В 2026 году киберпреступники подняли планку: они уже не ограничиваются звонками «из службы безопасности банка», а используют нейросети для подделки голосов, копируют государственные порталы и охотятся на детей в онлайн‑играх. По итогам 2025 года украдено от 275 до 295 млрд рублей, и это лишь известные случаи. Преступления с применением ИТ составляют почти половину всех правонарушений в стране.
Эта статья — не попытка напугать, а практический обзор того, что происходит в апреле 2026 года, и какие меры можно принять.
Главный тренд 2026 года: персонализированные и сложные атаки
Раньше мошенники действовали «по‑широкой линии», теперь они выбирают конкретных людей. Минцифры подтверждает, что преступники используют искусственный интеллект для сбора персональных данных: имя, место работы, отношения с банком и даже недавние покупки в интернет‑магазинах. Это делает атаки прицельными.
Кроме того, наблюдается переход от однократных звонков к многоэтапным схемам. В первом квартале 2026 года в Петербурге и Ленобласти число таких атак выросло в 20 раз по сравнению с тем же периодом прошлого года. Преступники комбинируют звонки, сообщения в мессенджерах, e‑mail и поддельные сайты, чтобы сбить жертву с толку.
Сервисы защиты за первые три месяца 2026 года заблокировали более 107 млн подозрительных звонков — на 18 % больше, чем годом ранее. Средняя длительность такого звонка около 12 минут, что позволяет обойти несколько этапов схемы.
Дипфейки и подделка голоса: «звонят» любые лица
Технология дипфейков, ранее казавшаяся фантастикой, стала обычным инструментом преступников. Сбербанк прогнозирует резкий рост краж с её использованием, и первые масштабные атаки уже начались.
Схема проста: создаётся фальшивое видео или аудиосообщение с «голосом» родственника, коллеги или руководителя. Нейросеть синтезирует голос по нескольким секундам записи, найденным в соцсетях. Затем «знакомый» просит срочно перевести деньги или сообщить код из СМС.
Эксперты отмечают, что в 2026 году начнёт активно применяться подмена голоса и внешности в режиме реального времени при видеозвонках. Мошенники будут изображать руководителей, членов семьи или сотрудников банков, чтобы отдать «приказ» или выманить средства.
Отдельная угроза — шантаж с помощью дипфейков: создаётся фальшивое видео, где человек якобы участвует в недопустимых действиях, и требуются деньги за его удаление.
Как защититься: договоритесь с близкими о кодовом слове для экстренных ситуаций. При подозрительной просьбе о переводе денег звоните обратно по известному номеру, а не по тому, откуда пришёл звонок. Банковские сотрудники никогда не просят переводить средства на «безопасные счета».
Новые схемы 2026 года: от «соседей» до «обратного NFC»
FakeTeam: мошенники проникают в домовые чаты
С конца марта 2026 года распространилась схема, названная в компании F6 «FakeTeam». Преступники проникают в Telegram‑чаты домовладельцев, представляются соседями и предлагают перейти в «новый общий чат». Для входа требуется авторизация через бота или переход на сайт‑фишинг.
На поддельном сайте собираются личные данные, после чего злоумышленники получают доступ к аккаунту жертвы, рассылают просьбы о деньгах от её имени или выводят средства с привязанных карт.
Обратный NFC: телефон становится платёжным терминалом
В апреле 2026 года МВД предупредило о массовых кражах у владельцев Android‑смартфонов через технологию NFC. Мошенник звонит, выдавая себя за сотрудника банка, и предлагает установить «защитное» приложение. После установки жертву просят приложить банковскую карту к телефону под предлогом проверки или блокировки угрозы. В этот момент телефон работает как терминал, и деньги списываются в пользу злоумышленника.
Сергей Голованов из «Лаборатории Касперского» подтвердил, что схема уже получила широкое распространение.
Инвестиционный скам под видом ИИ
Искусственный интеллект стал приманкой для нового вида инвестиционных ловушек. В феврале 2026 года аналитики F6 обнаружили 499 сайтов‑приманок, где предлагали «инвестировать в ИИ‑проекты». Платформы выглядели как настоящие торговые площадки, обещали высокий доход, показывали ростовые графики и позволяли вывести небольшие суммы. При внесении крупного депозита сайт «ломался», а «менеджеры» исчезали.
Охота на Госуслуги: пять типичных схем
Портал Госуслуг остаётся главной целью кибермошенников. Через украденные учётные записи они оформляют кредиты, получают налоговые данные или переписывают имущество.
Фишинг через «Моё здоровье». Создаётся поддельная страница, имитирующая раздел «Моё здоровье». Жертве предлагают записаться к врачу или получить документы, собирая телефон и СМС‑коды. Затем начинается классическая атака — звонки от «техподдержки» и «силовиков», убеждающие перевести деньги.
Капремонт‑приманка. Фейковые чаты в Telegram от имени местных властей предлагают «проверить данные» и записаться на капитальный ремонт. Пользователей переводят в поддельный бот Госуслуг, где крадут логин и пароль.
Письма от ФНС. Злоумышленники рассылают сообщения, выдавая себя за Федеральную налоговую службу, и требуют перехода по ссылке для «восстановления доступа», ведущей на фишинговый сайт.
Медицинские рассылки. Письма, маскирующиеся под сообщения от поликлиник, собирают номера телефонов, после чего мошенники звонят, притворяясь «службой поддержки Госуслуг», и вымогают СМС‑коды.
Запись к врачу. СМС о необходимости подтвердить прикрепление к поликлинике содержит ссылку на поддельный сайт, внешне неотличимый от официального.
Как защититься: не переходите на Госуслуги по ссылкам из писем; вводите адрес gosuslugi.ru вручную или используйте официальное приложение; включите двухфакторную аутентификацию, чтобы без кода из СМС нельзя было войти в аккаунт.
Как мошенники охотятся на детей
Дети стали отдельной уязвимой группой. Основные площадки — популярные онлайн‑игры, такие как Roblox и Minecraft.
Мошенники используют поддельные аккаунты, распространяют короткие видео от имени известных игровых блогеров и обещают бесплатную раздачу внутриигровой валюты. Для получения «робуксов» ребёнка просят перейти по ссылке или написать в мессенджер.
После установления контакта злоумышленники ласково называют ребёнка «зайка», стараясь вызвать доверие. Цель — заставить ввести данные банковской карты родителей или перевести деньги.
Есть и более серьёзные схемы: подростков привлекают к «подработке» — обналичиванию средств или передаче их курьерам. В одном случае в Краснодаре 18‑летний мальчик отдал мошенникам более 16,5 млн рублей. Дети часто не осознают, что становятся соучастниками преступления, за которое с 16 лет наступает уголовная ответственность.
Рекомендации для родителей: объясните, что бесплатных робуксов не бывает; установите родительский контроль; проверяйте, какие приложения и игры используют дети; не храните данные банковских карт в открытом виде на устройствах, которыми пользуются дети. Пока специальная горячая линия для пострадавших детей не запущена, ответственность лежит на родителях.
Поддельные сайты: от кинотеатров до турфирм
В 2026 году мошенники массово создают копии популярных сервисов. В Башкирии за первый квартал было заблокировано более 530 тыс. попыток перехода на фишинговые ресурсы, а в Свердловской области — более 1,1 млн атак.
Самые распространённые направления фейковых сайтов:
- Онлайн‑кинотеатры. Предлагают подписку за 10–12 рублей, но после оплаты списывают крупные суммы. За год обнаружено более 1200 таких сайтов.
- Туристические услуги. Фальшивые турфирмы, лагеря и санатории обещают дешёвые путёвки с предоплатой, после чего исчезают.
- Адвент‑календари. Новая схема 2026 года — поддельные календари с «гарантированными призами», цель которых — собрать данные и деньги.
- Маркетплейсы и билетные сервисы. Копии сайтов, отличающиеся одним символом в адресе.
Как не попасть: проверяйте строку адреса; официальные сайты имеют домен .ru или .рф без лишних символов; не переходите по ссылкам из писем; вводите адрес вручную или используйте официальные приложения из проверенных магазинов.
Что делает государство: новые законы и системы защиты
С 1 марта 2026 года в России работает государственная информационная система «Антифрод», объединяющая госорганы, банки и операторов связи для борьбы с киберпреступностью и блокировки фишинговых ресурсов.
В планах более двадцати мер защиты, включая «красную кнопку» в Госуслугах, позволяющую в один клик приостановить все операции в случае обмана, и обязательную маркировку международных звонков.
Ужесточается ответственность: к лишению свободы могут привлекать тех, кто ранее получил лишь административное наказание и причинил ущерб свыше 5 млн рублей. С 1 сентября 2026 года российским сайтам придётся подтверждать важные действия кодами из СМС.
С марта 2026 года действует единая база данных о кибермошенниках, их номерах и фишинговых сайтах, которой пользуются Генпрокуратура, Следственный комитет, Банк России, кредитные организации и операторы связи.
Операторы тоже участвуют. T2 (бывший Tele2) запустил бесплатный сервис «Антифишинг», включающий интеллектуальную блокировку подозрительных звонков, голосового помощника и защиту от скрытых подписок.
Базовые правила защиты: что работает в любой схеме
Несмотря на разнообразие приёмов, основные принципы остаются прежними и часто игнорируются.
Прерывайте разговор, если вас торопят. Мошенники создают ощущение срочности, чтобы отключить критическое мышление. Положите трубку и перезвоните по официальному номеру.
Не сообщайте коды из СМС. Ни банк, ни Госуслуги, ни полиция не запрашивают такие коды. Если просят — это мошенник.
Не переходите по ссылкам из сообщений. Вводите адрес вручную или используйте официальные приложения.
Включайте двухфакторную аутентификацию. Без кода из СМС злоумышленники не смогут войти, даже зная пароль.
Проверяйте информацию. Если вам звонят «из банка», положите трубку и перезвоните по номеру, указанному на обратной стороне карты или в приложении.
Не скачивайте приложения по чужим ссылкам. Устанавливайте только из проверенных магазинов.
Что делать, если вы стали жертвой
Паника — главный враг. Действуйте быстро, но сохраняйте спокойствие.
- Заблокируйте все банковские карты. Позвоните в банк по официальному номеру или используйте мобильное приложение.
- Обратитесь в полицию. Подайте заявление о мошенничестве; чем быстрее, тем выше шанс остановить перевод и вернуть средства.
- Проверьте свои аккаунты. Смените пароли в Госуслугах, банковских приложениях, соцсетях; проверьте историю операций и список доверенностей.
- Не вините себя. Любой может стать жертвой. В стране работают проекты помощи пострадавшим, включая бесплатный телефон 8‑800‑2000‑122 для психологической поддержки.
Мошенники постоянно улучшают свои техники, но их главный инструмент — ваши эмоции: страх, жадность, желание помочь. Остановитесь, подумайте, и тогда их попытки провалятся.
Еще больше интересных статей на https://prostouznat.ru/