Киберэксперт Келлерманн: в 2026 году мошенники стали реже звонить первыми
По его словам, атаки переместились в те каналы, которые не перекрываются фильтрами входящих вызовов.
В 2026 году ключевое изменение в тактике мошенников заключается в том, что они всё реже инициируют телефонные звонки. Об этом «Ленте.ру» рассказал Александр Келлерманн, эксперт по защите персональных данных и руководитель ООО «Комитет по информационной и правовой безопасности».
По его словам, атаки переместились в те каналы, которые не перекрываются фильтрами входящих вызовов. С конца августа злоумышленники начали рассылать в мессенджерах сообщения с символикой ведомств. В них говорится о налоговой задолженности и предлагается ссылка для проверки. На открывшейся странице появляются шесть цифр и просьба перенести их в соседнее поле.
Далее сайт сообщает, что учётная запись на «Госуслугах» взломана, а эти цифры — код подтверждения из СМС, который якобы перехватили преступники. Однако никакого сообщения от портала на самом деле не приходило. Человек просто перепечатал цифры с экрана и теперь уверен, что сам помог взломщикам. Номер поддержки ему дают для того, чтобы он позвонил самостоятельно — ведь операторские фильтры проверяют именно входящие вызовы.
Келлерманн также предупредил, что в октябре появились поддельные сайты для проверки госслужащих. Во время звонка лжесотрудник называет свой табельный номер и предлагает убедиться на таком ресурсе, что он настоящий. Поддельный портал выдаёт имя, должность, рейтинг и дату приёма на службу, а затем предлагает загрузить документ по одноразовому коду. Проверка, которую человек считает страховкой, становится частью сценария — и код из СМС он отдаёт уже без колебаний.
С 1 сентября 2026 года началось массовое внедрение цифрового рубля, и мошенники сразу взяли новинку в оборот. Лжепокупатель на сайте объявлений сообщает продавцу об оплате цифровыми рублями и просит отсканировать QR-код для зачисления. Код ведёт на поддельную страницу с запросом логина, пароля, данных карты и кода подтверждения. Эксперт подчёркивает: получателю цифровых рублей делать ничего не нужно — перевод совершает и подтверждает отправитель.
Кроме того, с июня в мессенджерах распространяют якобы официальный антивирус киберполиции. При этом МВД напоминает, что полиция антивирусов не создаёт. Внутри такого файла — троян, который считывает уведомления на телефоне вместе с кодами от банка и «Госуслуг».
Больше актуальных новостей и эксклюзивных видео – в нашем МАХ-канале.