Мошенники могут использовать тревожные новости для обмана россиян — об этом предупредили эксперты. Человек, получивший сообщение о том, что у его двери кто-то ходит или что его машину пытаются вскрыть, перестает мыслить рационально, чем и пользуются злоумышленники. Подробности о том, как мошенники используют вызывающие беспокойство новости, чем опасны подобные уловки и как защититься от них, читайте в материале «Известий».
Чем тематика тревожных сообщений интересна мошенникам
Возможность использовать тревожные новости привлекает мошенников прежде всего потому, что бьет прямо в базовые инстинкты самосохранения и заботы о близких, говорит в беседе с «Известиями» технический директор компании «Стахановец», эксперт в области IT и ИБ Сергей Щербаков. Когда человек видит сообщение о подозрительном незнакомце возле своей двери, его внимание мгновенно переключается на возможную угрозу, а рациональное мышление отступает на второй план, отмечает эксперт.
— Человек, получивший сообщение о том, что у его двери кто-то ходит или что его машину пытаются вскрыть, перестает мыслить рационально, — соглашается аналитик департамента мониторинга кибербезопасности Security Vision Руслан Абдулаев. — В таком состоянии он может не проверять файл на вирусы и не задумываться, откуда у незнакомого номера его контакт.
Другой важный аспект заключается в естественности подобных посланий, дополняет Сергей Щербаков. Мошенники оформляют их без давления и прямых требований, как обычный акт взаимопомощи — к примеру, от соседей. Человек считает, что ему оказывают услугу, и сам проявляет инициативу открыть вложение, что и является главной целью атаки.
Злоумышленники прикрепляют к тревожному сообщению файл под видом записи с камеры наблюдения или видео с телефона, объясняет собеседник редакции. Обеспокоенный безопасностью человек с высокой вероятностью запустит этот файл, чтобы убедиться в реальности угрозы. Именно этот момент и является точкой входа для вредоносного кода, который злоумышленники хотят внедрить на устройство жертвы.
Каких схем на тему тревожных сообщений ждать в 2026 году
Сегодня мошеннические схемы с тревожными сообщениями о неких подозрительных людях у дверей потенциальных жертв, по всей видимости, только набирают обороты и в различных вариациях могут эксплуатироваться во многих крупных городах, полагает руководитель направления аудитов и соответствия требованиям ИБ IT-компании «Уральский центр систем безопасности» Елена Заводова.
— Пока фиксируются в основном рассылки без обращения по имени, но встречаются и базовые элементы персонализации — например, указывается номер квартиры или подъезда, чтобы повысить доверие, — уточняет собеседница «Известий».
В дальнейшем, активнее используя искусственный интеллект, мошенники могут проводить и более персонализированные атаки — собирать подробную информацию о потенциальных жертвах, генерировать аудио- и видеосообщения с помощью дипфейк-технологий, а потом рассылать их точечно, прогнозирует эксперт. Злоумышленники уже начинают копировать аккаунты реальных активных соседей, например администраторов общедомовых чатов, ради рассылки вредоносных файлов с позиции подтвержденной доверенной стороны, что в свою очередь сильно повышает шансы успешного обмана, дополняет ведущий инженер-аналитик Аналитического центра кибербезопасности компании «Газинформсервис» Максим Федосенко.
Следующим популярным во многих сферах трендом становится использование дипфейков: генерация фейковых голосовых или видеосообщений, персонализированных под конкретных жителей определенного жилого комплекса, которые создают мощный ореол доверия и минимизируют сомнения перед скачиванием непроверенного вредоносного вложения, продолжает он. В то же время наблюдается смешивание социальной инженерии с фишингом — когда вложение под видом файла ведет на вредоносный ресурс в интернете, на котором затем реализуется другой вид обмана.
Какие схемы на тему тревожных сообщений ранее встречались в Сети
Между тем спекулировать на теме тревожных новостей мошенники пытались и ранее. По словам гендиректора Secure-T (входит в ГК «Солар») Харитона Никишкина, злоумышленники рассылали пользователям сообщения от имени банков о блокировке счетов, от «Госуслуг» — о взломе аккаунтов или от приставов — о различных задолженностях.
— Общий принцип таких схем — создать ощущение срочности и подтолкнуть человека к действию до того, как он успеет проверить информацию, — разъясняет собеседник «Известий».
Кроме того, мошенники ранее рассылали от имени соседей сообщения о якобы чрезвычайных ситуациях в доме, дополняет Сергей Щербаков. Потенциальным жертвам писали о пожарах, затоплениях или задымлениях в подъездах и просили срочно открыть файлы с записями для уточнения обстановки. Люди в панике действовали необдуманно и запускали вложения, не проверяя отправителей.
Также, по словам эксперта, у аферистов ранее была популярна тема пропажи домашних животных. Пользователям приходили сообщения от очевидцев, которые якобы видели, как чья-то собака выбежала на улицу, и прикладывали видеофайл. Это вызывало очень сильную эмоциональную реакцию, особенно у владельцев питомцев, и практически гарантировало открытие вредоносного контента.
— Подобные сообщения могут прийти любому жителю многоквартирного дома, особенно если он отсутствует целый день — тогда они заинтересуют, а человек не станет задумываться, кто и зачем их прислал, — говорит GR-директор ИБ-компании «Код безопасности» Александра Шмигирилова. — Тем более, многие не знают своих соседей и сразу не поймут, что сообщение не от них.
При переходе по ссылке или открытии файла с видео/фото из подобного сообщения на смартфон потенциальной жертвы установится вредоносная программа, цель которой — взять телефон под контроль и передать его мошеннику. В итоге человек теряет контакты, финансовые данные, а если установлено приложение «Госуслуги» — еще и персональные, предупреждает Александра Шмигирилова.
Как защититься от схем мошенников на тему тревожных сообщений
Для того чтобы защититься от схем мошенников, связанных с тревожными сообщениями, специалисты, опрошенные «Известиями», советуют соблюдать определенные правила безопасности. В частности, эксперты сервиса «МТС Защитник» призывают всегда проверять информацию о номерах, с которых поступают звонки, по официальным источникам. Также важно никогда не переводить деньги незнакомцам — настоящие аварийные службы этого не требуют.
— Не открывайте вложения и не переходите по ссылкам из сообщений от малознакомых контактов, даже если тексты выглядят как послания от знакомых людей или доверенных организаций, — дополняет эксперт по кибербезопасности «Лаборатории Касперского» Владимир Дащенко. — Кроме того, не следует диктовать коды из СМС или push-уведомлений — ни «соседям», ни «сотрудникам управляющей компании», ни «представителям банка».
Специалист также рекомендует включить двухфакторную аутентификацию на всех учетных записях. Если сообщение вызвало тревогу, лучше проверить информацию самостоятельно, в том числе уточнив ее у реальных соседей в чате дома. Также полезно установить защитное решение, которое будет блокировать мошеннические и спам-звонки, попытки перехода на фишинговые сайты и скачивание вредоносных файлов, заключает собеседник «Известий».
