«Банковский троян GoldDigger атакует россиян: как защитить деньги в 2025 году»

(Новый вирус обходит даже биометрию — разбираемся, кто в зоне риска и что делать)

Почему все говорят о GoldDigger

В январе 2025 года ЦБ РФ зафиксировал рекордные 2,3 млрд рублей потерь от трояна GoldDigger. Вирус мутировал — теперь он:
✔ Маскируется под госуслуги (фейковое обновление "ГосИД")
✔ Обходит Face ID через уязвимость в Android 14
✔ Автоматически подписывает платежи через СБП

Реальный случай из Самары:
Пенсионерка лишилась 480 000 ₽ пенсионных накоплений после установки "обновления для налоговой" через SMS.

1. Как работает GoldDigger 2025: 3 новых схемы

1. Взлом через QR-коды

• Сценарий:
  В поддельных письмах от банка — QR "для подтверждения личности" → сканирование → мгновенное заражение
• Статистика:
  61% жертв заразились именно так (данные Group-IB)

2. Поддельные страницы госуслуг

• Как выглядит:
  Точная копия сайта госуслуг с формой "восстановления доступа"
• Фишка:
  Запрашивает фото паспорта + селфи с ним (эти данные потом продают на чёрном рынке)

3. Вирусная "цепная реакция"

• Новое:
  GoldDigger заражает все устройства в одной Wi-Fi сети
• Пример:
  Достаточно, чтобы в кафе один телефон был заражён — рискуют все посетители

2. Группы риска: кого атакуют в первую очередь

КатегорияДоля жертвСредний ущербВладельцы Xiaomi43%127 000 ₽Пользователи СБП37%84 000 ₽Клиенты Тинькофф29%156 000 ₽

(Данные Роскачества, февраль 2025)

3. Защита: инструкция от экспертов по кибербезопасности

Срочные меры (5 минут)

1. Отключите в настройках:
   "Установка из неизвестных источников"
   "Автозаполнение форм" в браузере
2. Установите:
   Certo Mobile Security (специально против GoldDigger)
   VPN (например, Kaspersky Secure Connection)

Настройки банкинга

• Включите лимиты на переводы
• Отвяжите СБП от основного счёта
• Создайте отдельную карту для онлайн-платежей с небольшим балансом

Если заражение произошло

1. Экстренный алгоритм:
   Переведите деньги на безопасный счёт
   Отключите телефон от интернета
   Сбросьте настройки до заводских
2. Куда звонить:
   Горячая линия ЦБ: 8 (800) 300-30-40
   Киберполиция: https://мвд.рф/cybercrime

4. Будущее угроз: что ждать в 2026?

Эксперты прогнозируют:

• Атаки через нейроинтерфейсы (вредонос для имплантов)
• Вирусы, имитирующие голос владельца для подтверждения платежей
• Киберстраховка станет обязательной для держателей карт

GoldDigger — не последняя угроза. Простые правила безопасности должны стать такой же привычкой, как чистка зубов.