Откуда мошенники знают ваше имя, адрес и другие личные данные? Объясняет эксперт
Мошенникам необязательно взламывать ваши аккаунты, чтобы узнать, где вы живете, чем интересуетесь и когда уезжаете в отпуск. Откуда злоумышленники получают личные данные белорусов, как используют их для кражи денег и можно ли вернуть похищенное, рассказал в интервью MYFIN Дмитрий Кудревич, официальный представитель Kaspersky в Беларуси.
- «Вы его знаете?» Как мошенники обманывают белорусов под видом знакомых, соседей и сотрудников банков
- «Мошенники ищут ваши слабые места». Как злоумышленники собирают информацию о будущих жертвах
- Фото из отпуска, геолокация и QR-коды. Как мошенники используют привычные вещи для кражи денег
- «Не пытайтесь договариваться с мошенниками»
«Вы его знаете?» Как мошенники обманывают белорусов под видом знакомых, соседей и сотрудников банков
– Дмитрий, какие киберугрозы сегодня наиболее актуальны для обычных жителей Беларуси?
– Фишинг и социальная инженерия остаются одними из самых массовых векторов атак: мошенники сочетают технические приемы с психологическим давлением. Например, под видом просьбы от знакомого поучаствовать в голосовании они пытаются выманить личные данные для доступа к аккаунтам.
Параллельно растет число скам‑схем – от покупок с предоплатой до фальшивых инвестиционных предложений, а также телефонного мошенничества: злоумышленники представляются сотрудниками банков или госорганов, чтобы получить платежные данные и одноразовые коды.
Мошенники в мессенджерах притворяются соседями и рассылают тревожные сообщения о подозрительном человеке у двери, прикрепляя ссылку якобы на видео с вопросом «Вы его знаете?»: при переходе жертву просят подтвердить вход, имитируя авторизацию на государственных порталах для получения различных услуг, и подталкивают позвонить на указанную «горячую линию», а если не звонит – сами перезванивают и пытаются убедить перевести деньги на «безопасный счёт».
Все активнее злоумышленники используют ИИ: с помощью нейросетей создают дипфейки и персонализированные фишинговые тексты, повышая эффективность атак. Опасны и вредоносные программы: под видом бесплатных приложений или читов к играм часто скрываются стилеры, крадущие личные данные и делающие скриншоты.
– Какие регионы, города, возрастные группы лидируют по количеству жертв? Есть ли география у киберпреступности?
– Активность злоумышленников не привязана к конкретным городам: атаки нацелены на всех пользователей, и обманутым может оказаться житель как столицы, так и небольшого населенного пункта.
При этом я бы не стал говорить и о «безопасных» возрастных группах. Сегодня злоумышленники адаптируют легенды под каждую аудиторию: одних заманивают обещаниями быстрого заработка и дополнительных государственных выплат (например, прибавкой к пенсии), других – акциями о покупке нового смартфона по скидке или бонусами в игре, третьих – пугают проблемами с родственниками или доступом к важным аккаунтам.
Чем больше у человека цифрового следа, тем удобнее это для мошенников: они собирают данные, чтобы сделать атаки максимально персонализированными.
«Мошенники ищут ваши слабые места». Как злоумышленники собирают информацию о будущих жертвах
– Как изменился ландшафт киберпреступности за последние 2–3 года: стало ли больше атак, стали ли они «умнее», более персонализированными?
– Изменения произошли в инструментах и подходах злоумышленников, и причиной тому стало активное применение ИИ. Мошенники массово используют нейросети для создания невероятно убедительных фишинговых писем, вредоносного кода и автоматизации рутинные этапы атак. Более того, такие инструменты теперь доступны более широкому кругу злоумышленников, а не только продвинутым группам.
Помимо этого, атаки стали более адресными. Злоумышленники активно используют сбор открытых данных, чтобы найти конкретные «болевые точки» жертвы – финансовые сложности, личные или корпоративные конфликты – и выстроить под них правдоподобный сценарий для обмана сотрудников.
Обновляются и векторы атак: например, растет число атак через съемные носители, а также на цепочки поставок. Немаловажную роль играют и ИИ‑агенты: системы, способные самостоятельно принимать решения, постепенно становятся полноценным инструментом в руках злоумышленников. Всё это в совокупности делает защиту сложнее: атакующие масштабируют свои операции, а ИБ‑специалистам приходится быстрее адаптироваться и внедрять автоматизированные инструменты для поиска угроз.
– Как именно мошенники используют новые технологии для обмана белорусов?
– Например, с помощью ИИ они создают реалистичные видео‑ и аудиосообщения от имени знакомых, рассылают правдоподобные письма с вредоносными ссылками и атакуют компании. Если раньше дипфейки с участием знаменитостей выглядели очень неестественно и вызывали тот самый «эффект зловещей долины», то сегодня даже в Instagram можно встретить записи, практически неотличимые от реальных людей: они двигаются, говорят и ведут себя так, что сомнения возникают далеко не сразу.
При этом сама картина киберугроз особо не меняется – но работать мошенникам стало проще и быстрее. ИИ сегодня порой помогает даже тем, у кого нет особых навыков: они берут готовые решения и могут атаковать, например, небольшой бизнес.
Параллельно растут риски из‑за утечек через сами ИИ‑сервисы: злоумышленники целенаправленно подбирают промпты, чтобы выцепить из нейросетей личные данные, а потом применяют их в целевых атаках. В итоге ИИ становится не только инструментом преступников, но и источником новых рисков – и это заметно усложняет защиту.
– Может ли обычный человек уже сейчас проверить, дипфейк перед ним или нет? Есть ли простые приемы или сервисы?
– Распознать дипфейк можно, если присмотреться к деталям: рассинхрон губ и голоса, неестественное моргание, странные тени или смазанные контуры – всё это может быть маркером подделки. Стоит насторожиться, если ролик внезапно появляется сразу в десятке чатов, а подтверждения в официальных источниках нет.
Также может помочь просмотр видео на замедленной скорости, чтобы увидеть странные склейки и другие артефакты. Но самый надёжный способ защиты – не торопиться с действиями и обязательно перепроверить информацию по другому каналу связи: даже самые убедительные видео могут оказаться обманом.
Фото из отпуска, геолокация и QR-коды. Как мошенники используют привычные вещи для кражи денег
– Какие способы оплаты сейчас наиболее уязвимы: переводы по номеру телефона, QR‑коды, ссылки на оплату, карты рассрочки, электронные кошельки?
– Сегодня мошенники все чаще эксплуатируют привычные способы оплаты: размещают в рассылках QR‑коды и ссылки, ведущие на поддельные страницы, и рассчитывают на то, что пользователь подтвердит перевод, не вчитываясь в детали.
Однако опасность кроется не в самих инструментах – будь то QR‑код, ссылка или перевод по номеру телефона, – а в том, как их используют злоумышленники и насколько внимательно человек совершает платеж. Важно понимать, кому и за что вы платите: всегда проверяйте получателя и сумму, не сканируйте QR‑коды из писем от незнакомых отправителей, а при малейших сомнениях уточняйте информацию через официальные каналы связи с организацией.
– Откуда у мошенников так много персональных данных: реальные утечки из банков, госорганов, магазинов, сервисов доставки?
– Мошенники получают персональные данные не только из утечек, но и из открытых источников – соцсетей, корпоративных сайтов, реестров. Например, по фото из отпуска и подписи вроде «2 недели на море» злоумышленники могут понять, что квартира пуста, а по геолокациям – вычислить адрес.
Из таких деталей собирают «досье»: кличка питомца может стать паролем, а любимое кафе – элементом схемы обмана. Поэтому не стоит публиковать в сети геолокации, даты поездок, сканы документов.
Ещё один канал сбора данных – телефонное мошенничество и фишинговые сайты: в звонках мошенники выдают себя за сотрудников банков или госорганов, чтобы выманить коды и пароли, а через поддельные сайты крадут логины и реквизиты карт.
«Не пытайтесь договариваться с мошенниками»
– Что делать, если человек уже перешел по фишинговой ссылке, ввел данные карты или перевёл деньги мошенникам?
– Если вы перешли по фишинговой ссылке и сообщили пароль – сразу смените пароли от всех аккаунтов и включите многофакторную аутентификацию. При подозрении на вредоносное ПО отключите устройство от интернета и запустите проверку антивирусом. Сохраните скриншоты, адрес сайта, переписку – они пригодятся для обращения в поддержку или правоохранительные органы.
Если ввели данные карты или перевели деньги мошенникам – немедленно свяжитесь с банком по горячей линии или в чате, сообщите, что действовали под давлением злоумышленников, и попросите заблокировать карту и проверить активные сеансы в онлайн‑банке. Также соберите доказательства для обращения в милицию. Главное – не пытайтесь договариваться с мошенниками – это не вернёт деньги, а лишь спровоцирует новые требования.
– Можно ли вернуть украденные деньги?
– В этом случае всё зависит от ключевого фактора – скорости: если человек сразу сообщил в банк, у системы есть шанс «поймать» деньги на промежуточном счете, пока мошенники не перевели их дальше. Также банки сами активно развивают борьбу с мошенничеством и замораживают подозрительные операции.
В таких случаях мы рекомендуем сразу звонить в банк, параллельно обращаться в милицию и сохранять все доказательства (скриншоты, номера, выписки) – именно слаженные действия на старте повысят шансы на возврат средств.
– Почему, несмотря на профилактику, люди всё ещё массово становятся жертвами?
– Мошенники сегодня довольно убедительно имитируют звонки из правоохранительных или других авторитетных источников, а также копируют дизайн популярных сервисов. В такой ситуации даже внимательный человек может растеряться: испугаться потери денег, поддаться напору «сотрудника» или по невнимательности довериться тому, кто кажется авторитетным.
Именно поэтому одна из главных задач – не только повышать цифровую грамотность для формирования навыков распознавания киберугроз, но и формировать киберкультуру: превращать правила безопасности в устойчивую привычку.
В свою очередь технические защитные решения работают как дополнительный слой защиты: они могут заблокировать попытку перехода на мошеннический ресурс или предупредить о подозрительном файле, даже если человек чуть замешкался.
– Может ли обычный человек проверить, «засветились» ли его данные в утечках? Есть ли сервисы, которым можно доверять?
– Доверенные сервисы для проверки утечек действительно есть, но сегодня мошенники подделывают даже их: создают фейковые сайты и боты, чтобы выманить ещё больше данных у пользователей, в том числе у русскоязычных.
Поэтому проверять утечки нужно только через официальные ресурсы, уточняя адрес через поисковик, или через защитные решения (некоторые из них уже обладают функцией поиска скомпрометированных данных и могут вовремя предупредить об опасности).
– Что нас ждет в ближайшие 2–3 года в области киберугроз, на ваш взгляд?
– Я бы сказал, что в ближайшие пару лет в отрасли кибербезопасности будет нескучно. Особенностью новых атак как на компании, так и на людей станет искусственный интеллект, который продолжит помогать злоумышленникам упрощать реализацию атак.
При этом старые приёмы никуда не денутся – скорее станут хитрее. Вредоносные программы, шифрующие важные данные, все чаще будут бить не просто по файлам, а по самой работе организаций. Атаки через небольшие компании на крупные организации тоже продолжат быть распространённым вектором. Ещё один свежий риск – злоумышленники начнут атаковать самих ИИ–агентов, которых компании внедряют в свои процессы.
В такой ситуации мы считаем, что только технической защиты уже недостаточно. Самая надежная защита рождается там, где технологии и осознанное поведение работают сообща. Именно поэтому ключевое значение будет иметь сочетание продвинутых решений и системной работы с формированием киберкультуры у обычных пользователей.