Фальшивый реестр апостилей обнаружен в Украине

Министерство юстиции Украины сделало тревожное заявление: в сети обнаружен мошеннический сайт-двойник, который полностью копирует интерфейс и функционал официального государственного портала реестра апостилей.

Фальшивый ресурс обнаружили специалисты отраслевой команды реагирования на киберинциденты Министерства юстиции Украины. Ведомство не сообщает, сколько пользователей успели воспользоваться сайтом и были ли фактически получены какие-либо персональные данные.

Ситуация возникла вскоре после существенной модернизации украинского Электронного реестра апостилей. 2 марта 2026 года Украина начала использовать обновлённую цифровую систему, которая должна обеспечить централизованное хранение, проверку и подтверждение подлинности апостилей. Для документов, апостилированных с 1 марта, в системе доступна не только информация об апостиле, но и сканированная копия документа, на котором он проставлен.

Подобные инциденты — далеко не единичный случай или локальная уязвимость отдельно взятой юрисдикции. Это часть масштабной мировой тенденции, с которой сталкиваются государства на разных континентах.

Киберпреступники активно эксплуатируют цифровизацию государственных услуг по всему миру. Создание фишинговых сайтов-двойников правительственных платформ стало популярным инструментом кражи персональных данных и денег граждан.

В последние годы налоговые и миграционные ведомства Пакистана и Бангладеш неоднократно фиксировали появление поддельных порталов, имитирующих системы выдачи электронных виз, налоговых выписок и верификации документов (Деловой центр «ДИНЕКА» рассказывал об этом тут и тут).

Даже при высоком уровне кибербезопасности регуляторы регулярно борются с фальшивыми сайтами налоговых служб (например, IRS в США) или порталами выдачи справок о несудимости, которые появляются перед сезонными пиками подачи документов.

Для рядового пользователя главное коварство таких ресурсов заключается в их абсолютной визуальной идентичности. Мошенники копируют не только дизайн, шрифты и логотипы, но часто даже структуру доменного имени, используя похожие символы или доменные зоны, вводящие в заблуждение. Одна буква в доменном имени, необычная доменная зона, лишний дефис, другой адрес страницы или предложение ввести дополнительные сведения могут оказаться важнее того, насколько убедительно выглядит сам сайт.

Взаимодействие с такими ресурсами грозит:

• Утечкой персональных данных (паспортные данные, ИНН, контакты).
• Кражей средств с банковских карт под видом оплаты фальшивых «услуг ускоренного апостилирования».
• Компрометацией документов, которые пользователи загружают на поддельные порталы.

Особенно важно проявлять бдительность при взаимодействии со сторонними ресурсами, если оформление документов или проверка апостилей — не ваша регулярная практика. В стрессовой ситуации легко упустить из виду важные детали.

Международная Гаагская конференция по международному частному праву (HCCH) сама предусматривает использование электронных реестров апостилей для проверки их подлинности. При этом в рекомендациях HCCH прямо указано, что пользователь должен обращаться к электронному реестру того компетентного органа, который предположительно выдал апостиль. Для проверки используются данные самого апостиля, например его номер и дата. Это важный практический принцип: сначала необходимо установить официальный источник, а уже затем проводить проверку. Не стоит считать безопасным любой сайт, на котором отображается надпись «Apostille Verification» или изображён герб соответствующего государства.

Для специалистов Делового центра «ДИНЕКА», которые регулярно работают с документами разных стран, взаимодействие с официальными реестрами и отсекание мошеннических сайтов является привычным делом. Но если для вас это не является рутинным мероприятием, мы рекомендуем как минимум обращать внимание на:

• доменное имя и адрес страницы. Официальные государственные сайты в большинстве стран имеют строгие стандарты доменных зон (в Украине, например, это .gov.ua). Проверочный сервис может находиться на отдельном поддомене, но он должен быть связан с официальной инфраструктурой соответствующего ведомства. Наличие лишних символов, дефисов или других зон (.com, .net, .org, .biz) — главный признак подделки;
• содержание формы. Для проверки уже выданного апостиля обычно требуется ограниченный набор реквизитов. Если неизвестный ресурс неожиданно запрашивает паспортные данные, банковскую информацию или иные сведения, которые не нужны для проверки, это повод остановиться;
• способ оплаты. Проверка уже выданного апостиля и оформление самого документа — разные процедуры. Неожиданное требование оплатить «проверку» или ускоренную верификацию требует особого внимания;
• ссылка из QR-кода. QR-код удобен, но сам по себе не является гарантией безопасности. Важно посмотреть, на какой домен он ведёт;
• язык и оформление. Неестественный перевод, ошибки в названиях государственных органов, необычные формулировки или несоответствие официальному интерфейсу также могут быть признаками подделки.

Переход к электронным реестрам — естественный этап развития системы апостилирования. HCCH ещё в рамках Electronic Apostille Programme (e-APP) предусмотрела электронные реестры, позволяющие проверять выданные апостили через интернет.

В 2026 году к этой системе продолжают присоединяться новые государства и территории. HCCH, например, фиксирует новые уведомления об использовании e-APP со стороны Украины, Бангладеш, Филиппин, Японии, Саудовской Аравии, Люксембурга и других участников. Но цифровизация создаёт новую цепочку доверия.

Раньше при работе с бумажным апостилем основное внимание уделялось документу, подписи и печати. Теперь к ним добавился ещё один элемент — официальный цифровой источник, через который подтверждается подлинность апостиля. Если этот источник подменён, пользователь может получить визуально убедительный результат проверки, не имеющий отношения к государственному реестру.

Сталкивались ли вы сами с необходимостью проверки документов онлайн и обращаете ли внимание на адресную строку сайтов при оплате услуг?

(с) Деловой центр "ДИНЕКА"
Д.Е.