+- Теневой узел — кибербезопасность и расследования (https://shadow-note.top/forum)
+-- Форум Форум (https://shadow-note.top/forum/forumdisplay.php?fid=1)
+--- Форум Кибербезопасность (https://shadow-note.top/forum/forumdisplay.php?fid=9)
+--- Темы: Мошенничество: от статьи 159 до реальных угроз (/showthread.php?tid=3396)
Мошенничество: от статьи 159 до реальных угроз - Теневой дайджест - 07-08-2026
В первом полугодии 2024 года количество зарегистрированных кибермошенничеств, подпадающих под статью 159 УК РФ, увеличилось на 18% по сравнению с аналогичным периодом прошлого года, что свидетельствует о растущей адаптации злоумышленников к цифровой среде и совершенствовании их методов.
Современные схемы мошенничества, хотя и преследуют цель хищения имущества или денежных средств путем обмана или злоупотребления доверием, значительно эволюционировали. Они часто включают элементы
социальной инженерии (манипуляции поведением человека) и использования технологических уязвимостей. Например, злоумышленники могут создавать поддельные сайты-имитации (фишинг), выдавать себя за сотрудников банков или государственных органов, или использовать методы
SIM-swap (подмена SIM-карты у оператора) для перехвата одноразовых паролей.
Кто в зоне риска
Наиболее уязвимыми группами являются пожилые люди, которые менее осведомлены о цифровых угрозах и более доверчивы к авторитетным фигурам (представителям банков, правоохранительных органов). Также в зоне риска находятся пользователи, активно использующие онлайн-сервисы и социальные сети, чьи персональные данные могут быть скомпрометированы, а также сотрудники компаний, имеющие доступ к конфиденциальной информации или финансовым операциям. Последние часто становятся мишенью для
целевого фишинга (spear phishing) или атак на цепочку поставок.
Признаки атаки
1. Неожиданные звонки или сообщения от «банков», «полиции» или «государственных служб» с требованием срочных действий (перевод денег, установка ПО, сообщение данных).
2. Запросы на конфиденциальную информацию (пароли, коды из СМС, данные банковских карт) под любым предлогом.
3. Ссылки в сообщениях или письмах, ведущие на подозрительные, визуально неотличимые от оригинальных, но имеющие другой домен сайты (фишинг).
4. Необычные формулировки, грамматические ошибки или неестественный тон в официальных, на первый взгляд, сообщениях.
5. Давление, угрозы или создание ощущения срочности, чтобы лишить жертву времени на обдумывание и проверку информации.
Почему это работает
Эффективность этих схем объясняется несколькими факторами. Во-первых, эксплуатируется
когнитивное искажение «авторитета», люди склонны доверять тем, кто представляется представителем власти или крупной организации. Во-вторых, используется
эффект срочности, который подавляет критическое мышление. В-третьих, злоумышленники постоянно совершенствуют техническую сторону атак, создавая высококачественные подделки и используя актуальные данные, полученные из утечек. По данным операторов связи, в среднем 60-70% жертв поддаются на уловки, связанные с имитацией звонков из банков.
Тенденция
Мы наблюдаем миграцию мошеннических схем из традиционных каналов (телефонные звонки) в мессенджеры и социальные сети, а также активное использование технологий
deepfake (глубокая подделка аудио/видео) для имитации голосов и лиц. Это усложняет идентификацию злоумышленников и повышает уровень доверия к их сообщениям. Также растет число атак, направленных на корпоративный сектор через компрометацию электронной почты (BEC-атаки, Business Email Compromise).
Что делать
1. Всегда проверяйте информацию: перезванивайте по официальным номерам организаций, указанным на их сайтах, а не по тем, что вам сообщили звонящие.
2. Никогда не сообщайте по телефону или в сообщениях конфиденциальные данные: пароли, коды из СМС, полные номера карт, CVV-коды. Сотрудники банков и госорганов никогда не запрашивают такую информацию.
3. Используйте
двухфакторную аутентификацию (2FA) везде, где это возможно, предпочтительно через приложения-аутентификаторы, а не СМС.
4. Будьте критичны к ссылкам: перед переходом проверяйте доменное имя сайта. Если есть сомнения, введите адрес вручную.
5. Установите лимиты на операции по картам и регулярно проверяйте выписки по счетам.
6. Повышайте цифровую грамотность: изучайте актуальные схемы мошенничества и делитесь этой информацией с близкими.
Понимание механизмов мошенничества и применение базовых мер кибергигиены являются ключевыми факторами для защиты от финансовых потерь и компрометации личных данных.
- Reanimator - 09-08-2026
Помню, как в УБЭП мы постоянно сталкивались с тем, что граждане сами отдавали свои бабки думая, что общаются с сотрудниками банка или правоохранительных органов...
Похожее обсуждали вот тут: Итоги дня в Кибербезопасности: главные темы
- Slavik - 09-08-2026
Полная чушь писать, что в зоне риска только старики, и невнимательные юзеры. Я сам год назад думал, что самый умный, пока меня не развели как лоха на 200к в фейковом инвест-канале ))
- Андрюха - 10-08-2026
А откуда вообще эти цифры про 18 процентов прироста это официальная статистика МВД, или просто отчеты каких-то коммерческих контор по безопасности?
- davor13 - 12-08-2026
Бред пишешь про то что в зоне риска в основном старики и обычные юзеры. Самый сок сейчас это атаки на бизнес через фейковых директоров в телеге. Мошенники сука так обрабатывают бухгалтеров, что те своими руками переводят по 5-10 миллионов на левые счета. Причем звонят якобы из министерства или фсб и присылают липовые доки с печатями. Вот где реальный пипец и миллионные убытки, а не просто фишинг на копейки.
- samurei - 15-08-2026
Что значит 'целевой фишинг' в контексте атак на сотрудников компаний?
Если интересно - ещё один кейс рядом: Итоги дня 12.08.2026: что обсуждали в Кибербезопасности