В первом полугодии 2024 года количество зарегистрированных кибермошенничеств, подпадающих под статью 159 УК РФ, увеличилось на 18% по сравнению с аналогичным периодом прошлого года, что свидетельствует о растущей адаптации злоумышленников к цифровой среде и совершенствовании их методов.
Современные схемы мошенничества, хотя и преследуют цель хищения имущества или денежных средств путем обмана или злоупотребления доверием, значительно эволюционировали. Они часто включают элементы
социальной инженерии (манипуляции поведением человека) и использования технологических уязвимостей. Например, злоумышленники могут создавать поддельные сайты-имитации (фишинг), выдавать себя за сотрудников банков или государственных органов, или использовать методы
SIM-swap (подмена SIM-карты у оператора) для перехвата одноразовых паролей.
Кто в зоне риска
Наиболее уязвимыми группами являются пожилые люди, которые менее осведомлены о цифровых угрозах и более доверчивы к авторитетным фигурам (представителям банков, правоохранительных органов). Также в зоне риска находятся пользователи, активно использующие онлайн-сервисы и социальные сети, чьи персональные данные могут быть скомпрометированы, а также сотрудники компаний, имеющие доступ к конфиденциальной информации или финансовым операциям. Последние часто становятся мишенью для
целевого фишинга (spear phishing) или атак на цепочку поставок.
Признаки атаки
1. Неожиданные звонки или сообщения от «банков», «полиции» или «государственных служб» с требованием срочных действий (перевод денег, установка ПО, сообщение данных).
2. Запросы на конфиденциальную информацию (пароли, коды из СМС, данные банковских карт) под любым предлогом.
3. Ссылки в сообщениях или письмах, ведущие на подозрительные, визуально неотличимые от оригинальных, но имеющие другой домен сайты (фишинг).
4. Необычные формулировки, грамматические ошибки или неестественный тон в официальных, на первый взгляд, сообщениях.
5. Давление, угрозы или создание ощущения срочности, чтобы лишить жертву времени на обдумывание и проверку информации.
Почему это работает
Эффективность этих схем объясняется несколькими факторами. Во-первых, эксплуатируется
когнитивное искажение «авторитета», люди склонны доверять тем, кто представляется представителем власти или крупной организации. Во-вторых, используется
эффект срочности, который подавляет критическое мышление. В-третьих, злоумышленники постоянно совершенствуют техническую сторону атак, создавая высококачественные подделки и используя актуальные данные, полученные из утечек. По данным операторов связи, в среднем 60-70% жертв поддаются на уловки, связанные с имитацией звонков из банков.
Тенденция
Мы наблюдаем миграцию мошеннических схем из традиционных каналов (телефонные звонки) в мессенджеры и социальные сети, а также активное использование технологий
deepfake (глубокая подделка аудио/видео) для имитации голосов и лиц. Это усложняет идентификацию злоумышленников и повышает уровень доверия к их сообщениям. Также растет число атак, направленных на корпоративный сектор через компрометацию электронной почты (BEC-атаки, Business Email Compromise).
Что делать
1. Всегда проверяйте информацию: перезванивайте по официальным номерам организаций, указанным на их сайтах, а не по тем, что вам сообщили звонящие.
2. Никогда не сообщайте по телефону или в сообщениях конфиденциальные данные: пароли, коды из СМС, полные номера карт, CVV-коды. Сотрудники банков и госорганов никогда не запрашивают такую информацию.
3. Используйте
двухфакторную аутентификацию (2FA) везде, где это возможно, предпочтительно через приложения-аутентификаторы, а не СМС.
4. Будьте критичны к ссылкам: перед переходом проверяйте доменное имя сайта. Если есть сомнения, введите адрес вручную.
5. Установите лимиты на операции по картам и регулярно проверяйте выписки по счетам.
6. Повышайте цифровую грамотность: изучайте актуальные схемы мошенничества и делитесь этой информацией с близкими.
Понимание механизмов мошенничества и применение базовых мер кибергигиены являются ключевыми факторами для защиты от финансовых потерь и компрометации личных данных.
Современные схемы мошенничества, хотя и преследуют цель хищения имущества или денежных средств путем обмана или злоупотребления доверием, значительно эволюционировали. Они часто включают элементы
социальной инженерии (манипуляции поведением человека) и использования технологических уязвимостей. Например, злоумышленники могут создавать поддельные сайты-имитации (фишинг), выдавать себя за сотрудников банков или государственных органов, или использовать методы
SIM-swap (подмена SIM-карты у оператора) для перехвата одноразовых паролей.
Кто в зоне риска
Наиболее уязвимыми группами являются пожилые люди, которые менее осведомлены о цифровых угрозах и более доверчивы к авторитетным фигурам (представителям банков, правоохранительных органов). Также в зоне риска находятся пользователи, активно использующие онлайн-сервисы и социальные сети, чьи персональные данные могут быть скомпрометированы, а также сотрудники компаний, имеющие доступ к конфиденциальной информации или финансовым операциям. Последние часто становятся мишенью для
целевого фишинга (spear phishing) или атак на цепочку поставок.
Признаки атаки
1. Неожиданные звонки или сообщения от «банков», «полиции» или «государственных служб» с требованием срочных действий (перевод денег, установка ПО, сообщение данных).
2. Запросы на конфиденциальную информацию (пароли, коды из СМС, данные банковских карт) под любым предлогом.
3. Ссылки в сообщениях или письмах, ведущие на подозрительные, визуально неотличимые от оригинальных, но имеющие другой домен сайты (фишинг).
4. Необычные формулировки, грамматические ошибки или неестественный тон в официальных, на первый взгляд, сообщениях.
5. Давление, угрозы или создание ощущения срочности, чтобы лишить жертву времени на обдумывание и проверку информации.
Почему это работает
Эффективность этих схем объясняется несколькими факторами. Во-первых, эксплуатируется
когнитивное искажение «авторитета», люди склонны доверять тем, кто представляется представителем власти или крупной организации. Во-вторых, используется
эффект срочности, который подавляет критическое мышление. В-третьих, злоумышленники постоянно совершенствуют техническую сторону атак, создавая высококачественные подделки и используя актуальные данные, полученные из утечек. По данным операторов связи, в среднем 60-70% жертв поддаются на уловки, связанные с имитацией звонков из банков.
Тенденция
Мы наблюдаем миграцию мошеннических схем из традиционных каналов (телефонные звонки) в мессенджеры и социальные сети, а также активное использование технологий
deepfake (глубокая подделка аудио/видео) для имитации голосов и лиц. Это усложняет идентификацию злоумышленников и повышает уровень доверия к их сообщениям. Также растет число атак, направленных на корпоративный сектор через компрометацию электронной почты (BEC-атаки, Business Email Compromise).
Что делать
1. Всегда проверяйте информацию: перезванивайте по официальным номерам организаций, указанным на их сайтах, а не по тем, что вам сообщили звонящие.
2. Никогда не сообщайте по телефону или в сообщениях конфиденциальные данные: пароли, коды из СМС, полные номера карт, CVV-коды. Сотрудники банков и госорганов никогда не запрашивают такую информацию.
3. Используйте
двухфакторную аутентификацию (2FA) везде, где это возможно, предпочтительно через приложения-аутентификаторы, а не СМС.
4. Будьте критичны к ссылкам: перед переходом проверяйте доменное имя сайта. Если есть сомнения, введите адрес вручную.
5. Установите лимиты на операции по картам и регулярно проверяйте выписки по счетам.
6. Повышайте цифровую грамотность: изучайте актуальные схемы мошенничества и делитесь этой информацией с близкими.
Понимание механизмов мошенничества и применение базовых мер кибергигиены являются ключевыми факторами для защиты от финансовых потерь и компрометации личных данных.