В современном мире огромное количество документов хранится в электронных и бумажных архивах – от государственных реестров до личных заявлений граждан. К сожалению, именно эти архивы часто становятся целью мошенников, которые используют полученные сведения для мошеннических действий. В статье мы разберём, что такое архив заявлений, какие риски связаны с его использованием, как распознать попытки мошенничества и какие меры защиты следует принимать.

Что такое «архив заявлений»?

Термин «архив заявлений» охватывает любые хранилища, где фиксируются официальные обращения граждан, юридических лиц и организаций. К таким архивам относятся:

• Государственные архивы (например, ГБУ «Центральный государственный архив города Москвы», ГБУ «Объединенный государственный архив Оренбургской области»).
• Региональные архивы (Государственный архив Рязанской области, Государственный исторический архив Чувашской Республики и др.).
• Электронные реестры и базы данных (медицинские, налоговые, судебные, банковские).
• Корпоративные архивы компаний, где хранятся заявки, контракты, жалобы клиентов.

В большинстве случаев такие архивы находятся под контролем государственных или частных учреждений и регулируются законодательством РФ (ФЗ «Об архивном деле», ФЗ «О персональных данных»).

Как мошенники используют архивы заявлений?

Мошенники могут воспользоваться уязвимостями в работе архивов различными способами:

1. Кража персональных данных. Получив доступ к заявлению, они извлекают ФИО, паспортные данные, ИНН, адрес проживания и используют их для оформления кредитов, открытия счетов и т.д.
2. Подделка документов. На основе реальных заявлений создаются поддельные справки, выписки или доверенности.
3. Фишинговые рассылки. С помощью информации из архива отправляются «персонализированные» письма с просьбой подтвердить данные или перевести деньги.
4. Скриминг (скрытый сбор средств). Мошенники используют данные о полученных пособиях или выплатах, чтобы «переправить» часть суммы на свои счета.
5. Сочетание с другими утечками. Данные из архивов комбинируются с информацией из соцсетей, что повышает эффективность атак.

Примеры реальных случаев

Ниже перечислены несколько типовых сценариев, зафиксированных в открытых источниках и судебных решениях (2024‑2026 гг.):

• В 2025 году в Оренбургской области была раскрыта сеть, получавшая доступ к архиву заявлений о получении государственных субсидий и оформлявшая поддельные банковские карты на их имена.
• В 2026 году в Москве через электронную приемную Мосархива были получены запросы на копии заявлений, после чего злоумышленники использовали полученные данные для создания фальшивых налоговых деклараций.
• В 2024 году в Чувашской Республике мошенники использовали данные из архива судебных решений для вымогательства у участников процесса «платить за «защиту» от «незаконных» действий судов.

Как распознать попытку мошенничества?

Существует несколько «красных флажков», которые позволяют понять, что с вашими данными могут пытаться что‑то сделать:

Меры защиты: что делать гражданину?

Для минимизации риска стать жертвой мошенничества, следует соблюдать несколько простых, но эффективных правил:

Проверяйте подлинность запросов

• Не раскрывайте персональные данные по телефону. Позвоните в официальную справочную службу архива и уточните запрос.
• Сохраняйте оригиналы писем и проверяйте электронные адреса (домен .mosarch.ru, .gk.gov.ru и т.п.).

Используйте двухфакторную аутентификацию (2FA)

Если архив предоставляет онлайн‑доступ к вашим заявлениям, включите 2FA – это значительно усложнит злоумышленникам задачу.

Регулярно проверяйте свои кредитные истории

Сервисы «Бюро кредитных историй» позволяют увидеть, какие кредиты и займы открыты на ваше имя. При появлении неизвестных записей – сразу обращайтесь в банк и в полицию.

Обращайтесь в архив только через официальные каналы

Для получения копий заявлений используйте:

• Электронную приемную (например, mosarchmos.ru).
• Личный кабинет на сайте государственного портала (Госуслуги).
• Лично в отделении архива с предъявлением паспорта.

Защищайте свои электронные файлы

Если вы храните копии заявлений в виде .rar или .zip, используйте надёжные пароли и шифрование (AES‑256). Не передавайте архивы по незашифрованным каналам.

Сообщайте о подозрительных действиях

Если вы получили запрос, который кажется сомнительным, сразу сообщите в:

• Отдел по работе с обращениями архивов (например, mosarchmos.ru).
• Многофункциональный центр «112».
• Федеральную службу по надзору в сфере защиты прав потребителей и благополучия человека (Роспотребнадзор).

Технические рекомендации для архивных учреждений

Организациям, которые управляют архивами заявлений, необходимо реализовать комплексный набор мер безопасности:

1. Контроль доступа. Применять ролевую модель (RBAC), ограничивая доступ к персональным данным только тем сотрудникам, которым это действительно необходимо.
2. Шифрование данных. Хранить файлы в зашифрованных контейнерах (AES‑256) и использовать TLS‑1.3 для передачи.
3. Аудит и журналирование. Вести подробные логи всех операций с документами и регулярно проверять их на предмет аномалий.
4. Обучение персонала. Проводить регулярные тренинги по кибербезопасности, включая сценарии социальной инженерии.
5. Регулярные тесты на проникновение. Приглашать независимых специалистов для оценки уязвимостей.
6. План реагирования на инциденты. Иметь готовый протокол: от обнаружения до уведомления пострадавших и регуляторов.

Архивы заявлений – важный элемент государственной и корпоративной инфраструктуры, но они также могут стать «медовой ловушкой» для мошенников. Осведомлённость граждан о потенциальных угрозах и строгие меры безопасности со стороны архивных учреждений – ключ к защите персональных данных.

Помните: если вам кажется, что запрос «из архива» выглядит подозрительно, лучше перепроверить его через официальные каналы, чем рисковать своей финансовой безопасностью.

Дата публикации: 10 июля 2026 г.