Финансовое мошенничество 2026: как не попасться на дипфейки и ИИ

В 2026 году финансовое мошенничество перестало быть просто «обманом по телефону» — это высокотехнологичная индустрия, использующая социальную инженерию, вредоносное ПО, дипфейки и сложные многоступенчатые схемы («заговоры»), цель которых — заставить вас добровольно отдать доступ к своим средствам. По данным Банка России и экспертов Лаборатории Касперского, ежегодно пострадавшие теряют миллиарды рублей.

Самое главное помнить: мошеннику не нужен взлом вашего банка — ему нужен взлом вашей головы. Любая схема, как бы сложной она ни была, рушится, если вы соблюдаете базовую цифровую гигиену и сохраняете критическое мышление.

Анатомия современного обмана: психологические «заговоры» преступников

Мошенники не хакерят серверы банков — они хакерят человеческую психику. Понимание этих механизмов — ваш первый щит.

Ключевые психологические триггеры:

Страх и угроза: «Ваши деньги в опасности», «По вашему имени оформляют кредит», «Родители в беде». Цель — отключить логику, включить режим «бей или беги».
Срочность (Time Pressure): «Решайте прямо сейчас», «Код действует 2 минуты», «Операцию можно отменить только за ближайшие 5 минут». Не дают времени на проверку информации.
Авторитет и доверие: Звонят «из службы безопасности банка», «ЦБ», «МВД», «Госуслуг», «поддержки маркетплейса». Используют подмену номера (спуфинг) и фальшивые документы в мессенджерах.
Жадность / Выгода: «Вы выиграли», «Инвестиции под 300% годовых», «Возврат кэшбэка», «Компенсация за утечку данных».
Эмоциональная привязанность: Звонки «от детей/внуков» (с генерацией голоса ИИ), просьбы помощи друзьям из взломанных аккаунтов.

Опасный прием «Заговор против вас»: Мошенники могут играть в «хорошего и плохого копейку». Сначала звонит «мошенник» (угрожает), потом «сотрудник ЦБ/МВД» (спасает), заявляя, что в банке «крыса» и нужно перевести деньги на «безопасный счет» или оформить «контркредит». Это ловушка. Никаких «безопасных счетов» в ЦБ или МВД не существует.

Цифровая гигиена: Технические барьеры защиты

Технологии не гарантируют 100% защиты (системы антифрод банков тоже ошибаются), но поднимают планку сложности для злоумышленников недопустимо высоко.

Правила работы с картами и счетами:

Разделение счетов (Стратегия «Копилка»): Держите на карте для ежедневных трат (привязанной к Apple/Google Pay, интернету) минимальную сумму. Основные накопления храните на накопительном счете или карте, НЕ привязанной к интернет-банкингу и бесконтакту. Переводите средства на «рабочую» карту только перед покупкой.
Лимиты операций: Установите суточные лимиты на снятие наличных, переводы и интернет-покупки в приложении банка. Это ограничит ущерб при компрометации.
Виртуальные карты для онлайна: Используйте разовые или виртуальные карты с лимитом для оплаты на маркетплейсах и подписках.
3-D Secure и Push-уведомления: Обязательно включите подтверждение операций по SMS/Push. Никогда не отключайте их «чтобы не отвлекали».

Защита устройств и доступа:

Двухфакторная аутентификация (2FA) везде: Госуслуги, почта, банки, соцсети, мессенджеры. Лучше — приложение-аутентификатор (Google Authenticator, Яндекс.Ключ) или аппаратный ключ (YubiKey), а не SMS.
Антивирус и обновления: Установите надежное защитное ПО (Касперский, Dr.Web, ESET и др.) на все устройства (включая смартфон). Включите автообновление ОС и приложений.
Проверка URL вручную: Никогда не переходите по ссылкам из SMS, почты, мессенджеров или пуш-уведомлений для входа в банк/Госуслуги. Вводите адрес вручную или используйте закладку/официальное приложение. Проверяйте домен: gosuslugi.ru, а не gosuslugi-verify.com или qosuslugi.ru.
Биометрия на смартфоне: Включите Face ID / Touch ID / отпечаток пальца для разблокировки телефона и входа в банковские приложения.

Работа с банкоматами и терминалами (советы Норвик Банка и Райффайзен):

Предпочитайте банкоматы внутри отделений банков или крупных ТЦ, их сложнее оборудовать скиммерами (устройствами для чтения магнитной полосы) и скрытыми камерами.
Перед вводом ПИН-кода осматривайте клавиатуру и кардридер на наличие накладок.
Всегда прикрывайте клавиатуру рукой при вводе ПИН-кода.
Пользуйтесь бесконтактной оплатой (NFC), она безопаснее магнитной полосы и чипа, так как генерирует разовый токен.

«Золотые правила» поведения: Чего НИКОГДА не стоит делать

Эти правила основаны на рекомендациях Банка России, Роскачества и ЦБ. Запомните их как таблицу умножения.

🛑 КРАСНЫЕ ФЛАГИ: ДЕЙСТВИЯ, КОТОРЫЕ ГАРАНТИРОВАННО ПРИВЕДУТ К ПОТЕРЕ ДЕНЕГ

Сообщать СМС/Пуш-коды из банка/Госуслуг кому угодно. Даже если звонящий называет их «кодом отмены операции», «кодом безопасности» или «кодом для идентификации». Банк никогда не просит коды.
Называть полные данные карты (номер, срок, CVV/CVC с обратной стороны). Для перевода вам достаточно номера карты/телефона/СБП. CVV нужен только вам для оплаты в интернете.
Устанавливать приложения по ссылке «сотрудника банка/МВД» (RustDesk, AnyDesk, TeamViewer, «Защита», «ЦБ Онлайн» и т.д.). Это дает мошеннику полный удаленный доступ к экрану и управлению телефоном.
Переводить деньги на «безопасный», «страховый», «резервный», «спецсчет» ЦБ/МВД/Банка. Таких счетов не существует. Ваши деньги в безопасности на ваших счетах, пока вы не отдадите доступ.
Оформлять «контркредит» или кредит «на отмену» по просьбе звонящего. Банк не просит взять кредит, чтобы «сжечь лимит мошенников». Вы просто отдаете деньги преступникам.
Снимать все наличные и сдавать их «курьеру» / класть в «сейф» / вносить через терминал по реквизитам «спецсчета». Это схема «дropshipping» — вы становитесь курьером сами.
Отправлять фото карты (обоих сторон) в чатах, даже друзьям. Аккаунт друга может быть взломан.
Вводить данные карты в подозрительные терминалы / сканировать QR-коды от незнакомцев для «получения перевода» или «верификации».

Топ-10 схем 2024–2026 годов и как их распознать

Схема	Суть обмана	Как защититься
«Служба безопасности банка»	Звонят о «подозрительной транзакции»/«кредите», предлагают «отменить» через код или перевод на «безопасный счет».	Повесьте трубку. Позвоните на номер на обратной стороне карты или в приложении.
«Госуслуги / МВД / ЦБ / ФСБ»	Угроза блокировкой аккаунта, уголовным делом, «утечкой данных». Требуют коды, установку приложений, переводы.	Госорганы не звонят по мессенджерам, не просят коды и не требуют переводов. Проверяйте статус на официальном портале.
«Инвестиции / Брокер / Крипта»	Проверяйте брокера в реестре ЦБ. Не вводите данные на левых сайтах. Высокая доходность = высокий риск/обман;
«Покупка/Продажа на Авито/Юле»	Покупатель присылает ссылку на «оплату/получение денег» (фишинг), просит код из СМС для «подтверждения перевода», отправляет фейковый чек.	Общайтесь только в чате площадки. Не переходите по внешним ссылкам. Получение денег не требует ввода кода/данных карты.
«Взлом аккаунта друга/родственника»	Просьба занять денег «до зарплаты», скинуть на карту/телефон. Часто с срочностью.	Позвоните человеку по телефону/видеосвязи. Спросите контрольный вопрос.
«Глубокий фейк (Deepfake) голос/видео»	ИИ генерирует голос начальника/родственника. Просят срочно перевести деньги, купить сертификаты, передать курьеру.	Установите «семейный пароль»/контрольный вопрос. Проверяйте через альтернативный канал связи.
«Курьер / «Безопасный счет» наличными»	После разговора с «банком/МВД» приезжает курьер забирать наличные «для проверки подлинности» или «перевода на спецсчет».	Никогда не отдавайте деньги незнакомцам. Банки не отправляют курьеров за наличными.
«Лотерея / Кэшбэк / Возврат НДС»	Поздравляют с выигрышем, просят оплатить «налог», «страховку», «комиссию» за получение приза.	Вы не можете выиграть то, в чем не участвовали. Налоги с выигрышей удерживает налоговый агент, а не вы.
«Поддержка маркетплейса (WB, Ozon, Яндекс)»	«Проблема с заказом/возвратом/картой», просят зайти в «личный кабинет» по ссылке или назвать код из СМС.	Зайдите в приложение/сайт самостоятельно. Поддержка не просит коды СМС.
«Мобильный оператор / Замена SIM»	«Продлеваем договор», «обновляем данные», просят код из СМС. Цель — захват номера для доступа к банку/Госуслугам.	Операторы не просят коды по телефону. Настройте запрет замены SIM-карты без личного визита в салон (услуга «Защита SIM» / «Блокировка замены»).

Защита уязвимых групп: Дети и пожилые родители

Мошенники специально охотится на тех, кто хуже ориентируется в цифровых угрозах или более доверчив.

Для пожилых людей:

Настройте «Белый список» звонков: На смартфоне (iOS/Android) или через оператора включите режим «Не беспокоить» с исключением только для контактов из записной книжки. Все остальные звонки будут сбрасываться или уходить на голосовую почту.
Ограничьте лимиты и онлайн-доступ: Выпустите карту с низким лимитом (5-10 тыс; руб.) без интернет-банкинга. Основные сбережения — на вкладе/счете без карты.
Оформите доверенное лицо / помощника: Многие банки позволяют назначить уполномоченное лицо (родственника), которое будет получать уведомления о подозрительных операциях и иметь право их блокировать/подтверждать.
Инструкция на холодильнике: Распечатайте крупным шрифтом: «НЕ ГОВОРИТЬ НИКОМУ КОДЫ ИЗ СМС. НЕ ПЕРЕВОДИТЬ ДЕНЬГИ. ПОЗВОНИТЬ СЫНУ/ДОЧЕРИ/ВНУКУ ПО ИЗВЕСТНОМУ НОМЕРУ».

Для детей и подростков:

Детские карты с контролем родителей: Выпустите доп. карту к своему счету с лимитами и категориями запрещенных трат (игры, ставки, 18+).
Обучение «Кибергигиене»: Разберите кейсы: «Почему не скачивать читы/моды для игр», «Почему не вводить данные маминой карты за робуксы/скины», «Что делать, если в Дискорде/Телеграме просят код».
Правило «Спроси маму/папу»: Любая просьба ввести данные карты, отправить код, перевести деньги другу/стримеру — только после согласования со взрослым.

План действий: «Меня обманули, что делать?» (Чек-лист)

Скорость реакции критична. Первые часы — шанс вернуть деньги (механизм «Охлаждения» / закон 115-ФЗ).

Немедленно заблокируйте карту/доступ к приложению: Через приложение банка, горячую линию (номер на карте) или СМС-команду (если настроена).
Позвоните в банк (официальный номер!): Сообщите о несанкционированной операции. Требовать отмену транзакции (спорить с операцией) по ст. 9 Закона НПС. Банк обязан рассмотреть в течение 30 дней (для зарубежных — 60).
Напишите заявление в полицию (МВД): Обязательно, даже если сумма мала. Можно через сайт МВД (мвд.ру) или Госуслуг. Получите купон-уведомление с номером КУСП.
Смените пароли: От почты, Госуслуг, банковских приложений, соцсетей. Проверьте привязанные номера телефонов и почты в настройках безопасности аккаунтов — мошенники могли их сменить.
Проверьте кредитную историю: Через Госуслуги или БКИ (НБКИ, ОКБ, Эквифакс) — бесплатно 2 раза в год. Посмотрите, не оформлены ли микрозаймы/кредиты.
Жалоба в ЦБ (ЦБ РФ): Через приемную Банка России (cbr.ru) — если банк отказывает в возврате или нарушил процедуру.
Предупредите близких: Если у вас был доступ к переписке/контактам, мошенники могут писать от вашего имени просьбы о деньгах.

⚡ Важно про «Закон об охлаждении» (с 2024 года):

При переводе средств на счет в другом банке (через СБП или по номеру счета) банк-отправитель обязан приостановить перевод на 2 дня (48 часов), если его антифрод-система оценила операцию как подозрительную (нетипичная для клиента сумма, новый получатель, ночное время). За это время вы можете отменить перевод, просто позвонив в банк; Это ваш главный шанс вернуть деньги, если вы уже нажали «Отправить», но осознали ошибку.

Роль банков и госсистем: Как работают системы Антифрод

Банки вкладывают миллиарды в системы антифрод (Anti-Fraud) — алгоритмы машинного обучения, анализирующие сотни параметров транзакции в реальном времени:

Устройство и геолокация (новое устройство, VPN, Tor, нетипичная страна/город).
Поведенческие паттерны (скорость набора, угол наклона телефона, привычные получатели, суммы, время активности).
Репутация получателя (есть ли жалобы, схема «каскадирования» денег через дропов).
Наличие активного звонка во время транзакции (индикатор социальной инженерии).

Но: Умные алгоритмы не гарантируют 100% защиты. Если мошенник заставил вас пройти аутентификацию (Face ID, код СМС, пароль) и вы сами подтвердили операцию — для банка это «легитимная операция клиента». Антифрод срабатывает на аномалиях, а если вы действуете «по инструкции» мошенников, ваша активность может выглядеть нормально. Ответственность за введение кодов и подтверждение операций лежит на клиенте.

Заговор мошенников строится на вашей неосведомленности, страхе и спешке. Защита — это не установка одной программы, а система привычек:

Нулевое доверие к входящим звонкам/сообщениям (Zero Trust). Официальные структуры не решают вопросы по телефону/мессенджерам с требованием кодов/переводов.
Техническая стерильность: 2FA везде, антивирус, обновления, виртуальные карты, лимиты, разделение счетов.
Эмоциональный тормоз: Любая срочность, угроза или сверхвыгода — повод остановиться, повесить трубку, перевести дух и проверить информацию самостоятельно.
Обучение близких: Регулярно обсуждайте новые схемы с родителями и детьми. Знание, лучшая вакцина.

Помните: Мошенник бессилен без вашего активного участия (названия кода, нажатия кнопки, установки приложения, перевода денег). Не участвуйте в чужой игре — и ваши деньги будут в безопасности.

Статья подготовлена на основе рекомендаций Банка России, Роскачества, Лаборатории Касперского, ЦБ РФ и практики банков (Райффайзен, Норвик, МОИФИНАНСЫ.РФ) по состоянию на 2026 год. Информация носит ознакомительный характер. При возникновении инцидента обращайтесь в свой банк и полицию.