Мошенники больше не взламывают, они убеждают. Как работают новые схемы обмана?
Однако цифровой обман по-прежнему остаётся серьёзной угрозой: злоумышленники активно используют искусственный интеллект, создают убедительные поддельные сайты и распространяют вредоносные приложения. Какие схемы сегодня наиболее опасны и как защититься от мошенников – разбирался Informburo.kz.
Не взломать, а убедить
Звонок может начаться с обычного уведомления о доставке, подозрительном переводе или необходимости подтвердить данные. Знакомая легенда помогает злоумышленникам вызвать доверие и постепенно вовлечь человека в разговор.
Управляющий директор "Лаборатории Касперского" в Казахстане, Центральной Азии и Монголии Валерий Зубанов рассказал, какие схемы сегодня представляют наибольшую угрозу.
"Сегодня наиболее опасны мошеннические схемы, которые сочетают методы социальной инженерии и технические инструменты. Главная цель злоумышленников – не взломать устройство, а убедить человека самостоятельно совершить нужное им действие: сообщить код подтверждения, установить вредоносное приложение, перевести деньги или предоставить доступ к своему аккаунту. Особенно активно используются легенды от имени государственных организаций, банков, операторов связи, служб доставки и маркетплейсов. Мы также наблюдаем рост числа атак, в которых мошенники стремятся получить контроль над аккаунтами в мессенджерах и государственных или финансовых сервисах", – рассказал эксперт.
Получив доступ к учётной записи, злоумышленники могут использовать её для дальнейшего обмана.
"После компрометации аккаунта злоумышленники могут продолжить атаки уже от имени жертвы – например, просить деньги у её знакомых или использовать учётную запись для новых мошеннических кампаний. Ещё одна опасная тенденция – распространение вредоносных программ под видом полезных приложений, обновлений, документов или специальных сервисов", – добавил Зубанов.
Фишинг, объявления и покупки в интернете
По данным Ranking.kz, за первое полугодие 2026 года в Казахстане зарегистрировали 19,5 тысячи уголовных правонарушений по статье "Мошенничество". Почти 57% из них пришлись на интернет-мошенничество.
Наиболее распространёнными оказались фишинговые схемы – на них пришлось 21,2% случаев. Ещё 19,4% были связаны с мошенническими объявлениями об оказании услуг, а 15,5% – с обманом при покупках на маркетплейсах и других онлайн-платформах.
При этом общее количество мошенничеств в годовом выражении сократилось на 14,6%, а интернет-мошенничеств – на 10,7%.
ИИ сделал подделки убедительнее
Ошибки, неестественные фразы и шаблонное оформление, по которым раньше можно было распознать подозрительное сообщение, встречаются всё реже.
"Во-первых, злоумышленники всё активнее используют искусственный интеллект. Он помогает быстро создавать убедительные фишинговые письма, поддельные сайты, чат-ботов и даже голосовые сообщения, которые выглядят более правдоподобно и персонализированно. Во-вторых, мошенники начали активно эксплуатировать актуальные инфоповоды. Мы фиксировали кампании, связанные с сезонными событиями, туристическими поездками, подписками на ИИ-сервисы, популярными нейросетями и другими темами, которые вызывают высокий интерес пользователей", – отметил Валерий Зубанов.
Для размещения поддельных страниц преступники могут использовать и известные пользователям ресурсы.
"Ещё одна тенденция – использование легитимных облачных сервисов и популярных платформ для размещения фишинговых страниц. Благодаря этому мошеннические ресурсы выглядят более убедительно и могут дольше оставаться незамеченными", – объяснил эксперт.
Отдельную угрозу представляют программы, которые предлагают скачать не из официального магазина, а по ссылке из сообщения.
Откуда мошенники знают имя и другие данные
Для подготовки правдоподобного разговора преступникам не всегда нужен доступ к закрытым базам. Часть информации они получают от самого пользователя, остальное находят в открытом доступе.
"Например, человека убеждают ввести логин и пароль на поддельном сайте, сообщить одноразовый код подтверждения, установить вредоносное приложение или предоставить приложению избыточные разрешения", – пояснил эксперт.
Источником сведений могут стать публикации, анкеты и объявления, которые человек размещал в интернете.
"Эти данные помогают сделать атаку максимально убедительной и персонализированной", – добавил Зубанов.
Поэтому обращение по имени, знание места работы или используемого банка ещё не доказывают, что звонок поступил из официальной организации.
"На самом деле преступники часто заранее собирают информацию о потенциальной жертве, поэтому персонализация уже давно не является признаком подлинности", – подчеркнул он.
Страх, спешка или обещание выгоды
Успех мошеннической схемы часто зависит от того, успеет ли человек остановиться и проверить услышанное. Поэтому злоумышленники стараются вызвать сильную реакцию и не оставляют времени на размышление.
"Мошенники специально создают ощущение срочности: сообщают о якобы взломе аккаунта, подозрительном переводе, выигрыше, штрафе или необходимости срочно подтвердить данные", – рассказал Валерий Зубанов.
Даже одно необдуманное действие может открыть доступ сразу к нескольким учётным записям.
"Ещё одна частая ошибка – переход по ссылкам из сообщений без проверки адреса сайта, установка приложений из неизвестных источников и использование одинаковых паролей для разных сервисов", – добавил эксперт.
"Никому не рассказывайте"
Сценарии мошенников постоянно меняются, поэтому одной фразы, которая безошибочно выдаёт преступника, нет. Однако манера разговора может стать важным сигналом.
"Если собеседник торопит, запрещает советоваться с близкими, убеждает никому не рассказывать о разговоре или требует срочно выполнить какие-либо действия, это серьёзный повод прервать общение", – предупредил Зубанов.
Особенно осторожно следует относиться к инструкциям, связанным с кодами подтверждения и управлением смартфоном.
Представители банков, государственных организаций или служб поддержки не будут просить выполнять подобные действия.
Ещё один тревожный сигнал – попытка перевести разговор в другой мессенджер или канал связи, особенно если первоначальный контакт был неожиданным.
Какие настройки включить на смартфоне
Часть угроз можно снизить заранее, не дожидаясь подозрительного звонка или сообщения. Для этого необходимо включить автоматическую установку обновлений операционной системы и приложений.
"Именно обновления устраняют обнаруженные уязвимости, которыми могут воспользоваться злоумышленники. Важно использовать надёжный способ блокировки устройства – длинный PIN-код, пароль или биометрическую аутентификацию. Следует включить двухфакторную аутентификацию для важных сервисов, регулярно проверять разрешения приложений и отключать доступ к камере, микрофону, геолокации или контактам там, где он не нужен", – перечислил Валерий Зубанов.
Кроме того, эксперт советует использовать защитные программы, способные распознавать вредоносные файлы и предупреждать о переходе на фишинговые сайты.
Как защитить деньги и аккаунты
Если один пароль используется сразу в нескольких сервисах, утечка данных от одной учётной записи ставит под угрозу остальные.
"Управлять большим количеством паролей удобнее с помощью менеджера паролей. Обязательно следует включить двухфакторную аутентификацию везде, где это возможно", – рассказал эксперт.
Открывать банковский сервис безопаснее самостоятельно, а не через присланную кем-то ссылку.
"Также важно регулярно обновлять операционную систему и приложения, устанавливать программы только из официальных магазинов и внимательно проверять любые запросы на ввод кодов подтверждения", – отметил Зубанов.
При малейшем сомнении специалист советует прекратить разговор и самостоятельно связаться с организацией.
"Со мной такого не случится"
Распространено мнение, что мошенники выбирают в качестве жертв только пожилых людей. Однако, как отмечает эксперт, жертвой может стать любой пользователь.
"Один из самых популярных мифов – "со мной такого не случится". На практике мошенники не выбирают жертв по возрасту, профессии или уровню технической подготовки. Их атаки рассчитаны на массовую аудиторию", – заключил Валерий Зубанов.
Автор: Молдiр Лезбаева