Мошенники используют приложения-шпионы.

Такие приложения часто маскируются под полезные программы или легальное программное обеспечение. После установки этих приложений на устройство злоумышленники могут красть личную информацию жертвы из различных интернет-сервисов и отслеживать нажатия клавиш.

Кроме того, мошенники могут просматривать списки контактов пользователя, отслеживать его местоположение, записывать аудио и видео, а также подменять веб-страницы. Ранее стало известно, что в схемах обмана мошенники начали использовать образы актёров театра и кино.

Злоумышленники публикуют рекламу розыгрыша или лотереи, используя образы звёзд.

Схема начинается с телефонного звонка под видом бытового разговора, во время которого мошенники пытаются заполучить код из СМС для доступа к аккаунту на портале «Госуслуги». После этого жертве звонят якобы от лица представителей госоргана и сообщают о взломе аккаунта.

Если человек верит, его убеждают снять все деньги со счетов и удалить приложение онлайн-банка, а затем установить новое приложение, якобы дающее доступ к «безопасному счёту». Далее мошенники просят внести наличные в банкомат, приложив телефон.

Из-за установленной программы банкомат распознаёт телефон как карту, принадлежащую мошенникам. По словам координатора платформы «Мошеловка» Евгении Лазаревой, злоумышленники используют токенизированные (цифровые) карты уже более года, чтобы запутать следы.

Она уточнила, что для токенизации карт, которая начала развиваться в России до пандемии коронавируса, используются все приложения платёжных систем, независимо от типа смартфона пользователя. Центробанк создал базу сомнительных реквизитов и обязал банки возвращать средства обманутым клиентам, если перевод был сделан на счёт мошенников.

Также был введён двухдневный период охлаждения, в течение которого банк не переводит деньги на сомнительный счёт, а клиента уведомляют о подозрительной операции. По данным Центробанка на январь 2026 года, крупные российские банки охлаждают около 330 тысяч переводов россиян в месяц.

В разговоре с «Лентой.ру» он отметил, что в 2026 году на первый план выйдут определённые угрозы.

Первая из них — это атаки на деньги, включая фишинг, вредоносные приложения, трояны и телефонные звонки. Цель таких атак — получить доступ к банковским приложениям и государственным сервисам для оформления финансовых и юридически значимых действий.

Получив такой доступ, злоумышленник может использовать один и тот же скомпрометированный аккаунт для последовательных операций. Вторая угроза, по словам собеседника «Ленты.

ру», — это взлом личных аккаунтов, особенно в мессенджерах и на почте. Пятая угроза — это кража цифровой идентичности.

Специалист пояснил, что злоумышленники могут долго собирать информацию о человеке: данные из соцсетей, медиафайлы, голос, стиль общения. На основе этой информации создаются альтернативные аккаунты и цифровые сущности, которые могут действовать от имени человека.

Такие «двойники» могут вести коммуникацию, формировать репутацию и участвовать в юридически значимых действиях. Ранее доцент кафедры государственных и муниципальных финансов РЭУ имени Г.

В. Плеханова Мери Валишвили предупредил, что российские карты Visa и Mastercard стали уязвимы для мошенников из-за устаревших сертификатов безопасности.

Об этом РИА Новости сообщила Евгения Сабитова, юрист и член союза юристов-блогеров на базе МГЮА имени Кутафина при АЮР. Она пояснила, что в таких схемах якобы курьер просит сообщить смс-код для подтверждения заказа, но на самом деле получает доступ к банковским аккаунтам или сервису «Госуслуги».

Эксперт отметила, что мошенники умело имитируют сайты с заманчивыми «акциями» — букеты, шоколад, подарки якобы по скидкам, которые в реальности недоступны. Когда жертва совершает оплату, злоумышленник сразу перехватывает данные её банковской карты, оставляя без товара и средств.

Ранее появилась информация о том, что мошенники крадут аккаунты россиян на портале «Госуслуги», предлагая проверить счётчики на воду через Telegram-бот. В МВД подчеркнули, что ссылку на него злоумышленники распространяют в поддельных домовых чатах.

Преступники пишут жертвам от имени работодателя и предлагают программы в формате .apk, утверждая, что они необходимы для выполнения рабочих задач.

Благодаря вредоносному ПО мошенники могут получить информацию об устройстве, доступ к СМС-сообщениям и звонкам, а также управлять приложениями удалённо. Ранее уже сообщалось, что мошенники рассылают россиянам сообщения с фальшивых аккаунтов управляющих компаний.