Будьте бдительны в чёрную пятницу

Об этом сообщил Даниил Бориславский, директор по продукту Staffcop и эксперт Контур.Эгиды, в беседе с «Лентой.

ру». Злоумышленники применяют более сложные и убедительные схемы по сравнению с классическим SMS-фишингом.

Ранее мошенники ограничивались короткими сообщениями с просьбой позвонить или перейти по ссылке, теперь же они создают полноценные сайты, имитирующие внешний вид сайтов доставок и логистических компаний. ИИ используется для автоматического создания истории перемещений посылки, имитируя её сортировку, нахождение в пути или готовность к выдаче.

Статусы на таких сайтах подстраиваются под открытие страницы, создавая иллюзию обновления информации. Кроме того, мошенники применяют ИИ для генерации фальшивых фотоподтверждений, которые выглядят как реальные материалы из логистических систем.

Людям могут прислать фото коробки с этикеткой, штрихкодом, номером заказа, иногда снимок якобы с камеры склада или курьера, держащего пакет. Бориславский подчеркнул, что любая неожиданная посылка может быть потенциальным источником проблем.

«Если вы ничего не ждали, а вам присылают трек-номер, фото коробки или заявку на получение — это повод насторожиться», — отметил эксперт. Он также рассказал о целях мошенников: «Основная — украсть Telegram-аккаунт через убеждение повторно авторизоваться.

Вторая — получить код от сервиса. И только третья — украсть какие-то деньги».

Бориславский призвал проверять статус посылок только через официальные каналы: приложения, сайты или личные кабинеты. Ранее в пресс-службе МВД России назвали самые популярные у мошенников способы обмана россиян.

В ведомстве рассказали, что в 2025 году аферисты чаще всего похищали у граждан средства при помощи схемы с переводом денег на «безопасный счёт».

В разговоре с «Лентой.ру» он отметил, что в 2026 году на первый план выйдут определённые угрозы.

Первая из них — это атаки на деньги, включая фишинг, вредоносные приложения, трояны и телефонные звонки. Цель таких атак — получить доступ к банковским приложениям и государственным сервисам для оформления финансовых и юридически значимых действий.

Получив такой доступ, злоумышленник может использовать один и тот же скомпрометированный аккаунт для последовательных операций. Вторая угроза, по словам собеседника «Ленты.

ру», — это взлом личных аккаунтов, особенно в мессенджерах и на почте. Пятая угроза — это кража цифровой идентичности.

Специалист пояснил, что злоумышленники могут долго собирать информацию о человеке: данные из соцсетей, медиафайлы, голос, стиль общения. На основе этой информации создаются альтернативные аккаунты и цифровые сущности, которые могут действовать от имени человека.

Такие «двойники» могут вести коммуникацию, формировать репутацию и участвовать в юридически значимых действиях. Ранее доцент кафедры государственных и муниципальных финансов РЭУ имени Г.

В. Плеханова Мери Валишвили предупредил, что российские карты Visa и Mastercard стали уязвимы для мошенников из-за устаревших сертификатов безопасности.

Об этом РИА Новости сообщила Евгения Сабитова, юрист и член союза юристов-блогеров на базе МГЮА имени Кутафина при АЮР. Она пояснила, что в таких схемах якобы курьер просит сообщить смс-код для подтверждения заказа, но на самом деле получает доступ к банковским аккаунтам или сервису «Госуслуги».

Эксперт отметила, что мошенники умело имитируют сайты с заманчивыми «акциями» — букеты, шоколад, подарки якобы по скидкам, которые в реальности недоступны. Когда жертва совершает оплату, злоумышленник сразу перехватывает данные её банковской карты, оставляя без товара и средств.

Ранее появилась информация о том, что мошенники крадут аккаунты россиян на портале «Госуслуги», предлагая проверить счётчики на воду через Telegram-бот. В МВД подчеркнули, что ссылку на него злоумышленники распространяют в поддельных домовых чатах.

Преступники пишут жертвам от имени работодателя и предлагают программы в формате .apk, утверждая, что они необходимы для выполнения рабочих задач.

Благодаря вредоносному ПО мошенники могут получить информацию об устройстве, доступ к СМС-сообщениям и звонкам, а также управлять приложениями удалённо. Ранее уже сообщалось, что мошенники рассылают россиянам сообщения с фальшивых аккаунтов управляющих компаний.

Об этом информирует агентство РИА Новости. Преступники используют информацию о реальных заказах, при этом не отвечают на вопросы и настаивают на получении смс-кода.

Ранее появилась информация о том, что мошенники действуют под видом сотрудников портала «Госуслуги» и рекомендуют не раскрывать коды из СМС, однако теперь они стали хитрее и сами дают такой совет.