Безопасность — новости по средам: главные угрозы недели 23-30 сентября 2026.

⚠️ Важное предупреждение

Данный материал носит информационно-рекомендательный характер, не является правовой позицией автора, индивидуальной консультацией или гарантией результата. Применение рекомендаций требует индивидуальной оценки с учётом специфики вашей ситуации. Автор не несёт ответственности за убытки, возникшие в результате использования данного материала.

Каждую среду разбираю главные события в сфере безопасности: киберугрозы, мошеннические схемы, судебную практику, изменения законодательства. Сегодня в выпуске: масштабная утечка «Додо Пиццы», новая схема мошенников через мессенджеры, важное решение ВС по КАСКО и запуск камер на ОСАГО с 1 октября.

Главные цифры недели.

27-28 сентября — кибератака на «Додо Пиццу», под угрозой данные миллионов клиентов.

3,3 млн рублей — сумма, которую ВС РФ обязал выплатить по КАСКО за сожжённый автомобиль.

800 рублей — первый штраф с камер за отсутствие ОСАГО с 1 октября.

3 000–5 000 рублей — повторный штраф в течение года за езду без полиса.

Тренд недели: «Я ваш сосед» — новая легенда мошенников в мессенджерах.

Мошенники пишут в мессенджере якобы от имени соседа, обращаются по реальному имени, называют номер квартиры и предупреждают: «У вашей двери стоит подозрительный мужчина и снимает на камеру».

Механика атаки:

1. Сообщение от «соседа» с персональными данными (имя, номер квартиры).
2. Ссылка на «видео с камеры наблюдения».
3. Фишинговая страница с фейковой авторизацией на Госуслугах.
4. Уведомление о «несанкционированном входе» в аккаунт.
5. Призыв позвонить на «горячую линию» — жертва сама набирает номер мошенников.

Ключевой разрыв: люди привыкли не брать звонки с незнакомых номеров. Мошенники обошли эту защиту: теперь жертва сама звонит по указанному номеру, что обходит системы антифрод-мониторинга банков.

Почему это работает: мошенники используют утёкшие базы данных для персонализации атаки. Знание имени и номера квартиры создаёт иллюзию доверия — «сосед же знает мои данные».

💡 Чек-лист защиты:

• Не переходите по ссылкам из неожиданных сообщений, даже если отправитель знает ваши данные.
• Не звоните по номерам из сообщений в мессенджерах.
• Перепроверяйте через другие каналы — позвоните соседу лично, встретьтесь в подъезде.
• Открывайте Госуслуги самостоятельно через официальное приложение, а не по ссылке.
• Включите двухфакторную аутентификацию во всех критичных сервисах.

Утечка недели: «Додо Пицца» подтвердила кибератаку.

27-28 сентября 2026 года хакеры атаковали IT-систему сети пиццерий. Компания официально подтвердила инцидент и уведомила Роскомнадзор.

Какие данные могли утечь:

• Имена клиентов.
• Адреса доставки (с номерами подъездов, квартир, кодами домофонов).
• Телефоны.
• Электронные почты.
• Даты рождения.
• История и составы заказов.

Что НЕ пострадало: платежные данные клиентов — компания не хранит информацию о банковских картах.

Масштаб: приложение «Додо Пиццы» на Android скачали более 10 млн раз — под угрозой миллионы россиян.

Почему это опасно: на первый взгляд, утечка «безобидная» — нет данных карт. Но именно из таких баз складываются цепочки для целевых атак. Мошенники могут звонить от имени «курьера» или «службы поддержки», называя реальный адрес последней доставки. Зная дату рождения, можно подобрать ответы на контрольные вопросы банков. История заказов показывает привычки и регулярность — когда вы обычно дома, когда заказываете доставку.

💡 Что сделать прямо сейчас:

1. Удалите старые адреса из профиля приложения — оставьте только актуальный.
2. Не указывайте код домофона в профиле — сообщайте курьеру по телефону.
3. Используйте виртуальный номер для заказов (есть сервисы временных номеров).
4. Проверьте разрешения приложения — отзовите доступ к контактам, геолокации, если они не нужны.
5. Смените пароль от аккаунта «Додо Пиццы» и включите 2FA.
6. Предупредите пожилых родственников — мошенники могут использовать утечку для звонков «от внука» или «из службы доставки».

Судебная практика: ВС РФ защитил владельцев КАСКО.

Кейс: жительница Санкт-Петербурга Оксана Шевелева требовала 3,3 млн рублей по КАСКО — её автомобиль сгорел в результате поджога.

Позиция страховой: в договоре было условие, что гибель авто из-за противоправных действий третьих лиц не является страховым случаем. Три инстанции встали на сторону страховщика.

Решение ВС РФ (28 сентября 2026): Верховный Суд отменил все решения и разъяснил: согласно подп. 4 п. 2 ст. 16 Закона «О защите прав потребителей», договор добровольного страхования не может устанавливать дополнительные основания освобождения страховщика от выплаты.

Ключевой принцип: «Договор не важнее закона» — условия, ущемляющие права потребителя по сравнению с законом, недействительны.

💡 Что проверить в своём полисе КАСКО:

Красные флаги — условия, которые можно оспорить:

• «Страховщик не выплачивает возмещение при противоправных действиях третьих лиц».
• «Исключены повреждения в результате терактов, диверсий, массовых беспорядков».
• «Отказ в выплате при отсутствии справки из полиции» (если полиция отказала в возбуждении дела).
• «Страховщик вправе отказать при несоблюдении срока уведомления более 24 часов».

Что делать: перечитайте свой действующий полис КАСКО, найдите раздел «Исключения из страхового покрытия». Если есть подобные оговорки — требуйте их исключения через допсоглашение. При отказе страховой в выплате — ссылайтесь на Определение ВС РФ и ст. 16 ЗоЗПП.

С 1 октября: камеры ГИБДД начнут штрафовать за отсутствие ОСАГО.

Что меняется: с 1 октября 2026 года дорожные камеры в реальном времени будут сверять госномера с базой АИС ОСАГО.

Как это работает: сентябрь — тестовый режим, нарушителям приходят уведомления через Госуслуги без штрафа. С 1 октября — штрафной режим. Правило «один штраф в сутки» — камеры не будут выписывать десятки постановлений за день.

Размеры штрафов: первый штраф — 800 рублей, повторный в течение года — 3 000–5 000 рублей.

Контекст: средняя цена ОСАГО в 2026 году — около 7 152 рубля. Два повторных штрафа по 5 000 уже превысят стоимость полиса.

💡 Чек-лист для водителей до 1 октября:

1. Проверьте действительность полиса на сайте РСА (autoins.ru) — введите госномер и VIN.
2. Убедитесь, что данные корректны — ошибки в госномере или VIN в базе = ложные штрафы.
3. Оформите полис заранее — не ждите 1 октября, когда все бросятся покупать.
4. Проверьте КБМ (коэффициент бонус-малус) — скидки за безаварийную езду.
5. Сохраните полис в телефоне — электронная версия имеет такую же силу, как бумажная.

Новые схемы: мошенники используют цифровой рубль.

Что происходит: с 1 сентября 2026 года цифровой рубль стал обязательным для крупных банков и торговых сетей. Мошенники эксплуатируют незнание порядка работы новой валюты.

Механика атаки на продавцов: лжепокупатель на площадке объявлений говорит «Уже оплатил цифровыми рублями», присылает QR-код для «зачисления» или «подтверждения получения». QR ведёт на фишинговую страницу с запросом логина, пароля, данных карты.

Ключевой момент: при переводе цифрового рубля инициатор — отправитель, а не получатель. Продавец не должен ничего сканировать, чтобы получить деньги. Поступление отображается автоматически в приложении банка.

💡 Правило для продавцов: получил оплату цифровым рублём? Никогда не сканируй QR — проверь поступление только в приложении своего банка.

Тенденции недели.

Киберугрозы: фишинг становится персонализированным — мошенники используют утёкшие базы для обращения по имени и адресу. Утечки из сервисов доставки создают базу для целевой социальной инженерии. Цифровой рубль открывает новый вектор мошенничества через незнание технологии.

Судебная практика: ВС РФ последовательно защищает права потребителей в спорах со страховыми компаниями. Условия договоров, ущемляющие права по сравнению с законом, признаются недействительными.

Регуляторика: с 1 октября тотальный контроль ОСАГО через камеры. Усиление мониторинга по 115-ФЗ с доступом Росфинмониторинга к данным НСПК.

Что сделать на этой неделе.

Для всех: проверить профиль «Додо Пиццы» и других сервисов доставки — удалить старые адреса. Включить двухфакторную аутентификацию в Госуслугах и банковских приложениях. Предупредить пожилых родственников о схеме «Я ваш сосед».

Для водителей: проверить полис ОСАГО на сайте РСА до 1 октября. Перечитать условия КАСКО на наличие незаконных исключений.

Для продавцов на площадках: запомнить — для получения цифрового рубля НЕ нужно сканировать QR-коды.

Следующий выпуск: среда, 7 октября 2026.

Обзор подготовлен на основе перекрёстной проверки материалов от 4 ИИ-ассистентов и верификации через официальные источники.

Об авторе методологии.

Филатов Валерий Александрович. Автор методологии «Нейропаспорт» и сайта neuropassport.ru.

Профессиональный бэкграунд: БХСС МВД России, корпоративный сектор («Газпром нефть — Урал», «Роснефть» — ТЗК «Кольцово», «СберЛогистика»).

Сочетание практического опыта в сфере безопасности крупного бизнеса и авторской аналитической работы — основа методического подхода: любой материал проходит через фильтр «что это меняет в реальности и как этим пользоваться».

🎯 Подробнее о методе.

📋 Все чек-листы.

Просмотров: 4