🚨ВНИМАНИЕ, МОШЕННИЧЕСКАЯ СХЕМА!

В сети появились очередные мошенники, которые якобы «помогают искать пропавших на СВО». О них сейчас расскажу подробно.

Речь идет о двух сайтах - regionau info и volontersvo (ссылки на них убрал намеренно, чтобы вы случайно по ним не перешли), которые обещают помощь в поиске пропавших на фронте бойцов.

🔴Оба сайта показывают абсолютно одинаковый контент: истории «поиска», блог, формы заявок, призывы писать им на почту с данными пропавших и т.д. То есть под видом двух независимых «ресурсов» по факту крутится один и тот же проект. При этом volontersvo зарегистрирован только 12 февраля 2026 года, буквально несколько дней назад; домен свежий — данные владельца ещё даже не подтверждены у регистратора.
​
Оба сайта сидят на соседних IP‑адресах у одного и того же хостинг‑провайдера — то есть это фактически один и тот же хозяин на одном сервере.

Через архив веб-сайтов видно, что в 2018 году regionau info был австралийским региональным сайтом «GO WIMMERA GO NOW» про туризм и бизнес в Австралии, сделанный местной веб‑студией. Иными словами, сначала домен использовался под австралийскую турплощадку. Потом домен освободился и был перехвачен под совершенно другую тему — «поиск пропавших в СВО».

🔎Что-то я очень сомневаюсь, что честный российский проект будет строиться на старом австралийском домене с чужой историей. Это классический прием «перекупа» доменов для придания ресурсу псевдо‑солидности в глазах поисковиков.

Кибербезопасники из Angara Security в своём расследовании прямо пишут, что вредоносные APK‑файлы с «списками пропавших», «списками госпиталей» и т.п. после запуска перенаправляют людей на страницу svo-poisk[.]net.
​
👾На 43% каналов в Telegram, посвящённых поиску пропавших на СВО, распространяются вредоносные APK‑файлы — якобы «приложения» или «расширенные списки».

👾Внутри этих файлов сидит банковский троян Mamont: он получает доступ к SMS, звонкам, контактам, буферу обмена, банковским приложениям и т.д.

То есть вокруг мошеннического «Поиска пропавших в СВО» уже есть прямые подтверждения использования связанного сайта в схемах заражения смартфонов и кражи денег.

Также в СМИ неоднократно писали, что через фейковые приложения «для поиска пропавших на СВО» злоумышленники заразили более 4 000 смартфонов россиян и украли десятки миллионов рублей.

Если собрать всё вместе, картина выглядит так:

🟡Два сайта с одинаковым содержимым о «поиске пропавших».
🟡Один домен — свежий (февраль 2026), статус владельца не подтверждён.
🟡Второй домен — бывший австралийский турпортал, перехваченный и переобутый под «поиск пропавших на СВО».
🟡Оба висят на соседних IP у одного хостера.
🟡Бренд и контактные адреса пересекаются с сайтом svo-poisk[.]net, который фигурирует в расследованиях как часть схемы с вредоносными APK и банковским трояном Mamont.
🟡Юридически прозрачной, зарегистрированной в РФ организации с названием «Поиск пропавших в СВО» не видно, а «Charitable Foundation Svetoch» из WHOIS найти в реестрах внятно не получается.

Доверять таким сайтам свои паспортные данные, воинские части, телефоны и тем более ставить какие‑то «приложения» из связанных каналов категорически запрещено.

О порядке действия при поиске пропавших без вести военнослужащих я уже неоднократно писал на канале. Ну и конечно же, ни в коем случае не отправлять любые персональные данные (как свои, так и пропавшего) неизвестным «волонтёрам».

@uzelsvjazi

😄Канал в ВК | ☺Дзен | 📲 MAX