38% атак через социальную инженерию: почему мошенники переключились с денег на данные

38% атак через социальную инженерию: почему мошенники переключились с денег на данные

В 2026 году россияне все чаще сталкиваются не с кражей средств, а с попытками захвата аккаунтов и персональной информации. В первом квартале доля сложных атак с элементами социальной инженерии достигла 38%. Это означает, что злоумышленники делают ставку на доступ к цифровым профилям — от портала Госуслуги до мессенджеров, где хранится личная переписка и документы. 📲

Рынок мошенничества меняет цель

Если раньше основной задачей был быстрый перевод денег, то теперь приоритет — данные. Доступ к учетной записи на государственном портале открывает возможности для оформления кредитов, смены контактной информации, подачи заявлений от имени пользователя.

По оценкам игроков рынка кибербезопасности, рост подобных атак связан с развитием экосистемных сервисов. Один аккаунт объединяет банковские продукты, страховки, подписки и коммуникации. Захват такой точки входа повышает ценность каждой успешной операции для преступников.

Почему данные стали новой валютой

Персональная информация позволяет выстраивать длинные мошеннические сценарии. Сначала — доступ к мессенджеру, затем восстановление паролей, далее — оформление займов или шантаж. Экономика схемы строится на масштабировании: один похищенный профиль может использоваться многократно.

Фактор доверия играет ключевую роль. Социальная инженерия использует психологическое давление, поддельные уведомления и имитацию официальных сервисов. Чем убедительнее сценарий, тем выше конверсия атаки.

Как реагирует бизнес

Банки и ИТ-компании наращивают инвестиции в антифрод-системы и поведенческую аналитику. Анализируется не только пароль, но и цифровой след пользователя: устройство, геолокация, скорость набора текста.

Крупные платформы внедряют двухфакторную аутентификацию и биометрические элементы защиты. Для компаний это рост издержек на информационную безопасность, но и снижение репутационных рисков.

Что делать пользователям и компаниям

Для частных лиц базовые меры остаются критичными: отдельные пароли, отключение автосохранения кодов, внимательное отношение к звонкам и ссылкам. 🛡️

Бизнесу важно пересмотреть внутренние регламенты доступа к корпоративным сервисам, обучать сотрудников и регулярно тестировать системы на устойчивость к фишингу.

Тренд очевиден: в 2026 году данные становятся активом, за который разворачивается борьба. И стоимость этого актива для мошенников продолжает расти быстрее, чем эффективность традиционных схем прямого хищения денег. 💼

Как там с деньгами?

Подпишитесь на канал