По состоянию на 30 июля 2026 года социальные сети и мессенджеры остаются главной ареной для киберпреступников. Это уже не просто площадки для общения, это огромные базы данных, где каждый пост, лайк, геотег и комментарий работают на профиль злоумышленника. Эксперты (в т.ч. Лаборатория Касперского, МВД, финансовые аналитики) подтверждают: мошенники перешли от хаотичных рассылок к индустриальному сбору досье на потенциальных жертвах.
Два главных подхода: «Веер» и «Снайпер»
По данным специалистов, киберпреступники используют две фундаментально разные стратегии поиска жертв:
- Массовые веерные атаки (Spray and Pray): Автоматические рассылки миллионам пользователей. Фишинговые ссылки, лотереи, фейковые акции. Цель — поймать неосторожных или малоинформированных людей законом больших чисел.
- Целевые штурмы (Spear Phishing / APT-style): Тщательно подготовленные атаки на конкретных людей. Преступники неделями изучают профиль жертвы, её окружение, финансовое положение и психологические уязвимости, чтобы подобрать идеальную «легенду» для обмана.
Откуда берутся данные: «Цифровой след» и утечки
Главный актив мошенника — информация. Сегодня она собирается в единый профиль (доссье) из множества источников:
- Открытые профили в соцсетях: Фото покупок, чекинов (геотеги), посты о работе, отдыхе, детях, здоровье. Как отмечают эксперты, признаки финансового благополучия (фото дорогих вещей, путешествий) — первый маркер для выбора цели.
- Утечки баз данных (Dumps): Телефоны, почты, пароли, логины, адреса, места работы из слитых баз интернет-магазинов, госуслуг, сервисов доставки. Мошенники покупают интересующие их базы данных на теневых форумах или собирают их «тоннами» автоматизированными скриптами.
- Корреляция данных: Телефон связывают с почтой, почту — с логином в соцсети, соцсеть — с адресом и местом работы. В итоге у преступника оказывается полный портрет: как звонить, на что давить (банк, работа, кредиты, пенсия, лечение), какие названия сервисов жертва точно узнает.
Ключевые схемы входа в доверие (Social Engineering)
Имитация «своего» — общие интересы и сообщества
Одна из самых коварных тактик, о которой предупреждает МВД: злоумышленники выдают себя за подписчиков общих блогеров или участников схожих сообществ. Они вступают в те же чаты, ставят лайки тем же постам, пишут комментарии.
Механика: Создается иллюзия безопасного знакомства. «Мы же с тобой в одном чате фанатов [блогер/хобби/профессия], ты мне можешь доверять». Это снижает критичность жертвы к последующим просьбам (перейти по ссылке, назвать код, перевести деньги).
Мониторинг трагедий и кризисных ситуаций (Disaster Fraud)
Это отдельный и самый циничный вектор. Мошенники следят за новостями о:
- Стихийных бедствиях (пожары, наводнения, землетрясения);
- Технологических катастрофах;
- Терактах и массовых ДТП;
- Эпидемиях и пандемиях;
- Личных трагедиях потенциальных жертв (смерть родственников, тяжелые диагнозы, потеря работы — информация часто берется из открытых постов или утечек медданных).
Схемы действий:
- Фейковые благотворительные сборы: Создание клонов сайтов известных фондов, рассылка ссылок на перевод «помощи пострадавшим».
- Выдача за госслужащих/страховщиков/волонтеров: «Мы из МЧС/МВД/Страховой, вам положена выплата/компенсация, назовите карту/код из СМС».
- Шантаж и давление: Использование состояния шока и стресса, когда критическое мышление отключено. Звонки «маме/папе» от имени «полиции/больницы» с требованием срочно перевести деньги на «операцию/залог/уточнение личности».
Фишинг через «привлекательные объявления»
Злоумышленники создают убедительные объявления, чтобы заманить жертв и побудить их нажать на баннер, ссылку или заполнить форму для получения приза. Это может быть:
- Раздача призов от имени известных брендов/блогеров;
- Вакансии с высокой зарплатой и минимальными требованиями (сбор резюме с паспортными данными);
- Инвестиционные предложения («крипта», «брокеры») с фейковыми отзывами.
Компрометация аккаунтов знакомых
Взлом или покупка доступа к аккаунту друга/коллеги жертвы. Сообщение идет от имени доверенного лица: «Привет, голосую за тебя/посмотри фото/проверь этот сервис, я уже заработал». Доверие максимально, риск перехода по ссылке — 90%+.
Уязвимые группы: дети, подростки и пожилые
Данные Barclays и кибербезопасности показывают тревожную статистику: 54% жертв онлайн-мошенничества были слишком смущены, чтобы даже сообщить о преступлении. Особую уязвимость представляют:
- Дети и подростки: Недостаток жизненного опыта, стремление к популярности, страх родителей. Схемы: «голосование за фото», «бесплатные скины/валюта в играх», шантаж интимными фото (sextortion).
- Пожилые люди: Доверие к официальным лицам, проблемы со зрением/слухом/памятью, одиночество. Основные легенды: «перевод пенсии», «лекарства по льготе», «внучок в беде».
Практические меры защиты: Чек-лист безопасности
Гигиена профиля (Уменьшение поверхности атаки)
- Закройте профиль: Настройте приватность: посты, фото, список друзей, геотеги, только для «Друзей».
- Не публикуйте в реальном времени: Фото билетов, чеков из ресторанов, покупок, документов — только после ухода с места. Отключите геолокацию в камере.
- Очистите «О себе»: Уберите место работы, учебу, дату рождения, телефон, почту из открытого доступа.
- Разные почты/телефоны: Отдельный email/номер для важных сервисов (Госуслуги, банки) и для соцсетей/рассылок.
Поведенческие правила (Zero Trust — «Не доверяй, проверяй»)
- Никогда не сообщайте коды из СМС/пуш-уведомлений. Банк, Госуслуги, поддержка соцсетей — никогда их не просят.
- Проверяйте отправителя: Даже если пишет «друг» или «коллега» с просьбой перевести деньги/нажать ссылку, позвоните ему обратно по известному номеру или встретьтесь лично. Аккаунт мог быть взломан.
- Не переходите по ссылкам из неожиданных сообщений. Введите адрес сайта вручную или найдите через поисковик.
- Включите 2FA (двухфакторную аутентификацию) везде. Желательно — через приложение-аутентификатор (Google Authenticator, Яндекс.Ключ), а не СМС.
- Проверяйте URL: Фишинговые сайты часто отличаются одной буквой (gosuslug1.ru вместо gosuslugi.ru) или используют поддомены (security.gosuslugi.ru.phishersite.com).
Защита от мониторинга трагедий
- Официальные источники: Помощь пострадавшим — только через проверенные сайты МЧС, Красного Креста, крупных фондов (Подари Жизнь, Нужна Помощь и др.). Проверяйте реквизиты на официальном сайте фонда.
- Скептицизм к «срочным» звонкам: Если звонят от «полиции/больницы/МЧС» и требуют срочно перевести деньги, повесьте трубку. Позвоните родственнику или в официальный телефон организации.
- Не публикуйте детали личных трагедий открыто до решения вопросов с наследством, страховкой, полицией.
Что делать, если вы стали мишенью или жертвой?
- Не стыдитесь. Мошенники — профессиональные психологи. Стыдство — их главный союзник (вспомните статистику Barclays: 54% не сообщают).
- Заблокируйте карты/счета (позвоните в банк по номеру на обратной стороне карты или в приложении).
- Смените пароли на Госуслугах, почте, банковских приложениях, соцсетях. Включите 2FA.
- Напишите заявление в полицию (МВД). Приложите скриншоты переписки, номера телефонов, ссылки, чеки переводов. Это нужно для расследования и статистики.
- Сообщите в поддержку соцсети/мессенджера о мошенническом аккаунте (жалоба -> мошенничество/взлом).
- Проверьте устройства на вирусы (полное сканирование антивирусом).
Резюме
В 2026 году мошенничество в соцсетях, это не «развод на деньги», а high-tech бизнес с разведкой, аналитикой больших данных (OSINT), психологией и автоматизацией. Ваша лучшая защита — минимализм в открытой информации и тотальное недоверие к любым неожиданным входящим коммуникациям, требующим действий «здесь и сейчас». Помните: легальная организация никогда не заставит вас действовать в панике.
Будьте осторожны. Защитите своих близких — перешлите им эту статью.