Предупрежден – значит вооружен: топ-10 актуальных мошеннических схем

Фото сайта www.freepik.com

Мошеннических попыток завладеть средствами россиян становится все больше. Более трети граждан, согласно опросу ЦБ, сталкивались с различными видами кибермошенничества, а наибольший интерес для аферистов представляют граждане в возрасте от 25 до 64 лет, которые проявляют высокую экономическую активность и часто пользуются банковскими сервисами. Среди пострадавших наблюдается рост числа граждан старше 65 лет. В 2024 году, по данным Сбера, злоумышленники похитили у россиян не менее 295 млрд руб.

При этом методы обмана становятся все более изощренными. Для просвещения (предупрежден – значит вооружен) эксперты портала Сбера по кибербезопасности Кибрарий представили топ-10 актуальных схем, которыми активно пользуются злоумышленники в 2025 году.

Все чаще мошенники вовлекают детей и подростков в свои схемы. Одна из таких – «спасение родителей»: под видом сотрудников правоохранительных органов аферисты звонят подросткам и сообщают о грозящей родителям опасности, например, об уголовном деле из-за перевода денег за границу или незадекларированных доходов. Чтобы помочь родителям, от детей требуют провести «видеообыск» квартиры, найти деньги и ценности, а затем передать их курьеру, чтобы «проверить и задекларировать». В результате от семейных сбережений ничего не остается.

Важно объяснить ребенку, что ни один сотрудник полиции или госорганов не будет требовать деньги через курьера, советует Кибрарий. Дети должны знать, что при любых тревожных звонках нужно сразу обращаться к родителям, а любые действия с деньгами и ценностями могут совершаться только после консультации с взрослыми членами семьи.

Праздник 9 Мая мошенники активно используют как еще один повод для обмана: представляясь сотрудниками Госуслуг, соцзащиты или муниципалитетов, обещают пенсионерам особые выплаты или подарки, для получения которых нужно сообщить номер СНИЛС, паспортные данные и коды из СМС. На самом деле злоумышленники получают доступ к личному кабинету на портале Госуслуг, чтобы оформить на жертву кредиты или выманить у нее деньги. Естественно, настоящие сотрудники государственных органов никогда не запрашивают персональные данные или коды из СМС по телефону.

Для кражи денег с банковских карт все чаще используются технологии бесконтактной оплаты – NFC. Злоумышленники обманом добиваются от жертвы установки на свой телефон специального приложения – якобы для защиты средств. А после этого просят поднести к телефону банковскую карту и ввести PIN-код. Приложение считывает данные карты и передает их преступникам, которые снимают все деньги через банкомат.

Такое «защитное» приложение может использоваться и для того, чтобы привязать мошенническую карту на устройство жертвы. Затем злоумышленник предлагает обналичить деньги и временно внести на специальный «безопасный счет» через банкомат. Когда жертва прикладывает смартфон к банкомату, тот считывает NFC-сигнал карты злоумышленника (дропа). Вместо пин-кода своей карты, жертва вводит комбинацию цифр, которую ей диктует мошенник (якобы пароль от «безопасного счета»). На самом деле это PIN-код от карты дропа, и жертва сама вносит наличные на чужой счет.

Чтобы уберечь себя от такой схемы, Кибрарий советует следовать простым правилам: не устанавливать сомнительные приложения, не вводить в них PIN-код, ограничить использование NFC, установить антивирусное программное обеспечение на смартфон. И, конечно, не стоит доверять незнакомым звонкам.

С началом сезона аренды самокатов и велосипедов мошенники могут наклеивать поддельные QR-коды поверх оригинальных на руле арендных транспортных средств. Пользователь сканирует такой код и попадает на фальшивый сайт, имитирующий интерфейс легального сервиса аренды, где вводит данные своей банковской карты для оплаты. В результате деньги уходят мошенникам. Избежать этого можно, если убедиться, что QR-код не наклеен поверх другого и не выглядит подозрительно, сканировать его только через официальное приложение сервиса аренды и не вводить свои данные на сомнительных сайтах.

Еще одна мошенническая схема связана с арендой жилья на популярных курортах. Злоумышленники размещают в социальных сетях заманчивые предложения, а для бронирования предлагают перейти по ссылке на сайт, похожий на известные сервисы, и внести символическую сумму для подтверждения брони. На самом деле эти сайты фишинговые, они созданы для кражи персональной и банковской информации. Низкая цена в таких случаях является приманкой для жертвы.

Кроме того, целью мошенников все чаще становятся школьники и студенты. Злоумышленники звонят якобы из деканата или учебного отдела и требуют пройти регистрацию на «образовательном портале», чтобы получить доступ к экзаменам и аттестациям. А во время «регистрации» запрашивают код из СМС, который на самом деле предназначен для входа в личный кабинет на портале Госуслуг. Аккаунт переходит в распоряжение преступников.

Используется мошенниками и появившаяся у россиян возможность установить самозапрет на получение кредитов через Госуслуги. Злоумышленники, представляясь сотрудниками портала, звонят с предложением установить такой самозапрет, для чего нужно лишь сообщить код из СМС. Получив код, преступники получают доступ к личному кабинету жертвы и используют его для совершения неправомерных действий.

Другой вариант схемы предполагает звонок от лица сотрудника Госуслуг или бюро кредитных историй, который сообщает жертве о якобы некорректно установленном самозапрете. Для «исправления ошибки» предлагается перейти по отправленной в мессенджере ссылке, которая ведет на фальшивый сайт, имитирующий госсервис. После ввода данных злоумышленники получают доступ к аккаунту пользователя.

Иногда мошенники выманивают личные данные и деньги у граждан, используя как предлог их доверие к официальным организациям. От их имени злоумышленники рассылают электронные письма, в которых сообщают о якобы существующем у получателя международном счете с крупной суммой денег. В письме утверждается, что, если счет немедленно не закрыть, человеку грозит штраф, арест имущества или удержание средств с зарплаты. Для «закрытия» счета мошенники предлагают перейти по ссылке, которая ведет на поддельный сайт. На этом сайте жертву просят ввести личные данные и банковские реквизиты якобы для идентификации и закрытия счета. Иногда ссылка ведет на сайт с вредоносным программным обеспечением, которое автоматически устанавливается на устройство и предоставляет злоумышленникам удаленный доступ к смартфону пользователя.

Осведомленность, знание методов злоумышленников и внимание к деталям помогут защитить себя и близких от попыток обмана.