В 2025 году киберпреступники стали опаснее, чем когда-либо. Они используют искусственный интеллект, дипфейки и даже манипулируют детьми, чтобы обойти защиту банков и выманить деньги у россиян. Разберем самые опасные схемы на примере Сбера, Т-Банка и других финансовых организаций, а также дадим советы от экспертов, как не стать жертвой.
Новые схемы: от детей до дипфейков.
*Дипфейк —синтез изображения или голоса, основанная на искусственном интеллекте.
1. Атаки через детей: «Майнкрафт» как оружие мошенников
Мошенники начали массово использовать детей для доступа к счетам родителей. Они знакомятся с ними в игровых чатах (например, Minecraft или Roblox), предлагая бесплатный игровой контент или угрожая расправой. Ребенка убеждают ночью взять телефон родителя, приложить палец к экрану для разблокировки и перевести деньги.
Пример: В феврале 2025 года зафиксировано 600 таких случаев — в 5 раз больше, чем в декабре 2024. Средний ущерб — 80 тыс. рублей .
Совет от F6: Установите родительский контроль на гаджеты и объясните детям, что просьбы «взять телефон мамы» — всегда обман.
2. Дипфейки и ИИ: голоса родственников как приманка
Сбер предупреждает: мошенники начали использовать нейросети для создания фейковых аудио- и видеозаписей. Например, звонок «от внука» с просьбой перевести деньги из-за «аварии». ИИ также генерирует сообщения на редких языках (башкирский, татарский), чтобы обойти языковые фильтры банков.
Статистика: В 2024 году ущерб от телефонного мошенничества превысил 295 млрд рублей, а в 2025 ожидается рост из-за ИИ .
3. Fake Boss 2.0: «Руководитель» в мессенджерах
Злоумышленники создают клоны аккаунтов топ-менеджеров в Telegram или WhatsApp. От их имени сотрудникам компаний рассылают указания перевести деньги на «срочные нужды» или раскрыть конфиденциальные данные.
Пример: В Т-Банке зафиксированы случаи, когда мошенники, притворяясь директором, выманивали данные клиентов.
Технологии мошенников: как они взламывают защиту
1. Виртуальные копии карт
Банк России сообщил о новой схеме: мошенники создают цифровые дубликаты карт через вредоносные приложения. Жертве звонят, убеждают установить «защитную программу», а затем считывают данные карты через NFC-модуль смартфона 8.
2. Взлом банковских приложений
Исследование Solar JSOC показало:
- 78% приложений имеют уязвимости контроля доступа;
- 75% подвержены XSS-атакам (внедрение вредоносного кода).
Пример: В феврале 2025 года 50% приложений российских банков содержали минимум одну критическую уязвимость.
3. «Ошибочные» переводы
Мошенники отправляют деньги на карту жертвы, затем звонят под видом «службы безопасности банка» и требуют вернуть сумму на подставной счет. Если жертва соглашается, мошенники получают доступ к ее счету через фишинговые ссылки.
Советы экспертов: как защитить себя
1. Для физических лиц
- Проверяйте звонки от «банка»: Перезванивайте по официальным номерам. Сбер, Т-Банк и другие организации никогда не просят коды из SMS.
- Не устанавливайте сомнительные приложения: Даже если их «рекомендует» ЦБ. Проверяйте источники в официальных магазинах.
- Включите двухфакторную аутентификацию: Для всех банковских сервисов и почты.
2. Для родителей
- Ограничьте доступ детей к банковским приложениям: Настройте биометрическую блокировку.
- Объясните правила цифровой гигиены: «Не переходи по ссылкам от незнакомцев» и «Не сообщай пароли».
3. Для бизнеса
- Обучайте сотрудников: Проводите тренинги по распознаванию фишинга и социальной инженерии.
- Используйте NGFW и EDR-системы: Например, Solar NGFW блокирует 98% сетевых атак.
Что делают банки для защиты?
- Сбер внедряет ИИ-алгоритмы для анализа голосовых звонков и выявления дипфейков. Также банк тестирует систему, которая блокирует подозрительные переводы в реальном времени.
- Т-Банк усилил проверку транзакций: теперь для крупных переводов требуется подтверждение через видео-звонок с сотрудником.
- Банк России разрабатывает антифрод-платформу, которая объединит данные всех банков для оперативного выявления мошеннических схем.
Заключение: оставаться на шаг впереди
Кибермошенники в 2025 году стали изощреннее, но защититься возможно. Ключевые правила:
- Не доверяйте срочности: Мошенники всегда создают искусственный дедлайн.
- Проверяйте через официальные каналы: Даже если звонок кажется знакомым.
- Обновляйте ПО: 80% атак происходят через устаревшие системы.
Как сказал зам председателя Сбера Станислав Кузнецов: «Безопасность — это не галочка, а ежедневная практика. Оставайтесь бдительны — и ваши деньги будут в безопасности.»
P.S. Если столкнулись с мошенничеством — немедленно звоните в банк и подавайте заявление в полицию. Чем быстрее среагируете, тем выше шанс вернуть средства.
Если понравилась статья ставьте лайк👍 а также подписывайтесь чтобы не пропустить больше нового, познавательного контента.