Кибермошенничество давно перестало быть редкой угрозой – с обманом в интернете сталкиваются взрослые, дети и подростки. Сообщения «из банка», подозрительные ссылки, внезапные просьбы о помощи от знакомых аккаунтов вызывают тревогу и растерянность: сложно понять, где реальная опасность, а где ложная тревога, и не принять неверное решение в спешке.
Злоумышленники пользуются именно этим состоянием – они применяют фишинг, поддельные сайты, социальную инженерию и психологическое давление, играя на доверии, страхе и ощущении срочности. Чтобы защитить себя и близких, важно не только знать основные схемы обмана, но и понимать, как действовать в критической ситуации и какие шаги помогут остановить мошенников вовремя.
Масштаб проблемы: что говорят цифры
По данным исследования НАФИ и страховой компании Ингосстрах, 94% россиян за последний год хотя бы раз сталкивались с попытками мошенничества, при этом самым распространённым каналом атак остаются телефонные звонки. Согласно данным сервиса Защитник МТС, на одного жителя страны в среднем приходится 30-35 мошеннических вызовов. Активно растёт и преступность в мессенджерах: как сообщает МВД России, за первое полугодие 2025 года через эти каналы было совершено около 140 000 преступлений. Особую тревогу вызывает ситуация с детьми – по информации УБК МВД, за первые девять месяцев 2025 года число несовершеннолетних, пострадавших от мошенников, выросло на 120%.
Что делать, если вы передали данные мошенникам
Если пользователь попался на фишинг и сообщил преступникам данные аккаунта или карты, действовать нужно немедленно.
В МВД РФ рекомендуют:
- срочно связаться с банком и заблокировать карту, если вводились её реквизиты
- незамедлительно сменить пароль скомпрометированного аккаунта
- изменить пароли во всех сервисах, где использовалась та же или похожая комбинация
- включить двухфакторную аутентификацию – предпочтительно через приложение-аутентификатор, а не SMS
Также необходимо проверить активные сеансы во всех важных аккаунтах – почте, соцсетях, мессенджерах – и завершить подозрительные входы.
Отдельно подчёркивается важность предупреждения близких, т.к. если аккаунт взломан, мошенники могут писать от имени пользователя.
Дополнительно рекомендуется проверить, не попали ли персональные данные в утечки, с помощью специализированных сервисов.
Как мошенники получают доступ к банковским картам
Важно понимать – для кражи денег не всегда нужна физическая карта. В большинстве случаев достаточно данных или кодов подтверждения.
Фишинговые сайты
Злоумышленники создают копии сайтов банков, маркетплейсов, доставок и госпорталов. Пользователь вводит номер карты, срок действия и CVC-код – данные сразу уходят мошенникам.
Сообщения о «проблемах по счёту»
SMS, письма или сообщения в мессенджерах с тревожными формулировками – «карта заблокирована», «подозрительная операция», «нужно срочно подтвердить платёж». Ссылки ведут на поддельные страницы.
Звонки от «службы безопасности банка»
Мошенники представляются сотрудниками банка и под предлогом защиты средств выманивают реквизиты карты или коды подтверждения.
Передача кодов подтверждения
Даже без номера карты злоумышленникам иногда достаточно одноразового кода из SMS или приложения – этого хватает для подтверждения операции.
Поддельные продавцы и покупатели
При продаже или покупке товаров жертву просят сообщить данные карты «для перевода» или код «для возврата средств».
Вредоносные приложения
Фальшивые приложения могут перехватывать SMS, показывать поддельные формы оплаты или получать доступ к данным устройства.
Покупки в мессенджерах с оплатой через СБП
Приобретение товаров в мессенджерах с оплатой через СБП само по себе является рискованным форматом. В отличие от маркетплейсов, здесь отсутствуют механизмы защиты покупателя: нет безопасной сделки, возможности оспорить платёж или вернуть деньги через сервис. Особенно опасный признак – платёжные реквизиты, которые меняются каждые несколько минут. Это почти всегда означает, что продавец использует цепочку подставных счетов или дропов, чтобы деньги невозможно было отследить и вернуть. В такой ситуации вероятность столкнуться с мошенниками крайне высока.
Мошенники сознательно выбирают СБП, потому что:
- переводы проходят мгновенно и не подлежат чарджбеку;
- получатель может быть физическим лицом, а не бизнесом;
- смена реквизитов каждые 3-5 минут – способ уйти от блокировок и жалоб.
Важно: честный продавец не меняет платёжные данные «по таймеру» и не торопит с переводом под предлогом «сейчас реквизиты сгорят».
Deepfake-атаки
Deepfake-атаки – это мошенничество с использованием сгенерированных видео или голосовых сообщений, которые имитируют реального человека: родственника, руководителя, учителя или знакомого. Чаще всего такие сообщения создают ощущение срочности и доверия – например, «мама» просит срочно перевести деньги или «директор школы» сообщает о проблеме. Главная опасность в том, что визуально или на слух сообщение может выглядеть убедительно, но ключевой признак обмана – нетипичная просьба о деньгах, кодах или конфиденциальных данных, особенно если человека просят не перезванивать и действовать немедленно.
AI-фишинг
AI-фишинг – это усовершенствованная форма мошенничества, при которой злоумышленники используют нейросети для создания писем, сообщений и звонков без ошибок, с «человеческой» логикой и персонализацией. Такие сообщения могут учитывать имя, интересы, возраст и даже стиль общения жертвы, из-за чего выглядят максимально правдоподобно. Опасный сигнал – слишком грамотно составленные сообщения с просьбой срочно подтвердить данные, перейти по ссылке или «обновить доступ», особенно если они приходят якобы от банков, школ, сервисов или знакомых.
Утечки данных и одинаковые пароли
Если один и тот же пароль используется для почты, банка и других сервисов, взлом одного аккаунта открывает доступ ко всем.
Физический доступ к карте
Фото карты или кратковременный доступ без присмотра – уже риск.
Признаки, что вам пишет мошенник, даже если аккаунт выглядит знакомым
В МВД обращают внимание, что взломанные аккаунты часто используют для обмана близких и знакомых. Есть несколько характерных сигналов, которые должны насторожить.
Подозрительные ссылки и файлы
Сообщения без контекста – «Смотри фото», «Тебе подарок», «Скачай документ». Как правило, они сопровождаются укороченными или странными ссылками и не содержат никаких пояснений.
Попытка изоляции
Фразы вроде «не звони», «я не могу говорить», «давай только здесь» – частый приём. Мошенники стараются не дать жертве сменить канал связи и проверить информацию.
Нетипичное поведение
Аккаунт начинает писать в необычное время – поздно ночью или рано утром. Стиль общения может отличаться от привычного – становится сухим, резким или, наоборот, чрезмерно настойчивым.
Давление срочностью
Сообщения идут одно за другим, создаётся ощущение паники и спешки. При этом собеседник игнорирует отвлекающие вопросы и уводит разговор в нужное ему русло.
Как быстро проверить, что перед вами не мошенник
В МВД советуют использовать простые приёмы, которые помогают распознать обман без риска.
Смените канал связи
Попробуйте позвонить по привычному номеру или написать человеку в другом мессенджере. Мошенники обычно избегают таких проверок.
Ответьте с «ловушкой»
Можно намеренно упомянуть несуществующий факт, например: «ты же знаешь, что я поставил машину на ремонт». Знакомый человек вас поправит, а злоумышленник, как правило, проигнорирует или поддержит ошибку.
Возьмите паузу
Сделайте паузу на 10-15 минут и не отвечайте. Мошенники часто действуют массово – если давление не срабатывает, они быстро переключаются на следующую жертву.
Проверка на личные детали
Попросите уточнить 2-3 детали, которые знает только ваш человек – где вы виделись в последний раз, как зовут питомца, какой подарок вы дарили. Для мошенника такие вопросы становятся непреодолимым барьером.
Универсальные правила защиты от кибер-мошенников
Цифровые привычки
- регулярно обновлять операционную систему и приложения
- устанавливать программы только из официальных источников
- не отключать встроенную защиту устройства
Работа с сообщениями и звонками
- не поддаваться срочности и давлению
- никогда не сообщать коды из SMS и приложений
- помнить – настоящие сотрудники банков не запрашивают пароли и CVC-коды
Социальные сети и мессенджеры
- ограничить доступ к личной информации
- проверять странные просьбы даже от знакомых
- перезванивать, если просят деньги или данные
Финансовая безопасность
- установить лимиты на переводы
- использовать отдельную карту для онлайн-платежей
- включить уведомления о всех операциях
Почта и сайты
- проверять полный адрес сайта и отправителя
- не открывать подозрительные вложения
- помнить, что официальные структуры не пишут с бесплатных почтовых ящиков
Как дети попадаются на уловки мошенников
Дети и подростки – одна из самых уязвимых аудиторий, потому что мошенники часто маскируют схемы под игры и развлечения.
Игры и внутриигровые бонусы
Обещания бесплатной валюты, редких предметов или «прокачки» аккаунта. Взамен просят логин, пароль или код подтверждения.
Поддельные розыгрыши
Сообщения о «выигрыше» телефона, консоли или наушников с просьбой ввести данные или оплатить «доставку».
Общение с незнакомцами
Злоумышленники выдают себя за сверстников, блогеров или администраторов игр и постепенно втираются в доверие.
Фальшивые моды и читы
Под видом улучшений для игр ребёнку предлагают установить вредоносные файлы.
Давление и секретность
Фразы вроде «никому не говори», «это тайна», «если не сделаешь – аккаунт удалят» – явный признак обмана.
Как научить ребёнка распознавать мошенника
Простые правила
- не сообщать пароли и коды никому
- не переходить по ссылкам из чатов
- не скачивать файлы по совету незнакомцев
- не верить в «подарки просто так»
Тревожные сигналы
Тревожным сигналом должно стать поведение собеседника, если он торопит, пугает последствиями и требует принять решение немедленно. Насторожить должны и обещания слишком выгодной награды – бесплатных подарков, денег или редких бонусов, которые предлагают без понятных условий.
Ещё один опасный признак – просьбы скрыть переписку или разговор от родителей и других взрослых. Особую опасность представляют ситуации, когда у ребёнка или взрослого запрашивают коды подтверждения, данные карты или другую конфиденциальную информацию – такие требования почти всегда указывают на попытку мошенничества.
Что делать в сомнительной ситуации
- сразу рассказать взрослым
- ничего не подтверждать
- закрыть чат и не отвечать
- помнить, что за обращение за помощью не наказывают
Любое неожиданное сообщение, просьба или «выгодное предложение» – повод остановиться, ничего не нажимать и перепроверить информацию через официальный источник.
Кибербезопасность – это не разовое действие, а привычка. И чем раньше она формируется в семье, тем меньше шансов у мошенников.
