⚠️ Важное предупреждение
Данный материал носит информационно-рекомендательный характер, не является правовой позицией автора, индивидуальной консультацией или гарантией результата. Применение рекомендаций требует индивидуальной оценки с учётом специфики вашей ситуации и верификации актуальных норм. Автор не несёт ответственности за убытки, возникшие в результате использования данного материала. Для принятия юридически значимых решений необходима консультация профильного специалиста.
Семь рабочих дней — восемь рабочих схем. Неделя с 9 по 16 сентября 2026 года прошла под знаком мессенджеров и телефонной инженерии: именно эти каналы стали главным полем атак на граждан. Контекст недели обнадёживает: по данным вице-премьера Дмитрия Григоренко, ущерб от кибермошенничества за семь месяцев 2026 года снизился на 21% по сравнению с прошлым годом. Но снижение средних цифр не отменяет точечных ударов по конкретным семьям и компаниям. Разбираю восемь новостей недели, вывожу тенденцию и даю карту угроз с правилами защиты.
Тенденция недели.
Главный тренд: мошенники массово уходят от точечных звонков «из банка» к многоэтапным атакам через мессенджеры, закрытые группы, ботов и голосовые дипфейки. Классическая схема теряет эффективность — это подтверждается снижением ущерба на 21% за семь месяцев 2026 года — и злоумышленники адаптируются: атакуют домовые чаты, провоцируют обратные звонки на поддельные номера, подделывают речь знакомых.
Второй тренд (B2B): параллельно ужесточается регуляторная нагрузка на бизнес. Штрафы за утечки персональных данных достигают 10 млн рублей, уведомление Роскомнадзора обязательно в течение 24 часов. Утечка перестала быть репутационным риском и стала прямой статьёй расходов.
Технический сигнал для ИТ и ИБ-служб: на неделе зафиксированы уязвимость в экспорте чатов Telegram Desktop (внедрение вредоносного кода в HTML-архивы переписки) и массовая маскировка вредоносного трафика под запросы популярных ИИ-ассистентов к веб-приложениям российских компаний. Повод проверить правила WAF и регламенты работы с экспортируемыми данными.
1. «Перерасчёт ЖКУ»: как крадут аккаунты в мессенджерах.
Дата фиксации: 10.09.2026.
Суть: Мошенники создают в мессенджерах закрытую группу от имени энергосбытовой компании и сообщают о «перерасчёте коммунальных платежей». Для получения «компенсации» участника просят перейти в чат-бот для «верификации», где запрашивается код авторизации. После ввода кода аккаунт перехватывается, а злоумышленники пишут контактам жертвы от её имени.
Почему это важно: Схема бьёт в домовые чаты — пространство, где люди привыкли доверять «соседям» и «управляющей компании». Эксперты рекомендуют скрыть номер телефона в настройках приватности и не вводить коды в ботах.
Источники: ТАСС, 10.09.2026; РБК, 10.09.2026
2. «Обязательная конвертация в цифровой рубль»: новая легенда.
Дата фиксации: 13–14.09.2026.
Суть: На фоне поэтапного внедрения цифрового рубля с 1 сентября 2026 года мошенники убеждают граждан, что все безналичные деньги на счетах и вкладах «подлежат обязательной конвертации в цифровой рубль». Под этим предлогом жертву просят «перевести средства для активации кошелька» или продиктовать код.
Почему это важно: Обязательной конвертации средств не существует. Кошелёк цифрового рубля открывается только в приложении банка — не через сайты, ссылки и мессенджеры. Любая просьба «перевести деньги в цифровой рубль» по телефону — мошенничество.
Источники: РЕН-ТВ; региональные выпуски, 13.09.2026
3. МВД: звонки в связке с поддельными сайтами.
Дата фиксации: 14.09.2026.
Суть: Злоумышленники стали комбинировать телефонный звонок с переходом на поддельные сайты: жертве звонят «из банка» или «из ведомства», убеждают перейти по ссылке и «подтвердить данные», после чего пароли и коды уходят мошенникам напрямую через фишинговую форму.
Почему это важно: МВД напоминает: настоящие сотрудники банков и правоохранительных органов никогда не запрашивают пароли и коды по телефону или через сайты, присланные в сообщении.
Источник: РЕН-ТВ, предупреждение МВД, 14.09.2026
4. Обратный звонок на «Госуслуги»: свежая схема МВД.
Дата фиксации: 16.09.2026.
Суть: Эволюция телефонного фишинга: злоумышленники не присылают ссылку, а провоцируют жертву самостоятельно перезвонить на поддельный номер «горячей линии» портала «Госуслуги». Человек уверен, что звонит сам и значит защищён, — но попадает на оператора мошеннического кол-центра.
Почему это важно: Схема эксплуатирует привычку «перепроверить по официальному номеру». Правило одно: номер горячей линии набирается вручную с официального сайта, а не по цифрам из СМС, письма или подсказки звонящего.
Источник: SecurityMedia, предупреждение МВД, 16.09.2026
5. Дипфейк-голос знакомого: подделка уже не номера, а речи.
Дата фиксации: 12.09.2026.
Суть: Мошенники подделывают не только номер телефона, но и голос знакомого человека: короткий звонок «от родственника» с просьбой продиктовать код или перевести деньги звучит убедительно даже для осторожных людей.
Почему это важно: Техническая защита от голосового дипфейка на стороне жертвы отсутствует. Работает только организационная мера: кодовое слово в семье и правило «положи трубку и перезвони сам». Контекст: по данным Сбера, число схем с дипфейками за полтора года выросло в 26 раз.
Источники: 29.ру, 12.09.2026; данные Сбера, 03.09.2026
6. Персональные данные: штрафы и 4,5 млрд скомпрометированных записей.
Дата фиксации: 15.09.2026.
Суть: Актуализирована таблица санкций за утечки персональных данных: при утечке данных от 10 000 до 100 000 человек штраф для юрлиц составляет от 5 до 10 млн рублей, при больших объёмах — выше. С июля 2026 года компания, обнаружившая утечку, обязана уведомить Роскомнадзор в течение 24 часов.
Почему это важно: Для бизнеса утечка перестала быть репутационным риском и стала прямым финансовым. Аудит доступов к базам ПДн и регламент уведомления регулятора — минимальный комплект на осень 2026 года.
Источники: РБК Компании, 15.09.2026; данные о 4,5 млрд записей, 08.09.2026
7. Маркетплейсы: многоэтапные схемы против селлеров.
Дата фиксации: 14.09.2026.
Суть: Мошенники ушли от «лобовых» атак к многоэтапным схемам против продавцов: звонки под видом поддержки платформы, взлом личных кабинетов ПВЗ, оформление фиктивных возвратов, после которых система перечисляет деньги, а товар остаётся у злоумышленников.
Почему это важно: Селлерам и владельцам ПВЗ стоит включить двухфакторную аутентификацию кабинета, запретить сотрудникам передачу кодов и проверять любые «возвраты» только через официальные интерфейсы платформы.
Источник: vc.ru, 14.09.2026
8. Электронные дневники: схема продолжается в регионах.
Дата фиксации: 11.09.2026.
Суть: Аферисты сообщают родителям, что электронный дневник ребёнка необходимо «срочно обновить» или пройти «дополнительную регистрацию», выманивая коды из СМС. Схема, описанная МВД 8 сентября, за неделю распространилась на регионы.
Почему это важно: Подробный разбор схемы и семейный протокол защиты опубликованы в нашем материале «Сентябрьские ловушки для родителей» — ссылка в конце дайджеста.
Источник: Российская газета, 11.09.2026
Операционный маркер: карта угроз недели.
| Схема недели | Канал | Жертва | Правило защиты |
|---|---|---|---|
| «Перерасчёт ЖКУ» с кражей кода | Закрытые группы и боты в мессенджерах | Жильцы МКД, домовые чаты | Не вводить коды в ботах; проверять перерасчёт через УК или квитанцию |
| «Конвертация в цифровой рубль» | Звонки и сообщения «от ЦБ» | Вкладчики, пенсионеры | Обязательной конвертации нет; кошелёк — только в приложении банка |
| Звонок плюс поддельный сайт | Телефон, фишинговая ссылка | Любой абонент | Не вводить пароли на сайтах, присланных во время звонка |
| Обратный звонок на «Госуслуги» | Провокация самостоятельного звонка на подменный номер | Любой абонент | Номер горячей линии набирать вручную с официального сайта |
| Дипфейк-голос знакомого | Голосовой звонок | Все, особенно пожилые | Кодовое слово в семье; сброс и обратный звонок |
| Фиктивные возвраты и взлом кабинетов | Звонки «поддержки», личные кабинеты | Селлеры и владельцы ПВЗ | 2ФА на кабинет; возвраты — только через интерфейс платформы |
| Утечки персональных данных | Корпоративные базы | Компании и их клиенты | Уведомление Роскомнадзора за 24 часа; аудит доступов |
| «Обновление дневника» | Звонки родителям и детям | Семьи со школьниками | Код из СМС не диктуем; перезваниваем в школу сами |
Три правила недели (перешлите в семейный и рабочий чат):
1. Код из СМС и пароль не вводятся ни в одном боте, ни на одном сайте, присланном во время звонка. Точка.
2. «Обязательной конвертации в цифровой рубль» не существует. Кошелёк открывается только в приложении вашего банка.
3. Голос в трубке и «официальный номер» из СМС могут быть подделкой. Услышали просьбу о деньгах или коде — сбросьте и наберите близкого или ведомство сами по номеру с официального сайта.
Читайте также по теме.
Готовые шаблоны документов по другим жизненным ситуациям собраны в рубрике Инструменты. Подробный разбор школьных схем сентября — в материале «Сентябрьские ловушки для родителей».
Об авторе методологии.
Филатов Валерий Александрович. Автор методологии «Нейропаспорт» и сайта neuropassport.ru.
Профессиональный путь: Служба в БХСС милиции, корпоративный сектор («Газпром нефть — Урал», «Роснефть» — ТЗК «Кольцово», «СберЛогистика»).
Сочетание практического опыта в сфере безопасности крупного бизнеса и авторской аналитической работы — основа методического подхода: любой материал проходит через фильтр «что это меняет в реальности и как этим пользоваться».
Просмотров: 1
Добавить комментарий