Механизм атаки: многоэтапная схема социальной инженерии

Фишинговая кампания строится на классической, но от того не менее эффективной многоступенчатой модели воздействия. На первом этапе жертва получает электронное письмо с уведомлением о том, что её учётная запись iCloud заблокирована, а фотографии и видео будут удалены в ближайшее время. Если пользователь игнорирует первое сообщение, на следующий день приходит «последнее предупреждение»: «Мы пытались связаться с вами несколько раз, но не получили никакого ответа. Если вы не решите свою проблему сегодня, все ваши данные будут полностью удалены, включая ваши фотографии и видео».

В письме присутствует кнопка, при нажатии на которую предлагается «увеличить объём хранилища» или «обновить способ оплаты». На деле ссылка ведёт на фишинговый веб-ресурс, визуально идентичный официальному порталу Apple. Если пользователь вводит там свои банковские реквизиты или совершает платеж, злоумышленники получают доступ к его финансовым данным и могут украсть деньги или продать информацию другим преступникам в даркнете.

Схема особенно опасна тем, что фальшивые сообщения могут хронологически совпадать с реальными уведомлениями Apple о нехватке места в iCloud, что создаёт ложное ощущение подлинности.

Варианты сценариев

Помимо основного сценария «заполненного хранилища», существуют и другие модификации атаки:

- «Неудачный платёж»: «Платёж за продление подписки на облачное хранилище не удался»
- «Истёк срок действия способа оплаты»: «Срок действия вашего способа оплаты истёк!… Ваш облачный сервис отключен»
- «Истечение срока действия учётной записи»: «Срок действия вашей учётной записи может истечь сегодня»
- «Блокировка аккаунта»: «Ваш Apple ID заблокирован, подтвердите личность»

Таким образом, мошенники эксплуатируют несколько болевых точек пользователя: страх потери данных, необходимость подтверждения платёжной информации и боязнь блокировки аккаунта.

География и инфраструктура

Ключевым индикатором подлинности письма является адрес отправителя. В отличие от официальной переписки Apple, которая ведётся с доменов @email.apple.com и @icloud.com, фишинговые рассылки используют подозрительные домены. В ряде писем обнаружено упоминание Эквадора или домен .biz.ua, который относится к украинским бизнес-доменам, в то время как штаб-квартира Apple находится в Калифорнии, а европейская штаб-квартира — в Ирландии.

Также злоумышленники могут создавать поддельные адреса с незначительными изменениями, например @app1e.com или @iCloud-support.net».

Масштаб угрозы: фишинг как глобальный вызов

Данная кампания не является изолированным инцидентом, а вписывается в глобальную тенденцию роста фишинговых атак. Согласно статистике APWG (Anti-Phishing Working Group), в 2025 году зафиксировано около 3,8 млн фишинговых атак, что незначительно превышает показатель 2024 года. Ежедневно в мире рассылается 3,4 млрд фишинговых писем, причём 82,6% из них генерируются с помощью искусственного интеллекта.

Глобальные потери от фишинга оцениваются в 25 млрд долларов в год, что эквивалентно потере 17 700 долларов каждую минуту. По данным ФБР, в 2025 году зафиксировано 191 561 жалоба на фишинг и спуфинг — самый высокий показатель среди всех категорий киберпреступлений по объёму.

Реакция Apple и рекомендации по безопасности

Apple официально предостерегает пользователей от взаимодействия с подозрительными сообщениями. Компания категорически заявляет, что никогда не запрашивает пароли, коды подтверждения или финансовую информацию по телефону или электронной почте. Все официальные письма Apple отправляются только с адресов, заканчивающихся на @email.apple.com».

Действия при получении подозрительного письма:

1. Не переходить по ссылкам и не скачивать вложения.
2. Не предоставлять личные данные ни в какой форме.
3. Сообщить о мошенничестве в Apple по адресу reportphishing@apple.com или abuse@icloud.com.
4. В Великобритании можно также направить письмо на report@phishing.gov.uk».

Apple также рекомендует соблюдать принцип «Нулевого доверия» (Zero Trust): не нажимать на подозрительные ссылки и не передавать одноразовые пароли или скриншоты экрана.

Дополнительные меры защиты данных

Пользователям Apple настоятельно рекомендуется активировать двухфакторную аутентификацию (2FA/MFA) для своих Apple ID, регулярно обновлять операционную систему и использовать встроенные антифишинговые механизмы в Safari и iMessage. В обновлении iOS 26.1 компания устранила более 50 критических уязвимостей, которые могли использоваться для доступа к личным данным пользователей.

Заключительные выводы

Фишинговая кампания против пользователей iCloud представляет собой хорошо продуманную многоэтапную атаку с использованием методов социальной инженерии и элементов визуальной имитации. Эффективность схемы объясняется совпадением по времени с реальными уведомлениями Apple и грамотным использованием психологического давления. На фоне глобального роста фишинговых атак и внедрения злоумышленниками технологий искусственного интеллекта, осведомлённость пользователей и соблюдение базовых правил кибергигиены остаются ключевыми факторами защиты цифровых данных.

Основной мишенью злоумышленников выступает наиболее уязвимая в части цифровой гигиены аудитория — дети в возрасте от 7 до 14 лет, вовлеченные в экосистему многопользовательских онлайн-игр (Minecraft, Roblox) и видеохостингов (TikTok, Likee).

Механика социальной инженерии: от «робуксов» к полному доступу к счету

Анализ схем, используемых злоумышленниками, показывает сложную архитектуру социальной инженерии, адаптированную под детскую поведенческую модель. В отличие от классического фишинга, нацеленного на взрослого, преступники реализуют стратегию «прокси-атаки», где ребенок выступает агентом, добровольно (или под психологическим давлением) предоставляющим доступ к критической финансовой информации.

Схема включает в себя несколько этапов:

1. Воронка вовлечения
Мошенники создают фейковые аккаунты (клон-аккаунты), имитирующие популярных блогеров и стримеров из вселенных Roblox и Minecraft. Используя таргетированный контент в TikTok и Likee, они распространяют короткие видеоролики с обещаниями «раздачи» внутриигровой валюты (робуксов, алмазов, подарочных сертификатов).
Специфика: Используются хештеги, геотеги и алгоритмы рекомендаций (рекомендательные системы), чтобы гарантированно доставить контент несовершеннолетним.

2. Сбор цифрового следа
После перехода ребенка в мессенджер (обычно Telegram, WhatsApp или Discord) злоумышленник запрашивает выполнение «инструкции». Первым этапом является требование сделать фото экрана смартфона родителя (или бабушки/дедушки) с отображением всех установленных приложений.
Экспертная оценка: Данное действие позволяет мошенникам провести анализ стека технологий жертвы. На основе скриншота они идентифицируют: какой банк (мобильный банк), маркетплейсы, оператора сотовой связи использует семья, а также наличие установленных средств защиты (антивирусов, систем родительского контроля).

3. Компрометация каналов подтверждения
Ключевым этапом, превращающим детскую шалость в уголовно наказуемое деяние с реальным хищением, является получение доступа к одноразовым паролям (OTP).
Мошенники, удерживая ребенка в состоянии игрового азарта, требуют открыть SMS-сообщения от банка и сфотографировать экран.
Техническая деталь: В момент получения ребенком скриншота с кодами подтверждения (3-D Secure), злоумышленники уже синхронизируют сессию на своем устройстве. Получив фотографию с балансом карты и уведомлениями о входящих переводах, они получают полную картину ликвидности счета жертвы.

4. Вывод средств
Используя полученные коды, преступники либо привязывают карты родителей к своим устройствам через системы Apple Pay или Google Pay (если это позволяет настройка безопасности), либо осуществляют переводы на так называемые «дропперские» счета — подконтрольные номинальные счета, часто оформленные также на подставных лиц или студентов.

Юридическая квалификация и регуляторные риски

С точки зрения российского законодательства, данные преступления квалифицируются по ст. 159 УК РФ (мошенничество). Однако наличие «неосведомленного посредника» в лице ребенка создает сложности в досудебном разбирательстве. Банки, в рамках Федерального закона № 161-ФЗ «О национальной платежной системе», зачастую отказывают в возврате средств родителям, фиксируя факт «добровольной передачи кодов подтверждения» третьим лицам.

Эксперты Центрального Банка РФ и крупнейших игроков рынка кибербезопасности (таких как Bi.Zone, F.A.C.C.T.) отмечают тренд: мошенники переходят от прямого взлома к манипуляции человеческим фактором в семьях. Миллиардный ущерб, озвученный в отчетах, является консервативной оценкой, так как значительная часть инцидентов остается в статусе «технических сбоев» из-за нежелания граждан обращаться в правоохранительные органы.

Рекомендации для родителей: внедрение протоколов финансовой безопасности

Для минимизации рисков и предотвращения использования детей в схемах мошенников, необходимо внедрение комплексной стратегии цифровой гигиены. Рекомендуется использовать как технические средства защиты, так и педагогические практики.

1. Разделение доступа к финансовым инструментам
   Выделенный детский смартфон: Не рекомендуется предоставлять ребенку доступ к устройству, на котором установлен «Банк Онлайн» родителей. Если ребенок использует смартфон взрослого для игр, настройте Гостевой режим (Guest Mode) или Детский профиль (Family Link), где доступ к SMS и приложениям банков будет заблокирован биометрией.
   Детские банковские карты: Используйте выделенные детские карты (например, «Детская» от Сбера, «Junior» от Тинькофф и др.) с устанавливаемым лимитом суточных трат. Основной счет родителей должен быть физически не привязан к устройству, которое может оказаться в руках ребенка.

2. Изменение политики двухфакторной аутентификации (2FA)
   Запрет на коды в SMS: Переведите подтверждение операций в банковском приложении на пуш-уведомления, требующие биометрического подтверждения (Face ID/Touch ID), которые невозможно совершить по инструкции мошенника без физического присутствия взрослого.
   Отключение подтверждения по звонку: В настройках безопасности карт отключите функцию «Подтверждение по звонку оператору», если она доступна без пароля.

3. Педагогика цифровой гигиены (Security Awareness)
   Правило «Экрана»: Объясните ребенку правило: никто не может требовать фотографию экрана телефона мамы или папы. Это табу, аналогичное запрету открывать дверь незнакомцам.
   Игровая валюта как маркер угрозы: Доведите до ребенка, что любой запрос «кода из СМС» или «фото баланса» в обмен на внутриигровые бонусы (робуксы, V-bucks, алмазы) является стопроцентным признаком мошенничества.

4. Техническая защита каналов связи
   Аудит мессенджеров: Настройте запрет на переход по внешним ссылкам из TikTok, Likee и игровых чатов. Используйте функции родительского контроля на уровне роутера (Wi-Fi) и мобильного оператора, блокирующие переход на фишинговые домены.
   Контроль уведомлений: Отключите предпросмотр SMS-сообщений на экране блокировки смартфона. В настройках iOS и Android установите параметр «Скрывать содержимое уведомлений». Это делает невозможным получение кодов подтверждения без физической разблокировки устройства лицом владельца.

Тенденция 2025 года демонстрирует эволюцию мошенничества: от хаотичного взлома к выверенным сценариям с использованием «человеческого фактора» в семье. Появление данного преступления отражает не только техническое несовершенство защиты в детских сегментах сети, но и пробелы в финансовой грамотности населения.

Для атак применяются специальные VoIP-программы и сим-боксы, позволяющие подменять CID (Caller ID). Ключевая проблема, по данным аналитиков «Лаборатории Касперского», — трансграничный характер угрозы. Основной поток таких звонков, как подтверждает представитель «Ростелекома», идет через операторов стран СНГ и Азии, минуя эффективные российские системы антифрод-фильтрации, внедренные МТС, «МегаФоном» и «Билайном».

Эксперты ЦБ РФ и АНО «Цифровые платформы» подчеркивают: мошенники физически не могут инициировать вызов с номера 900, но используют схожие комбинации (+900) или визуальную замену цифр буквами (например, «9О0»). Надежным способом защиты является сохранение официального короткого номера своего банка в адресной книге — тогда подмененный номер не совпадет с контактом.

Текущий тренд демонстрирует тревожную тенденцию: через спуфинг номеров злоумышленники теперь представляются не только банками, но и сотрудниками МВД, ФНС или даже родственниками, многократно повышая возможность обмана.

Когда такой токен отправляется на кошелек жертвы, приложения вроде Trust Wallet отображают его на основе предоставленных метаданных — без автоматической проверки на соответствие официальным контрактам. Это приводит к иллюзии реального поступления средств: баланс выглядит правдоподобно, с правильной иконкой и курсом, но на деле токен бесполезен и не связан с компанией Tether, эмитентом настоящего USDT. Подобные инциденты происходят из-за отсутствия строгих встроенных механизмов верификации в некоторых кошельках, где приоритет отдается удобству и скорости, а не дополнительным проверкам, что делает систему уязвимой для манипуляций.

Такая ситуация могла возникнуть в рамках более широкой схемы, известной как "пыльная атака" или фальшивый airdrop. Мошенники часто рассылают небольшие объемы поддельных токенов на случайные адреса, чтобы привлечь внимание. Отправка фальшивых USDT, вероятно, может служить приманкой: жертва видит "прибыль" и может попытаться взаимодействовать с токеном — обменять, продать или перевести, — что открывает дверь для дальнейших атак. Например, при попытке вывода мошенники могут предложить "помощь" через фишинговый сайт или вредоносный смарт-контракт, требующий одобрения транзакции, которая на деле опустошает кошелек. Дополнительно, как показывают случаи из практики, такие токены иногда маскируются под легитимные, используя похожие адреса контрактов, но с минимальными отличиями, что усиливает обман. Это особенно актуально на Solana, где низкие комиссии и высокая скорость транзакций облегчают массовые рассылки.

Чтобы обезопасить себя от подобных инцидентов, важно развивать привычку к тщательной верификации. Во-первых, всегда проверяйте адрес контракта токена: для настоящего USDT на Solana это Es9vMFrzaCERmJfrF4H2FYD4KCoNkY11McCe8BenwNYB, выпущенный Tether. Сравните его с данными в explorer вроде Solscan или Solana Explorer перед любыми действиями. Во-вторых, не взаимодействуйте с неожиданными поступлениями: игнорируйте их или спрячьте в настройках кошелька, чтобы избежать случайного одобрения вредоносных контрактов. 

В Trust Wallet, к сожалению, полная информация доступна не на главном экране, поэтому переходите в раздел токена и проверяйте детали. Рекомендуется использовать аппаратные кошельки вроде Ledger для хранения крупных сумм, где одобрение транзакций требует физического подтверждения, снижая риск. Кроме того, устанавливайте приложения только из официальных источников и активируйте двухфакторную аутентификацию на связанных аккаунтах. Общее правило: если предложение кажется слишком выгодным или приходит без вашего запроса, это повод для подозрений — лучше проконсультироваться в надежных сообществах или у экспертов.

Последствия таких скам-схем выходят за рамки простого обмана. Если жертва попытается обменять фальшивый токен на реальные активы, она может потерять комиссии или даже основные средства при подключении к мошенническому DEX. В худшем случае, взаимодействие с поддельным токеном активирует скрытый код, позволяющий мошенникам получить доступ к приватным ключам или одобрить вывод всех активов из кошелька. Это может привести к полной потере портфеля, включая другие криптовалюты. 

Кроме финансовых убытков, есть репутационные риски: если адрес кошелька ассоциируется с скам-токенами, он может попасть в черные списки бирж, усложняя будущие операции. На более широком уровне такие инциденты подрывают доверие к экосистеме Solana, где, по данным аналитики, до 98% новых токенов на платформах вроде Pump.fun оказываются мошенническими или rug pull. Психологически жертвы часто испытывают стресс, а в некоторых случаях мошенники переходят к шантажу, требуя "взнос" за "восстановление" средств.

Дополняя известные факты, стоит отметить, что подобные схемы не уникальны для Solana — они встречаются на Ethereum, BNB Chain и других сетях, где фальшивые USDT маскируют под ERC-20 или BEP-20 стандарты. Например, в адрес-поизонинге мошенники отправляют фальшивые транзакции, чтобы подменить историю адресов и обмануть при копировании. Trust Wallet улучшает защиту, добавляя предупреждения о подозрительных токенах, но полная безопасность зависит от пользователя. В 2025 году, по отчетам, такие атаки выросли на 30% из-за популярности DeFi, поэтому рекомендуется мониторить обновления кошельков и использовать инструменты вроде Revoke.cash для отмены ненужных одобрений. В итоге, осведомленность и осторожность — ключ к защите в децентрализованном мире.

Схема обмана: от правдоподобной афиши до фальшивого платежа

Аферисты создают профессионально оформленные сайты-клоны, на которых предлагают билеты на концерты и выступления популярных артистов, которые в реальности не запланированы. Для полной убедительности такие ресурсы содержат:
- Яркие афиши и слоганы.
- Реальные адреса известных концертных площадок.
- Интерактивные схемы залов с функцией выбора мест.

После «бронирования» пользователь перенаправляется на страницу оплаты. При выборе любого способа расчета (карта, электронный кошелек и т.д.), переход по ссылке приведет на страницу, визуально идентичную интерфейсу Системы быстрых платежей (СБП) или легального платежного агрегатора. Через этот фальшивый шлюз мошенники получают полный доступ к средствам и конфиденциальным банковским данным жертв.

Расширение угрозы и рекомендации по защите

Эксперты отмечают, что данная схема опасна не только прямым финансовым ущербом. Скомпрометированные данные (реквизиты карт, телефоны) часто попадают на черный рынок и используются для вторичных мошеннических операций или целевого фишинга.

МВД и специалисты по кибербезопасности рекомендуют:
1.  Проверять информацию исключительно через официальные источники: сайты артистов, театров, концертных залов и аккредитованных билетных операторов (например, Яндекс.Афиша, Ticketland, Kassir.ru).
2.  Внимательно анализировать доменное имя сайта. Мошенники часто используют созвучные или слегка измененные адреса (например, с опечаткой).
3.  Не переходить по платежным ссылкам из SMS или мессенджеров с таких сайтов. Легитимные платежи проходят через защищенное соединение на официальных страницах банков.
4.  Использовать отдельную карту с ограниченным лимитом для онлайн-покупок или сервисы виртуальных карт.

Инцидент демонстрирует растущую изощренность киберпреступников, использующих социальную инженерию и качественный дизайн для обмана. Бдительность и верификация информации в официальных источниках остаются ключевыми мерами защиты.

Схема отработана до мелочей и использует социальные стереотипы. Продавец, часто пожилая женщина, демонстрирует полную дееспособность: добровольно выставляет жилье на продажу, проходит обязательное освидетельствование у психиатра, предоставляет все документы. Для усиления эффекта добросовестности сделка может заключаться в банке, с привлечением свидетелей, при этом как правило, бабушка - продавец наставивает на расчете наличными, что впоследствии затрудняет отслеживание денежных потоков.

Однако сразу после регистрации перехода права в Росреестре и получения денег в игру вступает «спасательная команда» — родственники продавца. Они заявляют, что пожилого человека обманули мошенники, и требуют признать сделку недействительной через суд, ссылаясь на мнимую неспособность старика осознавать свои действия.

Суды первой инстанции, руководствуясь принципом повышенной защиты прав пенсионеров, нередко встают на сторону «обманутой» бабушки, отменяя сделку. Это создает крайне опасный прецедент, подрывая базовый принцип надежности сделок с недвижимостью.

Единственный путь для добросовестного покупателя — активная защита в апелляции. Необходимо предоставлять все доказательства адекватности продавца на момент сделки: видеофиксацию переговоров, показания свидетелей, ходатайствовать о повторной судебно-психиатрической экспертизе. Только так можно доказать злонамеренность и спланированность действий мошенников.

Данный случай — серьезный сигнал для всех участников рынка. Стандартные меры предосторожности уже недостаточны. Покупателям необходимо проводить более тщательный юридический анализ продавца, фиксировать все этапы общения и быть готовыми к длительным судебным разбирательствам, даже при кажущейся чистоте сделки.

Схема начинается с отклика на привлекательное предложение. Мошенник предлагает пройти собеседование в Google Meet без видео, чтобы "сэкономить время". Далее якобы для установки корпоративного ПО "HR-специалист" просит выйти из личного iCloud и войти в фейковый аккаунт, якобы в корпоративном iCloud. При этом соискатель должен отключить Face ID и код-пароль. После входа в новый аккаунт, устройство блокируется: на экране появляется сообщение "Пропавший iPhone. Для разблокировки пишите @ник в Telegram".

Вымогатели предлагают разблокировку, например за iPhone 15 Pro Max - 13 тыс. руб. При задержке оплаты сумма растет, а в случае отказа — удаление всех данных с потерей устройства. В этом случае Apple не поможет восстановить доступ с российскими платежными документами.

Эксперты выявили связанные схемы: вредоносные тестовые задания и фальшивые страницы Google Meet для кражи данных. По оценкам, такие атаки усложняют поиск удаленной работы.

Как защититься: Проверяйте вакансии на официальных сайтах компаний. Не переходите по подозрительным ссылкам, не выходите из iCloud по чужой просьбе и не устанавливайте ПО вне App Store. Не передавайте SMS-коды.

Схема проста и психологически выверена. Мошенник сообщает о доставке уже оплаченного заказа. Если "получатель" возражает, что ничего не покупал, собеседник уверяет: "Вероятно, это подарок от друга или родственника, ошибка исключена". Затем, для "подтверждения даты и адреса вручения", просят назвать код из поступившего SMS или push-уведомления. В этот момент жертве приходит сообщение с одноразовым паролем от банка — его и выманивают. Получив доступ, мошенники входят в личный кабинет и переводят средства со счета.

Эта тактика эволюционировала из классических "подарочных" афер, как в случае с фейковыми звонками от "Астрал" (май 2025 г.), где под видом букета с конвертом требовали данные. Эксперты отмечают: мошенники используют VoIP-телефонию для подмены номеров, а SMS генерируют через вредоносные приложения вроде FakeCall, выявленного в ноябре 2024 г.

Банк России подчеркивает: легитимные сотрудники маркетплейсов никогда не запрашивают коды из SMS, паспортные данные или реквизиты карт. Основные меры защиты:
- Не раскрывайте коды: Никому, даже "сотрудникам" банка или сервисов.
- Проверяйте источник: Звонки о доставке приходят только на указанный в заказе номер; уточняйте статус в официальном приложении.
- Используйте биометрию: Включайте push-уведомления с подтверждением по лицу/отпечатку.
- Сообщайте: При подозрении звоните в банк по номеру на карте или в ЦБ по 8-800-250-40-72.

На втором этапе жертве сообщают, что средства якобы ушли на "помощь украинским войскам", возбуждено уголовное дело, и предлагают "сотрудничество" с правоохранителями: переводы денег или курьерскую работу, что втягивает в преступную цепочку. ФНС подтверждает: реальные инспекторы не звонят и не требуют коды.

Схема активизировалась во время декларационной кампании (апрель-июль 2025), с пиком в сентябре. По оценкам ЦБ, убытки от подобных атак превысили 10 млрд руб. за год, с ростом на 25% среди самозанятых (их число – 12 млн). Аналогичные случаи: звонки о задолженностях с ссылками на "Финуслуги", требующие паспортных данных.

При этом жертвы теряют не только деньги, но и рискуют уголовной ответственностью за пособничество. Рекомендации ФНС и МВД: проверять информацию в личном кабинете на nalog.ru, не делиться кодами, сообщать в полицию. С 1 сентября 2025 введен самозапрет на сим-карты для усиления защиты.

Схема, зафиксированная в сентябре 2025 года, использует социальную инженерию: мошенники создают давление, ссылаясь на срочность или угрозу исключения из вуза. После получения кода они получают доступ к личным данным, включая паспорт, СНИЛС и банковские сведения, что может привести к краже денег или оформлению кредитов. Эксперты «Лаборатории Касперского» отмечают, что звонки часто поступают через мессенджеры, такие как WhatsApp, а собеседники избегают называть конкретный вуз, бросая трубку при уточняющих вопросах.

Для защиты рекомендуется игнорировать звонки с незнакомых номеров и никогда не сообщать СМС-коды. Портал «Госуслуги» не запрашивает такие данные по телефону. В случае подозрений следует обратиться в поддержку портала или полицию.

Эксперты отмечают, что подобные манипуляции сложно выявить без профессиональной диагностики, что делает схему особенно опасной для рядовых потребителей. Проблема ещё и в том, что такими же манипуляциями занимаются не чистые на руку мастерские, которые под видом замены аккумулятора просто прописывают фейковые данные об устройстве.

Аналогичная ситуация наблюдается в автомобильной сфере. Перекупщики, стремясь продать старые машины по завышенной цене, прибегают к манипуляциям с пробегом. С помощью специализированных устройств и программного обеспечения они "скручивают" показания одометра и синхронизируют данные во всех электронных блоках управления автомобилем. Это создает иллюзию минимального износа, хотя реальное техническое состояние машины может быть плачевным. Такие действия не только обманывают покупателей, но и создают риски безопасности на дорогах.

Обе схемы объединяет использование высокотехнологичных инструментов, которые усложняют выявление обмана. Потребителям рекомендуется приобретать технику и автомобили у проверенных продавцов, требовать полной документации и проводить независимую диагностику перед покупкой.

Технология «обратный NFC» позволяет незаметно привязывать карты злоумышленников к устройству жертвы. По данным МВД, мошенники часто представляются сотрудниками банков, сообщая о якобы подозрительной активности на счете. Жертву просят скачать приложение из неофициального источника, что и становится ловушкой. В 2025 году ущерб от IT-мошенничества в России достиг 120 млрд рублей, увеличившись на 16% по сравнению с 2024 годом.

Для защиты эксперты рекомендуют устанавливать приложения только из официальных магазинов, таких как Google Play или App Store, и проверять подлинность программ. Банки и НСПК усиливают меры, включая мониторинг операций и ограничение переводов с новых карт в течение 48 часов. Пользователям советуют немедленно обращаться в банк при подозрительных запросах.

Как работают мошенники
Мошенники применяют изощренные схемы, эксплуатируя эмоциональную уязвимость подростков. Одна из распространенных тактик — звонки или сообщения в мессенджерах, где злоумышленники представляются сотрудниками правоохранительных органов, школы или банков. Они запугивают детей, утверждая, что их родители находятся в беде или под угрозой уголовного преследования, и требуют доступ к родительским банковским приложениям. Часто атаки происходят ночью, когда родители спят, а подростки могут незаметно взять их телефон и выполнить инструкции мошенников, включая передачу кодов из СМС или сканирование отпечатков пальцев для входа в банковские приложения.

Другая популярная схема — вовлечение подростков в онлайн-игры, такие как Roblox, где мошенники предлагают дешевую игровую валюту или бонусы в обмен на фото банковских карт родителей или коды подтверждения. Также распространено дропперство: подростков заманивают обещаниями легкого заработка, предлагая использовать их банковские карты для перевода средств, что делает детей невольными соучастниками преступлений. По данным Банка России, около 60% дропперов — молодые люди до 24 лет, значительная часть из которых — подростки.

Проблема цифровой грамотности
Одной из ключевых причин роста таких преступлений эксперты называют низкую цифровую и финансовую грамотность подростков. Дети часто не осознают последствий передачи личных данных или участия в подозрительных операциях. «Недостаточное информирование о способах вовлечения в мошенничество и даже террористическую деятельность делает подростков уязвимыми», — отмечает Александра Радченко, руководитель отдела аналитики компании F6. Отсутствие системного обучения в школах и доверительных разговоров в семьях усугубляет проблему.

Рекомендации по защите
Для предотвращения мошенничества эксперты предлагают семьям следующие меры:

Обучение цифровой гигиене. Родители должны регулярно обсуждать с детьми риски общения с незнакомцами в интернете, объяснять, что нельзя передавать личные данные, пароли или коды из СМС. Пример: научите ребенка отвечать на подозрительные просьбы фразой «Спрошу у родителей».

Родительский контроль. Установите на устройствах детей приложения для мониторинга активности и ограничьте доступ к банковским приложениям на родительских гаджетах с помощью паролей и биометрии.
Критическое мышление. Учите детей проверять информацию, особенно если она вызывает панику, например, сообщения о «беде с родителями». Рекомендуется связаться с родителями напрямую.

Ограничение покупок в играх. Объясните, что покупки игровой валюты должны совершаться только через официальные платформы.
Контроль банковских карт. Не оставляйте карты в доступных местах, а подросткам выдавайте карты с лимитированным балансом и уведомлениями для родителей о транзакциях.

Перспективы и выводы
Рост мошенничества через детей требует срочных мер. В Госдуме обсуждается законопроект о профилактике киберпреступлений среди подростков, который может усилить информирование в школах и ввести строгие меры контроля за банковскими операциями несовершеннолетних. Однако законодательные меры должны сопровождаться повышением цифровой грамотности. Родителям следует активно участвовать в образовании детей, а школам — внедрять программы по кибербезопасности.

Анализ ситуации показывает, что мошеннические колл-центры, часто базирующиеся за рубежом, сталкиваются с трудностями при регистрации новых аккаунтов из-за усиленного контроля администраций платформ. Аренда существующих учетных записей становится эффективным обходным путем: она обеспечивает анонимность и повышает доверие жертв, поскольку звонки или сообщения приходят от "реальных" пользователей. По данным МВД РФ, такие аккаунты используются для имитации звонков от банков или полиции, что приводит к хищению средств.

Риски для сдающих аккаунты значительны: владельцы могут быть привлечены к уголовной ответственности как соучастники, а их профили блокируются навсегда. Для общества в целом это усугубляет проблему киберпреступности, объем ущерба от телефонного мошенничества в России превышает миллиарды рублей ежегодно.

Между правоохранителями и администрацией MAX организован обмен данными для оперативной блокировки подозрительных аккаунтов. Эксперты рекомендуют игнорировать подобные предложения и сообщать о них в полицию. В долгосрочной перспективе необходимы ужесточение верификации и просветительские кампании для снижения уязвимости пользователей.

Ограничения применены только к голосовым и видео- звонкам. Текстовые сообщения и другие функции мессенджеров сохранили свою базовую функциональность, минимизировав неудобства для пользователей. По данным специалистов «Т-Банка» и «Вымпелкоме» мошеннический трафик в мессенджерах упал на 70%. При этом, по предварительным наблюдениям - количество звонков аферистов с зарубежных номеров выросло почти в два раза, на 83%.
 
«Лаборатория Касперского» также отмечает, что доля фрод-звонков через WhatsApp резко сократилась, но мошенники пытаются осваивать альтернативные платформы, например, мессенджер Max от VK.

После введения ограничений операторы связи фиксируют рост голосового трафика на 10–25%.

Прокуратура Москвы возбудила уголовное дело по статье о мошенничестве в особо крупном размере. Ведется расследование для установления личностей преступников и возврата имущества потерпевшей. Правоохранители призывают граждан быть бдительными и проверять информацию, поступающую от незнакомцев, представляющихся сотрудниками силовых структур.

Схема работает следующим образом: жертва получает сообщение в мессенджере или по электронной почте с vcf-файлом, замаскированным под контакт знакомого, организации или службы поддержки. После открытия файла номер автоматически добавляется в телефонную книгу, часто с достоверным названием, например, «Сбербанк» или «Госуслуги». Последующий звонок с этого номера воспринимается как легитимный, что повышает шансы преступников обмануть жертву. Мошенники могут запрашивать конфиденциальные данные, коды из SMS или переводы на «безопасный счёт».

По данным «Лаборатории Kaspersky», в 2024 году 61% российских пользователей сталкивались с подозрительными звонками, а использование vcf-файлов усиливает угрозу из-за простоты их распространения. Для защиты рекомендуется не открывать vcf-файлы из неизвестных источников, проверять номера через официальные сайты организаций и использовать антивирусные приложения с функцией блокировки спама.

Новая схема подчёркивает необходимость повышения цифровой грамотности. Пользователям следует быть бдительными, чтобы не стать жертвой изощрённых манипуляций.

Сценарии автоподстав варьируются: от резкого торможения перед жертвой до сложных схем с заранее поврежденными машинами. Популярны подставы на круговых перекрестках, где мошенники имитируют столкновение, или использование «подставных» пешеходов. Преступники выбирают места без видеокамер и с плохим освещением, чтобы затруднить фиксацию инцидента. Часто в схемах участвуют сообщники, выступающие «свидетелями».

Мошенники требуют немедленной оплаты «ущерба» — от 10 до 100 тыс. рублей, угрожая полицией или физической расправой. В 30% случаев, по данным страховых компаний, жертвы соглашаются на выплаты, опасаясь сложностей с разбирательствами.

МВД рекомендует водителям устанавливать видеорегистраторы, фиксировать обстоятельства ДТП и немедленно обращаться в полицию. Страховые компании советуют оформлять европротокол только после консультации с юристом. В 2025 году планируется усилить контроль за «слепыми» зонами дорог и внедрить ИИ-системы анализа видеонаблюдения для борьбы с автоподставами.

Тема воинского учета особенно уязвима для манипуляций, поскольку вызывает эмоциональный отклик у многих мужчин, особенно в период призывных кампаний. Мошенники эксплуатируют страх перед административной или уголовной ответственностью, предлагая, например, «уладить» вопросы службы за предоплату в 5–10 тысяч рублей. После перевода средств злоумышленники исчезают. В других случаях они запугивают жертв, сообщая о якобы украденных данных или переводах на «запрещенные» счета, требуя передать деньги курьеру.

МВД рекомендует не сообщать коды из СМС, проверять информацию через официальные каналы и не реагировать на звонки с неизвестных номеров. Военкоматы не используют телефонные звонки для запроса персональных данных, а повестки вручаются лично с гербовой печатью. Гражданам советуют быть бдительными и сообщать о подозрительных случаях в полицию.

Фишинг через мессенджеры: ловушка на доверии

Мошенники часто маскируются под покупателей, предлагая перейти в мессенджеры для «удобства». Через некоторое время приходит сообщение, якобы от Авто.ру, с тревожной новостью: ваш аккаунт заблокирован, и для разблокировки нужно перейти по ссылке. Сообщение выглядит правдоподобно, номер отправителя может напоминать официальный. Цель — заманить на фишинговый сайт, где вы рискуете потерять деньги или данные.

Как защититься? Не ведите переписку в сторонних мессенджерах. Авто.ру позволяет общаться через встроенный чат, скрывая ваш номер телефона. Это безопасно и исключает риск утечки личной информации.

Утилизационный сбор: сюрприз за миллион

Покупка авто из-за рубежа может обернуться неприятным сюрпризом. Мошенники оформляют машину по льготной ставке утилизационного сбора, а затем продают её до истечения года с момента регистрации. Новый владелец неожиданно получает счёт на доплату сбора, который порой превышает миллион рублей.

Как избежать? Перед покупкой импортного авто проверяйте дату регистрации и условия уплаты утилизационного сбора. Запрашивайте все документы и консультируйтесь с экспертами, чтобы не столкнуться с непредвиденными расходами.

Фальшивые автосалоны: обещания без результата

Многие продавцы, не желая тратить время на поиск покупателей, обращаются к «автосалонам», которые обещают быстро найти клиента за небольшую комиссию. Владелец привозит машину, подписывает доверенность и ждёт оплаты. Но деньги не приходят: «менеджеры» кормят обещаниями, а затем исчезают вместе с автомобилем.

Как не попасться? Проверяйте репутацию автосалона: ищите отзывы, официальные контакты, юридическую информацию. Надёжнее продавать машину самостоятельно через проверенные платформы, где вы контролируете весь процесс.

Продажа подороже: обман с договором

Ещё одна популярная схема: мошенники, представляясь сотрудниками автосалона, предлагают продать ваше авто по завышенной цене. Они размещают объявление, находят покупателя и просят вас подготовить документы. Вы подписываете договор, передаёте машину, а покупатель переводит деньги посреднику. В итоге вы остаётесь без автомобиля и без оплаты.

Как защититься? Никогда не передавайте машину и документы, пока не убедитесь, что деньги поступили на ваш счёт. Проверяйте все договоры и работайте только с надёжными посредниками.

Безопасность на первом месте

Мошенники постоянно совершенствуют свои схемы, но внимательность и знание их уловок помогут вам избежать потерь. Используйте только проверенные платформы, такие как Авто.ру, где модераторы активно борются с мошенничеством, блокируя тысячи подозрительных объявлений. Не торопитесь, проверяйте документы и избегайте сомнительных сделок. Ваша осторожность — лучшая защита от обмана.