Отличаются ли в 2026 году схемы кибермошенничества? Мошенники изобретают новые схемы обмана. Эксперт проекта НИФИ Минфина России «Моифинансы.рф» Мария Иваткина в интервью Инффин.ру рассказала, что нужно знать, чтобы не попасть на уловки мошенников в 2026 году.
Мошенники не устают придумывать новые схемы обмана людей – разнообразные и изощренные. Например, сейчас они все чаще создают комбинированные сценарии-многоходовки. Сначала фишинговое письмо ведет на поддельный сайт, а после ввода данных потенциальной жертве звонит от лжесотрудник, который предлагает установить «защиту», которая на деле, конечно же, оказывается вредоносным приложением.
Важным драйвером изменений стало массовое применение искусственного интеллекта. Мошенники используют ИИ для создания дипфейков - голосовых и видео- подделок. Человек думает, что разговаривает с родственником или знакомым, а на деле это оказывается продукт нейросетей. По данным «Позитив Технолоджис», в 2026 году появились гибридные группы хакеров, которые сочетают политическую риторику с тактикой вымогательства. Они шифруют и похищают данные, после чего требуют выкуп за их восстановление или неразглашение.
2) Могут ли этим летом появиться новые схемы кибермошенничества и какие? Схемы специально нацеленные на людей, находящихся в отпусках или готовящихся к ним, на дачников, любителей досуга (кино, прогулки, мастер-классов и т.п)? Или же будут использовать старые схемы, какие?
В летний сезон мошенники активно адаптируют свои схемы под потребности людей, которые находятся в отпусках или на дачах. Для туристов и отпускников актуальны поддельные сайты бронирования, которые имитируют официальные платформы продажи авиабилетов и отелей. Цены там намеренно занижены, чтобы вызвать интерес. Распространено также мошенничество в мессенджерах: предложение купить билет или тур «через бота» с оплатой на карту физического лица – явный признак обмана.
Также участились фейковые объявления об аренде жилья: красивые фотографии, выгодная цена, срочность и требование предоплаты «за бронь». Понятно, что после внесения денег мошенники исчезают.
Дачники не остаются без внимания мошенников. От имени председателя СНТ им рассылаются сообщения с требованием оплатить «целевой взнос» (на ремонт дорог, линий электропередачи, водопровода) по поддельным реквизитам.
Любители досуга сталкиваются с фишингом. Поддельные страницы продажи билетов на концерты, мастер-классы, экскурсии, а также «подарочные» рассылки о выигрыше скидок, ведущие на вредоносные ресурсы – все это распространенные схемы обмана.
3) Какие схемы и приемы могут быть наиболее популярны этим летом у мошенников для обмана россиян (дипфейки, поддельные qr-коды, фишинговые ссылки и т.п.)?
Наиболее популярными приемами этим летом остаются дипфейки, квишинг (схема, где QR-код используется как средство доставки фишингового содержимого) и фишинговые ссылки. Дипфейки используются для вымогательства данных или денег. Летом они особенно эффективны, поскольку люди в отпуске чаще общаются по видеосвязи и менее критичны к «срочным» просьбам.
Квишинг проявляется через поддельные коды на самокатах, объявлениях, в парках и на остановках: сканирование ведет на фишинговый сайт или запускает загрузку вредоносного ПО.
Фишинговые ссылки в СМС и мессенджерах с темами «подтверждение брони», «акция на тур», «возврат налога за отдых» распространены во время активных онлайн-бронирований. Также распространены фейковые приложения, маскирующиеся под официальные программы туроператоров.
4) Как не попасться на новые уловки кибермошенников этим летом?
Чтобы не попасться на уловки кибермошенников этим летом, важно придерживаться нескольких ключевых принципов. Никогда не переходите по ссылкам из непроверенных источников. Даже если сообщение пришло от надежного адресата – например, банка или авиакомпании, не стоит ему верить. Всегда открывайте официальные приложения или сайты вручную.
Не стоит сканировать случайные QR-коды, особенно в общественных местах (на улице, в транспорте, на объявлениях). Такие коды могут содержать вредоносные ссылки, фишинговые страницы или инструменты для мошенничества.
Важно использовать менеджер паролей и двухфакторную аутентификацию везде, где есть доступ к финансам или личным данным. Лучше применять разные пароли для разных сервисов, чтобы компрометация одного аккаунта не открывала доступ ко всем остальным.
При бронировании и покупках стоит внимательно проверить домен сайта: мелкие опечатки в адресе часто указывают на подделку, обращайте внимание на наличие HTTPS, контактов и реквизитов.
Оплачивайте только через защищенные шлюзы и никогда не переводите деньги на карты физических лиц, даже если «менеджер» убеждает в «скидке за прямой перевод». После оплаты всегда подтверждайте бронь напрямую, связавшись с отелем или авиакомпанией через официальный сайт.
При общении в мессенджерах и по телефону помните: банки и госорганы не запрашивают коды из СМС, пароли и ПИН-коды. Любой такой звонок или сообщение является мошенничеством. Если вы получили «срочную» просьбу от «родственника», особенно связанную с деньгами, перезвоните ему для подтверждения.
