Письмо-страшилка про персональные данные: как не попасться ⚠️

Наш клиент переслал письмо, которое пришло ему ночью, в 04:10. Тема — «Два постановления по одному нарушению». Отправитель — «Комитет по информационной и правовой безопасности», адрес welcome@43optimumassist.co.za, то есть южноафриканский домен. Такие рассылки сейчас получают многие компании, поэтому разберём, как они устроены.

Как выглядит письмо:
• шапка «Извещение» с исходящим номером — похоже на документ госоргана;
• реквизиты вашей фирмы, ФИО директора, адрес и вид деятельности, взятые из открытых ЕГРЮЛ и реестра операторов персональных данных;
• ссылки на ст. 13.11 КоАП и закон № 420-ФЗ, штраф 150–300 тыс. ₽ и угроза «двух постановлений» — на компанию и на директора;
• блок «ПОДПИСАНО ЭЦП» с номером сертификата — это просто картинка в теле письма, а не подпись, которую можно проверить;
• кнопка «Запросить материалы» с обещанием бесплатного комплекта за 1 рабочий день.

Что важно знать:
• Роскомнадзор ещё в 2023 году предупреждал: «Комитета информационной и правовой безопасности» при ведомстве не существует, а официальные письма приходят только с адресов @rkn.gov.ru;
• в самом письме мелким шрифтом написано, что оно «не носит надзорного характера»;
• цель такой рассылки — напугать и заставить нажать кнопку. Дальше обычно предлагают платные услуги.

Чем грозит переход по ссылке из подозрительного письма:
• фишинговая страница может выманить логин и пароль от почты, банка или рекламных кабинетов;
• может скачаться вирус или шифровальщик, который заблокирует файлы, бухгалтерию и базу клиентов;
• если через заражённый компьютер утекут данные клиентов, штраф по ст. 13.11 КоАП станет уже настоящим — за утечку для компаний он начинается от 3 млн ₽;
• сам переход подтверждает, что адрес активен и письма читают, — подозрительных писем станет больше;
• после клика начинаются звонки и навязывание платных услуг «под угрозой штрафа».

Что делать, если пришло похожее письмо:
• не нажимайте кнопки, не открывайте вложения и не звоните по номерам из письма;
• посмотрите адрес отправителя целиком, а не только имя;
• статус вашей компании как оператора персональных данных проверьте сами на pd.rkn.gov.ru, набрав адрес вручную;
• если сомневаетесь, покажите письмо своему юристу;
• отметьте письмо как спам — так фильтр быстрее научится его ловить.

При этом сами требования к персональным данным настоящие. С 30 мая 2025 года штрафы по ст. 13.11 КоАП действительно выросли. Если на сайте есть формы заявок, стоит проверить, что у компании есть уведомление в Роскомнадзоре, политика обработки персональных данных и согласия на сайте.

Вывод: официальный бланк и громкие слова ещё не делают письмо официальным. Проверяйте отправителя сами, а документы по персональным данным держите в порядке без спешки и страха.

🌐 Сайт агентства: https://adwertise.ru

#ADSGROUP #осторожно #персональныеданные #безопасностьбизнеса