❗️В Сети продвигают продвигают мошеннический сайт о поиске себя в списках «на массовую мобилизацию»

Ресурс https://www.reestr-26.com позиционирует себя как проект «Инициативы 26» — группы анонимных экс-сотрудников Минобороны и Минцифры, якобы имеющих доступ к государственным базам.

«Сота» изучила архитектуру проекта и предупреждает: это примитивный, но крайне опасный фишинговый ресурс (honeypot), собирающий досье на пользователей.

Накануне создатели «Реестра» пришли к «Соте» с предложением сотрудничества. На наши технические вопросы они ответили дежурными фразами: «Доступ к реестру удалось реализовать за счет знания инфраструктуры изнутри и бэкдоров, оставленных еще на этапе работы в ведомствах». После того как мы указали на опасные для пользователей элементы кода, связь прервалась.

Однако сегодня ссылку на ресурс опубликовал Марк Фейгин, что, учитывая охват его аудитории, требует рассказа об опасном ресурсе.

➡️ Что не так с сайтом? Технический анализ показывает, что перед нами бутафория, а не база данных.

🟣 Имитация базы данных: у сайта нет реального подключения к базам МО или Минцифры. Процесс «поиска» — это простая заглушка на Next.js, которая показывает анимацию «поиска», а затем всегда выдает заранее заготовленный ответ: «Профайла нет в реестре». Сразу после этого пользователю предлагают оставить свой email для «уведомлений». Никакого действительного подтверждения доступа к реестрам Минобороны РФ или Госуслугам найти не удалось ни по данным кода сайта, ни по другим возможным путям.

🟣 Фейковая карта облав: блок со «счетчиком насильственной мобилизации» оказался статичной картинкой (SVG-картой), координаты точек на которой жестко прописаны в верстке. Никакой аналитики там нет — это просто декорация.

🟣 Домен и почта зарегистрированы через бюджетный сервис Spaceship (Namecheap). Это стандартный одноразовый сетап для спамеров, позволяющий купить хостинг за крипту без подтверждения личности.

🟣 Накрученные соцсети: отдельно стоит отметить телеграм-канал проекта. При наличии всего двух опубликованных постов он уже насчитывает почти 10 тысяч подписчиков — это очевидная и грубая накрутка ботами для создания иллюзии охвата.

➡️ На наш взгляд, сайт представляет собой проект по деанонимизации.

🟣 Открытая передача данных: поисковая форма отправляет введенные ФИО, дату рождения и регион прямым текстом (методом GET) прямо в строку URL. Эти данные навсегда оседают в истории браузера, логах провайдеров и системах аналитики.

🟣 Связка «личность-устройство»: как только вы нажимаете кнопку «подать заявку» или вводите почту, сервер фиксирует ваш IP-адрес и фингерпринт (цифровой отпечаток) браузера, связывая их с введенным ФИО.

Кому именно уходят эти списки — ЦПЭ, ФСБ или мошенникам для последующего вымогательства денег за «снятие брони» — неизвестно.

«Сота» настоятельно рекомендует не вводить свои реальные данные, адреса и почты на подобных ресурсах.