч. онлайн). Это не даст мошенникам оформить микрозайм на ваши данные‚ полученные через фейковое ЖКХ-приложение.
• Маркировка официальных смс: операторы связи внедряют технологию верификации отправителей (Alpha Name). Сообщения от госорганов и крупных банков будут иметь специальную метку «Подтверждено».
• Ответственность за распространение ПО для фишинга: ужесточена уголовная ответственность за создание и распространение вредоносных программ‚ маскирующихся под госсервисы (ст. 272‚ 273 УК РФ).

Чек-лист: «Безопасная оплата ЖКХ»

Распечатайте или сохраните этот список:

• [ ] Я зашел в Личный кабинет Госуслуг / сайт УК сам (не по ссылке).
• [ ] Сумма и реквизиты в квитанции совпадают с данными в ЛК.
• [ ] Я оплачиваю через приложение МОЕГО банка или СБП (по номеру телефона получателя / ИНН)‚ а не через левую платежную форму.
• [ ] Я не сообщал никому коды из СМС/пуш.
• [ ] У меня включена 2FA на Госуслугах и в банке.
• [ ] У меня установлен запрет на выдачу кредитов (самооблокировка).

Мошенники используют доверие людей к официальным документам и страх перед долгами. Главное правило безопасности в 2026 году: не доверяй‚ а проверяй. Любое срочное требование денег‚ просьба назвать код из СМС или переход по ссылке из непроверенного источника — это признак мошенничества. Официальные структуры (УК‚ Госуслуги‚ Банки‚ Полиция) никогда не просят пароли и коды подтверждения.

Будьте внимательны‚ защищайте своих близких и используйте инструменты государственной защиты (самоблокировка кредитов‚ 2FA‚ проверка реестров сайтов). Ваша финансовая безопасность, в ваших руках.

Статья подготовлена в информационных целях на основе открытых данных Минцифры РФ‚ Банка России и МВД РФ по состоянию на . Не является юридической консультацией. При возникновении спорных ситуаций обращайтесь к юристам.