Про мошенников

За год, с 1 октября 2024-го по 1 октября 2025-го, мошенники украли у пожилых людей 1,5 млрд руб., при этом 93% атак на них начинались с телефонного разговора, говорится в исследовании Positive Technologies.

Осень — пора не только золотых листьев и уютных вечеров, но и повышенной киберактивности. Мы возвращаемся из отпусков, погружаемся в работу, планируем покупки к Черной пятнице и пытаемся успеть закрыть все годовые задачи. Эта суета и легкая осенняя хандра делают нас менее бдительными — чем и пользуются кибермошенники. О самых актуальных схемах и о том, как не стать их жертвой, рассказывает Андрей Попов начальник отдела информационной безопасности банка Хлынов.

Такая динамика в основном связана с сокращением незаконного обналичивания в банковском секторе. Эти операции уменьшились на 19%, до 15,9 млрд рублей.

Злоумышленники отслеживают дни рождения россиян. Звонят с самого утра, представляясь курьерами. Говорят о якобы заказанном подарке, выманивают паспортные данные, адрес и добиваются отправки СМС-кода. Вместо подарка жертва получает опустошенный банковский счет.

Компания F6 зафиксировала новый вариант мошеннической схемы FakeBoss, который получил название FakeTeam. Главные отличия нового сценария: атака на пользователя проводится не одним лжеруководителем, а целой "командой" фейковых аккаунтов, в которой, кроме фальшивого начальника жертвы, действуют еще несколько ложных коллег.

ГК «Солар», архитектор комплексной кибербезопасности, с по 1 по 14 сентября 2025 года заблокировала 1,4 млрд попыток перехода на вредоносные ресурсы с различных устройств в образовательных учреждениях, подключенных к корпоративной сети и WiFi. При этом такая активность вызвана не только действиями самих учащихся, но и работой вредоносных программ на их гаджетах. Чаще всего шпионское и вредоносное ПО (ВПО) и вирусы, элементы онлайн-мошенничества и фишинга, хакинга и крэкинга массово размещаются на игровых онлайн-площадках, онлайн-казино, ресурсах 18+, в рекламных сообщениях, социальных сетях, «зеркалах» образовательных ресурсов, которые намеренно поднимаются в поиске на первое место.

Мошенники рассылают смс под видом уведомлений от антифрод-системы, в которых говорится, что для перевода средств необходимо подтверждение получателя и встречный запрос.

Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, исследовала активность мошеннических партнерских программ, специализирующихся на фейковых лотереях и розыгрышах призов ("коробочках"). Продвигая фишинговые и скам-ресурсы, эксплуатируя образы медийных персон, блогеров и известные бренды, участники партнерских программ заработали за год не менее 300 млн рублей.

Предложение оплатить покупки услуг или товаров в интернете по ссылке, большие скидки и низкая цена могут быть признаками мошенничества.

Количество выявленных в России дропперов на текущий момент насчитывает порядка 1,2 миллиона человек, сообщил руководитель службы финансового мониторинга и валютного контроля Банка России Богдан Шабля.

Банки страны по итогам прошлого полугодия отразили 82,5 миллиона попыток мошеннических атак на общую сумму 8 триллионов рублей, сообщил директор департамента информационной безопасности Банка России Вадим Уваров.

Объем операций дропов в 2025 году по сравнению с 2024 годом сократился втрое, средний чек снизился с 2-3 млн рублей до 200-300 тыс. рублей, заявил глава службы финансового мониторинга и валютного контроля ЦБ РФ Богдан Шабля.

Киберпреступники нашли радикально новый способ массовой рассылки фишинговых сообщений. Вместо взлома серверов они теперь разъезжают на автомобилях с портативными устройствами, которые имитируют настоящие вышки сотовой связи — так называемые «SMS-бластеры». С их помощью они принудительно подключают телефоны прохожих к поддельной сети и забрасывают их мошенническими сообщениями.

Злоумышленники звонят людям под видом сотрудников популярных маркетплейсов или курьеров. Они сообщают о доставке уже оплаченного товара и просят подтвердить получение. Если человек пытается объяснить, что ничего не покупал, то мошенники дают понять, что заказ, скорее всего, оформлен в качестве подарка кем-то из знакомых и что ошибки с адресатом нет.

Продажа несуществующего товара или услуги является наиболее распространенной схемой мошенничества на площадках бесплатных объявлений.

Мошенники на заочном собеседовании убеждают россиян скачать "корпоративное приложение для работы". Установленное приложение является вредоносным и либо предоставляет злоумышленникам удаленный доступ к устройству, либо осуществляет перехват конфиденциальных данных (включая SMS, коды подтверждения банков и данные банковских приложений).

Банк России фиксирует случаи, когда несовершеннолетних клиентов банков (от 14 до 18 лет) втягивают в операции по отмыванию доходов, незаконное предпринимательство, дропперство и другие противоправные схемы.

Мошенники начали похищать деньги у тех, кто участвует в спецоперации на Украине. Злоумышленники предлагают принять участие в инвестиционной программе, которая гарантирует ежемесячную финансовую поддержку в размере 500 тысяч рублей.

После задержания подозреваемых у них обнаружено большое количество мобильных телефонов и банковских карт, оргтехника, денежные средства, документация и другие предметы, имеющие доказательственное значение. Анализ изъятого позволил сделать вывод о том, что ежедневный оборот средств, полученных в результате совершения преступлений, составлял около 10 млн рублей.

Мошенники стали выманивать коды из смс от учетной записи на "Госуслугах" или профиля в банковском приложении у школьников под предлогом перевыпуска электронного дневника - такая схема обмана стала одной из распространенных в новом учебном году.