Мошенникам больше не нужны сложные программы: как совершается 97% кибератак
В первой половине 2026 года почти все зафиксированные кибератаки в России проводились не с помощью сложного вредоносного программного обеспечения, а через манипуляции и психологическое давление. На социальную инженерию пришлось 97% зарегистрированных случаев. Об этом сообщил эксперт по кибербезопасности Сибирского главного управления Банка России Олег Савва.
За шесть месяцев специалисты выявили почти 48 тысяч атак такого типа. Их главная особенность заключается в том, что преступники воздействуют не на компьютерную систему, а непосредственно на человека. Они стараются вызвать страх, спешку или доверие, чтобы жертва сама раскрыла данные, перевела деньги или установила опасную программу.
Как работает социальная инженерия
Один из наиболее распространенных сценариев - звонок от человека, который представляется сотрудником банка, правоохранительных органов или государственной организации. Жертве сообщают, что ее счет якобы пытаются взломать, деньги находятся под угрозой, а для защиты их необходимо перевести на "безопасный счет".
На самом деле никаких безопасных счетов для временного хранения средств не существует. Такой термин используют исключительно мошенники, чтобы придать разговору официальный вид и заставить человека действовать немедленно.
Другой вариант - предложение установить приложение для удаленного доступа. Злоумышленники могут объяснять это необходимостью "проверить устройство", "защитить банковское приложение" или "помочь оформить выплату". После установки программы преступник получает возможность видеть экран смартфона, перехватывать действия пользователя, а иногда - управлять устройством дистанционно.
Распространены и угрозы. Человеку могут заявить, что на него оформляют кредит, его родственник попал в неприятности, а банковская карта будет заблокирована. Цель подобных сообщений - лишить собеседника способности спокойно оценивать происходящее.
Фишинг и вредоносные программы отходят на второй план
На классический фишинг в январе-июне 2026 года пришлось около 1,7% атак. При этом его доля продолжает снижаться. Фишинговые схемы обычно строятся на поддельных письмах, сообщениях и сайтах, которые имитируют страницы банков, маркетплейсов или государственных сервисов.
Количество инцидентов с использованием вредоносного программного обеспечения остается относительно стабильным. Это означает, что технические инструменты по-прежнему применяются, однако основным каналом атаки становится человеческая ошибка.
Мошенникам выгоднее позвонить нескольким десяткам людей, чем создавать сложную программу и искать уязвимость в защищенной системе. Телефонный разговор, поддельное сообщение или убедительный сценарий позволяют быстро атаковать большое количество потенциальных жертв.
Дипфейки используют не только против частных лиц
Злоумышленники также продолжают применять технологии подделки голоса и изображения. Дипфейки особенно опасны для организаций: сотруднику могут позвонить от имени руководителя, финансового директора или партнера и попросить срочно выполнить перевод либо передать конфиденциальные сведения.
Видеосвязь и знакомый голос не всегда подтверждают личность собеседника. Современные технологии позволяют имитировать внешность и речь, поэтому важные финансовые поручения необходимо проверять по независимому каналу связи.
Как защититься от обмана
Главное правило - не выполнять финансовые операции под давлением. Если собеседник требует срочно перевести деньги, назвать код из СМС, установить приложение или сообщить реквизиты карты, разговор следует прекратить.
Нельзя передавать посторонним пароли, коды подтверждения, данные банковских карт и сведения для входа в личный кабинет. Настоящие сотрудники банков не запрашивают такие данные по телефону.
При звонке от имени родственника или руководителя стоит самостоятельно перезвонить этому человеку по сохраненному номеру. Не следует использовать номер, который продиктовал собеседник или который отображается в подозрительном сообщении.
Приложения нужно устанавливать только из официальных магазинов и исключительно по собственной инициативе. Если незнакомец просит предоставить удаленный доступ к смартфону или компьютеру, это почти всегда является признаком мошеннической схемы.
Полезно включить уведомления обо всех операциях по счетам, установить лимиты на переводы и запретить оформление кредитов без дополнительного подтверждения. Эти меры не заменяют осторожность, но позволяют быстрее заметить подозрительную активность.
Как действовать, если деньги уже переведены
Если перевод был совершен под воздействием мошенников, необходимо как можно скорее позвонить в банк и попросить заблокировать карту, доступ к дистанционным сервисам и спорную операцию. Скорость обращения напрямую влияет на возможность остановить перевод.
После этого следует обратиться в полицию и сохранить все доказательства: номера телефонов, переписку, записи разговоров, реквизиты получателя и скриншоты. Удалять сообщения не стоит - они могут помочь при расследовании.
По данным Банка России, за первые шесть месяцев 2026 года российские банки предотвратили попытки хищения примерно на 3,7 трлн рублей. При этом злоумышленникам все же удалось похитить около 14,8 млрд рублей. Ущерб российского бизнеса от кибермошенничества составил 1,4 млрд рублей.
Эти показатели показывают, что системы банковского контроля становятся эффективнее, однако окончательная защита по-прежнему во многом зависит от поведения самого пользователя. Чем меньше времени человек дает мошеннику на давление и чем тщательнее проверяет информацию, тем ниже вероятность, что преступная схема сработает.
