Специалисты компании F6, ведущего разработчика технологий для борьбы с киберпреступностью, обнаружили 143 мошеннических сайта, которые действуют под брендом «Здоровая Россия». Посетителям предлагают оставить свой телефон, чтобы получить консультации врачей по широкому спектру заболеваний. Однако под предлогом врачебных рекомендаций пользователям навязывают дистанционную продажу сомнительных препаратов.
Аналитики департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 зафиксировали приготовления мошенников к масштабному возвращению схемы с дистанционной продажей сомнительных препаратов под видом лекарственных средств и БАДов.
Специалисты F6 обнаружили 143 сайта, которые прикрываются брендом «Здоровая Россия», а также несуществующей онлайн-клиники. На страницах этих сайтов мужчинам и женщинам в возрасте от 35 до 75 лет предлагают получить помощь в избавлении от морщин и нормализации давления, лечении простатита, запоров и проблем с пищеварением, а также повышении потенции. Пользователям обещают бесплатные консультации специалистов, подбор оптимальной программы «лечения» и «восстановления», а также «все виды анализов».
Бренд «Здоровая Россия» относится к государственной программе, которую в 2009 году запустили по решению федерального правительства. В 2015 – 2016 годах бренд программы активно использовали мошенники для продаж услуг сомнительных организаций, которые действовали под видом медицинских центров в разных регионах нашей страны. Злоумышленники обзванивали граждан и предлагали пройти бесплатное обследование, а при личном посещении центра навязывали жертвам различные услуги и препараты-пустышки в кредит.
После 2020 года мошенники адаптировали схему под дистанционную продажу сомнительных препаратов, а в 2025 году готовятся запустить массовую атаку на пользователей рунета. Аналитики F6 обращают внимание: 117 из 143 сайтов (82%), маскирующихся под бренд «Здоровая Россия», созданы в один день, 4 августа 2025 года, а оставшиеся домены – в период после октября 2024 года. На всех сайтах мошенники указали реквизиты известной медицинской компании, зарегистрированной в Москве.
Посетителю сайта предлагается указать имя и номер телефона. Затем ему перезванивает «специалист» для проведения бесплатной консультации. Далее под видом врачебных рекомендаций пользователю предлагают по программе «индивидуального лечения» приобрести лекарственные средства или БАДы. Как правило, злоумышленники утверждают, что предлагаемые препараты не продаются в аптеках, а распространяются только дистанционно.
Специалисты F6 предполагают, что обнаружили группу мошеннических сайтов раньше, чем злоумышленники успели полноценно запустить кампанию, для которой готовили эти фейковые ресурсы. На момент обнаружения сайтов с упоминанием «Здоровой России» не было в поисковой выдаче, на них не вели ссылки из социальных сетей.
«Обращение к подобным сайтам несёт множество рисков. Пользователь может не только потерять деньги, которые заплатит за дистанционное приобретение сомнительного препарата, но и подвергнуться повторной атаке мошенников под предлогом выплаты «компенсации» за такую покупку. В разговорах со лже-специалистами пользователи могут доверить им чувствительные данные о своём здоровье, которые злоумышленники позже могут использовать как против них самих, так и их родственников. Наконец, приём препаратов по совету телефонного незнакомца может негативно отразиться на здоровье».
Старший аналитик департамента Digital Risk Protection компании F6
Рекомендации специалистов F6, которые помогут распознать обман в подобных ситуациях.
F6 — ведущий разработчик технологий для борьбы с киберпреступностью, предотвращения и расследования киберпреступлений в России и за рубежом. Флагманские продукты F6 основаны на знаниях, полученных в ходе многолетних реагирований на инциденты и исследований киберпреступности.
Решения компании F6 обеспечивают защиту от киберрисков, связанных с целевыми атаками, утечками данных, мошенничеством, фишингом, нелегальным использованием бренда. Продукты F6 входят в реестр отечественного ПО.
Компания F6 создана при поддержке фонда развития результативной кибербезопасности Сайберус.
Узнайте первыми о новейших киберугрозах и наших расследованиях
Мы используем cookie-файлы для улучшения качества работы, в том числе удобства использования веб-сайта и оказываемых нами услуг. Также мы обрабатываем cookie-файлы для проведения аналитических исследований. Вы можете запретить сохранение cookie-файлов в настройках своего браузера. Продолжая использование сайта, вы соглашаетесь с Политикой обработки персональных данных и с Пользовательским соглашением
Хакеры становятся хитрее — узнайте, как они атакуют через почту в 2025 году.