В 2025 году российская финансовая система столкнулась с новым вызовом, лежащим на стыке кибербезопасности, возрастной психологии и семейного права. По данным профильных ведомств и экспертов в области кибербезопасности, зафиксировано более 7 тысяч инцидентов, где инструментом хищения средств с банковских счетов родителей стали их несовершеннолетние дети. Совокупный ущерб от данного вида мошеннических операций по итогам года оценивается как минимум в 1 млрд рублей.
Основной мишенью злоумышленников выступает наиболее уязвимая в части цифровой гигиены аудитория — дети в возрасте от 7 до 14 лет, вовлеченные в экосистему многопользовательских онлайн-игр (Minecraft, Roblox) и видеохостингов (TikTok, Likee).
Механика социальной инженерии: от «робуксов» к полному доступу к счету
Анализ схем, используемых злоумышленниками, показывает сложную архитектуру социальной инженерии, адаптированную под детскую поведенческую модель. В отличие от классического фишинга, нацеленного на взрослого, преступники реализуют стратегию «прокси-атаки», где ребенок выступает агентом, добровольно (или под психологическим давлением) предоставляющим доступ к критической финансовой информации.
Схема включает в себя несколько этапов:
1. Воронка вовлечения
Мошенники создают фейковые аккаунты (клон-аккаунты), имитирующие популярных блогеров и стримеров из вселенных Roblox и Minecraft. Используя таргетированный контент в TikTok и Likee, они распространяют короткие видеоролики с обещаниями «раздачи» внутриигровой валюты (робуксов, алмазов, подарочных сертификатов).
Специфика: Используются хештеги, геотеги и алгоритмы рекомендаций (рекомендательные системы), чтобы гарантированно доставить контент несовершеннолетним.
2. Сбор цифрового следа
После перехода ребенка в мессенджер (обычно Telegram, WhatsApp или Discord) злоумышленник запрашивает выполнение «инструкции». Первым этапом является требование сделать фото экрана смартфона родителя (или бабушки/дедушки) с отображением всех установленных приложений.
Экспертная оценка: Данное действие позволяет мошенникам провести анализ стека технологий жертвы. На основе скриншота они идентифицируют: какой банк (мобильный банк), маркетплейсы, оператора сотовой связи использует семья, а также наличие установленных средств защиты (антивирусов, систем родительского контроля).
3. Компрометация каналов подтверждения
Ключевым этапом, превращающим детскую шалость в уголовно наказуемое деяние с реальным хищением, является получение доступа к одноразовым паролям (OTP).
Мошенники, удерживая ребенка в состоянии игрового азарта, требуют открыть SMS-сообщения от банка и сфотографировать экран.
Техническая деталь: В момент получения ребенком скриншота с кодами подтверждения (3-D Secure), злоумышленники уже синхронизируют сессию на своем устройстве. Получив фотографию с балансом карты и уведомлениями о входящих переводах, они получают полную картину ликвидности счета жертвы.
4. Вывод средств
Используя полученные коды, преступники либо привязывают карты родителей к своим устройствам через системы Apple Pay или Google Pay (если это позволяет настройка безопасности), либо осуществляют переводы на так называемые «дропперские» счета — подконтрольные номинальные счета, часто оформленные также на подставных лиц или студентов.
Юридическая квалификация и регуляторные риски
С точки зрения российского законодательства, данные преступления квалифицируются по ст. 159 УК РФ (мошенничество). Однако наличие «неосведомленного посредника» в лице ребенка создает сложности в досудебном разбирательстве. Банки, в рамках Федерального закона № 161-ФЗ «О национальной платежной системе», зачастую отказывают в возврате средств родителям, фиксируя факт «добровольной передачи кодов подтверждения» третьим лицам.
Эксперты Центрального Банка РФ и крупнейших игроков рынка кибербезопасности (таких как Bi.Zone, F.A.C.C.T.) отмечают тренд: мошенники переходят от прямого взлома к манипуляции человеческим фактором в семьях. Миллиардный ущерб, озвученный в отчетах, является консервативной оценкой, так как значительная часть инцидентов остается в статусе «технических сбоев» из-за нежелания граждан обращаться в правоохранительные органы.
Рекомендации для родителей: внедрение протоколов финансовой безопасности
Для минимизации рисков и предотвращения использования детей в схемах мошенников, необходимо внедрение комплексной стратегии цифровой гигиены. Рекомендуется использовать как технические средства защиты, так и педагогические практики.
1. Разделение доступа к финансовым инструментам
Выделенный детский смартфон: Не рекомендуется предоставлять ребенку доступ к устройству, на котором установлен «Банк Онлайн» родителей. Если ребенок использует смартфон взрослого для игр, настройте Гостевой режим (Guest Mode) или Детский профиль (Family Link), где доступ к SMS и приложениям банков будет заблокирован биометрией.
Детские банковские карты: Используйте выделенные детские карты (например, «Детская» от Сбера, «Junior» от Тинькофф и др.) с устанавливаемым лимитом суточных трат. Основной счет родителей должен быть физически не привязан к устройству, которое может оказаться в руках ребенка.
2. Изменение политики двухфакторной аутентификации (2FA)
Запрет на коды в SMS: Переведите подтверждение операций в банковском приложении на пуш-уведомления, требующие биометрического подтверждения (Face ID/Touch ID), которые невозможно совершить по инструкции мошенника без физического присутствия взрослого.
Отключение подтверждения по звонку: В настройках безопасности карт отключите функцию «Подтверждение по звонку оператору», если она доступна без пароля.
3. Педагогика цифровой гигиены (Security Awareness)
Правило «Экрана»: Объясните ребенку правило: никто не может требовать фотографию экрана телефона мамы или папы. Это табу, аналогичное запрету открывать дверь незнакомцам.
Игровая валюта как маркер угрозы: Доведите до ребенка, что любой запрос «кода из СМС» или «фото баланса» в обмен на внутриигровые бонусы (робуксы, V-bucks, алмазы) является стопроцентным признаком мошенничества.
4. Техническая защита каналов связи
Аудит мессенджеров: Настройте запрет на переход по внешним ссылкам из TikTok, Likee и игровых чатов. Используйте функции родительского контроля на уровне роутера (Wi-Fi) и мобильного оператора, блокирующие переход на фишинговые домены.
Контроль уведомлений: Отключите предпросмотр SMS-сообщений на экране блокировки смартфона. В настройках iOS и Android установите параметр «Скрывать содержимое уведомлений». Это делает невозможным получение кодов подтверждения без физической разблокировки устройства лицом владельца.
Тенденция 2025 года демонстрирует эволюцию мошенничества: от хаотичного взлома к выверенным сценариям с использованием «человеческого фактора» в семье. Появление данного преступления отражает не только техническое несовершенство защиты в детских сегментах сети, но и пробелы в финансовой грамотности населения.