В период приемной кампании мошенники массово копируют группы вузов в соцсетях и мессенджерах. Фейковые сообщества выглядят убедительно: в них публикуют новости, фото, администраторы оперативно отвечают на вопросы. Абитуриентов под разными предлогами перенаправляют на поддельные сайты, чтобы похитить персональные данные, в том числе учётные записи на «Госуслугах».

По словам члена комитета Госдумы по информационной политике Антона Немкина, период поступления привлекателен для мошенников из‑за стресса абитуриентов и их родителей — злоумышленники эксплуатируют их желание быстрее решить вопрос. Современные схемы отличаются высокой проработкой: используется символика вузов, дублируются публикации, применяется ИИ для ответов.

Сервис DLBI, специализирующийся на разведке утечек данных и мониторинге даркнета, выявил новую мошенническую схему, нацеленную на временно безработных граждан, в том числе на тех, кто состоит на учёте в центрах занятости.

Схема строится в несколько этапов. Сначала злоумышленники звонят недавно уволенным людям и, ссылаясь на якобы невыплаченные компенсации, уговаривают заполнить заявление, а затем подтвердить его кодом из SMS от портала Госуслуг. Далее жертве сообщают о «взломе» аккаунта и под разными предлогами вынуждают перевести деньги на «безопасный счёт» либо оформить «онлайн-декларацию» наличных и передать их курьеру.

Государственная Дума приняла закон, вводящий второй пакет мер по борьбе с кибермошенничеством. Документ, который уже называют «Антифрод 2.0», перераспределяет ответственность между банками и операторами связи, а также устанавливает новые правила для пользователей финансовых услуг.

Одним из главных нововведений, установленных документом, является норма об обязательной компенсации клиентам средств, украденных в результате взлома онлайн-банка через вредоносные программы. Если раньше доказать, что деньги похищены не по вине клиента, было сложно, то теперь банки несут прямую материальную ответственность за такие случаи.

Никого из них она в жизни не видела. Все они оказались прописанными через её личный кабинет на портале «Госуслуг», который был взломан удалённо — предположительно из Ингушетии. Женщина меняла пароли, блокировала доступ и даже сменила паспорт, но количество «жильцов» продолжало расти. Коммунальные службы выставили ей счёт на 50 тысяч рублей. Часть фиктивно зарегистрированных уже обратилась в уральское отделение Пенсионного фонда, чтобы оформить пособия на 85 детей. Полиция сначала отказалась возбуждать уголовное дело, поскольку не смогла установить личности «прописанных» и оценить материальный ущерб. Лишь после вмешательства депутата Госдумы Александра Сидякина, направившего запрос в Следственный комитет, было возбуждено уголовное дело по статье «Халатность». Однако сама пострадавшая до сих пор не может выселить незваных «гостей».

Этот случай — не единичный курьёз, а симптом системной проблемы, которая бьёт по самым уязвимым гражданам и обнажает глубокие изъяны в цифровой инфраструктуре государства.

Граждане, которые стали жертвами мошенников, часто не знают, что у банков есть предусмотренные законом обязанности по защите денежных средств своих клиентов. Речь идет о таких ситуациях, как фишинг, скимминг, использование вредоносного программного обеспечения, а также мошенничестве с помощью социальной инженерии с суммой ущерба до 500 тысяч рублей, рассказал на брифинге в Новосибирске финансовый уполномоченный РФ Виктор Климов.

— Если гражданин осуществляет нетипичную для него операцию, то банк обязан ее приостановить. Если операция проведена, значит по какой-то причине антифрод-система банка не сработала и у гражданина есть шанс попробовать защитить свои права, — пояснил Климов.

Трендом, который сформировался в последнее время в сфере финансового мошенничества, являются персонифицированные атаки на потенциальную жертву. Раньше более распространенными были «холодные обзвоны». Об этом на брифинге в Новосибирске рассказал директор департамента информационной безопасности Банка России Вадим Уваров.

— Готовясь к атаке, мошенник собирает предварительную информацию о конкретном лице, для того чтобы с использованием так называемых крючков и уловок, подсадить его на управляемое воздействие. Это могут быть сведения о номерах машин, о кличках домашних животных, о близких\знакомых, об учителях, репетиторах и так далее. Ключевая задача состоит в создании истории, чтобы человек поверил в то, что с ним разговаривает лицо, которое обладает о нём той информацией, которая не может быть в публичном доступе, — пояснил эксперт.