Интенсивное противодействие кибермошенничеству принесло ощутимые плоды в 2025 году — доля успешных афер существенно сократилась. Если годом ранее преступникам удавалось обмануть каждого 55-го человека, то теперь успехом заканчивается лишь каждая 146-я попытка. Однако парадокс в том, что совокупный ущерб от действий аферистов продолжает увеличиваться.
Согласно статистике правоохранительных органов, за первые семь месяцев 2025 года было зарегистрировано около 425 тысяч преступлений в цифровой среде. Финансовые потери граждан достигли астрономических 119 миллиардов рублей — это на 16% превышает показатели аналогичного периода прошлого года. Данные финансового регулятора подтверждают негативную тенденцию: только за третий квартал 2025 года преступники провели порядка 460 тысяч успешных операций, что на 51% больше среднеквартального показателя предшествующего года.
Столь неутешительные цифры наглядно демонстрируют острую необходимость развития персональных навыков цифровой безопасности. Давайте детально разберём современные методы злоумышленников, способы распознавания угроз и алгоритм действий при столкновении с преступниками.
Механизмы работы аферистов: манипуляции и технологии
Ошибочно полагать, что в сети мошенников попадают исключительно наивные или технически неподготовленные граждане. Потенциальной жертвой может оказаться абсолютно любой человек. Современные преступники виртуозно комбинируют технические инструменты с изощрёнными психологическими приёмами, постоянно совершенствуя свой арсенал.
Рассмотрим ключевые методики, применяемые злоумышленниками:
- Социальная инженерия — комплекс психологических техник воздействия на человека для побуждения к определённым действиям: раскрытию конфиденциальных данных, передаче денежных средств или совершению банковских операций. Преступники могут звонить от имени финансовых учреждений, правоохранительных органов, медицинских организаций или применять методы шантажа. Нередко жертве сначала поступает неожиданный перевод от незнакомца, после чего начинается давление с угрозами привлечения к ответственности за участие в отмывании денег.
- Технический взлом учётных записей — автоматизированный подбор паролей методом перебора комбинаций. Современное хакерское программное обеспечение способно за считанные минуты расшифровать стандартные пароли длиной 6-8 символов.
- Сим-своппинг — незаконное получение дубликата сим-карты жертвы различными способами: через поддельные доверенности или коррумпированных сотрудников салонов связи. Имея копию сим-карты, преступники перехватывают все входящие сообщения, включая одноразовые коды авторизации для банковских приложений и государственных сервисов.
- Дипфейк-технологии — искусственно созданный аудио- или видеоконтент, имитирующий голос и внешность реального человека. Жертва получает срочное сообщение якобы от близкого родственника или коллеги с просьбой немедленно перевести деньги на указанные реквизиты.
- Тактика провокации обратной связи — схема, вынуждающая человека самостоятельно связаться с преступниками. Это позволяет обходить антифрод-системы операторов связи и обязательную идентификацию звонящих абонентов.
- Фишинговые атаки — массовая рассылка ссылок на поддельные веб-страницы, маскирующиеся под официальные ресурсы банков, интернет-магазинов или государственных служб. Цель — похитить персональные данные для последующего несанкционированного доступа к аккаунтам.
По информации финансового регулятора, телефонные звонки остаются главным инструментом преступников, тогда как активность в мессенджерах заметно снизилась после введения ограничений на звонки через популярные платформы. Фишинговые кампании демонстрируют выраженную сезонность: пики активности приходятся на предпраздничные периоды, распродажи и школьные каникулы.
Усиление защитных мер со стороны государственных структур, финансовых организаций и телекоммуникационных компаний вынуждает преступников разрабатывать всё более изощрённые многоступенчатые схемы. Зафиксированы случаи, когда аферисты месяцами удерживали жертву в состоянии психологического напряжения, поэтапно выманивая крупные суммы и вовлекая в процесс членов семьи пострадавшего.
Актуальные мошеннические сценарии
Типичные схемы добровольной передачи средств преступникам:
Перемещение накоплений на «защищённый счёт»
Аферисты связываются с потенциальной жертвой, выдавая себя за представителей банка или силовых структур, и сообщают о серьёзной угрозе сбережениям и репутации. Классический сценарий: неизвестные якобы получили доступ к счёту или провели подозрительные транзакции. Для спасения средств настойчиво рекомендуется экстренно перевести деньги на специальный «защищённый счёт», который в реальности принадлежит самим преступникам. Ключевая задача — посеять панику и добиться импульсивных действий без рационального осмысления ситуации.
Экстренный звонок о беде с близким
Жертве звонят лица, представляющиеся сотрудниками прокуратуры, полиции или медицинского учреждения, и сообщают о трагедии: близкий человек попал в тяжёлое ДТП или задержан правоохранителями. Сначала рисуется максимально мрачная перспектива, затем предлагается решение — срочный перевод значительной суммы на определённый счёт или передача наличных курьеру. Для убедительности активно применяются синтезированные голосовые и видеоматериалы. Цель идентична предыдущей схеме — шокировать и получить выкуп.
Псевдоинвестиции с гарантированной прибылью
Преступники маскируются под финансовых консультантов или представителей инвестиционных структур, предлагая участие в эксклюзивных проектах с нереальной доходностью. Для продвижения используются профессионально оформленные веб-ресурсы и каналы в социальных сетях с фальшивыми восторженными отзывами. Нередко жертве позволяют вывести небольшую «прибыль» от первоначального вложения для укрепления доверия. После крупного пополнения счёта мошенники бесследно исчезают.
Продавцы успеха и мгновенного богатства
Аферисты завлекают аудиторию демонстрацией роскошного образа жизни и громкими обещаниями. Позиционируя себя экспертами в маркетинге, психологии или финансах, они убеждают, что моментальное обогащение доступно каждому — достаточно приобрести их дорогостоящую обучающую программу. В качестве доказательств предъявляются фотографии красивой жизни и отзывы несуществующих выпускников. Впоследствии оплаченный курс оказывается набором банальных рекомендаций и бесполезной информации.
Способы захвата пользовательских аккаунтов
Звонки от имени организаций
Изобретательность телефонных аферистов поражает — существуют десятки легенд для звонков гражданам. Наиболее распространены образы сотрудников банков, пенсионных фондов, медицинских учреждений, операторов связи и коммунальных служб. В последнее время участились звонки под видом представителей служб доставки и технической поддержки популярных сервисов.
Конечная цель — выманить проверочный код для доступа к личному кабинету банка или порталу государственных услуг. Получив такой доступ, преступники полностью контролируют финансы и документы человека: выводят средства со счетов, оформляют кредиты, совершают сделки с недвижимостью от имени жертвы. Иногда применяется многоуровневая тактика: сначала похищают код доступа, затем сообщают о «взломе» и предлагают спасти деньги переводом на «безопасный» счёт.
Провокация обратного звонка
Современные аферисты изменили стратегию: вместо массовых обзвонов они побуждают людей звонить самостоятельно. Жертва получает тревожное сообщение о взломе аккаунта, образовавшейся задолженности или подключении платной услуги с номером телефона для уточнения деталей. Указанный номер может даже начинаться с 8-800, создавая иллюзию официальности, однако звонок поступает напрямую в криминальный кол-центр. Существует также разновидность с переадресацией на платные номера, где во время «консультации» со счёта списываются крупные суммы.
Кибератаки на номера и аккаунты
Преступники применяют разнообразные технические методы: от прямого взлома до перехвата кодов через клонированные сим-карты или внедрённые шпионские программы. На фоне ограничений интернет-доступа участились атаки через общедоступные Wi-Fi-сети. Отдельного внимания заслуживает схема с взломом аккаунтов на торговых площадках: мошенники создают фиктивные магазины, оплачивают несуществующие товары с привязанных карт реальных покупателей и исчезают.
Хищение данных через поддельные ресурсы
Приглашения поучаствовать в розыгрыше от известного бренда, просьбы проголосовать от знакомого человека, переходы по ссылкам на клоны популярных магазинов, сканирование поддельных QR-кодов — всё это типичные примеры фишинга. Цель — собрать персональные данные для последующего использования в мошеннических схемах или напрямую похитить деньги.
Вербовка невольных соучастников
Злоумышленники стремятся усложнить расследование преступлений, создавая цепочки посредников — так называемых дропперов. Их функция сводится к предоставлению банковских реквизитов для транзитных переводов. Вербовка обычно происходит через объявления о высокооплачиваемой удалённой работе. Фактически же это оборачивается переводами криминальных средств или передачей мошенникам банковских карт, оформленных на собственное имя.
В группе риска — молодёжь и подростки, верящие в лёгкий заработок и не осознающие тяжесть последствий. Между тем ответственность за дропперство весьма серьёзная: штрафы до миллиона рублей и лишение свободы до шести лет.
Непреднамеренное соучастие
Нередки случаи, когда человек становится звеном преступной цепочки, не получая никакой выгоды и даже не подозревая об этом. Типичные сценарии:
- У банкомата к жертве обращается растерянный незнакомец с просьбой помочь получить или отправить деньги, поскольку его карта якобы заблокирована или забыта дома. Предлагается предоставить реквизиты для перевода с компенсацией наличными.
- На карту неожиданно поступает перевод от неизвестного отправителя, после чего следует просьба вернуть «ошибочно» отправленные средства на определённые реквизиты.
Задача аферистов — максимально запутать следы, увеличивая количество промежуточных звеньев.
Практические рекомендации по защите от аферистов
Наилучшая защита — персональная бдительность. Соблюдение базовых правил существенно снижает риски:
- Не доверяйте звонящим, представляющимся сотрудниками организаций. Для проверки информации перезванивайте самостоятельно по официальным номерам.
- Помните: легитимные представители никогда не запрашивают коды подтверждения, персональные данные и не требуют немедленных действий. При малейшем давлении или попытках выведать конфиденциальную информацию немедленно прерывайте разговор.
- Избегайте сомнительных контактов. Никогда не предоставляйте банковские реквизиты или номер телефона незнакомым людям для любых переводов.
- При поступлении денег от неизвестного лица незамедлительно сообщите об этом в банк.
- Устанавливайте приложения исключительно из официальных магазинов, отключите в настройках смартфона возможность установки из непроверенных источников.
- Добавляйте часто посещаемые сайты в закладки браузера для минимизации переходов по внешним ссылкам.
- Создавайте уникальные сложные пароли для каждого аккаунта и периодически обновляйте их.
- Активируйте двухфакторную аутентификацию на всех поддерживающих её ресурсах.
- Используйте только защищённые паролем Wi-Fi-сети, избегайте передачи важных данных через публичные точки доступа.
- Игнорируйте ссылки от неизвестных отправителей, особенно в мессенджерах и СМС.
- Критически оценивайте слишком привлекательные предложения: нереальные скидки, обещания лёгкого заработка, завышенные процентные ставки.
- Заведите отдельную карту для онлайн-покупок без постоянного остатка — пополняйте её непосредственно перед оплатой.
- На портале государственных услуг установите самозапреты на оформление кредитов, выдачу сим-карт и сделки с недвижимостью без личного присутствия.
- Подключите дополнительные защитные сервисы вашего оператора связи, настройте родительский контроль на устройствах детей.
- Договоритесь с близкими о секретных кодовых фразах для проверки подлинности собеседника в подозрительных ситуациях.
Алгоритм действий для пострадавших
Критически важна скорость реакции:
- Немедленно заблокируйте все банковские карты, с которых произошло или потенциально возможно несанкционированное списание.
- Смените пароли всех важных учётных записей: банковских приложений, портала государственных услуг, личного кабинета оператора связи и других критичных сервисов.
При невозможности выполнить эти действия самостоятельно, обращайтесь в службы поддержки. Горячая линия портала государственных услуг: 8 (800) 100-70-10 (бесплатно по России). Контакты банков и операторов указаны на официальных сайтах и банковских картах.
- Заявите о произошедшем в банк максимально оперативно — через приложение, горячую линию или лично в отделении. Финансовая организация обязана провести проверку и вернуть средства в течение 30 календарных дней при отсутствии вины клиента.
- Подайте заявление в полицию о факте мошенничества. Это можно сделать лично в дежурной части, по телефону 112 или онлайн через сайт МВД и портал государственных услуг.
Детально опишите обстоятельства, приложите все доступные доказательства: переписку, скриншоты, записи разговоров, банковские выписки. Заявление должны рассмотреть в трёхдневный срок, в исключительных случаях — до 30 дней.
Даже при незначительном ущербе или успешном предотвращении попытки обмана не замалчивайте произошедшее. Любая информация ценна для совершенствования систем противодействия киберпреступности.
Ключевые выводы о кибермошенничестве 2026 года
- Преступники демонстрируют исключительную изобретательность и адаптивность, непрерывно создавая новые схемы обмана в ответ на законодательные и технологические изменения.
- Большинство мошеннических сценариев эксплуатируют человеческую доверчивость, жажду лёгкой выгоды или эффект внезапности, не оставляющий времени на анализ.
- Персональная бдительность — главный инструмент защиты каждого гражданина.
- Необходимо постоянно повышать цифровую грамотность, отслеживая публикации профильных ведомств и экспертов о современных методах киберпреступников.
На данный момент у нас всё! Мы благодарны, что вы уделили время этой статье. Новые знания несомненно сделают вашу жизнь легче, больше полезной информации вы сможете найти в Экономических советах.