Офіційний запит МВС України» и штраф $1900 в Bitcoin — осторожно, это мошенники!

23 августа 2026 года обнаружил в папке «Спам» Gmail довольно занятное письмо с громким заголовком:

Офіційний запит МВС України

Отправитель представляется Департаментом кіберполіції України / Міністерством внутрішніх справ и пытается убедить получателя, что с его IP-адреса якобы посещались запрещённые сайты. Дальше становится ещё интереснее: неизвестные рассказывают о якобы записанном видео с веб-камеры, полученных контактах Telegram и Viber, готовящемся обыске и предлагают решить проблему всего за 1900 долларов в Bitcoin. Разумеется, платить ничего не нужно.

Это мошенническая рассылка, не имеющая отношения к МВД или Киберполиции Украины.

Причём практически одновременно с появлением этого письма настоящая Киберполиция Украины официально предупредила о распространении именно такой мошеннической схемы.

Как выглядит мошенническое письмо

В моём случае письмо пришло от:

reply@comsaleconfirm.cfd

Тема письма:

Офіційний запит МВС України

Уже адрес отправителя выглядит довольно забавно для «официального письма МВД»: какой-то посторонний домен comsaleconfirm.cfd, который не имеет никакого отношения к государственным органам Украины. Далее мошенники пишут:

Шановний громадянине!

Цим Департамент кіберполіції Національної поліції України офіційно повідомляє вас…

Получателя обвиняют в посещении запрещённых ресурсов в период с марта 2025 по август 2026 года. Для придания письму серьёзности упоминается статья 301 Уголовного кодекса Украины, полиция, прокуратура, суд, цифровая подпись и даже некий «протокол HTTPS-інспекції». Но затем начинается классический интернет-шантаж.

«Мы записали вас через веб-камеру»

Мошенники утверждают, что через некий:

віддалений бекдор та дзеркало мережевого трафіку

они якобы получили:

• историю посещённых сайтов;
• геолокацию роутера;
• запись экрана;
• видео с фронтальной или веб-камеры;
• контакты Telegram и Viber.

Это должно напугать человека и создать впечатление, будто его компьютер уже полностью контролируется правоохранительными органами. Никаких доказательств существования этих материалов в письме, конечно же, нет.

«Заплатите $1900 в Bitcoin — и уголовное дело закроют»

После запугивания мошенники предлагают якобы «альтернативне досудове врегулювання справи». Для прекращения якобы существующего уголовного производства необходимо заплатить: 1900 USD в Bitcoin. В полученном письме указан BTC-кошелёк: bc1qtu75g4vyxx6uy6p65rqc8c8ev3ufdjhg2lsz4e  И вот здесь маска окончательно слетает. Государственный орган не предлагает неизвестному человеку по электронной почте перевести 1900 долларов на Bitcoin-кошелёк, чтобы «закрыть уголовное дело».

Киберполиция уже предупредила именно об этих письмах

21 августа 2026 года настоящий Департамент Киберполиции Национальной полиции Украины опубликовал предупреждение о фальшивых письмах, в которых граждан обвиняют в совершении уголовных правонарушений. Схема практически полностью совпадает с полученным письмом. По информации Киберполиции, мошенники:

• рассылают письма от имени Департамента киберполиции;
• сообщают о якобы выявленных уголовных правонарушениях;
• угрожают уголовной ответственностью;
• пугают обыском и изъятием техники;
• требуют перечислить деньги в криптовалюте для «закрытия уголовного производства»;
• устанавливают короткий срок для оплаты;
• угрожают негативными последствиями в случае отказа.

Киберполиция прямо заявляет, что такие письма не имеют никакого отношения к деятельности правоохранительных органов и являются мошеннической схемой. То есть письмо, которое пришло мне 22 августа, появилось буквально на следующий день после официального предупреждения Киберполиции о подобных рассылках.

Почему письмо выглядит подозрительно

1. Странный адрес отправителя reply@comsaleconfirm.cfd

Никакого отношения к МВД или Национальной полиции Украины этот домен не имеет.

2. Максимально страшное обвинение

Мошенники специально выбирают тему, которой человек может испугаться настолько, что перестанет критически оценивать происходящее.

3. «Мы видели вас через камеру»

Старый приём мошеннических sextortion-рассылок. Получателю внушают, что существуют компрометирующие видеозаписи.

4. Угроза разослать материалы знакомым и работодателю

Это обычное психологическое давление и шантаж.

5. Всего шесть часов на принятие решения

Человеку намеренно не дают времени подумать, посоветоваться или самостоятельно обратиться в полицию.

6. Оплата исключительно Bitcoin

Криптовалюта существенно осложняет возврат отправленных мошенникам денег.

7. «Государственный крипто-гаманець»

Особенно прекрасная формулировка. Неизвестный Bitcoin-адрес объявляется «государственным кошельком», на который необходимо срочно отправить 1900 долларов.

А что со статьёй 301 УК Украины?

Статья 301 Уголовного кодекса Украины действительно существует. Именно использование номера реальной статьи должно придать мошенническому письму правдоподобность. Но наличие в тексте настоящего номера статьи закона никак не делает само письмо настоящим. Это распространённый приём социальной инженерии: взять реальные названия ведомств, законодательные нормы и юридические термины, а затем окружить ими полностью выдуманную историю.

Что делать, если пришло такое письмо?

• Не платите.
• Не переводите Bitcoin или другую криптовалюту на указанный кошелёк.
• Не отвечайте отправителю.
• Не открывайте вложения.
• Не переходите по ссылкам из письма.
• Не устанавливайте программы для якобы «проверки компьютера».
• Сохраните оригинал письма вместе с техническими заголовками.
• Сообщите о мошенничестве настоящей Киберполиции Украины.

Правда ли, что они включили мою камеру?

Само наличие такого текста в письме не означает, что компьютер или телефон действительно взломан. Подобные утверждения используются для запугивания большого количества получателей одновременно. Если письмо не содержит реальных персональных доказательств, а лишь общие формулировки вроде Windows/Android, IP-адреса и «вашей веб-камеры», это ещё один характерный признак массовой мошеннической рассылки.

Правда ли, что открытие письма запускает шестичасовой таймер?

Нет никакого «автоматического перехода уголовного дела в статус Виконання» через шесть часов только потому, что человек открыл электронное письмо. Фраза:

система автоматично фіксує факт відкриття листа через піксель-трекер

нужна прежде всего для создания паники. Письма действительно технически могут содержать элементы отслеживания открытия, но наличие tracking pixel не превращает мошенническое письмо в официальный документ и тем более не запускает уголовное производство.

Может ли полиция потребовать штраф в Bitcoin по электронной почте?

Нет. Подобное требование является одним из главных признаков мошенничества. Особенно когда неизвестный отправитель предлагает заплатить на обычный BTC-адрес и обещает взамен прекратить уголовное преследование.

Вывод

Если вам пришло письмо «Офіційний запит МВС України», где вас обвиняют в посещении запрещённых сайтов, рассказывают о записи с веб-камеры и требуют в течение нескольких часов перевести 1900 долларов в Bitcoin — не платите. Это не «секретная операция МВД», не «государственный компромисс» и не способ закрытия уголовного производства.

Это мошенническое письмо-вымогательство.

Особенно показательно, что настоящая Киберполиция Украины официально предупредила граждан именно о такой схеме. Если такое письмо попало к вам — сохраните его, отправьте информацию настоящей Киберполиции и после этого смело отправляйте мошенников туда, куда их уже совершенно правильно отправил Gmail: в СПАМ.

Вопросы и ответы

Приходит ли настоящее МВД с адреса reply@comsaleconfirm.cfd?

Нет. Посторонний домен, не относящийся к государственным ресурсам, — очевидный повод проверить подлинность сообщения.

Нужно ли платить $1900?

Нет. Ничего не переводите на указанный Bitcoin-кошелёк.

Могли ли мошенники действительно записать видео с камеры?

Сам текст письма этого не доказывает. Заявления о компрометирующих записях — распространённый инструмент вымогательства.

Что будет через шесть часов?

Указанный мошенниками срок используется для психологического давления. Никакого автоматического уголовного процесса из-за истечения этого «таймера» не возникает.

Можно ли отвечать мошенникам?

Лучше нет. Не подтверждайте им, что адрес электронной почты активно используется.

Куда пожаловаться?

В настоящий Департамент Киберполиции Украины через официальный сайт и официальную форму сообщения о киберинцидентах.

#Кіберполіція
Киберполиция
#МВСУкраїни
#МВДУкраины
#ОфіційнийЗапитМВСУкраїни
#comsaleconfirm
#comsaleconfirmCFD
#мошенники
#шахраї
#мошенничество
#шахрайство
#спам
#фишинг
#фішинг
#Bitcoin
#BTC
#криптовалюта
#вымогательство
#кібербезпека
#кибербезопасность

Дополнительные вопросы и ответы по похожим мошенническим письмам

Пришло письмо якобы от Киберполиции Украины — как проверить, настоящее ли оно?

В первую очередь проверьте адрес отправителя, домен, наличие требований срочно заплатить деньги, угрозы и просьбы перевести криптовалюту. Если письмо приходит с постороннего домена и требует Bitcoin для «закрытия дела», это практически наверняка мошенничество.

Может ли Киберполиция Украины прислать обвинение по электронной почте?

Сам по себе факт получения электронного письма ещё не означает, что в отношении человека действительно существует уголовное производство. Особенно подозрительны сообщения, где одновременно присутствуют угрозы, короткий срок оплаты и требование перечислить деньги на криптовалютный кошелёк.

Пришло письмо от МВД Украины с требованием оплатить штраф — что делать?

Не переводить деньги по реквизитам из письма, пока информация не проверена через официальные источники. Мошенники часто используют названия МВД, полиции, прокуратуры и других государственных органов для психологического давления.

Может ли полиция требовать оплатить штраф в Bitcoin?

Требование перевести Bitcoin или другую криптовалюту на неизвестный адрес для прекращения уголовного производства является одним из наиболее характерных признаков мошенничества.

Что такое «державний крипто-гаманець»?

В мошеннических письмах злоумышленники могут назвать обычный Bitcoin-адрес «государственным криптокошельком». Само такое название никак не доказывает принадлежность адреса государству.

Мне угрожают уголовным делом по email — это развод?

Если вместе с угрозой уголовного дела от вас требуют срочно заплатить деньги, приобрести криптовалюту или перевести средства на неизвестный кошелёк, это типичный сценарий вымогательства.

Мне написали, что мой IP-адрес посещал запрещённые сайты. Это возможно?

IP-адрес сам по себе не доказывает, что конкретный человек совершал описанные в письме действия. Мошенники часто используют слова «IP-адрес», «провайдер», «геолокация» и «операционная система», потому что технические термины делают сообщение более убедительным.

Мошенники знают мой IP-адрес — значит ли это, что меня взломали?

Нет. Даже если злоумышленнику каким-либо образом известен IP-адрес, это не означает, что он получил доступ к компьютеру, телефону, камере, файлам или мессенджерам.

В письме указана моя операционная система Windows или Android. Откуда они это знают?

Информация об устройстве и браузере в некоторых случаях может определяться обычными веб-сервисами, рекламными системами или трекерами. Кроме того, мошенники нередко просто перечисляют распространённые варианты вроде Windows/Android, чтобы письмо подходило максимальному количеству получателей.

Что значит HTTPS-инспекция в мошенническом письме?

HTTPS-инспекция является реальным техническим термином, однако его наличие в письме ничего не доказывает. Мошенники специально используют профессионально звучащие слова, чтобы создать впечатление официального расследования.

Что такое «віддалений бекдор»?

Backdoor — это механизм скрытого доступа к системе. Но если неизвестный отправитель просто написал в письме, что использовал «віддалений бекдор», это ещё не подтверждает наличие заражения устройства.

Мне написали, что записали видео с веб-камеры. Это правда?

Такие угрозы очень распространены в sextortion-рассылках. Обычно письма массовые, а заявленного видео вообще не существует. Сам текст сообщения не является доказательством доступа к веб-камере.

Как понять, что веб-камера действительно была взломана?

Одного письма недостаточно. Реальную проверку стоит проводить по состоянию системы: установленным программам, активным процессам, разрешениям камеры и микрофона, расширениям браузера, антивирусным событиям и журналам безопасности.

Мошенники угрожают отправить интимное видео моим контактам — что делать?

Не платить и не вступать в переговоры. Угроза распространением якобы существующих материалов является одним из основных инструментов sextortion-вымогательства.

Что такое sextortion?

Sextortion — это форма вымогательства, при которой человеку угрожают публикацией или рассылкой интимных материалов и требуют деньги. В массовых email-рассылках злоумышленники зачастую вообще не располагают никакими реальными записями.

Могут ли мошенники получить мои контакты Telegram и Viber?

Теоретически кража контактов возможна при заражении устройства или компрометации аккаунтов, однако одно лишь утверждение в письме этого не доказывает. В массовых мошеннических рассылках такие фразы используются прежде всего для запугивания.

Что делать, если в письме угрожают отправить материалы работодателю?

Не поддаваться на давление. Упоминание работодателя, родственников и знакомых используется для усиления страха и ускорения оплаты.

Правда ли, что пиксель-трекер показывает мошенникам, что я открыл письмо?

Некоторые письма действительно могут содержать невидимое изображение, загрузка которого позволяет отправителю понять, что сообщение было открыто. Но это не даёт отправителю автоматически доступ к компьютеру или телефону.

Опасно ли просто открыть мошенническое письмо?

Обычное открытие текста письма значительно менее опасно, чем переход по ссылкам, открытие вложений или установка программ. Однако внешние изображения могут использоваться для отслеживания открытия сообщения.

Я открыл письмо, но ничего не нажимал. Нужно ли менять пароли?

Если вы только прочитали письмо и не переходили по ссылкам, не открывали вложения и не вводили пароли, сама по себе смена всех паролей обычно не требуется. Но при любых сомнениях полезно проверить активные сессии аккаунтов и включить двухфакторную аутентификацию.

Я нажал ссылку в таком письме. Что делать?

Не вводите данные на открывшейся странице. Если пароль уже был введён, его необходимо как можно быстрее изменить на настоящем сайте соответствующего сервиса и завершить неизвестные активные сеансы.

Я скачал вложение из письма якобы от полиции. Что делать?

Не запускайте его повторно. Если файл уже запускался, стоит выполнить проверку устройства средствами безопасности и проверить подозрительные процессы, программы автозапуска и активные сессии аккаунтов.

Я уже отправил Bitcoin мошенникам. Можно ли вернуть деньги?

Транзакции Bitcoin обычно невозможно отменить после подтверждения в сети. Тем не менее стоит сохранить адрес кошелька, хеш транзакции, письмо, заголовки сообщения и другую информацию для обращения в правоохранительные органы и сервис, через который приобреталась криптовалюта.

Можно ли проверить Bitcoin-кошелёк мошенников?

Да. Bitcoin является публичным блокчейном, поэтому по адресу можно посмотреть входящие и исходящие транзакции. Однако определить реального владельца кошелька только по адресу обычно невозможно.

Стоит ли публиковать Bitcoin-адрес мошенников в интернете?

Для предупреждающей статьи это может быть полезно: другие получатели аналогичных писем смогут найти адрес через поисковую систему и увидеть сообщения о мошеннической схеме.

Почему мошенники требуют именно криптовалюту?

Криптовалютные переводы удобны злоумышленникам тем, что их нельзя просто отменить через банк, а идентификация конечного получателя может быть сложнее, чем при обычном банковском платеже.

Почему мошенники устанавливают срок 6 часов?

Это элемент социальной инженерии. Чем меньше времени человеку дают на размышление, тем выше вероятность, что он испугается и заплатит до того, как успеет проверить информацию.

Может ли уголовное дело автоматически начаться через 6 часов?

Нет. Фраза о том, что после истечения выдуманного таймера дело автоматически получает какой-либо статус, используется для психологического давления.

Что такое социальная инженерия?

Социальная инженерия — это манипулирование человеком с целью заставить его самостоятельно отдать деньги, пароль, код подтверждения или другую ценную информацию. В данном случае используются страх, срочность и авторитет государственных органов.

Почему мошенники ссылаются на настоящие статьи уголовного кодекса?

Реальные номера законов и названия государственных органов делают выдуманную историю убедительнее. Это не означает, что отправитель действительно представляет полицию или прокуратуру.

Может ли Gmail правильно определить такое письмо как спам?

Да. Почтовые сервисы анализируют репутацию домена, структуру сообщения, похожие рассылки и множество других факторов. В данном случае Gmail автоматически отправил сообщение в папку «Спам».

Нужно ли удалять такое письмо сразу?

Если вы хотите сообщить о мошенничестве, сначала полезно сохранить письмо и его технические заголовки. После этого сообщение можно удалить или оставить в папке «Спам».

Как сохранить мошенническое письмо для доказательства?

Желательно сохранить оригинальное сообщение в формате EML либо скачать исходник письма вместе с полными email-заголовками. В них содержатся сведения о серверах, через которые проходило сообщение.

Можно ли узнать настоящий адрес отправителя по email-заголовкам?

Email-заголовки могут показать почтовые серверы и технический маршрут доставки сообщения. Однако мошенники могут использовать стороннюю инфраструктуру, взломанные серверы или сервисы рассылок, поэтому определить конкретного человека удаётся далеко не всегда.

Почему письмо от «МВД» попало в спам?

Потому что почтовая система могла определить подозрительный домен, репутацию отправителя или сходство письма с уже известными мошенническими рассылками.

Какие ещё темы используют мошенники от имени полиции?

Похожие письма могут рассказывать о якобы неоплаченном штрафе, уголовном производстве, нарушении авторских прав, просмотре запрещённого контента, повестке, налоговой задолженности, блокировке банковского счёта или необходимости срочно подтвердить личность.

Что делать, если письмо пришло якобы от СБУ, прокуратуры или суда?

Принцип тот же: не доверять только названию ведомства в поле отправителя. Нужно проверить реальный домен, не переводить деньги по реквизитам из письма и самостоятельно найти официальные контакты соответствующего органа.

Мошенники могут подделать имя отправителя письма?

Да. Отображаемое имя вроде «МВС України», «Cyberpolice» или «Національна поліція» можно указать практически произвольно. Поэтому смотреть необходимо именно на полный email-адрес и домен.

Если письмо написано хорошим украинским языком, может ли оно всё равно быть мошенническим?

Да. Качество текста давно не является надёжным способом определения мошенничества. Современные инструменты позволяют автоматически создавать достаточно убедительные письма на украинском, русском и других языках.

Могут ли такие письма создавать с помощью искусственного интеллекта?

Да. Генеративные инструменты позволяют быстро создавать большие объёмы персонализированных мошеннических текстов, менять формулировки и адаптировать сообщения под разные страны и государственные учреждения.

Как защититься от похожих мошеннических писем?

Используйте двухфакторную аутентификацию, уникальные пароли, обновляйте операционную систему и браузер, не запускайте неизвестные вложения и всегда проверяйте адрес отправителя, особенно если письмо требует срочных действий или денег.