RKN-Help.ru — независимый справочник по Roskomnadzor. Мы собираем и объясняем всё, что связано с регистрацией операторов персональных данных, уведомлениями РКН и обновлениями законодательства. Мы не оказываем юридических услуг, но систематизируем практику и официальные разъяснения. Повод для этой заметки — сообщения о новой волне мошенничества: злоумышленники представляются сотрудниками Роскомнадзора и требуют срочно «устранить нарушения» или «оплатить штраф».
Что произошло и почему это важно
По сообщениям из открытых источников, в том числе от депутатов и региональных органов власти, участились случаи телефонных звонков и писем от якобы «РКН». Аферисты ссылаются на проверку обработки персональных данных, грозят блокировками сайта или внезапными штрафами и подталкивают к оплате «на месте» — по ссылке, через QR-код или переводом на карту. В ряде случаев злоумышленники предлагают установить «защитное программное обеспечение» для удалённой проверки — фактически это попытка внедрения вредоносного ПО.
Типичные сценарии, о которых нам сообщают читатели
— «У вас незаконная рассылка/неполный реестр обработки ПДн — оплатите штраф до конца дня, иначе блокировка сайта». Приложен QR-код или ссылка на псевдохозяйчик с формой оплаты.
— «Срочная проверка Роскомнадзора по жалобе: подтвердите личность кодом из SMS/установите приложение удалённого доступа». Цель — получить контроль над устройством или банковскими сервисами.
— Массовые письма от доменов, маскирующихся под @rkn.gov.ru, с темой «Несоответствие политик обработки ПДн». Внутри — фишинговые ссылки или вложения-«постановления» без реквизитов.
Как на самом деле РКН проводит взаимодействие
— Официальные домены и адреса электронной почты Роскомнадзора — в зоне gov.ru. Поддельные домены с лишними символами, латиницей вместо кириллицы, бесплатными почтовыми сервисами — тревожный признак.
— Финансовые требования возникают только после процессуальных действий: составления протокола, возбуждения дела, вынесения постановления. Оплата госпошлин и штрафов проходит через государственные сервисы (Госуслуги, ГИС ГМП, реквизиты Казначейства). «Мгновенная оплата по ссылке» — признак мошенничества.
— Документы содержат исходящие номера, даты, сведения о должностном лице и норму закона (например, КоАП РФ). Их всегда можно проверить по официальным телефонам территориального управления РКН или через каналы, указанные на rkn.gov.ru.
Чек-лист быстрой проверки письма или звонка
1) Внимательно смотрите домен отправителя и вложения. Архивы и исполняемые файлы — повод не открывать и проверить антивирусом.
2) Сверяйте реквизиты и фамилии: в постановлениях указываются должностные лица, дата и номер; в уведомлениях — регистрационные данные вашей компании. Обезличенные обращения типа «Уважаемый пользователь сайта» — характерная подделка.
3) Не переходите по QR-кодам и коротким ссылкам из «требований об оплате». Для проверки штрафов используйте только официальные сервисы.
4) Перезвоните в территориальное управление РКН по номерам с официального сайта. Не используйте номер из письма.
5) Проверьте, действительно ли вы — оператор персональных данных: есть ли актуальное уведомление, назначен ли ответственный, ведётся ли журнал инцидентов. Мошенники часто давят на страх «мы что-то не сделали».
Юридические нюансы, которые эксплуатируют мошенники
— Обязанность соблюдать 152‑ФЗ «О персональных данных» есть у большинства компаний: от найма сотрудников до email-рассылок. Но проверка и штраф — это формализованная процедура, а не «звонок с требованием перевода».
— Роскомнадзор не требует диктовать коды из SMS, пароли от кабинетов, не предлагает установить сторонний софт и не просит оплатить «услуги консультанта» для снятия штрафа.
— Любые «приглашения на беседу в мессенджере» с неизвестных аккаунтов следует считать сомнительными.
Практика и публичные кейсы
За последние годы РКН неоднократно предупреждал о фишинговых SMS и письмах от имени «Роскомнадзора» с призывами «подтвердить обработку ПДн» или «обновить политику». В ряде регионов правоохранители сообщали о группах, которые рассылали организациям «постановления» с поддельными печатями и ссылками на оплату. Общий мотив одинаков: создать ощущение срочности и вынудить заплатить вне правовой процедуры.
Что сделать бизнесу сегодня
— Назначить ответственного за взаимодействие с РКН и закрепить регламент: как проверяем входящие письма, кто перезванивает, где фиксируем проверку.
— Обучить сотрудников фронта (офис-менеджеры, бухгалтерия, техподдержка) базовой гигиене: не открывать вложения, не называть коды, перепроверять запросы.
— Поддерживать актуальность документов по ПДн: политика на сайте, уведомление оператора, перечень ИСПДн, согласия, модель угроз и инцидент-лог. Чем аккуратнее контур, тем меньше поводов для паники и манипуляций.
— Проверить каналы связи, указанные в реестрах и на сайте: рабочая почта, телефон, юридический адрес. Мошенники пользуются тем, что «ответили не те люди».
Выводы и влияние на отрасль
Новая волна «псевдо‑РКН» — индикатор общей уязвимости бизнес-процессов: отсутствие регламентов и знаний делает компании лёгкой добычей. Для рынка это означает рост операционных рисков и дополнительных затрат на обучение персонала и настройку процессов в области ПДн. Для государства — необходимость продолжать разъяснительную работу и развивать единые официальные каналы уведомлений.
Как это повлияет на бизнес: возрастёт внимание к проверкам, внутренним аудитам и подтверждению легальности рассылок и обработки ПДн. Возможны задержки в маркетинговых активностях из‑за перестраховки, но в долгосрочной перспективе это повысит зрелость процессов.
Как RKN-Help.ru может помочь в теории: мы поддерживаем проверочные чек-листы, словарь по 152‑ФЗ, инструкции по уведомлению об обработке ПДн, примеры корректных писем и перечень официальных каналов РКН. Мы не консультируем индивидуально и не берём на себя представительство, но помогаем разобраться, что действительно требует регулятор, а что — попытка обмана.
