Как не стать добычей. Экономист Холод назвала новые хитрые уловки мошенников

Почему «защищённый» смартфон не спасает от обмана? Чем опасен голос родной дочери в трубке? И какие пять минут настройки сберегут ваши накопления?

Миллиарды, которые ушли «добровольно»

«Мы привыкли думать, что цифровая безопасность — это сложные программы, антивирусы и шифрование. На деле главная уязвимость любой системы сидит по эту сторону экрана. Это мы с вами: наша доверчивость, усталость, страх и желание помочь близким. Именно на этих струнах сегодня играют злоумышленники», — рассказала aif.ru кандидат экономических наук, доцент кафедры финансов устойчивого развития РЭУ им. Г. В. Плеханова Марина Холод.

Экономист назвала пугающие цифры. По данным Банка России, в 2025 году банки отразили 134,2 млн попыток хищений на общую сумму 13,9 трлн рублей — почти вдвое больше, чем годом ранее. Казалось бы, щит работает. Но злоумышленникам всё равно удалось провести операции без согласия клиентов на 29,3 млрд рублей, а число таких операций выросло почти на треть.

Официальная статистика учитывает лишь случаи, когда деньги ушли без ведома человека. Если же жертва сама, под диктовку перевела сбережения на «безопасный счёт», формально она сделала это добровольно.

«Важная деталь из отчёта регулятора: всё реже мошенники "взламывают" карту напрямую. Гораздо чаще они уговаривают человека самого открыть фишинговую ссылку (адрес, который ведет на поддельный сайт, но замаскированный под официальный ресурс банка, государственного ресурса и т. д. — прим. ред.) или установить вредоносное приложение. Иными словами, ключи от сейфа им по-прежнему отдают сами владельцы», — отмечает Марина Холод.

«Здравствуйте, вам посылка»

Схемы обмана меняются быстро, но их сюжеты постоянны. Эксперт выделяет пять распространенных сценариев, которые должны насторожить.

1. «Курьер с подарком». Вам звонят и сообщают о доставке цветов или посылки. Чтобы «выбрать время», просят продиктовать код. Под видом кода доставки на самом деле подтверждается вход в «Госуслуги» или личный кабинет банка.

2. «Вас взломали, мы поможем». Сначала приходит сообщение о подозрительном входе в аккаунт, следом звонит «сотрудник регулятора» или «специалист Росфинмониторинга». Человека пугают, а затем «спасают» — переводом средств на якобы защищённый счёт.

3. «Звонок-сброс». Новинка этого года: код из СМС уже не выпрашивают в лоб. Набирают и тут же сбрасывают, а затем перезванивают и предлагают назвать последние цифры номера, с которого был вызов. Это и есть одноразовый пароль.

4. «Лёгкие деньги». Сайты-приманки с инвестициями, «государственными» выплатами и компенсациями растут как грибы. Только в феврале 2026 года аналитики насчитали 499 таких ресурсов, посвящённых одним лишь инвестициям.

5. «Начальник просит». Сотруднику в мессенджере пишет «руководитель»: скоро позвонят из ведомства, нужно оказать содействие. Фото на аватарке, имя и отчество — всё настоящее, взятое из открытых источников.

«Обратите внимание: ни в одном из сценариев не нужен технический взлом. Достаточно вовремя надавить на страх, жадность или чувство долга», — предупреждает Марина Холод.

«Мама, это я»: когда голос можно подделать

По словам эксперта, самое коварное оружие мошенников – аудио и видео якобы ваших знакомых, коллег и близких, сгенерированные нейросетью. Ещё пять лет назад фраза «не верь глазам своим» звучала как философская максима. Сегодня это инструкция по безопасности. Нейросети научились за считаные минуты копировать голос по короткой записи из соцсети и «оживлять» фотографию.

По данным АНО «Диалог Регионы», с начала 2026 года выявлено более 160 дипфейков, а доля роликов, сгенерированных по простому текстовому запросу, за год выросла с 17 до 51%. Число мошенничеств с применением подделок изображения и голоса, по отраслевым оценкам, увеличилось в 2,3 раза. Пока это меньше процента от всех случаев, но кривая идёт вверх.

Как это выглядит на практике? Бабушке приходит голосовое сообщение от «внука»: попал в аварию, срочно нужны деньги, папе не говори. Голос родной, интонации знакомые. Или бухгалтеру звонит по видеосвязи «директор» и просит срочно оплатить счёт.

Как распознать подделку? «Положите трубку и перезвоните сами по номеру, который давно хранится в вашей записной книжке, — советует Марина Холод. — Договоритесь с близкими о кодовом слове, которое знают только члены семьи. Задайте вопрос, ответ на который не найти в интернете: как звали первую собаку, что ели на прошлый Новый год. Нейросеть может подделать голос, но не вашу общую память».

Цифровая гигиена: мыть руки — и менять пароли

Цифровая гигиена похожа на обычную. Никто не моет руки раз в год «на всякий случай» — это ежедневная привычка.

Экономист называет базовый набор правил цифровой гигиены, на выполнение которых уйдёт не больше вечера.

Двухфакторная защита везде, где возможно: «Госуслуги», почта, банк, мессенджеры. Пароль может утечь, но без второго ключа он бесполезен.

Разные пароли для разных сервисов. Один пароль на всё — как один ключ от квартиры, машины и дачи. Помогут менеджеры паролей: запоминать нужно будет только один, главный.

Самозапрет на кредиты. Его можно бесплатно установить через «Госуслуги». Даже если злоумышленник получит ваши данные, оформить заём на ваше имя он не сможет.

Обновления — не каприз разработчиков. Каждое обновление телефона и приложений закрывает найденные «дыры». Откладывать его месяцами — значит оставлять форточку открытой.

Приложения — только из официальных магазинов. Ссылка на «новую версию банка» в мессенджере — повод насторожиться, а не нажать.

Поменьше откровенности в сетях. Фото билетов, номер школы ребёнка, кличка питомца, голосовые сообщения в открытом доступе — всё это сырьё для мошенника.

Отдельная карта для покупок в интернете. Держите на ней ровно столько, сколько собираетесь потратить.

«И главное правило: ни один настоящий сотрудник банка, полиции или ведомства не попросит у вас код из СМС, не предложит перевести деньги на "безопасный счёт" и не потребует хранить разговор в тайне от родных. Если слышите что-то из этого — разговор окончен», — напоминает Марина Холод.

Если обманули, счёт идёт на минуты

Стыдиться здесь нечего. Жертвами становятся и профессора, и банкиры, и айтишники — мошенники работают по отточенным сценариям, написанным психологами. Важно другое: действовать быстро.

1. Сразу позвоните в банк по номеру с обратной стороны карты и заблокируйте её. Если перевод только что ушёл, попросите оспорить операцию.

2. Смените пароли от «Госуслуг», почты и банковских приложений. Начните с почты: через неё восстанавливается доступ ко всему остальному.

3. Завершите все активные сеансы в настройках аккаунтов — так вы «выгоните» злоумышленника, если он уже вошёл.

4. Обратитесь в полицию с заявлением. Сохраните скриншоты переписки, номера телефонов, реквизиты, на которые ушли деньги.

5. Предупредите близких и коллег. Если взломан мессенджер, от вашего имени уже могут просить в долг.

«Подскажу и то, что работает на опережение, — продолжает Марина Холод. — С июля 2024 года банки обязаны на двое суток приостанавливать переводы на счета, попавшие в базу Центробанка как мошеннические. В эти сорок восемь часов у человека есть шанс одуматься и отменить платёж. Не торопитесь — время сейчас работает на вас».

Три важных вопроса эксперту

Может ли антивирус защитить от всего этого?

— Антивирус нужен, но он закрывает только техническую сторону. Если вы сами продиктуете код или переведёте деньги, никакая программа не остановит вашу руку. Лучшая защита — это пауза. Мошенник всегда торопит: «срочно», «прямо сейчас», «иначе всё потеряете». Как только слышите слово «срочно» — остановитесь и перезвоните сами.

Как поговорить о безопасности с пожилыми родителями, чтобы не обидеть?

— Не читайте им лекцию — расскажите историю. Случай со знакомыми или из новостей запоминается лучше любых правил. Договоритесь о кодовом слове, напишите на листке три номера, по которым нужно перезвонить в любой непонятной ситуации, и приклейте его на холодильник. А главное — звоните им чаще. Человек, которому есть с кем посоветоваться, обманывается гораздо реже.

Что вы сами делаете, когда звонит «служба безопасности банка»?

— Вежливо говорю: «Спасибо, я перезвоню в банк сама», и кладу трубку. Это занимает три секунды, и ещё ни разу меня не подвело.

Памятка aif.ru: три «не» и одно «да»

Не сообщайте никому коды из СМС и пуш-уведомлений.

Не переходите по ссылкам из неожиданных сообщений.

Не переводите деньги по просьбе звонящего, кем бы он ни представился.

Да — положить трубку и перезвонить самому по официальному номеру.