Цифры, которые заставляют задуматься
По данным Банка России, только в первом квартале 2026 года банки отразили почти 16,8 миллиона попыток мошеннических операций и предотвратили хищение 1,8 триллиона рублей. При этом мошенникам всё же удалось похитить у россиян 7,4 миллиарда рублей — это на 10,2% меньше, чем в предыдущем квартале.
Самое тревожное: 90% всех атак происходит с использованием методов социальной инженерии — мошенники не взламывают компьютеры, они взламывают людей. Количество таких атак выросло почти наполовину — с 19 тысяч до 28,6 тысячи случаев. Классический фишинг (поддельные сайты) и вредоносное ПО, наоборот, показывают спад — на 5 и 10 процентов соответственно. Проще позвонить жертве, представиться сотрудником банка или следователем и заставить её саму перевести деньги.
Если мошенники уже получили доступ к аккаунту
В новом сервисе есть чёткая инструкция для этого случая — «Мошенники пытаются получить доступ к Госуслугам». Там рассказано, как быстро вернуть контроль над учётной записью и не дать злоумышленникам навредить.
Второй раздел — «Я хочу защититься от мошенников в сети» — для тех, кто предпочитает профилактику. Здесь собраны простые и эффективные меры:
-
Самозапреты — можно запретить оформлять кредиты, займы, сделки с недвижимостью и договоры связи.
-
Доверенный контакт — в случае утраты пароля или потери доступа к Госуслугам СМС с подтверждением придёт близкому человеку, которому владелец аккаунта доверяет. Он поможет восстановить доступ, только если убедится, что это действительно тот самый человек.
-
Правила безопасности при звонках — как не попасться на удочку телефонных мошенников.
-
Чек-лист по цифровой гигиене — простой список действий, который поможет проверить защиту.
Новые схемы мошенников: что нужно знать в 2026 году
Мошенники не стоят на месте. Вот самые опасные схемы, которые появились или набрали обороты в этом году:
Дипфейки. Злоумышленники с помощью нейросетей создают реалистичные видео- или аудиозаписи голоса руководителей, родственников или знакомых жертвы. Под видом срочной просьбы о финансовой помощи или указания от начальства они убеждают перевести деньги или передать конфиденциальные данные.
Поддельные приложения. Мошенники распространяют ссылки на загрузку якобы обновлённых приложений Госуслуг или банков. После установки такое приложение перехватывает СМС-коды и данные для входа в личные кабинеты, что позволяет похитить деньги или оформить кредиты.
Обвинение в «спонсировании терроризма». Новая схема давления: гражданину звонят от имени работодателя и предупреждают о «проверке» из-за утечки данных. Затем в разговор включаются якобы сотрудники правоохранительных органов и заявляют, что со счетов жертвы проходили платежи, связанные с финансированием преступлений. После этого предлагают «решить вопрос» — перевести все денежные средства в «резервный фонд».
Лжеинвестиции с ИИ. Преступники предлагают вложиться в высокодоходные проекты, криптовалюту или акции, демонстрируя графики и отчёты, сгенерированные нейросетями. Жертве дают вывести небольшую сумму для создания доверия, после чего убеждают вложить крупные средства, которые затем исчезают.
«Замена счёта» в Центробанке. Злоумышленники пишут человеку в мессенджере под видом работников «финансовой разведки» или сотрудников правоохранительных органов. Они сообщают о необходимости срочно обновить «основной счёт» в Центробанке, чтобы избежать неприятностей.
Дропперы: как не стать соучастником преступления
Отдельная и очень серьёзная тема — дропперство. Дропперы (или дропы) — это люди, которые помогают злоумышленникам обналичивать деньги, добытые незаконным путём. По сути, это «пешки» в руках мошенников, которые используют чужие карты и счета, чтобы вывести средства.
Как обычные люди попадают в преступные схемы? Один из самых распространённых способов — обещание лёгкого заработка в интернете. Мошенники размещают объявления о работе курьером, помощником или «переводчиком», а потом просят предоставить карту для зачисления зарплаты. Человек думает, что просто помогает новому работодателю, а на деле передаёт ключ к счёту, на который будут приходить похищенные деньги.
Ещё один способ — потеря карты. Даже если старая карта просто выброшена в мусорку, на ней остаются все реквизиты. CVV-код можно стереть, но номер карты и личные данные помогают злоумышленникам использовать счёт для отмывания средств.
Признаки того, что карта используется мошенниками: мелкие тестовые списания до 50 рублей, неожиданные СМС-коды подтверждения и уведомления о смене данных в личном кабинете. При обнаружении угрозы необходимо мгновенно заблокировать карту.
Что изменилось в законах: «Антифрод 2.0»
С 1 марта 2026 года в России начала действовать государственная информационная система «Антифрод», которая позволяет госорганам, банкам и операторам связи обмениваться информацией о признаках противоправных действий.
Вот ключевые изменения, которые вводит «Антифрод 2.0»:
-
Лимит на банковские карты — теперь их может быть не более 20 штук на человека во всех банках.
-
Проверка устройств — банки перед проведением операции должны проверять (с согласия клиента), нет ли на устройстве вирусов и не взломан ли онлайн-банк. Если обнаружено вредоносное ПО, банк обязан отклонить транзакцию.
-
Приостановка операций — финансовые организации получили право приостанавливать операции клиента на шесть часов для проверки.
-
Запрет на быструю замену сим-карт — договор с мобильным оператором можно расторгнуть не ранее чем через 90 суток после заключения.
-
База дропов — устанавливаются конкретные сроки нахождения человека в базе данных Банка России за участие в финансовых кибермошеннических операциях: при первом попадании — один год, при втором и последующих — три года.
-
Возмещение средств — с 1 марта 2027 года банки и операторы связи будут обязаны возмещать деньги жертвам кибермошенников при определённых условиях.
А ещё — целая база знаний
На странице сервиса можно найти 86 реальных мошеннических схем с описанием того, как они работают. Есть обучающие курсы, тест на цифровую грамотность и отдельные советы для детей и пожилых людей — самых уязвимых перед обманом.
Советы, которые действительно работают
Вот несколько простых правил, которые помогут защитить себя и близких:
Для всех:
-
Придумать сложный пароль: заглавные и строчные буквы, цифры, специальные символы. Не использовать дату рождения или имя.
-
Завести отдельную или виртуальную карту для онлайн-покупок и держать на ней только сумму, необходимую для конкретной покупки.
-
Не проводить финансовые операции через общественные Wi-Fi-сети.
-
Включить двухфакторную аутентификацию везде, где это возможно.
-
Скачивать приложения только из официальных магазинов.
-
Установить лимиты на переводы и подключить уведомления обо всех операциях.
-
Главное правило: не принимать финансовых решений под давлением. Если звонящий торопит и запугивает — класть трубку и перезванивать в банк по официальному номеру.
Для защиты пожилых родственников:
-
Объяснить, что нельзя открывать письма от неизвестных отправителей, переходить по ссылкам из них, вводить данные карты и никому не сообщать коды из СМС.
-
Установить антивирус на все устройства с выходом в интернет.
-
Включить запрет на загрузку приложений из неизвестных источников и автоматическое обновление операционной системы.
-
Вместе придумать сложные пароли для всех аккаунтов и записать их в надёжное место.
-
Включить многофакторную аутентификацию и заблокировать всплывающие окна в браузере.
По данным исследования, 92% россиян считают важным уделять внимание цифровой безопасности старшего поколения, а самым популярным советом старшим родственникам стало правило не передавать личные данные третьим лицам (44%) и не переходить по подозрительным ссылкам (39%).
