По данным экспертов и правоохранительных органов на 28 июля 2026 года, киберпреступность достигла нового качественного уровня. Мошенники больше не действуют вслепую — они используют сложные алгоритмы сбора данных, социальную инженерию и безжалостный мониторинг трагических событий для отбора самых уязвимых жертв. В этой статье мы подробно разберем, как формируется «цифровой портрет» потенциальной жертвы, какие инструменты используют злоумышленники и как защитить себя и близких.
Два главных подхода: «Веер» и «Снайпер»
Согласно информации от экспертов по финансовой грамотности (РИА Новости, ), мошенники делятся на две категории по методу выбора цели:
- Массовые веерные атаки (Spray and Pray): Рассылки фишинговых ссылок, вирусных предложений «выигрышей», фейковых опросов по тысячам контактов. Цель — поймать хоть кого-то на невнимательности. Статистика показывает, что даже 0,1% успеха при миллионе рассылок приносит огромную прибыль.
- Целевые штурмы (Spear Phishing / APT-style): Тщательная проработка конкретной личности. Злоумышленники неделями изучают профиль, утечки данных, окружение жертвы, чтобы подобрать идеальную «легенду» для входа в доверие.
Важно: Граница между ними стирается. Автоматизированные боты позволяют проводить «массовую таргетированную атаку», персонализированные сообщения отправляются тысячам людей одновременно.
Источники данных: Откуда мошенники знают о вас всё? Открытые источники (OSINT) и соцсети — главная золотая жила
По данным МВД и экспертов Роскачества, социальные сети — это первичная база для разведки. Люди добровольно выкладывают в открытый доступ 80% информации, необходимой для атаки:
- Финансовый статус: Фото покупок, чекинов в дорогих местах, отзывы о премиальных сервисах — маркеры «платежеспособной» жертвы (РТ, ).
- Геолокация и режим дня: Геотеги, сторис в реальном времени, фото из отпуска (сигнал: «дома никого нет» или «человек в незнакомой среде, его легче дезориентировать»).
- Социальный граф: Списки друзей, участники общих чатов, комментарии под постами блогеров. МВД предупреждает: мошенники пишут от лица «подписчиков общих блогеров» или «участников схожих сообществ», чтобы снять барьер недоверия.
- Профессиональная и медицинская информация: Жалобы на работу, банки, кредиты, здоровье, пенсию, лечение — идеальные «больевые точки» для сценария атаки (Хабр, опрос 100 жертв).
Утечки баз данных (Дампы) и «Пробив»
По информации от ЯСИА и Роскачества , мошенники «тоннами» собирают данные из утечек:
- Базы клиентов банков, доставок, интернет-магазинов, госуслуг.
- Объединение разрозненных утечек в единый профиль: Телефон + Email + Логин в соцсети + Адрес + Место работы (Хабр).
- Использование чат-ботов в мессенджерах для автоматического «пробива» по номеру телефона или ФИО (доступ к слитым базам в Telegram-ботах).
- Покупка актуальных баз данных на черном рынке (Darknet, закрытые форумы).
Мониторинг трагедий и кризисных ситуаций — самый циничный метод
Отдельный и крайне опасный вектор — отслеживание ЧП, природных катаклизмов, терактов, аварий, эпидемий и личных трагедий (смерть родственников, тяжелые диагнозы).
Как это работает: - Парсинг новостей и соцсетей: Боты сканируют ленты по ключевым словам: «погиб», «пропал», «пожар», «наводнение», «раковый диагноз», «операция», «сбор денег на лечение».
- Выявление уязвимости: Человек в острой стадии горя, стресса или паники теряет критическое мышление. Когнитивные ресурсы заняты выживанием, а не проверкой фактов.
- Подбор легенды:
- Филантропия: «Мы из фонда помощи жертвам [название трагедии], пришлите реквизиты для перевода помощи».
- Власть/МЧС: «Вам положена выплата пострадавшим, оформите заявку по ссылке (фишинг) / назовите код из СМС».
- Медицина/Шантаж: «У нас результаты анализов вашего родственника / мы похитили близкого / требуем выкуп».
- Волонтеры: Фейковые сборы средств на лечение/похороны (клонирование реальных постов).
- Филантропия: «Мы из фонда помощи жертвам [название трагедии], пришлите реквизиты для перевода помощи».
- Власть/МЧС: «Вам положена выплата пострадавшим, оформите заявку по ссылке (фишинг) / назовите код из СМС».
- Медицина/Шантаж: «У нас результаты анализов вашего родственника / мы похитили близкого / требуем выкуп».
- Волонтеры: Фейковые сборы средств на лечение/похороны (клонирование реальных постов).
Пример из практики (Лаборатория Касперского, 2023-2026): Атаки «Письма мертвого человека» — рассылки от имени погибших/пропалших без вести сотрудников компаний для получения доступа к корпоративной почте. В личной жизни, мошенники пишут родственникам погибших в ДТП/ЧП от имени «полиции» или «могилки» с требованием денег за «выдачу тела» или «закрытие дела».
Технический арсенал злоумышленников (2026 год)
| Инструмент / Метод | Описание | Цель |
|---|---|---|
| Агрегаторы данных (People Search) | Сервисы, собирающие ФИО, телефоны, адреса, авто, недвижимость из открытых реестров и утечек. | Быстрое досье на цель за 1 минуту. |
| Чат-боты «Пробив» в Telegram | Боты с загруженными дампами БД (ГИБДД, налоговая, банки, соцсети). Запрос по телефону -> выдача всего досье. | Автоматизация разведки, доступна новичку за $10-50. |
| Социальные боты / Фейковые аккаунты | Готовые профили с историей, друзьями, фото (генерируемые ИИ или украденные). Массовые рассылки в ЛС. | Вход в доверие, рассылка фишинга, разведка. |
| ИИ-генерация контента (Deepfake, Voice Clone) | Создание видео/аудио с голосом родственника/начальника/блогера на основе открытых роликов из соцсетей. | Обход биометрии, максимально убедительный вишинг (звонки). |
| Клонирование сайтов / Фишинг-киты | Готовые копии Госуслуг, банков, почты, криптобирж. Разворачиваются на похожих доменах за минуты. | Кража учетных данных, кодов 2FA, карт. |
Сценарии атак: От первого контакта до кражи Сценарий А: «Доверие через общие интересы» (МВД, ) - Бот находит жертву в комментариях популярного блогера / чате по хобби / группе жильцов района.
- Написывает в ЛС: «Привет! Вижу, ты тоже подписан на [Блогер] / живешь в [Район]. Крутой контент!»
- Ведет диалог дней/недель (часто ИИ-ассистент), копирует сленг, интересы.
- Предлагает «проверенную» схему заработка / крипто-арбитраж / участие в закрытом розыгрыше / инвестиции.
- Жертва переходит по фишинговой ссылке или переводит деньги на «безопасный кошелек».
Сценарий Б: «Официальное лицо» (Финансы Mail, )
- Бот находит жертву в комментариях популярного блогера / чате по хобби / группе жильцов района.
- Написывает в ЛС: «Привет! Вижу, ты тоже подписан на [Блогер] / живешь в [Район]. Крутой контент!»
- Ведет диалог дней/недель (часто ИИ-ассистент), копирует сленг, интересы.
- Предлагает «проверенную» схему заработка / крипто-арбитраж / участие в закрытом розыгрыше / инвестиции.
- Жертва переходит по фишинговой ссылке или переводит деньги на «безопасный кошелек».
Сценарий Б: «Официальное лицо» (Финансы Mail, )
Используя данные из утечек (номер, ФИО, банк, остаток по счету/кредиту), мошенник звонит по SIP-телефонии с подменой номера (Caller ID Spoofing) от имени:
- Службы безопасности банка («Попытка списания, назовите код»).
- Госуслуг / МВД / ФСБ («Ваш аккаунт взломан / оформлен кредит / вы даете показания»).
- Работодателя / Кадрового отдела («Проверка достоверности данных, перейдите по ссылке»).
Ключ успеха: Злоумышленник оперирует реальными данными жертвы (последние 4 цифры карты, адрес регистрации, ФИО директора), что сбивает настороженность.
Сценарий В: «Трагедия на службе у мошенника» - Мониторинг постов о сборе денег на лечение ребенка.
- Создание клона страницы сбора (или взлом реальной).
- Рассылка друзьям/репостерам: «Срочно поменяли реквизиты, карта заблокирована, переводите на новый номер/кошелек».
- Перехват средств помощи.
Как защититься: Чек-лист цифровой гигиены на 2026 год Управление цифровым следом (Приватность) - Закройте профиль: Настройте приватность в ВК, Telegram, Одноклассниках: «Друзья» / «Никто» для фото, постов, списка друзей, геотегов, даты рождения.
- Уберите лишнее из открытого доступа: Телефон, email, адрес жительства, место работы/учебы, школа детей.
- Отключите геотеги и отложенную публикацию сторис: Не сообщайте, что вы не дома пока вы не дома.
- Регулярно чистите «Друзей» и подписчиков: Удаляйте незнакомцев, ботов, старые аккаунты.
Работа с данными и утечками - Проверяйте утечки: Используйте сервисы вроде
haveibeenpwned.com или российские аналоги (проверка по email/телефону). - Уникальные пароли и 2FA: Менеджер паролей (Bitwarden, KeePass, 1Password) — обязателен. 2FA только через приложение (Google Authenticator, Aegis) или железный ключ (YubiKey). НЕ СМС!
- Отдельный email/телефон для важных сервисов: Один номер для банка/Госуслуг (никто не знает его, не в соцсетях, не в доставках), другой — для регистраций в магазинах, соцсетях, рассылок.
Психологическая защита и верификация - Правило «Пауза и Проверка»: Любой входящий звонок/сообщение с требованием денег, кодов, срочных действий — повод остановиться. Перезвоните на официальный номер организации (с задней стороны карты / с сайта).
- Семейный кодовое слово: Договоритесь с близкими о секретном слове для подтверждения личности при звонках «я в беде / меня задержали / сменил номер».
- Проверка сборов помощи: Переводите деньги только на официальные реквизиты фондов (проверенные сайты, синие галочки). Не переводите на карты частных лиц по просьбе в чате/ЛС, даже если «просит друг». Позвоните другу.
- Не кликайте по ссылкам из ЛС/СМС/Email: Вводите адрес банка/Госуслуг вручную или через закладку/приложение.
Технические меры - Антивирус с антифишингом на ПК и смартфоне (Kaspersky, Dr.Web, ESET и др.).
- Обновления ОС и приложений — автоматически (закрывают уязвимости для драйв-бай даунлоудов).
- Настройка DNS-фильтрации (NextDNS, AdGuard DNS, Яндекс.DNS «Семейный») — блокирует доступ к известным фишинговым доменам на уровне роутера/устройства.
- Осторожность с приложениями: Не ставьте APK с сторонних сайтов, не давайте доступ к СМС/уведомлениям/доступности (Accessibility) подозрительным приложениям.
Что делать, если вы или близкие стали мишенью / пострадали? - Прекратите общение: Не спорьте, не угрожайте, просто блокируйте и игнорируйте.
- Смените пароли: Срочно смените пароли на Госуслугах, почте, банковских приложениях с чистого устройства.
- Звонок в банк: Если отдали данные карты/коды — звоните в горячую линию банка (на задней стороне карты), блокируйте карту, оспаривайте транзакции (chargeback).
- Заявление в полицию: Пишите заявление в МВД (можно онлайн через МВД.РФ / Госуслуги). Приложите скриншоты, номера телефонов, ссылки, записи разговоров. Это важно для статистики и расследования.
- Проверка устройства: Пройдите полную проверку антивирусом. Если ставили подозрительное приложение (удаленного доступа типа AnyDesk, TeamViewer, RustDesk, «ЦБ РФ Защита» и т.д.), лучше сбросьте телефон на заводские настройки после бэкапа фото/контактов.
- Информируйте окружение: Напишите друзьям/родным: «Меня взломали/мошенники пишут от моего имени, не переводите деньги, не кликайте ссылки».
Управление цифровым следом (Приватность) - Закройте профиль: Настройте приватность в ВК, Telegram, Одноклассниках: «Друзья» / «Никто» для фото, постов, списка друзей, геотегов, даты рождения.
- Уберите лишнее из открытого доступа: Телефон, email, адрес жительства, место работы/учебы, школа детей.
- Отключите геотеги и отложенную публикацию сторис: Не сообщайте, что вы не дома пока вы не дома.
- Регулярно чистите «Друзей» и подписчиков: Удаляйте незнакомцев, ботов, старые аккаунты.
Работа с данными и утечками - Проверяйте утечки: Используйте сервисы вроде
haveibeenpwned.com или российские аналоги (проверка по email/телефону). - Уникальные пароли и 2FA: Менеджер паролей (Bitwarden, KeePass, 1Password) — обязателен. 2FA только через приложение (Google Authenticator, Aegis) или железный ключ (YubiKey). НЕ СМС!
- Отдельный email/телефон для важных сервисов: Один номер для банка/Госуслуг (никто не знает его, не в соцсетях, не в доставках), другой — для регистраций в магазинах, соцсетях, рассылок.
Психологическая защита и верификация - Правило «Пауза и Проверка»: Любой входящий звонок/сообщение с требованием денег, кодов, срочных действий — повод остановиться. Перезвоните на официальный номер организации (с задней стороны карты / с сайта).
- Семейный кодовое слово: Договоритесь с близкими о секретном слове для подтверждения личности при звонках «я в беде / меня задержали / сменил номер».
- Проверка сборов помощи: Переводите деньги только на официальные реквизиты фондов (проверенные сайты, синие галочки). Не переводите на карты частных лиц по просьбе в чате/ЛС, даже если «просит друг». Позвоните другу.
- Не кликайте по ссылкам из ЛС/СМС/Email: Вводите адрес банка/Госуслуг вручную или через закладку/приложение.
Технические меры - Антивирус с антифишингом на ПК и смартфоне (Kaspersky, Dr.Web, ESET и др.).
- Обновления ОС и приложений — автоматически (закрывают уязвимости для драйв-бай даунлоудов).
- Настройка DNS-фильтрации (NextDNS, AdGuard DNS, Яндекс.DNS «Семейный») — блокирует доступ к известным фишинговым доменам на уровне роутера/устройства.
- Осторожность с приложениями: Не ставьте APK с сторонних сайтов, не давайте доступ к СМС/уведомлениям/доступности (Accessibility) подозрительным приложениям.
Что делать, если вы или близкие стали мишенью / пострадали? - Прекратите общение: Не спорьте, не угрожайте, просто блокируйте и игнорируйте.
- Смените пароли: Срочно смените пароли на Госуслугах, почте, банковских приложениях с чистого устройства.
- Звонок в банк: Если отдали данные карты/коды — звоните в горячую линию банка (на задней стороне карты), блокируйте карту, оспаривайте транзакции (chargeback).
- Заявление в полицию: Пишите заявление в МВД (можно онлайн через МВД.РФ / Госуслуги). Приложите скриншоты, номера телефонов, ссылки, записи разговоров. Это важно для статистики и расследования.
- Проверка устройства: Пройдите полную проверку антивирусом. Если ставили подозрительное приложение (удаленного доступа типа AnyDesk, TeamViewer, RustDesk, «ЦБ РФ Защита» и т.д.), лучше сбросьте телефон на заводские настройки после бэкапа фото/контактов.
- Информируйте окружение: Напишите друзьям/родным: «Меня взломали/мошенники пишут от моего имени, не переводите деньги, не кликайте ссылки».
- Проверяйте утечки: Используйте сервисы вроде
haveibeenpwned.comили российские аналоги (проверка по email/телефону). - Уникальные пароли и 2FA: Менеджер паролей (Bitwarden, KeePass, 1Password) — обязателен. 2FA только через приложение (Google Authenticator, Aegis) или железный ключ (YubiKey). НЕ СМС!
- Отдельный email/телефон для важных сервисов: Один номер для банка/Госуслуг (никто не знает его, не в соцсетях, не в доставках), другой — для регистраций в магазинах, соцсетях, рассылок.
Психологическая защита и верификация - Правило «Пауза и Проверка»: Любой входящий звонок/сообщение с требованием денег, кодов, срочных действий — повод остановиться. Перезвоните на официальный номер организации (с задней стороны карты / с сайта).
- Семейный кодовое слово: Договоритесь с близкими о секретном слове для подтверждения личности при звонках «я в беде / меня задержали / сменил номер».
- Проверка сборов помощи: Переводите деньги только на официальные реквизиты фондов (проверенные сайты, синие галочки). Не переводите на карты частных лиц по просьбе в чате/ЛС, даже если «просит друг». Позвоните другу.
- Не кликайте по ссылкам из ЛС/СМС/Email: Вводите адрес банка/Госуслуг вручную или через закладку/приложение.
Технические меры - Антивирус с антифишингом на ПК и смартфоне (Kaspersky, Dr.Web, ESET и др.).
- Обновления ОС и приложений — автоматически (закрывают уязвимости для драйв-бай даунлоудов).
- Настройка DNS-фильтрации (NextDNS, AdGuard DNS, Яндекс.DNS «Семейный») — блокирует доступ к известным фишинговым доменам на уровне роутера/устройства.
- Осторожность с приложениями: Не ставьте APK с сторонних сайтов, не давайте доступ к СМС/уведомлениям/доступности (Accessibility) подозрительным приложениям.
Что делать, если вы или близкие стали мишенью / пострадали? - Прекратите общение: Не спорьте, не угрожайте, просто блокируйте и игнорируйте.
- Смените пароли: Срочно смените пароли на Госуслугах, почте, банковских приложениях с чистого устройства.
- Звонок в банк: Если отдали данные карты/коды — звоните в горячую линию банка (на задней стороне карты), блокируйте карту, оспаривайте транзакции (chargeback).
- Заявление в полицию: Пишите заявление в МВД (можно онлайн через МВД.РФ / Госуслуги). Приложите скриншоты, номера телефонов, ссылки, записи разговоров. Это важно для статистики и расследования.
- Проверка устройства: Пройдите полную проверку антивирусом. Если ставили подозрительное приложение (удаленного доступа типа AnyDesk, TeamViewer, RustDesk, «ЦБ РФ Защита» и т.д.), лучше сбросьте телефон на заводские настройки после бэкапа фото/контактов.
- Информируйте окружение: Напишите друзьям/родным: «Меня взломали/мошенники пишут от моего имени, не переводите деньги, не кликайте ссылки».
- Антивирус с антифишингом на ПК и смартфоне (Kaspersky, Dr.Web, ESET и др.).
- Обновления ОС и приложений — автоматически (закрывают уязвимости для драйв-бай даунлоудов).
- Настройка DNS-фильтрации (NextDNS, AdGuard DNS, Яндекс.DNS «Семейный») — блокирует доступ к известным фишинговым доменам на уровне роутера/устройства.
- Осторожность с приложениями: Не ставьте APK с сторонних сайтов, не давайте доступ к СМС/уведомлениям/доступности (Accessibility) подозрительным приложениям.
Что делать, если вы или близкие стали мишенью / пострадали? - Прекратите общение: Не спорьте, не угрожайте, просто блокируйте и игнорируйте.
- Смените пароли: Срочно смените пароли на Госуслугах, почте, банковских приложениях с чистого устройства.
- Звонок в банк: Если отдали данные карты/коды — звоните в горячую линию банка (на задней стороне карты), блокируйте карту, оспаривайте транзакции (chargeback).
- Заявление в полицию: Пишите заявление в МВД (можно онлайн через МВД.РФ / Госуслуги). Приложите скриншоты, номера телефонов, ссылки, записи разговоров. Это важно для статистики и расследования.
- Проверка устройства: Пройдите полную проверку антивирусом. Если ставили подозрительное приложение (удаленного доступа типа AnyDesk, TeamViewer, RustDesk, «ЦБ РФ Защита» и т.д.), лучше сбросьте телефон на заводские настройки после бэкапа фото/контактов.
- Информируйте окружение: Напишите друзьям/родным: «Меня взломали/мошенники пишут от моего имени, не переводите деньги, не кликайте ссылки».
На 2026 год грань между «массовой рассылкой» и «целевым атакой» практически стерта благодаря ИИ и доступности слитых баз данных. Мошенники действуют как профессиональные разведчики: они собирают досье из ваших соцсетей, утечек и открытых реестров, а затем наносят удар в самый уязвимый момент — будь то финансовая проблема, стресс на работе или личная трагедия.
Главная защита — не техническая, а когнитивная. Осознанность того, какие данные вы оставляете в сети, умение ставить на «паузу» эмоции при входящем контакте и привычка верификации через независимые каналы, это единственный надежный щит. Социальные сети читают не только друзья. Читайте их вы сами, критически и регулярно настраивая приватность.
Статья подготовлена на основе открытых данных СМИ (РИА Новости, РТ, Хабр, Финансы Mail, Роскачество, МВД, Лаборатория Касперского) за период 2023–2026 гг. Актуально на .