Мошенники против клиник: фейковые проверки и поддельные счета

В начале августа 2026 года по всей стране разошлась волна писем с угрожающими формулировками: «внеплановая проверка», QR-код для оплаты «почтовых услуг», срок до конца дня. Роспотребнадзор официально опроверг причастность к рассылке. Мошенники против клиник используют один и тот же приём: паника заставляет платить быстрее, чем проверять.

Частная медицина остаётся удобной мишенью. Клиника работает с деньгами ОМС, персональными данными пациентов и боится реальных штрафов Росздравнадзора, поэтому реагирует на угрозы проверок острее, чем розничный магазин или салон красоты. Разберём, как распознать фейковое предписание, звонок «из Минздрава» и поддельный счёт подрядчика, и кто в клинике должен иметь право платить по таким документам.

Масштаб проблемы вокруг медицинского бизнеса шире одной рассылки. По данным МВД, от действий одной сети псевдоклиник в России пострадали около 11 000 человек, ущерб превысил 1 млрд рублей. По другому делу о сети фиктивных медцентров, работавших в восьми регионах с 2015 по 2019 год, число потерпевших превысило 1 200 человек, а ущерб составил свыше 132 млн рублей. Это другой тип преступления: организаторы выдавали себя за клиники, а не атаковали их. Но статистика показывает, что медицина как отрасль уже давно в фокусе внимания организованного мошенничества. Логичное продолжение этой тенденции: атаки не на пациентов, а на сами клиники, их бухгалтерию, репутацию и персонал.

Роспотребнадзор официально назвал фейком рассылки о проверках

Схема простая и массовая. Юрлицам и ИП по всей России пришли письма от имени «территориального управления Роспотребнадзора» с уведомлением о внеплановой проверке. В тексте указана «правовая основа»: 294-ФЗ, а к письму приложен QR-код, по которому предлагается оплатить «почтовые услуги» за доставку акта.

Роспотребнадзор опроверг причастность к рассылке и указал на ключевую нестыковку: ведомство проводит контрольно-надзорные мероприятия по 248-ФЗ, а не по 294-ФЗ, на который ссылаются мошенники. Настоящее уведомление о проверке приходит в личный кабинет организации на Госуслугах и дублируется на e-mail. Оно содержит номер мероприятия в Едином реестре проверок и никогда не требует предварительной оплаты: все контрольные действия государственных органов бесплатны.

Схема сработала на десятках тысяч получателей по трём причинам:

• Срочность. Дедлайн «до конца дня» не оставляет времени свериться с реестром.
• Правдоподобные реквизиты. Логотипы, номера исходящих писем и юридическая лексика скопированы с реальных документов ведомств.
• Страх реальных штрафов. Владелец клиники уже знает, что нарушения СанПиН и хранения медотходов караются штрафами до 1 млн рублей, поэтому охотнее верит угрозе.

Кто и зачем атакует клиники под видом проверяющих

Цель мошенников редко сам владелец клиники. Первым звонок или письмо получает администратор ресепшена, бухгалтер или главврач, у которых нет времени разбираться в тонкостях 248-ФЗ и 294-ФЗ между приёмом пациентов.

Три типовые схемы атак на клинику выстроены вокруг одного и того же психологического давления:

1. Фейковое предписание с требованием оплаты. Письмо или бумажный документ имитирует акт проверки и требует перевести деньги за «регистрацию», «почтовые услуги» или «снятие ограничений».
2. Звонок «из Минздрава, Росздравнадзора или ТФОМС». Собеседник представляется сотрудником ведомства, сообщает о нарушении и предлагает «урегулировать вопрос» переводом на карту или через стороннее юрлицо. Открытых массовых кейсов именно с такими звонками по клиникам пока не зафиксировано, но схема логично продолжает уже подтверждённую рассылку от Роспотребнадзора: та же паника, только по телефону вместо письма.
3. Фишинговое письмо под видом подрядчика МИС. Ссылка на «обновление системы» или «продление лицензии» ведёт на поддельную страницу входа, где администратор вводит логин и пароль от МИС.

Третья схема заслуживает отдельного разбора. Администратору приходит письмо о «критическом обновлении безопасности» или «продлении лицензии», ссылка ведёт на страницу, внешне неотличимую от настоящей формы входа в МИС. Введённый логин и пароль уходят злоумышленникам, а дальше они получают доступ к базе пациентов, расписанию и, в худших случаях, к платёжным данным. Отличить такую страницу от настоящей можно по одному признаку: адрес в браузере не совпадает с официальным доменом МИС, даже если оформление скопировано идеально.

Регламент за 5 минут: как проверить любое предписание или уведомление

Прежде чем реагировать на письмо, звонок или QR-код, администратор клиники должен пройти короткий чек-лист. Это не займёт больше пяти минут, но отсекает почти все фейковые схемы.

Шаг 1. Сверьте орган и правовое основание проверки. В документе должен быть указан конкретный закон — 248-ФЗ для Роспотребнадзора, соответствующий приказ для Росздравнадзора. Если название закона не совпадает с реальными полномочиями ведомства, это уже повод насторожиться.

Шаг 2. Проверьте мероприятие в Едином реестре проверок и личном кабинете на Госуслугах. Настоящая проверка обязательно отражена в реестре и в личном кабинете организации на ЕПГУ. Если номера мероприятия там нет — письмо поддельное.

Шаг 3. Перезвоните по номеру с официального сайта ведомства, а не по номеру, указанному в самом письме или на визитке звонившего. Мошенники часто оставляют «горячую линию», которая ведёт на их же сообщника.

Шаг 4. Помните: настоящие проверки бесплатны. Оплата штрафов проходит только через ГИС ГМП по официальным реквизитам казначейства — никогда не на счёт стороннего ООО, ИП или «территориального представителя».

Отдельно стоит запомнить набор red flags, при которых документ или звонок нужно проверять в первую очередь: QR-код на оплату, срочность «до конца дня», просьба не звонить в само ведомство «чтобы не затягивать процесс», звонок с мобильного номера вместо городского. Этот же алгоритм пригодится и при подготовке к настоящей проверке Роспотребнадзора: умение отличить реальное требование от фейкового экономит время и нервы персонала.

Поддельные счета подрядчиков: как не отправить деньги мошеннику

Параллельно с фейковыми проверками распространена другая схема — компрометация деловой переписки, известная как BEC (Business Email Compromise). Международный пример: после утечки данных в медицинской организации AnMed Health злоумышленники получили доступ к реальным шаблонам переписки и реквизитам подрядчиков. Дальше они разослали клиентам организации письма со «срочной сменой банковских реквизитов», используя правдоподобный тон и знакомые детали переговоров. Схема универсальна и легко переносится на российские клиники без привязки к конкретной валюте или стране.

Признаки подмены счёта одинаковы для любой отрасли:

• В письме появляется формулировка «реквизиты сменились, оплатите срочно по новым».
• Домен отправителя визуально похож на настоящий, но отличается на один символ (например, вместо «.ru» — «.com», вместо «i» — «l»).
• Письмо давит на бухгалтера конкретным дедлайном и просит не звонить для уточнений «чтобы не задерживать поставку».

Регламент проверки счёта для клиники простой и не требует юриста в штате:

1. Сверьте сумму и реквизиты счёта с действующим договором.
2. Позвоните контрагенту по номеру из договора или прошлых, уже оплаченных счетов — не по номеру из нового письма.
3. Для крупных сумм используйте второй канал подтверждения: отдельный звонок руководителю или личную встречу, а не ответ на то же письмо.

Такой же принцип двойного подтверждения стоит закрепить в регламентах для частной клиники наравне с требованиями к документообороту по СанПиН — мошенничество с деньгами бьёт по бизнесу не менее болезненно, чем штраф надзорного органа.

Кто в клинике имеет право платить и подписывать

Большинство успешных атак происходит не из-за технической уязвимости, а из-за того, что решение о платеже принимает один человек в момент давления. Матрица полномочий закрывает эту брешь без дополнительных затрат.

Базовое распределение ролей:

• Администратор ресепшена не платит по счетам и не переводит деньги ни при каких обстоятельствах — его задача зафиксировать входящее обращение и передать его ответственному сотруднику.
• Бухгалтер не оплачивает счёт без визы руководителя, даже если письмо помечено как «срочно».
• Крупные суммы проходят только через второй канал подтверждения — звонок, а не переписку в том же чате или почте, откуда пришёл запрос.

Матрица полномочий работает только вместе с обучением персонала. Полезно раз в квартал на планёрке разбирать реальные фразы мошенников: «оплатите до конца дня», «не сообщайте руководителю, чтобы не затягивать», «реквизиты сменились из-за налоговой проверки». Такие разборы логично встроить в общую систему обучения администраторов клиники, где уже прописаны стандарты работы с входящими обращениями.

Отдельно стоит проговорить, что делать с бумажным письмом, которое пришло на адрес клиники. Физический конверт с печатью выглядит убедительнее электронного письма, и именно на это рассчитывают мошенники: бумагу реже проверяют через реестр. Правило одинаковое для любого канала — источник документа не имеет значения, значение имеет только запись о мероприятии в Едином реестре проверок. Пока её нет, документ не порождает для клиники никаких обязанностей, независимо от того, как он оформлен и через кого доставлен.

Если деньги уже ушли, действовать нужно в первые часы:

1. Немедленно обратиться в банк с запросом на приостановку или отзыв платежа.
2. Написать заявление в полицию по факту мошенничества.
3. Зафиксировать все переписки, звонки и скриншоты как доказательства.
4. Уведомить контрагента, от чьего имени действовали мошенники, — это ускорит расследование и защитит репутацию клиники.

Отдельно стоит проверить, не связана ли атака с утечкой персональных данных: если мошенники использовали реальные ФИО пациентов или сотрудников, клинике придётся оценить последствия и по 152-ФЗ — штрафы за утечку данных пациентов начинаются от нескольких миллионов рублей.

Слабое место — не техника, а момент паники

Все схемы против клиник эксплуатируют одну и ту же секунду: сотрудник получает звонок или письмо, у него нет времени свериться с регламентом, и решение принимается под давлением. Технические средства защиты тут вторичны — важнее, чтобы у администратора был готовый ответ «я передам ответственному» на любое требование заплатить.

Помогает то, что сводит все входящие обращения в одну систему с записью разговора и историей контакта: в МедПуш Бот администратору проще заметить нетипичный запрос — звонок с незнакомого номера, требование срочно перевести деньги, странную формулировку от «проверяющего органа». Заодно история звонков и переписки становится доказательной базой, если дело дойдёт до заявления в полицию.

Правило, которое стоит закрепить письменно: ни один платёж не уходит по итогам одного входящего контакта. Между требованием и переводом денег всегда есть второй шаг — звонок по проверенному номеру, виза руководителя, сверка с договором. Мошенничество против клиники ломается именно об эту паузу.