Истории о мошенниках

​Банк остановил перевод. Не помогайте его обойти

Во втором квартале 2026 года российские банки отразили 17,5 млн попыток хищения почти на 1,9 трлн рублей. За этими цифрами часто стоит короткий момент: перевод не проходит, а человек получает предупреждение или звонок из банка.

Именно тогда мошенник обычно усиливает давление. Он может заявить, что банк «заодно с преступниками», система «сломалась», а деньги нужно немедленно отправить другим способом.

Как развивается атака

1. Под легендой о безопасном счёте, покупке, инвестиции или помощи следствию человека подводят к переводу.
2. Банк обнаруживает подозрительные признаки и приостанавливает операцию.
3. Собеседник требует подтвердить перевод, повторить его, разбить сумму на части, использовать другой банк, снять наличные или передать их курьеру.
4. Жертва воспринимает защитную меру как техническое препятствие и самостоятельно помогает её обойти.

С 1 января 2026 года банки проверяют переводы по расширенному перечню из 12 признаков мошенничества. Если реквизиты получателя находятся в базе Банка России о мошеннических операциях, перевод приостанавливается на два дня даже при согласии клиента.

Антифрод-пауза — не доказательство ошибки банка. Это дополнительное время, чтобы выйти из навязанного сценария и проверить получателя без участия человека, который требует деньги.

Особенно опасные фразы

• «Подтвердите, что перевод добровольный, иначе счёт заблокируют»;
• «Попробуйте с карты другого банка»;
• «Разбейте сумму на несколько платежей»;
• «Снимите наличные — курьер оформит всё правильно»;
• «Не отвечайте сотруднику банка правду: идёт секретная операция»;
• «Предупреждение появилось автоматически, его можно игнорировать».

Что делать при остановке операции

• Прекратите разговор и ничего не подтверждайте под диктовку.
• Не повторяйте перевод и не меняйте способ передачи денег.
• Позвоните в банк самостоятельно: используйте номер на карте или официальном сайте.
• Проверьте, кому принадлежат реквизиты и за что именно вы платите.
• Расскажите о ситуации человеку, который не участвовал в разговоре. Внешний взгляд хорошо разрушает навязанную срочность.
• Если уже сообщили данные карты или код, немедленно уведомите банк и смените скомпрометированные пароли.
• Если деньги ушли, сразу обратитесь в банк и полицию, сохранив переписку, номера и чеки.

Важно: не всякая приостановка означает, что получатель — преступник. Но просьба обойти банковскую защиту почти всегда означает, что перевод нельзя продолжать без независимой проверки.

#мошенничество #банковскаябезопасность #социальнаяинженерия #переводы #антифрод

Источники: Банк России — итоги противодействия мошенническим переводам за II квартал 2026 года; Банк России — признаки мошеннических переводов и действия банка; Банк России — когда перевод приостанавливается на два дня

​Ребёнка превращают в ключ от квартиры

Два свежих сообщения МВД показывают опасный сценарий: телефонные мошенники звонят несовершеннолетнему, пугают уголовным делом против него или родителей, а затем собирают информацию о квартире и семейных ценностях.

Целью становится уже не код из СМС, а физический доступ в дом.

В одном случае 14-летнего подростка убедили тайно снять видеообзор комнат. Заметив сейфы, аферисты потребовали показать ключи и уйти из дома, чтобы «специалист» вывез ценности для декларирования. В другом 12-летний мальчик передал незнакомке ключи от квартиры, поверив, что это поможет освободить отца от уголовного преследования.

Как строится давление

1. Незнакомец сообщает ребёнку о «доверенности», незаконном переводе или другом преступлении.
2. Утверждает, что родители уже под подозрением и могут пострадать.
3. Запрещает обращаться к взрослым: это якобы «тайна следствия».
4. Просит включить камеру, показать комнаты, сейф, документы или место хранения ключей.
5. Присылает курьера либо требует вынести деньги и ценности.

Ребёнок в такой ситуации не помогает преступникам сознательно. Его изолируют, пугают и заставляют поверить, что послушание спасёт семью.

Сигналы, которые нужно заранее обсудить

• взрослый требует держать разговор в секрете от родителей;
• пугает полицией, арестом или неприятностями для семьи;
• просит показать квартиру по видеосвязи;
• спрашивает, где лежат деньги, документы и ключи;
• направляет домой «следователя», «декларатора» или курьера;
• обещает наказание, если ребёнок положит трубку.

Семейный протокол безопасности

• Установите правило: любые звонки о деньгах, документах и полиции ребёнок сразу завершает.
• Объясните, что за прекращённый разговор его не будут ругать — даже если звонящий кажется официальным.
• Выберите короткую кодовую фразу, которой близкие подтверждают реальную экстренную просьбу.
• Запретите снимать квартиру и показывать в видеозвонке ключи, сейф, документы и ценности.
• Ребёнок не должен открывать дверь или передавать имущество без прямого подтверждения родителей.
• Запишите рядом с телефоном номера двух взрослых, которым можно позвонить в любой момент.
• Если разговор уже начался, нужно заблокировать контакт, сохранить номер и сообщения, предупредить семью.
• Если ключи или сведения о квартире переданы, считайте доступ скомпрометированным: не оставляйте ребёнка одного, проверьте жильё и обратитесь в полицию.

Лучше провести этот разговор заранее и без запугивания. Главная установка для ребёнка проста: настоящий сотрудник никогда не просит тайно спасать родителей деньгами, ключами или видео квартиры.

#мошенничество #безопасностьдетей #социальнаяинженерия #семья #телефонныемошенники

Источники: МВД России — хищение сейфов после звонка 14-летнему подростку, 20 августа 2026 года; МВД России — передача ключей после звонка 12-летнему ребёнку, 18 августа 2026 года

​Бензин со скидкой, а сайт — поддельный

МВД России предупредило о мошенничестве с топливными картами и талонами. Объявления распространяют в соцсетях, мессенджерах, на сайтах и рекламных площадках. Главная приманка — цена заметно ниже обычной или «акция, которая закончится сегодня».

За привлекательным предложением может скрываться обычный фишинг.

Как устроена схема

1. Человек видит рекламу топливной карты, талонов или большого запаса бензина со скидкой.
2. «Продавец» присылает ссылку для оформления покупки.
3. Открывается сайт, внешне похожий на страницу известной сети АЗС или оператора топливных карт.
4. Для оплаты просят ввести номер банковской карты, срок действия, защитный код и одноразовый код из сообщения.
5. Деньги списывают, обещанная карта не появляется, а сайт и продавец становятся недоступны.

МВД приводит подтверждённый случай: житель Симферополя нашёл в мессенджере объявление о продаже топливных талонов и перечислил пять тысяч рублей. После оплаты продавец перестал выходить на связь; возбуждено уголовное дело.

Наличие знакомых цветов, изображения заправки и значка защищённого соединения ещё не доказывает, что сайт принадлежит топливной компании.

Что должно насторожить

• скидка существенно выше предложений на официальном сайте;
• акция существует только по ссылке из рекламы или личного сообщения;
• домен отличается от настоящего одной буквой, дефисом или необычной зоной;
• оплату принимают на карту физлица либо через неизвестную форму;
• требуют назвать код подтверждения собеседнику;
• на сайте нет проверяемых реквизитов, адреса и условий использования карты;
• таймер и сообщения «осталось две карты» подталкивают оплатить немедленно.

Проверка перед покупкой

• Не открывайте ссылку из объявления. Наберите адрес компании самостоятельно или найдите её официальное приложение.
• Позвоните по номеру с официального сайта и уточните, существует ли такая акция.
• Сравните домен посимвольно, особенно часть перед первым символом /.
• Проверьте продавца и условия возврата до оплаты, а не после неё.
• Не сообщайте одноразовые коды и данные карты в переписке или по телефону.
• Для интернет-покупок используйте отдельную карту с небольшим лимитом.
• Если реквизиты уже введены на подозрительной странице, сразу заблокируйте карту через банк и сообщите о возможной компрометации.
• Сохраните ссылку, переписку и чек, затем обратитесь в полицию.

Экономия на топливе может быть реальной. Но чем сильнее предложение выбивается из рынка, тем важнее проверить его вне страницы, которая это предложение показывает.

#мошенничество #фишинг #автомобилисты #топливныекарты #кибербезопасность

Источники: МВД России — предупреждение о мошенничестве с топливными картами и талонами, 12 августа 2026 года

​«Курьер на пару часов»: кого нанимают мошенники

Полиция Алтайского края сообщила о задержании трёх подростков 15–17 лет, которых подозревают в участии в хищении денег у пенсионеров. По предварительным данным МВД, общий ущерб составил около 7 млн рублей, а несовершеннолетних нашли и привлекли «теневые кураторы» через популярный мессенджер.

Это важная часть телефонного мошенничества: преступники ищут не только жертв, но и людей, которые заберут у них наличные.

Как работает цепочка

1. Пенсионеру звонит «сотрудник спецслужбы» и сообщает, что посторонние якобы пытаются оформить кредит от его имени.

2. Для спасения денег предлагают перевести их на «безопасный счёт» или передать наличные специальному курьеру. Подобную легенду мы подробно разбирали в этом посте.

3. Параллельно в мессенджере подростку предлагают простую подработку: забрать конверт, отвезти его по адресу или перевести полученные деньги дальше.

4. Куратор уверяет, что это обычная доставка, помощь пожилому человеку, работа обменного сервиса или проверка банковской безопасности.

5. После передачи денег организатор исчезает, а курьер остаётся человеком, которого видела жертва и могли записать камеры.

«Я только забрал пакет» не делает поручение безопасным. Курьер становится физическим звеном схемы и рискует оказаться участником уголовного расследования.

Как распознать вербовку

• работу предлагают незнакомцы исключительно в мессенджере;
• не называют компанию и не оформляют договор;
• обещают высокую оплату за короткую поездку;
• нужно забирать наличные, карты или ценности у пожилых людей;
• просят перевести деньги на чужие реквизиты или обменять их на криптовалюту;
• запрещают открывать пакет и обсуждать поручение;
• советуют удалить переписку после выполнения;
• требуют использовать такси, купленную SIM-карту или новый аккаунт.

Что обсудить в семье

1. Договоритесь: родственники не передают деньги курьерам, даже если звонящий знает их имена и адрес.
2. Объясните подростку, что вакансию проверяют до первого поручения: компания, сайт, договор, реквизиты и смысл операции.
3. Любая просьба забрать чужие наличные — повод остановиться и позвонить родителям.
4. Не отправляйте куратору паспорт, банковскую карту, селфи с документом или код из СМС.
5. Сохраните переписку, номер, имя аккаунта и реквизиты — не удаляйте доказательства.
6. Если деньги ещё не забраны, прекратите общение и сообщите взрослому.
7. Если поручение уже выполнено, не соглашайтесь на «последнюю поездку» и обратитесь в полицию вместе с родителем или другим доверенным взрослым.

#мошенничество #подработка #курьер #безопасностьдетей #социальнаяинженерия

Источники: МВД России, Банк России

​Ремонт на тысячу, счёт — на десятки

МВД сообщило о задержании в Пензе группы лжемастеров, которых подозревают в обмане жителей под видом ремонта бытовой техники, электрики, сантехники и строительных работ. Клиентов находили через листовки в подъездах и объявления в интернете.

По данным полиции, перед выездом исполнителей инструктировали намеренно завышать стоимость. Если заказчиком оказывался пенсионер или одиноко проживающая женщина, в смету могли добавлять несуществующие работы, а сам ремонт выполняли с грубыми нарушениями.

Как строится схема

1. Человек звонит по объявлению с обещанием быстрого и недорогого ремонта.

2. Диспетчер узнаёт адрес, характер поломки и косвенно оценивает уязвимость клиента.

3. Мастер приезжает без заранее согласованной фиксированной цены.

4. После осмотра поломку объявляют «опасной» или «сложной», добавляют срочные работы и дорогие детали.

5. Работу начинают до утверждения подробной сметы. В конце заказчику предъявляют сумму, отказаться от которой психологически трудно.

В материалах МВД приведены конкретные эпизоды: обслуживание выключателя оценили в 13 тысяч рублей; за замену электрического автомата взяли 18 тысяч, установив восстановленное устройство; за устранение протечки потребовали 12 тысяч, хотя фактически лишь перекрыли воду в стояке. В полицию обратились пять человек, заявленный общий ущерб — около 320 тысяч рублей.

Признаки риска

• в объявлении нет названия организации, ИНН и адреса;
• стоимость диагностики и минимальная цена не названы по телефону;
• мастер отказывается составить смету до начала работ;
• поломку резко объявляют аварийной и требуют решить всё немедленно;
• предлагают заменить исправные детали без объяснения и демонстрации;
• цена растёт уже после разборки устройства;
• оплату просят переводом частному лицу или наличными без чека;
• старые детали не хотят возвращать заказчику.

Приезд мастера не обязывает соглашаться на ремонт. До утверждения цены можно остановить работу и обратиться в другую организацию.

Как защититься

1. Ищите сервис самостоятельно, а не по случайной листовке.
2. До визита уточните стоимость диагностики, выезда и типовых работ.
3. Попросите договор, реквизиты исполнителя и письменную смету.
4. Не разрешайте начинать дополнительные работы без отдельного согласования.
5. Сфотографируйте технику, счётчики и детали до ремонта.
6. Если сумма неожиданно выросла, позвоните родственнику или другому мастеру и возьмите паузу.
7. Требуйте чек, акт выполненных работ и возврат заменённых деталей.
8. При угрозах не спорьте в одиночку: звоните по номеру 112.

#мошенничество #лжемастера #защитапотребителя #безопасность #ремонт

Источники: МВД России

Знакомый домен — ещё не гарантия

Мошенническая страница больше не обязана находиться на подозрительном сайте с опечаткой в названии. 5 августа «Лаборатория Касперского» сообщила: с августа 2025-го по июль 2026 года её решения заблокировали более 390 тысяч фишинговых ссылок, размещённых на облачных платформах и в децентрализованных сетях.

Среди часто используемых площадок — Cloudflare Workers, Vercel, GitHub Pages и Netlify. Это легитимные сервисы, однако злоумышленники могут создавать на них собственные страницы.

Как выглядит атака

1. Приходит письмо якобы от коллеги: нужно посмотреть договор, счёт или рабочий документ.

2. Ссылка ведёт на облачный поддомен. Адрес выглядит привычно, соединение защищено, рядом отображается значок замка.

3. Страница показывает фальшивую CAPTCHA и просит сначала ввести корпоративную почту. Обычная CAPTCHA таких данных не требует.

4. Затем открывается настоящее проверочное задание — так мошенники отсеивают автоматические системы анализа.

5. После проверки внутри страницы появляется окно, похожее на форму входа в Microsoft 365. Это техника Browser-in-the-Browser: фальшивое «окно браузера» нарисовано прямо на сайте.

6. Введённые логин, пароль, код многофакторной аутентификации и сессионный токен перехватываются. В конце пользователя могут перенаправить на страницу с ошибкой, чтобы произошедшее выглядело обычным сбоем.

Мы уже советовали проверять домен сайта. Теперь важное уточнение: известный облачный домен подтверждает владельца инфраструктуры, но не автора конкретной страницы.

Признаки риска

• неожиданный запрос на просмотр документа;
• CAPTCHA требует почту, телефон или другие личные сведения;
• вход предлагается во всплывающем окне внутри страницы;
• адрес во «всплывающей строке» не совпадает с адресом основного окна;
• после ввода данных появляется ошибка вместо документа;
• отправитель торопит или просит войти повторно.

Значок замка означает, что соединение с сайтом зашифровано. Он не подтверждает честность владельца страницы и не защищает от передачи данных мошенникам.

Что делать

1. Откройте документ через корпоративный сервис вручную, а не по ссылке из письма.
2. Уточните запрос у отправителя другим способом.
3. Проверяйте адрес только в основной строке браузера.
4. Не вводите персональные данные для прохождения CAPTCHA.
5. Используйте менеджер паролей: он не подставит пароль на чужом домене.
6. Если данные уже введены, немедленно смените пароль, завершите активные сеансы и сообщите службе безопасности. Одной смены пароля может быть недостаточно, если похищен сессионный токен.

#фишинг #кибербезопасность #облачныесервисы #социальнаяинженерия #защитааккаунта

Источники: «Лаборатория Касперского», Securelist

​Аквапарк, которого нет

Искусственный интеллект помогает мошенникам подделывать уже не только людей, но и целые места. 7 августа специалисты Kaspersky сообщили о кампании с сайтами несуществующих аквапарков и парков аттракционов в российских городах. Выявлено около 300 таких ресурсов.

Как устроена схема

1. Человек видит рекламу нового развлекательного объекта в своём городе.

2. По ссылке открывается аккуратный сайт с изображениями аттракционов, адресом, описанием программы и подарками для посетителей.

3. Таймер сообщает, что акция скоро закончится, а «первые несколько сотен гостей» получат бесплатные билеты, напитки или другие бонусы.

4. Чтобы забрать подарок, предлагают перейти в закрытый канал мессенджера.

5. Дальше мошенники могут попытаться выманить данные учётной записи, платёжные реквизиты или другую конфиденциальную информацию.

Главная особенность кампании: злоумышленники не копируют известную компанию, а создают правдоподобный объект с нуля. Генеративный ИИ позволяет быстро менять город, название, адрес, фотографии и описание. Ранее мы рассказывали, как похожие технологии помогают подделать лицо и голос руководителя. Здесь подделывают уже саму реальность вокруг предложения.

Что должно насторожить

• объект якобы открылся недавно, но о нём ничего не сообщали городские власти и местные СМИ;
• на сайте нет юридического лица, телефона, правил посещения и возврата билетов;
• указан адрес, по которому находится другое здание или пустой участок;
• бесплатный билет можно получить только через закрытый канал;
• таймер каждый раз запускается заново;
• предложение требует действовать немедленно из-за «последних мест»;
• фотографии выглядят эффектно, но не показывают узнаваемых деталей города.

Красивый сайт подтверждает только существование сайта. Он не доказывает, что за ним стоит настоящий парк, компания или мероприятие.

Как проверить предложение

1. Не переходите сразу из рекламы. Отдельно найдите название объекта через поиск.
2. Проверьте адрес на картах и сравните фотографии с панорамами.
3. Поищите новость об открытии на сайте администрации города, застройщика или в надёжных местных СМИ.
4. Проверьте, указаны ли организация, ИНН, контакты и правила возврата.
5. Не вводите пароль от мессенджера, коды из СМС и данные карты ради «бесплатного» билета.
6. Если уже передали пароль, завершите посторонние сеансы, смените его и включите двухфакторную аутентификацию.
7. Если раскрыли платёжные данные, сразу свяжитесь с банком по официальному номеру.

#мошенничество #фишинг #искусственныйинтеллект #безопасностьвсети #социальнаяинженерия

Источники: Kaspersky GReAT

«Замените счёт в Центробанке»: ловушка у банкомата

Банк России описал актуальную схему: мошенники убеждают человека снять все накопления и внести наличные по чужим реквизитам — якобы для «обновления основного счёта».

Как строится атака

1. В мессенджере появляется «сотрудник финансовой разведки» или «правоохранитель».

2. Он сообщает, что с прежнего места работы утекли ваши персональные и банковские данные. Их будто бы могут использовать для незаконных переводов, а отвечать придётся вам.

3. Для защиты предлагают срочно «заменить» или «обновить основной счёт в Центробанке».

4. Жертву направляют к банкомату: нужно снять деньги, затем внести их по продиктованным реквизитам. Это объясняют «надёжностью» операции и необходимостью скрыть её даже от сотрудников банка.

5. Для убедительности могут прислать «видеоинструкцию от Центробанка». Но видеоролик ничего не подтверждает: его можно смонтировать или сгенерировать — мы уже разбирали это на примере дипфейков.

После внесения наличных деньги оказываются на счетах злоумышленников, а собеседники исчезают.

Признаки риска

• вас пугают уголовной ответственностью за действия неизвестных людей;
• требуют сохранять разговор в тайне от родственников и банка;
• не дают времени самостоятельно проверить информацию;
• присылают реквизиты для внесения наличных;
• используют выражения «счёт Центробанка», «безопасный счёт», «единый счёт» или «замена счёта»;
• запрещают разговаривать с сотрудником банка у банкомата.

Главный факт: Банк России не открывает счета физическим лицам и не работает с гражданами как обычный банк. Его сотрудники и представители государственных ведомств не требуют снимать, переводить или вносить деньги для их «защиты».

Что делать

1. Прекратите разговор. Не спорьте и не пытайтесь разоблачить звонящего.
2. Не переходите по ссылкам и не используйте присланные реквизиты.
3. Самостоятельно позвоните в свой банк по номеру с обратной стороны карты или с официального сайта.
4. Проверяйте обращение ведомства только через его официальный контакт-центр — не перезванивайте по номеру из сообщения.
5. Предупредите близких: банкомат в этой схеме нужен не для защиты, а для перевода наличных мошенникам.
6. Если деньги уже внесены, сохраните чек, немедленно сообщите банку и подайте заявление в полицию. Не переводите дополнительные суммы за обещание «вернуть платёж».

#мошенничество #финансоваябезопасность #социальнаяинженерия #Центробанк #банкомат

Источники: Банк России, Интерфакс

🔥 ЭВОЛЮЦИЯ ОБМАНА: ТЕПЕРЬ ВАМ ПОЗВОНИТ... ДИПФЕЙК-ШЕФ!

Друзья, помните наш недавний пост о вирусах, маскирующихся под фото? Вот та самая публикация. Тогда мы говорили о заражении телефона. Сегодня схема вышла на новый, по-настоящему пугающий уровень — технологии искусственного интеллекта теперь работают на мошенников!

Киберпреступность перешла от простого запугивания к тотальной технологизации обмана. И главное оружие сегодня — дипфейки.

Представьте: вы работаете бухгалтером или финансовым директором. В разгар рабочего дня вам приходит видеозвонок в мессенджере... от вашего генерального директора. Вы видите его лицо, слышите его голос, он обсуждает детали вчерашнего совещания. Он в панике просит срочно перевести крупную сумму на «безопасный счет» для закрытия важной сделки, иначе компания понесет огромные потери.

Что вы сделаете? Скорее всего, выполните приказ, ведь это же сам босс!

---

🤯 Как работает этот кошмар наяву:

Мошенники собирают в открытых источниках видео и аудио с выступлений, интервью и совещаний вашего настоящего руководителя. Затем, используя нейросети, они создают его интерактивную копию в реальном времени — дипфейк. Голос, мимика, жесты — всё идеально совпадает. Атака всегда точечная и очень убедительная. Технологии уже позволяют делать это массово и быстро.

🎯 Главные цели схемы:

• Бухгалтеры и финансовые директора компаний.
• Крупные переводы на счета «новых поставщиков» или для «закрытия сделок».
• Давление срочностью и страхом — у вас нет времени на проверку, иначе «все пропало».

Это не фантастика! В 2025 году количество таких атак выросло в несколько раз, и этот тренд только усиливается. Схема «фейковый руководитель» вернулась в новом, гиперреалистичном обличье.

---

🛡️ Как защитить себя и свой бизнес?

1. Введите «Правило двух каналов». Любой финансовый запрос, даже в видеоформате, должен быть подтвержден через другой канал связи (например, личная встреча, корпоративная почта или звонок по официальному номеру).
2. Договоритесь о «кодовом слове» с руководством. Это простое и надежное средство проверки.
3. Остановитесь и выдохните. Мошенники давят на эмоции. Если вас торопят и запугивают — это главный признак обмана.
4. Обучайте коллег. Проведите ликбез в своей компании, объясните эту схему всем сотрудникам. Подробнее о защите можно прочитать в блоге «Лаборатории Касперского».

ЭТО КАСАЕТСЯ КАЖДОГО! Если вы работаете в компании, где есть финансовые потоки, вы в группе риска.

---

👉 Сделайте репост, пока не стало слишком поздно! Предупредите своих друзей и коллег. Расскажите им об этой новой реальности. Возможно, это предупреждение спасет чей-то бизнес и сбережения!

---

#Дипфейк #Мошенники #ТелефонныеМошенники #Кибербезопасность #Схема #ФинансоваяБезопасность #ФейковыйРуководитель #Бизнес #Предупреждение

Из глубин даркнета: хакер на видео рассказал о киберпреступных синдикатах
https://www.securitylab.ru/news/541487.php