Фраза «Миллер розыск» всё чаще всплывает в письмах и SMS от неизвестных отправителей. Однако за этим выражением скрывается не новый сервис СБУ или Интерпола, а типичная схема социальной инженерии, направленная на выманивание персональных данных и денег; Ниже — подробный разбор, что стоит за «Миллер розыском», почему именно «Миллер» и как защитить свою почту, банковские карты и личную информацию.
Откуда взялся термин «Миллер розыск»
Судя по независимым отчётам антивирусных компаний и жалобам в Роскомнадзор, первые письма с заголовком «Внимание! Миллер розыск» появились осенью 2022 года. Массовая рассылка шла с поддельных адресов, имитирующих:
- адреса @sfr.fr (французский оператор SFR Mail);
- адреса @yandex.kz и @rambler.ru;
- адреса @i.ua и @meta.ua.
В теле письма говорилось, что на получателя заведено «уголовное дело № 7714/МИЛЛЕР/РФ» и требовалось «немедленно перейти по ссылке для подтверждения личности». Фамилия «Миллер» выбрана не случайно: она звучит «по-европейски» и внушает доверие, создавая иллюзию международного органа розыска.
Как выглядит типичное письмо «Миллер розыск»
Ниже приведён реальный (обезличенный) образец, который пользователи находят в папке «Спам»:
Тема: Срочно! Миллер розыск № 7714/МИЛЛЕР/РФ От кого: u.k.miller@interpoI.eu (вместо «l» стоит заглавная «I») Уважаемый(ая) %ФИО%! В отношении Вас возбуждено уголовное дело по статье 159 УК РФ (мошенничество). Для уточнения данных пройдите по ссылке и заполните анкету в течение 12 часов. Ссылка: https://miller-rosisk[.]ru/login
Примечательно, что:
- домен miller-rosisk.ru зарегистрирован за 2–3 дня до рассылки;
- страница копирует дизайн личного кабинета Госуслуги или Сбербанк Онлайн;
- после ввода логина и пароля данные мгновенно отправляются мошенникам.
Зачем мошенникам ваши данные и как они их используют
Как только жертва вводит логин/пароль, злоумышленники:
- Получают доступ к почте. Через восстановление паролей захватывают аккаунты на маркетплейсах, соцсетях и банковских сервисах.
- Оформляют кредиты. Используя скан-копии документов (если просьба «прикрепить фото паспорта» была выполнена), берут микрозаймы.
- Перепродают базу. Список «живых» адресов и паролей дорого стоит на даркнет-форумах.
Как отличить подлинное сообщение от мошеннического
| Признак | Легитимный орган | Миллер-розыск (мошенники) |
|---|---|---|
| Адрес отправителя | домен .gov.ru или .mvd.ru | странный домен, опечатки (interpoI.eu, miller-rosisk.ru) |
| Тон обращения | официальный, без паники | «срочно», «в течение 12 часов», угрозы |
| Способ связи | письмо на бумаге или личный вызов | ссылка на сайт, требование ввести пароль |
Что делать, если вы уже перешли по ссылке
- Срочно смените пароли на всех сервисах, где использовались те же логины.
- Включите двухфакторную аутентификацию (2FA) — SMS-код, TOTP-приложение или FIDO-ключ.
- Проверьте компьютер антивирусом. Мошенники могут установить троян для сбора данных.
- Обратитесь в банк и заблокируйте карты, если вводили номера и CVV.
- Подайте заявление в полицию по ст. 159 УК РФ (мошенничество в сети).
Как защитить свою почту от фишинга
- Используйте почтовые клиенты с фильтрацией: Gmail, Яндекс, Mail.ru уже распознают «Миллер розыск» как спам.
- Проверяйте домен: наведите курсор на ссылку (не кликайте) и сверьте адрес в строке браузера.
- Не скачивайте вложения с расширением .exe, .js, .scr, .zip из неизвестных писем;
- Регулярно проверяйте активные сессии в настройках почты (раздел «Безопасность» → «Последние входы»).
Краткий чек-лист: как не попасться
🔲 Не паникуйте и не кликайте на срочные ссылки.
🔲 Проверяйте домен отправителя.
🔲 Не вводите логины/пароли по ссылке из письма.
🔲 Включите 2FA.
🔲 Проверяйте адресную строку (должен быть https и правильное имя сайта).
«Миллер розыск», это не официальная процедура, а хорошо замаскированный фишинг. Запомните: никакие международные органы не требуют подтверждать личность через ссылки в письмах. При первых подозрениях, удалите письмо, измените пароли и включите 2FA; Будьте бдительны, и тогда ваши данные и деньги останутся в безопасности.