Социальная инженерия

Мошенники пугают россиян незнакомцами у подъезда и получают доступ к «Госуслугам»

Павел Орлов

Один клик по «видео с камеры» — и троян уже в телефоне: новая схема обмана

Классические разводы по телефону с «безопасными счетами» изживают себя. Люди научились бросать трубку при слове «сотрудник банка». Но аферисты не сдаются — они переключились на страх за жильё и близких. В МВД фиксируют всплеск активности по новой схеме, которая бьёт по самому доверчивому — соседской солидарности.

Вместо звонка с незнакомого номера человек получает сообщение в мессенджере. Профиль отправителя выглядит безупречно: реальное имя, фото, контакты соседа по подъезду. «Сосед» пишет, что у входа или на парковке крутится подозрительный тип, заглядывает в машины, высматривает окна первых этажей. И прикладывает «видеоподтверждение» — файл, замаскированный под запись с камеры наблюдения.

Знакомый значок запуска просится под палец. На автомате человек кликает. И тут начинается самое интересное: никакого видео нет, экран на секунду гаснет, телефон подвисает. Пользователь списывает это на сбой. А в фоновом режиме уже загружается троян.

Что происходит после установки

Вирус запрашивает административные права. Пароли ему не нужны — он перехватывает пуш-уведомления с кодами подтверждения от банков и крадёт сессионные ключи. Преступники заходят в личные кабинеты, пока владелец устройства ничего не подозревает. Деньги со счетов уходят первыми.

Но потеря средств — не главная беда. Получив контроль над телефоном, троян открывает доступ к порталу «Госуслуги». В руках мошенников оказываются все данные: они могут оформлять микрозаймы, менять прописку, запрашивать документы. Параллельно вирус копирует переписки. Изучив круг общения жертвы, преступники используют эти сведения для шантажа или рассылают сообщения с просьбой о помощи по списку контактов.

Схема опасна тем, что от человека не требуют переводить деньги или диктовать коды. Достаточно одного привычного клика. Именно поэтому она срабатывает — люди привыкли доверять соседям больше, чем незнакомым голосам в трубке.

Как защититься

Специалисты советуют не открывать файлы от «соседей» без проверки. Лучше перезвонить человеку по обычному телефону или спросить в общедомовом чате, действительно ли он что-то отправлял. Профиль отправителя стоит изучить внимательно: мошенники часто используют чужие фото, но скрывают номер телефона или меняют одну букву в имени.

Антивирус и регулярное обновление операционной системы — база. Ограничить приложениям доступ к чтению уведомлений тоже не помешает. На «Госуслугах» нужно включить двухфакторную аутентификацию и периодически проверять историю входов в личный кабинет.

Если файл уже открыт и телефон начал зависать — сразу включайте авиарежим. Это прервёт связь трояна с сервером мошенников. Надёжный способ очистить устройство — полный сброс до заводских настроек. После этого нужно сменить пароли ко всем важным сервисам с другого, безопасного устройства, заблокировать банковские карты и проверить личный кабинет на «Госуслугах». Близких стоит предупредить, что ваш аккаунт в мессенджере временно взломали.

В МВД отмечают, что мошенники активно используют домовые чаты — в них проще втереться в доверие. Представители управляющих компаний уже предупреждали о фейковых группах, созданных под видом официальных. Желание помочь соседям или обезопасить дом — естественная реакция, на которой теперь цинично играют преступники. И пока одни учатся распознавать обман, другие уже потеряли доступ к своим аккаунтам и сбережениям.

ПОДЕЛИТЬСЯ

Житель Калужской области год переписывался с куратором из СБУ перед поджогом военкомата

Павел Орлов

Знакомство в чате, четыре надписи на стенах и инструкция по зажигательной смеси

Задержанный за попытку поджечь военкомат в Калужской области рассказал, как его обрабатывали. Почти двенадцать месяцев он общался с человеком, который представился Игорем. Собеседник не раскрывал, кем работает на самом деле.

Познакомились в одном из интернет-чатов. Обычная переписка, разговоры ни о чём. А потом Игорь признался: он сотрудник СБУ. И предложил подзаработать.

Молодой человек согласился.

От надписей к поджогу

Первое задание оказалось простым. Нужно было нанести на стены четырёх зданий надписи, дискредитирующие Россию. С этим он справился.

Дальше пошло серьёзнее. Куратор отправил инструкцию по изготовлению зажигательной смеси и поставил задачу — поджечь военкомат. Россиянин начал подготовку.

Довести задуманное до конца не вышло. Оперативники ФСБ прервали подготовку к поджогу. На молодого человека завели уголовное дело.

Свою историю фигурант рассказал на видео, которое публикует РИА Новости. Он подтвердил: всё это время он не знал, что по ту сторону экрана работает украинская спецслужба. Игорь умело втирался в доверие — год переписки сделал своё дело.

Ранее в Ростове-на-Дону полиция разыскивала мужчину, устроившего пожар на автозаправочной станции. Связаны ли эти случаи, не сообщается.

ПОДЕЛИТЬСЯ

Медиаменеджер Георгий Лобушкин описал метод вербовки детей через онлайн-игры и доверие

Павел Орлов

Как преступники втираются в доверие к подросткам благодаря онлайн-играм

Проблема не в конкретном приложении, а в цифровой грамотности — такую мысль озвучил бывший пресс-секретарь «ВКонтакте» Георгий Лобушкин. В разговоре с NEWS.ru он разобрал типичную схему, по которой злоумышленники втягивают детей в преступления. Всё начинается не с угроз, а с дружеской помощи в онлайн-игре.

«Сначала злоумышленник становится „своим»: играет вместе, помогает пройти уровень, дарит внутриигровые предметы, проявляет внимание, которого подростку может не хватать в реальной жизни», — пояснил Лобушкин. После того как контакт установлен, преступник начинает просить о мелких услугах: вступить в закрытый чат, сфотографировать объект или передать информацию. Такие задания могут исходить от мошенников, организаторов, использующих детей как курьеров, а также от вербовщиков, связанных с экстремизмом или разведкой.

По словам эксперта, родителям не стоит запрещать детям сидеть на конкретных платформах — подростки просто перейдут на другие. Вместо этого нужно учить их распознавать манипуляции. «Проблема не в конкретном приложении, а в цифровой грамотности», — добавил он.

Ранее стало известно о новом способе кражи страниц в Telegram: мошенники используют вредоносную программу. Хотя это другая схема, она подтверждает общую тенденцию — злоумышленники активно осваивают цифровые инструменты для обмана.

ПОДЕЛИТЬСЯ

Эксперт объяснила, как сохранить деньги при утечке пароля от банковских сервисов

Павел Орлов

Украли пароль? Не всё потеряно: простой способ поставить второй замок на счетах

Пароль от интернет-банка или «Госуслуг» попал в руки мошенников. Что делать? Паниковать рано. Если настроена двухфакторная аутентификация, одного пароля злоумышленникам будет мало. Об этом агентству «Прайм» рассказала бизнес-архитектор департамента «Банки и финансы» компании «Рексофт» Елена Голяева.

Двухфакторка работает как второй замок на двери. Сначала вы вводите пароль или PIN-код. А потом подтверждаете вход вторым способом — через телефон, отпечаток пальца или сканирование лица. Даже если преступники узнали ваш пароль, без второго фактора они не пройдут.

«Двухфакторная аутентификация является надёжным барьером для защиты от мошенников даже в случае, если пароль от важных сервисов уже был украден», — объяснила Голяева.

Самый простой и привычный вариант — код из СМС. Но у него есть минус. Такие сообщения перехватывают через фишинговые сайты, подмену SIM-карты или уязвимости в сетях операторов. Злоумышленники научились обманывать даже мобильных операторов.

Более надёжный способ, по словам эксперта, — одноразовые коды из специального приложения-аутентификатора. Они генерируются на устройстве и не зависят от мобильной связи. Никакой перехват СМС не поможет — код меняется каждые тридцать секунд. Приложения вроде Google Authenticator или Яндекс.Ключ работают даже без интернета.

С чего начать

В первую очередь стоит защитить основную почту. Через неё восстанавливают пароли к банкам, соцсетям и госсервисам. Если мошенники получат доступ к почтовому ящику — смогут добраться до всего остального. Поставьте двухфакторку на почту, и это станет первым рубежом обороны.

В мессенджерах и соцсетях дополнительная проверка тоже не помешает. Даже если злоумышленники взломают аккаунт и начнут писать вашим знакомым от вашего имени, без второго фактора они не смогут долго удерживать контроль. К тому же многие соцсети сейчас сами предлагают настроить двухфакторную аутентификацию — и часто это делается в пару кликов.

Доцент Финансового университета Пётр Щербаченко ранее давал ещё один совет: установить самозапрет на кредиты и займы, а также запретить сделки с недвижимостью без личного присутствия собственника. Это блокирует наиболее опасные схемы, когда мошенники оформляют кредиты на чужое имя.

В итоге схема защиты проста: пароль плюс второй фактор. Пароль может быть любым — сложным или простым. Но второй замок держит удар. Даже если пароль украли, деньги останутся на месте. Главное — не отключать двухфакторку и не передавать коды никому, даже если звонят якобы из банка.

ПОДЕЛИТЬСЯ

Не светите паспортом: МВД предупредило о рисках разглашения личных данных

Павел Орлов

Привыкли писать в шапке профиля: «Иван Петров, 1985 года рождения, живу на Ленина, 10, работаю в банке»? Зря. МВД России выпустило официальную рекомендацию — сократить объём личной информации, которую вы выкладываете в открытый доступ или сообщаете посторонним.

Повод серьёзный. Мошенники, вербовщики и просто нечистые на руку люди активно собирают такие данные, чтобы составить на вас досье. В ведомстве это называют «формированием цифрового портрета жертвы». Звучит как научная фантастика, но на деле — простая математика: чем больше знают о вас, тем легче вас обмануть, запугать или шантажировать.

Что именно попало под запрет? Перечень довольно конкретный. В первую очередь — паспортные данные, СНИЛС, ИНН, номер полиса ОМС. Это ключи к вашим финансам, медицинской истории и госуслугам. Дальше — номера телефонов, адреса проживания и работы, сведения о родственниках, маршруты передвижения. Если вы регулярно постите в соцсетях: «Вышел из дома, еду в офис на Нагатинской» — вы не просто делитесь планами, а даёте преступникам готовый сценарий.

«Такая информация может использоваться для шантажа, мошенничества, попыток вербовки, давления на родственников и даже для организации преступлений», — подчеркнули в пресс-службе МВД.

Отдельная боль — логины, пароли и коды из SMS и push-уведомлений. Тут, казалось бы, всё очевидно, но люди продолжают называть «то самое число из сообщения» незнакомцам, которые представляются сотрудниками банка или техподдержки. В МВД напомнили: эти коды открывают доступ к вашим аккаунтам. Передал — считай, подарил.

Особый акцент — на маршрутах передвижения. Раньше это считалось паранойей, но теперь — часть официальных рекомендаций. Злоумышленники могут отследить, когда вас нет дома, когда вы возвращаетесь, где бываете регулярно. Всё это ложится в основу атак — от социальной инженерии до прямых ограблений.

Старая добрая «социальная инженерия» — главный инструмент мошенников. Они не взламывают серверы — они просто выуживают данные из людей. И чем меньше вы оставите следов в интернете, тем сложнее им будет.

«Не следует раскрывать адреса мест проживания и работы, сведения о родственниках и маршруты передвижения. Эта информация может быть использована для создания цифрового портрета жертвы и подготовки аферы», — заявили в ведомстве.

Как защитить себя? Первое — убрать из публичного доступа всё, что можно убрать. Второе — не передавать данные незнакомцам, даже если они кажутся убедительными. Третье — проверить настройки приватности в соцсетях. Часто люди не замечают, что их профиль открыт всем, включая бытовые фото с геометками и отпускные селфи на фоне дома.

МВД не запрещает — оно рекомендует. Но если вы думаете, что это всё «для галочки», вспомните статистику: количество случаев доксинга (публикации личных данных без согласия) и мошеннических звонков растёт. Причём схемы становятся всё тоньше — злоумышленники уже не просят «срочно перевести деньги», а начинают с нейтральных вопросов, выуживая детали.

Так что простая истина: ваш паспорт, прописка и список родственников — не тема для поста. Хотите быть в безопасности — держите личное при себе.

ПОДЕЛИТЬСЯ

Раньше курьеры забирали деньги — теперь за ними следят контролеры

Павел Орлов

На Сахалине раскрыли мошенническую схему с участием «контролеров», которые следили за курьерами, чтобы те не присвоили деньги пенсионеров

Мошенники дошли до такого, что нанимают надзирателей за своими же подельниками. На Сахалине следователи завершили расследование дела о группе аферистов, обманывавших пенсионеров. Главная находка — в схеме появились так называемые контролеры. Они следили за курьерами, чтобы те не сбежали с деньгами жертв. Дело уже передано в Корсаковский городской суд.

Фигурантов задержали ещё в конце сентября 2025 года. При получении денег взяли двоих — курьера и контролера. Те дали признательные показания. Затем вышли на ещё троих соучастников. Всего установлено несколько эпизодов в Корсакове и Южно-Сахалинске. Ущерб — больше четырёх миллионов рублей.

Организаторы, как выяснилось, сидят за границей. Они вербовали исполнителей через интернет и мессенджеры. Снабжали авиабилетами, снимали жильё, давали машины. Курьер забирал деньги у пенсионеров, а контролер следил за ним — чтобы тот не вздумал прикарманить часть суммы. Если курьер колебался, на него давили психологически, а то и силой.

«Они либо сообщали, что личными данными завладела украинская разведка и нужно проверить деньги на законность, либо заявляли о ДТП с участием родственника и требовали деньги для минимизации последствий», — рассказала официальный представитель МВД России Ирина Волк.

Схема классическая, но с новым витком. Раньше пенсионерам звонили псевдосотрудники соцзащиты или страховых компаний, просили обновить полис ОМС, предлагали заменить счетчики по льготной цене. Теперь добавили легенду про разведку. Люди пугались и отдавали последнее. Все похищенные средства ушли через криптообменники на криптокошельки — следов почти не осталось.

Показательно, что мошенники создали целую систему контроля внутри своей же группы. Это значит, что даже среди преступников нет доверия. Контролер фактически выполнял роль «смотрящего»: он не давал курьеру сорваться и убежать с деньгами. По сути, это тот же обман пенсионеров, но организованный с бизнес-подходом.

Ранее в Рязани перед судом предстали супруги, которые организовывали услуги связи для украинских кол-центров. Тенденция ясна: мошеннические схемы становятся всё сложнее, а их участники — всё более изощрёнными. Пенсионерам стоит запомнить: никакие «проверки денег на законность» по телефону не проводятся. Если вам звонят с таким предложением — кладите трубку. И обязательно предупредите пожилых родственников.

ПОДЕЛИТЬСЯ

Свежие темы:

Уголовное дело Работа ПВО в Подмосковье Работа системы ПВО Отражение воздушной атаки Последствия обстрела