По состоянию на ситуация с интернет-мошенничеством в социальных сетях достигла критических масштабов․ По данным правоохранительных органов и аналитических агентств, преступники массово мигрируют с традиционных телефонных схем на более сложные и маскированные атаки через популярные платформы․ В этой статье мы подробно разберем актуальные угрозы, статистику и способы защиты․
Смена тактики: от звонков к лентам новостей
Согласно оперативной информации, мошенники, теряющие эффективность телефонных схем, активно осваивают новые способы обмана․ Социальные сети становятся основным полигоном для атак по нескольким причинам:
- Доверие: Пользователи менее насторожены в привычной среде общения с друзьями․
- Персонализация: Открытые профили дают преступникам доску для подготовки целевых атак (spear-phishing)․
- Виральность: Вредоносные ссылки и фишинговые конкурсы распространяются лавинообразно через репосты․
Статистика и оперативная обстановка
Региональный опыт: Карагандинская область
Прокуратура Карагандинской области усилила борьбу с интернет- и телефонным мошенничеством․ По официальным данным, с начала года предотвращено 40 попыток обмана именно в сегменте социальных сетей и мессенджеров․ Это показывает растущую активность правоохранителей, но также указывает на высокую интенсивность атак на жителей региона․
Федеральный масштаб: Рост на 5500%
По информации делового портала Kapital․kz, количество случаев мошенничества через социальные сети и связанные с ними порталы за последние семь лет выросло более чем в 55 раз․ Этот показатель демонстрирует системный кризис кибербезопасности обывателей․
Главная тема 2026 года: «Госуслуги» и социальная инженерия
По данным ТАСС (от 3 августа), схемы обмана, связанные с порталом «Госуслуги», стали самой обсуждаемой темой интернет-обмана в российских социальных медиа․ Мошенники используют бренд госпортала как главный «крючок» для захвата доверия․
Типовые сценарии атак через «Госуслуги» в соцсетях:
- Фишинговые уведомления: Сообщения от имени «Поддержки Госуслуг» в личных сообщениях (ЛС) с требованием «подтвердить данные» или «разблокировать аккаунт» по ссылке․
- Поддельные боты и приложения: Реклама в ленте: «Проверьте задолженность по штрафам за 1 минуту», «Получите выплату 10 000 руб․»․ При переходе жертва попадает на клон сайта gosuslugi․*․
- Взлом аккаунтов знакомых: Преступники пишут от имени друга: «Привет, я пытаюсь войти в Госуслуги, скинь код из СМС, мой номер не проходит»․
Топ-5 схем обмана в социальных сетях (Актуально на 2026 год)
| Схема | Суть обмана | Красные флаги |
|---|---|---|
| Инвестиционные «хабы» и трейдинг | Реклама «успешных трейдеров» с скринами выплат․ Приглашение в закрытый чат/бот для ввода денег․ | Гарантия доходности, давление («места заканчиваются»), просьба перевести на карту физлица / крипту․ |
| Фейковые розыгрыши и кэшбэки | «Поздравляем! Вы выиграли iPhone 16 / сертификат на 50 000 руб․»․ Для получения нужно оплатить «страховку/доставку/НДС»․ | Требование предоплаты за выигрыш, ссылки на домены вроде vk-prize․ или wb-bonus․․ |
| Романтический мошенничество (Romance Scam) | Долгая переписка, создание эмоциональной привязанности, затем просьба о помощи: «операция маме», «билет прилететь», «разморозка счета»․ | Отказ от видеосвязи, фото из стоков/ворованные, просьбы денег на карту * * ․ |
| Взлом аккаунтов для сбора долгов | Злоумышленник получает доступ к профилю жертвы и пишет всем друзьям: «Срочно займи до зарплаты, верну вечером, карта * *»․ | Срочность, просьба не звонить («телефон сломался/нет связи»), реквизиты незнакомых карт․ |
| Фишинг через «Поддержку» соцсети | Сообщение: «Ваш аккаунт будет удален за нарушение авторских прав / спама․ Оспорить: [ссылка]»․ | Домен не vk․com, ok․ru, t․me, а похожий: vk-security․, telegram-support․․ |
Анатомия атаки: как мошенники готовят жертву (OSINT)
Современный обман в соцсетях — это не удача, а расчет․ Преступники проводят разведку (OSINT) по открытым данным профиля:
- Место работы/учебы -> Атака от имени HR/рекрутера/деканата․
- Фото документов в сторис/сохраненках -> Кража идентичности, оформление микрозаймов․
- Жалобы на здоровье/финансы -> Таргетинг на «лечение», «заработок», «возврат НДФЛ»․
- Список друзей/подписок -> Выбор авторитетного человека для имитации (начальник, родственник)․
Важно: Даже если профиль закрыт, информация часто утекает через уязвимости сторонних приложений («викторины», «кто смотрел профиль») или утечки баз данных․
Технические маркеры мошеннических сайтов и ботов
При переходе по ссылке из соцсети всегда проверяйте:
- URL в адресной строке: HTTPS обязателен, но не гарантирует безопасность․ Смотрите на домен: g0suslugi․ru (ноль вместо О), gosuslugi․com (не ․ru), support-vk․com (поддомен)․
- SSL-сертификат: Нажмите на замочек -> «Сертификат действителен для:»․ Должно быть точное название организации (например, PJSC Rostelecom для Госуслуг)․
- Возраст домена: Проверьте через whois (например, whois․*)․ Если домен зарегистрирован менее месяца назад — это 99% фишинг․
- Дизайн и ошибки: Кривые шрифты, смешанные языки, неработающие ссылки на «Политику конфиденциальности» и «Договор оферты»․
Пошаговая инструкция: что делать, если столкнулись с обманом
Сценарий А: Вы перешли по ссылке, но не вводили данные
- Закройте вкладку․
- Очистите кэш и куки браузера (настройки -> приватность)․
- Запустите проверку антивирусом (например, Kaspersky / Dr․Web / ESET)․
Сценарий Б: Вы ввели логин/пароль от Госуслуг / соцсети / банка
- НЕМЕДЛЕННО смените пароль с другого доверенного устройства․
- Включите двухфакторную аутентификацию (2FA) везде, где возможно (СМС, приложение-аутентификатор, ключ FIDO2)․
- Проверьте историю входов (активные сессии) и завершите все чужые․
- Если это Госуслуги — звоните в техподдержку 115 * * (скрыт частично) или идете в МФЦ с паспортом для восстановления доступа․
Сценарий В: Вы перевели деньги мошенникам
- Срочно звоните в горячую линию своего банка (номер на обратной стороне карты), сообщайте о несанкционированной транзакции, требуйте блокировку карты и попытку отмены перевода (chargeback / СБП-возврат)․
- Пишите заявление в полицию (можно онлайн через МВД мвд․* или приложение «Мой полицейский участковый»)․ Укажите: скриншоты переписки, ссылку, реквизиты получателя (карта/телефон/крипкошелек), время․
- Жалуйтесь на мошеннический аккаунт/страницу/рекламу в самой соцсети (кнопка «Пожаловаться» -> «Мошенничество»);
Цифровая гигиена: чек-лист безопасности профиля
Настройте приватность прямо сейчас:
- [ ] Закройте профиль от недрузей (ВК: Настройки -> Приватность -> «Кто видимо мой профиль» -> «Только друзья»)․
- [ ] Скройте список друзей и подписок (чтобы не собирали социальный граф)․
- [ ] Запретите тегать вас на фото/видео без подтверждения․
- [ ] Включите 2FA (ВК/ОК/ТГ: Настройки -> Безопасность -> Двухфакторная аутентификация)․
- [ ] Проверьте привязанные сервисы/приложения (Настройки -> Сервисы/Приложения -> Отозвать доступ у неиспользуемых)․
- [ ] Не публикуйте фото документов, билетов, чеков, экранов с кодами․
- [ ] Используйте уникальные сложные пароли (менеджер паролей: Bitwarden / 1Password / KeePass)․
Роль платформ и госорганов
По данным ТАСС и Генеральной прокуратуры, в 2026 году усиливается давление на владельцев соцсетей (ВК, Одноклассники, Telegram, Яндекс) в рамках закона о «выходе в интернет» и требований по блокировке фишинговых ресурсов․
- Внедряются системы ИИ-детекта мошеннических ботов и рассылок․
- Запускаются пилотные проекты верификации официальных аккаунтов госорганов (синие галочки с пометкой «Госорган»)․
- Разрабатываются поправки в УК РФ (ст․ 159․6 «Мошенничество с использованием ЭОС»), ужесточающие наказание за кражу аккаунтов․
Однако, как показывает практика Прокуратуры Карагандинской области (40 предотвращенных случаев), технические меры работают только в связке с осведомленностью пользователя․
Резюме: Главные правила выживания в соцсетях 2026
НИКОГДА не сообщайте коды из СМС/пуш-уведомлений никому․ Ни «поддержке», ни «банку», ни «друзьям», ни «Госуслугам»․ Реальные сотрудники их не спрашивают․
НИКОГДА не переходите по ссылкам из неожиданных сообщений (даже от друзей — аккаунт мог взломать); Введите адрес вручную или найдите через поисковик․
НИКОГДА не оплачивайте «доставку выигрыша», «страховку сделки», «разморозку счета»․
ВСЕГДА включайте 2FA на всех важных аккаунтах (Почта, Госуслуги, Банк, Соцсети, Почта)․
ПРОВЕРЯЙТЕ домен сайта по букве перед вводом данных․
Полезные контакты для экстренной помощи:
- Единый номер экстренных служб: 112
- Горячая линия МВД по киберпреступности: 8-800— (уточните на сайте мвд․)
- Техподдержка Госуслуг: 115 * (скрыт частично)
- ЦБ РФ (прием обращений по финансовым пирамидам/мошенничеству): 8-800— (сайт cbr․*)
- Роскомнадзор (жалоба на фишинг/личные данные): rkn․*
Статья подготовлена на основе открытых данных за апрель 2026 года (источники: ТАСС, Kapital;kz, Прокуратура Карагандинской области, оперативные сводки МВД)․ Будьте бдительны — ваша безопасность в ваших руках․