Безопасность
Карта опасных расширений файлов
60 форматов, которые чаще всего используют для доставки вредоносного ПО, и как проверить подозрительный файл.
Коротко: с 17 октября 2026 россиянам приходят письма о якобы назначенной повестке к следователю со ссылкой на статьи УПК РФ и угрозами привода или розыска. К письму прикреплён заархивированный файл с вредоносным ПО. Если жертва не открывает архив сразу, рассылка повторяется каждые 15–20 минут, усиливая давление. Настоящие повестки по почте с архивами не присылают — проверить вызов можно только через официальные каналы ведомства.
Что произошло
Об атаке 17 октября 2026 года сообщило агентство ТАСС со ссылкой на источники в правоохранительных органах — новость позже растиражировали десятки российских СМИ. Схема простая: на электронную почту приходит сообщение о направленной повестке к следователю, а к письму прикреплён заархивированный файл, в котором скрыто вредоносное ПО. Точный формат архива и семейство вредоноса в публикациях не раскрываются.
Чтобы заставить получателя открыть вложение, мошенники ссылаются на реальные статьи Уголовно-процессуального кодекса: привод по ст. 113 УПК РФ, денежное взыскание по ст. 118 УПК РФ и объявление в розыск по ст. 210 УПК РФ. Упоминание конкретных норм закона — расчёт на то, что получатель испугается и не станет разбираться, настоящее это письмо или нет.
Почему схема рассчитана на панику
Отдельная деталь атаки — повторная рассылка. Если человек не открывает прикреплённый архив сразу, аналогичные сообщения продолжают приходить с интервалом 15–20 минут. Расчёт мошенников в том, что частые уведомления о «юридических последствиях» со временем сломают осторожность получателя, и он откроет файл просто для того, чтобы разобраться, в чём дело.
!
Главный признак подделки
Настоящие повестки к следователю не рассылаются по электронной почте с архивным вложением. Официальный вызов оформляется письменно и вручается лично, через повестку по почте России заказным письмом или через портал госуслуг — но не e-mail-рассылкой с приложенным ZIP- или RAR-файлом.
Почему мошенники выбирают именно архив
Архив — удобная упаковка для вредоносного ПО сразу по нескольким причинам. Во-первых, почтовые фильтры и антивирусы хуже анализируют содержимое запароленных или нестандартно собранных архивов, чем файлы в открытом виде. Во-вторых, внутри архива можно спрятать исполняемый файл под безобидным названием вроде «Повестка.pdf.exe» — на некоторых системах реальное расширение визуально скрыто. В-третьих, сама метафора «официального документа в приложении» снижает бдительность: человек ждёт PDF или скан, а не исполняемый код.
Похожая тактика — рассылка вредоносных архивов под видом налоговой задолженности — фиксировалась и раньше: в сентябре 2026 года зафиксировано более 400 писем с похожей легендой и поддельными документами о долге. Это не изолированный случай, а повторяющийся приём социальной инженерии через вложения.
Что делать, если пришла такая повестка
- Не открывайте вложение. Ни при каких обстоятельствах не запускайте архив или файл внутри него, пока не убедитесь в подлинности письма.
- Проверьте отправителя. Официальные ведомства не используют случайные почтовые домены — адрес отправителя часто выдаёт подделку с первого взгляда.
- Свяжитесь с ведомством напрямую. Позвоните в приёмную следственного органа по номеру с официального сайта (не из письма) и уточните, действительно ли вам направлена повестка.
- Проверьте файл на вирусы, если уже скачали. Не открывая архив, загрузите его в сервис проверки — см. наш разбор как проверить файл на вирусы — прежде чем распаковывать содержимое.
- Удалите письмо и заблокируйте отправителя. Если подлинность не подтвердилась — письмо в спам, вложение не распаковывать и не пересылать коллегам «на всякий случай».
Если вы уже открыли архив и распаковали файл — отключите устройство от сети, запустите полную проверку антивирусом и смените пароли от почты и онлайн-банкинга с другого, заведомо чистого устройства.
Что это значит для работы с файлами
Архивы — ZIP, RAR, 7z — остаются одним из самых частых каналов доставки вредоносного ПО именно потому, что воспринимаются как «просто упаковка», а не как потенциальная угроза. Разобраться, что скрывается внутри конкретного формата и чем его безопасно открыть, помогут наши разборы: чем открыть RAR и чем открыть 7z. А полный список форматов, которые стоит открывать с осторожностью, — в карте опасных расширений файлов.
