Кибербезопасность достигла своего парадокса: несмотря на повышение цифровой грамотности населения, россияне становятся ждертвами мошенников и по-прежнему теряют деньги. Аферисты изобретают новые схемы, которые оказываются все более изощренными. Редакция АБН24 вместе с экспертами детально разобрала наиболее современные методы цифрового мошенничества.
По данным МВД РФ, в первом полугодии 2026 года доля киберпреступлений снизилась на 30%. В то же время в последние годы методы социальной инженерии остаются способом номер один, с помощью которого осуществляется несанкционированный доступ к различным системам дистанционного банковского обслуживания.
Санкт-Петербург, как город с высокой концентрацией IT-специалистов и сотрудников крупного промышленного сектора, стал своеобразным полигоном для тестирования самых сложных и технологичных схем. Аферисты больше не звонят с подмененных номеров с примитивными угрозами блокировки карты. Мошенничество 2026 года стало «индустрией», где нейросети и утечки данных — конвейер по незаконному присваиванию чужих денег.
Эволюция обмана: от «сотрудника банка» до скам-центров
Главный тренд последних месяцев — переход от точечных атак к комплексным, растянутым во времени сценариям. Управляющий партнер юридического консалтинга «Григорьев и партнеры» Дмитрий Григорьев отметил, что преступники выстраивают целые спектакли, которые могут длиться несколько дней. Классическая связка «звонок — СМС» уступила место комбинированным атакам: жертве сначала приходит письмо от имени государственного органа или работодателя, затем подключается мессенджер, а финальным аккордом становится телефонный разговор с «куратором» или «следователем».
«Широко распространены мошеннические инвестиционные проекты, предложения о дополнительном заработке, фиктивные вакансии с просьбой установить специальное приложение, а также схемы, связанные с маркетплейсами и службами доставки. Особую опасность представляют так называемые комбинированные схемы, когда одновременно используются телефонный звонок, сообщение в мессенджере, поддельный сайт и психологическое давление», — подчеркнул Григорьев.
Врач-психиатр-нарколог Марина Калюжная обратила внимание на новую, пока еще малоосвещаемую в СМИ угрозу: имитацию «внутреннего» собеседования или проверки от работодателя.
«Человеку в видеозвонке показывают «коллегу» или «руководителя» — используется дипфейк голоса и лица. Под предлогом срочной проверки транзакции перед оформлением или необходимости установить корпоративное приложение жертву убеждают перевести деньги. Люди теряют бдительность, потому что формат рабочий, а не бытовой», — объяснила эксперт.
Параллельно расцветает трансграничное криптомошенничество. Управляющий партнер «Зинин, Штурбин и партнеры» Тим Зинин описывает механику схемы «забой свиней», которая активно вербует жертв через сообщества, посвященные элитной недвижимости и альтернативным инвестициям.
«Переписка неделями идет без единой просьбы о деньгах. Собеседник выстраивает доверие, затем словно случайно упоминает успехи в криптовалюте, и адресат сам просит научить его зарабатывать. Дальше в дело вступает фальшивая инвестиционная платформа с растущим графиком, а при попытке вывести прибыль появляется требование заплатить комиссию, и площадка исчезает», — рассказал Зинин.
По его словам, переписку с сотнями жертв параллельно ведут языковые модели, а фото в анкетах рисует нейросеть, что делает обратный поиск по изображениям бесполезным. Техасский университет, как добавил спикер, оценил глобальный доход этой схемы в 75 млрд долларов за четыре года, а за конвейером стоят скам-центры Мьянмы и Камбоджи.
Не отстает и классический фишинг. Директор центра противодействия мошенничеству компании «Информзащита» Павел Коваленко рассказал: за январь-апрель 2026 года число фишинговых кампаний на легитимных веб-платформах выросло на 38%. Мошенники больше не создают откровенно фальшивые сайты — они внедряют вредоносные скрипты в реальные ресурсы, используя уязвимости в мобильных приложениях. По данным эксперта, за первые два месяца года с инцидентами безопасности мобильных каналов столкнулись 72% организаций. В 62% случаев вредоносное ПО распространялось через APK-файлы, а 46% атак происходили через мессенджеры.
Физиология доверия: почему интеллект не спасает от паники
Рост цифровой грамотности россиян, казалось бы, должен был снизить эффективность атак. Однако аферисты адаптировались, сместив фокус с обмана интеллекта на эксплуатацию эмоций и физиологии. Марина Калюжная подчеркнула, что телефонный звонок по-прежнему остается самым результативным инструментом.
«Голос человека на том конце давит быстрее, чем текст в СМС. Живая речь включает те же зоны мозга, что и разговор с реальным знакомым, поэтому недоверие включается позже», — пояснила психиатр.
Уязвимость больше не привязана к возрасту. По словам Дмитрия Григорьева, мошенники научились тонко сегментировать аудиторию: пенсионерам предлагают льготы и замену меддокументов, молодежи — инвестиции и аренду, предпринимателям — фальшивые запросы от госорганов. Но главным триггером остается страх.
«Особенно уязвимы те, кто одинок и те, кто в тревоге. Молодые люди в моменте паники за близкого человека ведут себя точно так же беспомощно, как и 70-летние. Страх отключает критику одинаково у всех возрастов», — подчеркнула Калюжная.
Дипфейки в 2026 году не стали менее популярными, напротив, их доля в инцидентах выросла вдвое. Однако изменился формат. Павел Коваленко обратил внимание, что массовые ролики уступили место коротким адресным материалам — голосовым сообщениям и видео в мессенджерах. Тим Зинин добавил: генерация дипфейков подешевела. Доля видео, создаваемых по текстовому запросу, выросла с 17% до 51%, считает Калюжная.
«Если жертва просит подтвердить личность видеозвонком, в ход идет дипфейк: рассинхрон губ, артефакты на границе лица при повороте головы. Разговор обрывается, стоит попросить собеседника повернуться боком или снять очки», — описывает механику Зинин.
Секрет эффективности подделок кроется в скорости реакции мозга.
«Узнавание знакомого лица или голоса запускает доверие быстрее, чем логика успевает включиться. Вот и весь секрет силы дипфейков», — резюмирует Марина Калюжная.
Броня из алгоритмов и законов: как государство и бизнес отвечают на вызовы
Полностью искоренить кибермошенничество невозможно, но сделать его экономически нецелесообразным — реальная задача. На законодательном уровне в 2025–2026 годах Правительство РФ и ЦБ РФ сделали ставку на превентивные меры. Вступили в силу нормы, обязывающие банки внедрять системы биометрической верификации при оформлении кредитов и вводе новых устройств в ДБО, а также расширился механизм «периода охлаждения» — банки получили право приостанавливать подозрительные транзакции на срок до двух дней для проверки обстоятельств операции клиентом.
Однако технологическая гонка требует синергии. Дмитрий Григорьев отметил, что борьба перестала быть исключительно задачей МВД.
«Требуется дальнейшее совершенствование законодательства и механизмов оперативного блокирования мошеннических ресурсов и счетов. Важно развивать взаимодействие банков, операторов связи, цифровых платформ и правоохранительных органов, чтобы подозрительные операции выявлялись еще до причинения ущерба. И, наконец, необходимо продолжать повышать цифровую грамотность населения», — уверен он.
Павел Коваленко добавил, что глобальная цель — «сделать атаки дорогими, плохо масштабируемыми и рискованными. Для этого банкам, операторам и правоохранительным органам нужен быстрый обмен данными о номерах, доменах и устройствах». Со стороны платформ Тим Зинин предлагает внедрять алгоритмы — чем раньше система ловит подозрительный паттерн, тем меньше людей успевает поверить фальшивым площадкам.
Что касается кибергигиены, эксперты сходятся в одном: технологии обгонят защиту еще не раз, но базовые поведенческие привычки остаются главным щитом.
Как защититься в 2026 году:
- Спонтанные и длинные видеозвонки помогут удостовериться в том, что человек реален.
- Нельзя переходить по ссылкам и принимать деньги от человека, знакомство и общение с которым происходило по переписке.
- Правило 10 секунд: Марина Калюжная рекомендовала взять паузу и самостоятельно перезвонить знакомым или финансовым организациям, чтобы проверить информацию.
В эпоху, когда нейросеть может скопировать голос вашего начальника за три секунды, именно критическое мышление может стать одной из последних линий защиты финансов и собственной безопасности.
