В эпоху тотальной цифровизации мошенничество вышло за рамки уличных обманов и перешло в пространство‚ где мы проводим больше всего времени — в смартфоны и социальные сети. По данным экспертов‚ только за последние годы количество кибермошеннических атак выросло на 156% (с 2017 года)‚ а пандемия COVID-19 стала мощным катализатором этого процесса. Сегодня каждый второй пользователь сталкивается с попытками обмана ежедневно.

Данная статья подробно разбирает основные схемы вишинга (мошенничества по телефону) и мошенничества в социальных сетях‚ а также дает практические инструменты защиты для вас и ваших близких.

Часть 1. Вишинг: когда звонок стоит уши

Вишинг (Voice Phishing) — это вид социальной инженерии‚ при котором злоумышленники используют телефонную связь для получения конфиденциальных данных или перевода денег. Главное оружие мошенников, психологическое давление и создание ложного чувства срочности.

Основные схемы телефонного мошенничества

1. «Безопасный счет» / «Сберегательная операция»: Звонит «сотрудник банка» или «сотрудник ЦБ/МВД» и сообщает о попытке несанкционированного списания или кредита. Предлагает перевести деньги на «защищенный»‚ «страховый» или «безопасный» счет. Реальность: таких счетов не существует‚ деньги уходят к мошенникам.
2. «Родитель‚ я в беде» / «Возмещение ущерба»: Звонок от «родственника» (голос может быть сгенерирован ИИ) или «следственного оператора»‚ сообщающего о ДТП/преступлении. Требуют срочно передать курьеру или перевести деньги на карту для «заверения дела» или «оплаты лечения».
3. «Госуслуги / МФЦ / Налоговая»: Сообщают о взломе аккаунта на Госуслугах‚ попытке смены пароля или начислении штрафов. Просят назвать код из СМС для «восстановления доступа» или «проверки личности».
4. Инвестиционные ловушки / «Брокеры»: Звонят после оставления заявки на сайте (часто фишинговом) с предложением легкого заработка на крипте‚ бинарных опционах или акциях. Убеждают установить приложение для удаленного доступа (AnyDesk‚ TeamViewer‚ RustDesk) для «настройки терминала».
5. «Мобильный оператор»: Сообщают о необходимости продления договора‚ перехода на 5G или обновлении SIM-карты. Просят диктовать код из СМС — на самом деле это код входа в личный кабинет или Госуслуги.

Красные флаги телефонного разговора

• Срочность: «Решайте прямо сейчас»‚ «У вас 10 минут»‚ «Не кладите трубку».
• Требование секретности: «Никому не говорите»‚ «Это оперативная информация»‚ «Банк в сговоре с мошенниками».
• Запрос кодов из СМС/пуш-уведомлений: Никакая легальная организация никогда не просит коды подтверждения.
• Просьба установить приложение для удаленного доступа или перейти по ссылке для «проверки».
• Звонок с «краткого номера» (900‚ 1000) или подмененного номера (технология SIP-телефонии позволяет подменять Caller ID).

Часть 2. Мошенничество в социальных сетях: доверие как уязвимость

Социальные сети — идеальная среда для мошенников. По статистике‚ 93% подростков 12–15 лет активно используют эти платформы‚ а 67% считают их источником счастья. Мошенники эксплуатируют это доверие‚ маскируясь под друзей‚ бренды‚ инфлюенсеров или техподдержку.

Топовые схемы в соцсетях

Фишинг и кража аккаунтов

• Фишинговые ссылки в личных сообщениях: «Смотри‚ это ты на фото?»‚ «Голосуй за меня в конкурсе»‚ «Твой аккаунт будет заблокирован‚ пройди по ссылке». Ссылка ведет на точную копию страницы входа (VK‚ Telegram‚ Instagram‚ Gosuslugi).
• Взлом аккаунтов друзей: Мошенники пишут от имени взломанного профиля знакомым с просьбой «одолжить денег до зарплаты»‚ «оплатить доставку посылки» или «проголосовать за ребенка» (ссылка на фишинг).
• QR-коды для входа: Просьба отсканировать QR-код для «входа в аккаунт» или «подтверждения личности» — это передача сессии мошеннику.

Мошенничество при покупках и продажах (Маркетплейсы / Авито / Юла / Группы ВК)

• Фейковые квитанции об оплате: Покупатель присылает скриншот/PDF с подтверждением перевода (часто подделанный в графическом редакторе) и просит отправить товар или вернуть «лишние» деньги за доставку.
• Ссылки на «безопасную сделку» / «оформление доставки»: Ведут на фишинговый сайт-клон сервиса доставки (СДЭК‚ Почта России‚ Яндекс.Доставка)‚ где просят ввести данные карты (включая CVV и код из СМС) для «зачисления средств».
• Предоплата 100%: Продавец требует полную предоплату на карту/телефон‚ после чего блокирует покупателя.

Инфлюенсеры‚ фейковые розыгрыши и инвестиции

• Фейковые аккаунты блогеров/звезд: Клонированные профили (часто с галочкой верификации‚ нарисованной в фотошопе) объявляют розыгрыш iPhone‚ денег‚ крипты. Условие: «Переведи 500 руб. за страховку/доставку/комиссию» или «Введи данные карты для зачисления выигрыша».
• Скрытая реклама сомнительных товаров: По исследованиям (Wunderman Thompson)‚ 25% детей 6–16 лет решают‚ что купить‚ основываясь на рекомендациях инфлюенсеров. Часто рекламируются БАДы‚ сомнительные финансовые пирамиды‚ казино или фишинговые казино-приложения.
• «Успешные трейдеры» в сторис: Демонстрация роскошной жизни и скринов выплат. Призыв написать в личку для «обучения» или вступления в «закрытый клуб» за деньги.

Социальная инженерия и «дружба»

• Романтический мошенничество (Romance Scam / «Свинг»): Длительное завоевание доверия‚ затем просьба о помощи (операция‚ билет‚ таможня‚ разморозка счета).
• Рекрутинг «капперов» / «дропов»: Предложение легкой работы: «Прими перевод на карту‚ переведи дальше / забери наличные‚ оставь процент». Участник становится посредником в отмывании денег (ст. 174 УК РФ).

Часть 3. Защита детей и подростков: особый подход

Дети и подростки — самая уязвимая аудитория. 28% детей полагаются на мнение друзей при покупках‚ а постоянные уведомления и убедительный дизайн приложений создают давление (FOMO — страх упущенной выгоды).

Стратегия «Стоп — Подумай — Проверь»

Научите ребенка алгоритму действий перед любым действием в сети:

1. Стоп: Не нажимай на ссылку‚ не вводи данные‚ не переводи деньги мгновенно.
2. Подумай: Слишком ли это хорошо‚ чтобы быть правдой? (Бесплатный iPhone‚ легкие 5000 руб. в час‚ чудо-таблетки). Почему просят действовать срочно и втайне?
3. Проверь:
   • Перейди на официальный сайт вручную (не по ссылке).
   • Позвони другу/родственнику по известному номеру (не из чата).
   • Проверь профиль: дата регистрации‚ количество постов‚ соответствие имени и ника.
   • Наведи курсор на ссылку (на ПК) — увидишь реальный URL внизу браузера. Сокращенные ссылки (bit.ly‚ vk.cc), повод для бдительности.
   • Спроси у родителей/взрослых. Поощряй это: «Молодец‚ что спросил‚ давай разберем вместе».

Технические меры защиты для семьи

• Двухфакторная аутентификация (2FA): Обязательно включите на всех важных аккаунтах (Госуслуги‚ Почта‚ Банк‚ Соцсети‚ Telegram). Лучше использовать приложения-аутентификаторы (Google Authenticator‚ Яндекс.Ключ) или аппаратные ключи‚ а не только СМС.
• Настройки приватности: Закройте профиль ребенка от незнакомцев. Ограничьте: «Кто может писать в ЛС»‚ «Кто видит номер телефона»‚ «Кто может добавлять в группы/чаты».
• Родительский контроль / Семейный доступ: Используйте встроенные инструменты ОС (Screen Time в iOS‚ Digital Wellbeing / Family Link в Android) или специализированные решения (Kaspersky Safe Kids и др.) для мониторинга установок приложений и времени экрана.
• Пароль-менеджер: Учите использовать уникальные сложные пароли. Пароль-менеджер генерирует и хранит их безопасно.

Часть 4. Универсальные правила цифровой гигиены

Правило «Нулевого доверия» к входящим коммуникациям

Входящий звонок / сообщение = Потенциальная угроза. Даже если номер выглядит официальным‚ а аватарка — знакомой.

• Положите трубку. Перезвоните на официальный номер с обратной стороны банковской карты или с официального сайта организации.
• Не переходите по ссылкам из СМС/пуш/сообщений. Введите адрес вручную или найдите через поисковик.
• Никогда не сообщайте коды из СМС/пуш‚ CVV/CVC карты‚ пароли‚ пин-коды.
• Не устанавливайте приложения по прямым ссылкам (APK) или из сторонних магазинов. Только App Store / Google Play / RuStore.
• Не давайте доступ к экрану (удаленный доступ) никому‚ кто об этом просит по телефону.

Финансовая безопасность

• Заведите отдельную виртуальную карту для интернет-покупок с лимитом 0 руб. Пополняйте её только на сумму покупки перед оплатой.
• Установите лимиты на онлайн-операции и переводы в банковском приложении.
• Включите уведомления о всех операциях (Пуш + СМС).
• Используйте сервисы «Безопасная сделка» на маркетплейсах (Авито‚ Юла‚ Яндекс.Маркет) — деньги замораживаются до получения товара.

Часть 5. Алгоритм действий: «Если уже стало плохо»

Скорость реакции критически важна.

1. Блокировка карт/счетов: Немедленно позвоните в банк по номеру на обратной стороне карты (или в приложении) и заблокируйте все карты и доступ к приложению. Заявите о несанкционированных операциях.
2. Смена паролей: Смените пароли от почты‚ Госуслуг‚ соцсетей‚ банковских приложений. Сделайте это с «чистого» устройства (есть подозрение на вирус — проверьте антивирусом или сбросьте настройки). Отзовите все активные сессии (в настройках безопасности аккаунтов).
3. Жалоба в полицию: Обратитесь в отдел полиции (можно через МВД онлайн или Госуслуги) для составления заявления о мошенничестве (ст. 159 УК РФ). Возьмите квитанцию-уведомление (КУСП). Это нужно для банка (спорная транзакция) и для расследования.
4. Жалоба в банк-эмитент (Chargeback): Если платеж был по карте (Visa/Mir/Mastercard), оформите чарджбэк (возврат средств) через свой банк в течение 30–60 дней (сроки зависят от платежной системы). Приложите квитанцию из полиции.
5. Жалоба в поддержку платформы: Пожаловайтесь на аккаунт мошенника‚ фишинговую ссылку‚ фейковый магазин в соцсети / мессенджере / маркетплейсе. Это спасет других.
6. Проверка устройств: Пройдите полную проверку антивирусом. Если устанавливали приложения для удаленного доступа — удалите их‚ лучше сбросьте телефон к заводским настройкам (после бэкапа фото/контактов в облако).
7. Информирование окружения: Сообщите друзьям и родственникам‚ что ваш аккаунт/номер был скомпрометирован‚ просите не отвечать на сообщения от вашего имени и не переводить деньги.

Мошенники эволюционируют: они используют дипфейки (голос и видео)‚ ИИ для генерации текстов‚ сложные цепочки перенаправлений и психологические профили жертв. Однако фундамент их успеха остается неизменным: эмоции (страх‚ жадность‚ любопытство‚ сострадание) и срочность.

Главная защита, критическое мышление и привычка паузы. Никакая легальная проблема не требует немедленного решения за 5 минут с передачей денег или кодов незнакомцу. Остановитесь. Подумайте; Проверьте. Проконсультируйтесь. Это спасает деньги‚ нервы и иногда — репутацию.

Будьте осторожны. Защищайте себя и своих близких.

Статья подготовлена на основе открытых источников и рекомендаций по кибербезопасности (в т.ч. материалов Internet Matters‚ рекомендаций ЦБ РФ‚ МВД РФ‚ Кaspersky Lab) по состоянию на октябрь 2026 года.