От дипфейков до поддельных QR-кодов — обзор главных угроз и практических мер безопасности.
29 июня, АВРОРА⭕МЕДИА. В 2026 году ландшафт финансового мошенничества в России продолжает трансформироваться, подстраиваясь под технологические изменения и текущую информационную повестку. По данным Банка России, по итогам 2025 года прямой ущерб от несанкционированных переводов, учитываемых в официальной статистике, достиг 29,3 млрд рублей, показав прирост на 6,4% по сравнению с 2024-м. При этом важно учитывать, что регулятор фиксирует лишь операции между счетами; в аналитических материалах Сбера отмечается, что совокупный ущерб, включающий обналичивание через кредиты и продажу активов, может оцениваться в диапазоне 275–295 млрд рублей. Возврат средств по официальным каналам по-прежнему остается низкоэффективным — владельцам возвращается менее 6% похищенных сумм.
Ключевым фактором роста остается социальная инженерия: злоумышленники активно используют телефонные звонки, сообщения в мессенджерах и поддельные веб-ресурсы, мимикрируя под банковские структуры и правоохранительные органы. Ниже рассмотрены наиболее системные угрозы, зафиксированные в первой половине 2026 года, а также базовые меры противодействия.
Использование долговых обязательств третьих лиц
Одним из распространенных сценариев является апелляция к чувству ответственности за ближайших родственников. В ходе звонка, поступающего якобы из кредитной организации, жертве сообщается о просроченной задолженности детей или родителей. Для убедительности преступники оперируют реальными персональными данными, что создает иллюзию легитимности запроса. Цель — склонить к срочному переводу средств по присланной ссылке или реквизитам, подкрепляя требования угрозами судебных разбирательств.
Рекомендации:
· Переводы по требованию незнакомых лиц не производятся вне зависимости от объема предоставленной личной информации.
· Разговор прерывается, после чего выполняется самостоятельный звонок упоминаемому родственнику по номеру из записной книжки.
· Переход по ссылкам из СМС и мессенджеров, полученным после подобного контакта, исключается.
· Кредитные организации не инициируют звонки с предложением погасить чужие обязательства; при сомнениях связь с банком осуществляется исключительно по официальным каналам.
Схемы, эксплуатирующие внешнеполитические риски
С возобновлением зарубежных поездок актуализировалась группа методов, связанная с мнимыми контактами с организациями, признанными на территории РФ нежелательными. После возвращения туриста или командированного специалиста ему поступают сообщения от лиц, представляющихся сотрудниками МВД или ФСБ, о грядущих проверках и возможной блокировке счетов. Аргументация строится на страхе уголовного преследования, что вынуждает жертву идти на контакт и совершать переводы на предлагаемые «безопасные» счета.
Рекомендации:
· Финансовые переводы на «безопасные счета» не осуществляются — данный термин является устойчивым маркером мошенничества.
· Паспортные данные, реквизиты карт и СМС-коды не разглашаются в ходе телефонных переговоров.
· При поступлении звонка из ведомства рекомендуется завершить диалог и связаться с организацией по номеру, размещенному на ее официальном сайте.
· Государственные структуры не уведомляют о проверках по телефону и не требуют денежных перечислений для разрешения процедурных вопросов.
Технологии синтеза контента (дипфейки)
Распространение инструментов искусственного интеллекта позволило вывести на новый уровень схемы с подменой доверенного лица. Злоумышленники генерируют видеосообщения или аудиозвонки с использованием голоса и внешности руководителя или коллеги, содержащие просьбу о срочном финансовом содействии. Технология позволяет имитировать реальное время, что значительно усложняет визуальную идентификацию обмана. > .: Основными маркерами здесь выступают искусственная срочность и требование неразглашения.
Рекомендации:
· При получении нестандартной просьбы от руководства или знакомых диалог прерывается, после чего выполняется обратный звонок по номеру, сохраненному ранее.
· Собеседнику задается вопрос, ответ на который известен только двум сторонам (контрольный пароль или личный факт).
· Видео- и аудиосодержимое перестает восприниматься как безусловное подтверждение личности — современные алгоритмы позволяют синтезировать их в реальном времени.
· Финансовые решения в стрессовых ситуациях откладываются на паузу, информация перепроверяется через альтернативные каналы связи.
Модификация городской инфраструктуры
Сезонный рост популярности кикшеринговых сервисов сопровождается активизацией афер с подменой QR-кодов на корпусах самокатов и велосипедов. Визуально идентичные стикеры расклеиваются поверх заводской маркировки. При сканировании пользователь попадает на фишинговую страницу, где ввод данных карты приводит к списанию средств без фактического предоставления услуги. В группе риска находятся как несовершеннолетние пользователи, так и взрослые, чьи платежные инструменты привязаны к учетным записям.
Рекомендации:
· Перед сканированием проверяется целостность кода: оригинальные нанесения выполняются типографским способом, тогда как поддельные чаще представляют собой бумажные стикеры поверх заводского слоя.
· Сканированию подлежат только коды, размещенные на замке или фирменной наклейке оператора, а не на произвольных вложениях.
· Ввод платежных данных, паролей и CVV-кода осуществляется только в проверенных приложениях; предпочтение отдается официальным клиентам кикшеринговых компаний.
· СМС-коды и доступ к личным кабинетам не передаются третьим лицам.
Минимизация финансовых потерь через ЖКХ-сферу
Популярность набирают рассылки от имени поставщиков ресурсов с информацией о предстоящем перерасчете платы за электроэнергию. В целях уточнения данных граждан просят предоставить ФИО, адрес и номер лицевого счета, а иногда и банковские реквизиты под предлогом возврата переплаты. Создание временных ограничений («осталось 24 часа») призвано подтолкнуть получателя к незамедлительным действиям без проверки информации через официальные каналы.
Рекомендации:
· Переход по ссылкам из подозрительных уведомлений и ввод персональной информации на таких ресурсах исключается.
· Актуальность перерасчета подтверждается через официальные каналы управляющей компании или ресурсоснабжающей организации — по номерам из платежных квитанций или сайтам, найденным самостоятельно.
· Коммунальные службы не запрашивают данные банковских карт и паспорта по СМС или телефону; корректировки начислений производятся автоматически либо на основании письменного заявления.
Современное мошенничество эволюционирует по трем ключевым направлениям: внедрение ИИ-технологий (дипфейки, автоматизированный фишинг), привязка к актуальной повестке (зарубежные поездки, сезонные сервисы, изменения в цифровых сервисах) и переход к многоступенчатым схемам с вовлечением посредников, включая несовершеннолетних.
Универсальный принцип защиты остается неизменным: любое требование срочного перевода средств или передачи конфиденциальных данных по неинициированному каналу связи должно расцениваться как угроза до подтверждения через независимые официальные источники. Основное уязвимое место жертвы — не недостаток технической грамотности, а податливость психологическому давлению. Регулярное информирование групп риска и выработка привычки прерывать контакт для перепроверки информации остаются наиболее эффективными мерами противодействия.
Автор: Воложанинов Данил
