Мошенничество: от статьи 159 до реальных угроз

Q: социальной инженерии

(манипуляции поведением человека) и использования технологических уязвимостей. Например, злоумышленники могут создавать поддельные сайты-имитации (фишинг), выдавать себя за сотрудников банков или государственных органов, или использовать методы

Q: SIM-swap

(подмена SIM-карты у оператора) для перехвата одноразовых паролей.

Q: Кто в зоне риска

Наиболее уязвимыми группами являются пожилые люди, которые менее осведомлены о цифровых угрозах и более доверчивы к авторитетным фигурам (представителям банков, правоохранительных органов). Также в зоне риска находятся пользователи, активно использующие онлайн-сервисы и социальные сети, чьи персональные данные могут быть скомпрометированы, а также сотрудники компаний, имеющие доступ к конфиденциальной информации или финансовым операциям. Последние часто становятся мишенью для

Q: целевого фишинга

(spear phishing) или атак на цепочку поставок.

Q: Признаки атаки

1. Неожиданные звонки или сообщения от «банков», «полиции» или «государственных служб» с требованием срочных действий (перевод денег, установка ПО, сообщение данных). 2. Запросы на конфиденциальную информацию (пароли, коды из СМС, данные банковских карт) под любым предлогом. 3. Ссылки в сообщениях или письмах, ведущие на подозрительные, визуально неотличимые от оригинальных, но имеющие другой домен сайты (фишинг). 4. Необычные формулировки, грамматические ошибки или неестественный тон в официальных, на первый взгляд, сообщениях. 5. Давление, угрозы или создание ощущения срочности, чтобы лишить жертву времени на обдумывание и проверку информации.

Q: Почему это работает

Эффективность этих схем объясняется несколькими факторами. Во-первых, эксплуатируется

Q: когнитивное искажение

«авторитета», люди склонны доверять тем, кто представляется представителем власти или крупной организации. Во-вторых, используется

Q: эффект срочности

, который подавляет критическое мышление. В-третьих, злоумышленники постоянно совершенствуют техническую сторону атак, создавая высококачественные подделки и используя актуальные данные, полученные из утечек. По данным операторов связи, в среднем 60-70% жертв поддаются на уловки, связанные с имитацией звонков из банков.

Q: Тенденция

Мы наблюдаем миграцию мошеннических схем из традиционных каналов (телефонные звонки) в мессенджеры и социальные сети, а также активное использование технологий

Q: deepfake

(глубокая подделка аудио/видео) для имитации голосов и лиц. Это усложняет идентификацию злоумышленников и повышает уровень доверия к их сообщениям. Также растет число атак, направленных на корпоративный сектор через компрометацию электронной почты (BEC-атаки, Business Email Compromise).

Reanimator · 09-08-2026, 07:34

Помню, как в УБЭП мы постоянно сталкивались с тем, что граждане сами отдавали свои бабки думая, что общаются с сотрудниками банка или правоохранительных органов...

Похожее обсуждали вот тут: Итоги дня в Кибербезопасности: главные темы

Мошенничество: от статьи 159 до реальных угроз

Reanimator