Злоумышленники получали доступ к личным кабинетам россиян — в том числе уже умерших — и на их данные оформляли SIM-карты для последующих массовых телефонных обзвонов в мошеннических целях. Задержаны 22 человека, изъято более 4,5 тысяч сим-карт. Ещё один фигурант объявлен в розыск.
По данным следствия, преступная группировка имела сложную иерархическую структуру: организаторы, их заместители и помощники, межрегиональные кураторы, регистраторы SIM-карт и курьеры. География деятельности охватывала как минимум Волгоградскую область и Республику Башкортостан, а распространение «левых» SIM-карт шло по всей территории России.
Схема работы выглядела следующим образом:
- Несанкционированный доступ к «Госуслугам». Злоумышленники получали доступ к личным кабинетам граждан на едином портале государственных услуг, в том числе к учётным записям уже умерших людей. Каким именно способом — следствие устанавливает, но, как правило, подобные взломы происходят через фишинговые сайты, утечки паролей из других сервисов или социальную инженерию. Для взлома аккаунтов умерших преступники использовали уязвимости в процедуре восстановления доступа — например, получали СМС-коды на ранее привязанные номера, которые после смерти владельца могли быть перевыпущены на посторонних лиц.
- Оформление SIM-карт на «мёртвые души». Используя персональные данные из взломанных аккаунтов (ФИО, дата рождения, паспортные данные, СНИЛС), мошенники удалённо или через подставных лиц оформляли SIM-карты различных операторов связи. Для этого в Волгограде и Уфе были арендованы помещения, в которых оборудованы четыре офис-центра — по сути, подпольные точки регистрации абонентов.
- Распространение SIM-карт по России. Оформленные сим-карты через курьерскую сеть распространялись по территории страны.
- Массовый обзвон и хищение средств. SIM-карты использовались для массовых обзвонов граждан под различными предлогами — от «звонка из службы безопасности банка» до «родственник попал в ДТП» — с целью хищения денежных средств.
Почему «Госуслуги» — цель №1 для мошенников
Портал «Госуслуги» (ЕСИА) является одним из самых привлекательных объектов для киберпреступников, поскольку аккумулирует максимальный набор персональных и финансовых данных гражданина. Как отмечают эксперты, мошенники используют фишинговые сайты-двойники, вишинг (голосовой фишинг), атаки на операторов связи и утечки баз данных для получения доступа к учётным записям.
В случае с умершими гражданами, как поясняют специалисты по цифровой безопасности, проблема усугубляется тем, что после смерти человека его учётная запись долгое время остаётся активной, а привязанный телефонный номер перевыпускается на нового владельца. Мошенники используют этот разрыв во времени, восстанавливая доступ через СМС-код — для этого им достаточно знать паспортные данные умершего, которые нередко «всплывают» в открытых базах или достаются через взломанные кабинеты родственников.
Помимо финансовых потерь для граждан, подобные схемы создают серьёзную угрозу национальной безопасности: «левые» SIM-карты используются не только для мошеннических звонков, но и для регистрации в мессенджерах и соцсетях при координации противоправных действий.
Правовая квалификация и судебные перспективы
Следственным управлением УМВД России по г. Волгограду возбуждено уголовное дело по нескольким статьям Уголовного кодекса РФ:
- Статья 272 УК РФ — неправомерный доступ к компьютерной информации (в том числе содержащей персональные данные граждан).
- Статья 272.1 УК РФ — неправомерное использование компьютерной информации, содержащей персональные данные (новая статья, введённая для усиления ответственности за оборот персональных данных).
- Часть 1 статьи 210 УК РФ — создание преступного сообщества (организованной преступной организации) — эта квалификация предъявлена 11 фигурантам, что подчёркивает организованный, а не разовый характер преступлений.
Десять задержанных взяты под стражу, ещё 12 получили запрет определённых действий (как правило, это означает ограничение на пользование интернетом и связью, а также запрет на общение с другими фигурантами дела).
В ходе обысков по местам проживания фигурантов и в арендованных офисах изъяты:
- компьютерная техника и мобильные телефоны;
- более 4,5 тысячи SIM-карт различных операторов связи;
- денежные средства;
- блокноты с черновыми записями, имеющими доказательственное значение.
Эксперты по кибербезопасности полагают, что 4,5 тысячи SIM-карт — это лишь часть оборота группировки. Учитывая масштаб — четыре офис-центра в двух городах и курьерская сеть по всей стране, — реальное количество оформленных «на мёртвые души» номеров может исчисляться десятками тысяч. Это означает, что силовики пресекли деятельность не единичной группы, а системного поставщика «серых» SIM-карт для всего мошеннического рынка России.
Ситуация на рынке: как борются с «серыми» SIM-картами
Проблема нелегальных SIM-карт в России стоит остро уже несколько лет. По данным Минцифры, мошенники активно используют номера без подтверждённых данных владельца для обзвонов, регистрации поддельных аккаунтов и организации дропперских схем. В 2025–2026 годах был принят ряд законодательных мер, направленных на борьбу с этим явлением:
- Запрет на продажу SIM-карт в розничных точках без биометрии и личного присутствия (для юридических лиц — только через доверенных лиц).
- Обязательная регистрация IMEI-кодов телефонов для пресечения использования «серых» устройств.
- Ограничение на количество SIM-карт на одного человека (в рамках антифрод-пакета).
Однако преступные схемы, выявленные в Волгограде и Уфе, показывают, что киберпреступники находят лазейки, используя данные умерших и взломанные аккаунты «Госуслуг». Это делает данное дело показательным для дальнейшего ужесточения процедуры подтверждения личности при регистрации номеров.
Как подчеркнула официальный представитель МВД России Ирина Волк, в настоящее время продолжаются мероприятия, направленные на установление всех обстоятельств противоправной деятельности. Оперативники не исключают, что к группировке могут быть причастны и другие лица, а также что часть «левых» SIM-карт уже была использована для конкретных эпизодов мошенничеств, по которым сейчас устанавливаются потерпевшие.
Данная операция — одна из крупнейших в 2026 году в сфере противодействия кибермошенничеству, связанному с использованием «Госуслуг». Она демонстрирует, что правоохранительные органы переходят от точечных задержаний к ликвидации целых экосистем, обеспечивающих телефонное мошенничество — от взлома аккаунтов до логистики SIM-карт.
