Пензенцам озвучили основные правила защиты от мошенников

Призыв, озвученный 4 августа, содержит четыре пункта: не передавать третьим лицам пароли от личных кабинетов, не вести телефонные диалоги с лицами, представляющимися чиновниками, не переходить по сомнительным ссылкам, игнорировать запросы на перевод средств в мессенджерах. МВД, на данные которого сослался спикер, фиксирует снижение числа правонарушений через соцсети и мессенджеры на 58% за первое полугодие 2026 года.

Механика компрометации, которая остаётся на входе

Перечисленные меры описывают классические векторы атак первого этапа: социальная инженерия через мессенджеры, фишинг-ссылки для перехвата сессий, SIM-свопинг для получения кодов подтверждения из SMS. Именно этот массив инцидентов, по статистике МВД, показал сокращение на 58%. Снижение демонстрирует, что массовые кампании — рассылки от имени «знакомых» с просьбой одолжить, поддельные страницы банков, звонки от «службы безопасности» — до сих пор остаются основным каналом компрометации платёжных данных.

Ни один из четырёх пунктов не затрагивает уровень приложения или платёжного сервиса. Речь идёт исключительно о поведении пользователя на этапе до авторизации: до ввода одноразового кода, до клика по ссылке, до ответа на сообщение. Это значит, что технические средства защиты — 3-D Secure, биометрия, антивирусные модули — срабатывают только если пользователь сам не обнулил их, добровольно передав данные атакующему.

Нормативная база: 19 законов за пять лет

Володин указал, что с 2021 года принято 19 федеральных законов, направленных на противодействие киберпреступности. Значительная часть — пакеты «Антифрод 1.0» и «Антифрод 2.0» — реализована за последние полтора года. Законодательная активность обусловлена ускорением технологического цикла: злоумышленники адаптируют инструменты быстрее, чем формируется правоприменительная практика.

Глобальный тренд подтверждается транзакцией Visa: корпорация приобретает израильского разработчика BioCatch за $2,4 млрд. Компания специализируется на поведенческой биометрии — системах, которые анализируют паттерны ввода, скроллинга, удерживания устройства для идентификации пользователя без пароля. Сумма сделки — индикатор оценки рынка антифрод-решений.

Практический чеклист для платёжных операций

• Пароли и коды. Одноразовые коды из SMS и мессенджеров — эквивалент PIN-кода. Никому, включая «сотрудника банка», их не передавать.
• Ссылки. Переход только по прямому URL сервиса, введённому вручную или из закладок. Сокращённые ссылки, пересланные в чате — вектор фишинг-кита.
• Переводы по запросу. Любой запрос денег через мессенджер — потенциальная социальная инженерия. Верификация через отдельный канал связи, не через тот же диалог.
• Личные кабинеты. Двухфакторная аутентификация обязательна. При этом SMS-код — слабое звено; аппаратный токен или приложение-аутентификатор надёжнее.
• Подарочные карты. Злоумышленники активно используют подарочные карты как инструмент вывода средств: просят приобрести карту и передать код. Это не возврат переплаты, не оплата штрафа, не погашение задолженности. Любая просьба оплатить что-либо подарочной картой — маркер мошеннической схемы.

Статистика снижения на 58% — позитивная динамика, но она отражает только зарегистрированные случаи в одной категории. Реальный объём компрометаций платёжных данных через социальную инженерию традиционно выше: значительная часть жертв не обращается в правоохранительные органы.