Мошенничество в сфере финансов эволюционирует с пугающей скоростью. Если еще пару лет назад основной угрозой были звонки от «сотрудников банка», то сегодня злоумышленники используют сложные схемы социальной инженерии, вредоносное ПО, дипфейки и атаки на аккаунты в мессенджерах. По данным МВД России за , значительная часть краж происходит именно через компрометацию личных аккаунтов и обход слабой авторизации финансовых операций.
В этой статье мы подробно разберем, как построить многоуровневую защиту своих денег, опираясь на актуальные рекомендации специалистов УБК МВД России и лучшие практики кибербезопасности.
«Крепость» начинается с аккаунта: Защита мессенджеров и почты
По информации, опубликованной в официальном Telegram-канале УБК МВД России, взлом аккаунтов в мессенджерах (Telegram, WhatsApp и др.) стал главным вектором атак на кошельки граждан. Злоумышленники получают доступ к переписке, контактам и кодам подтверждения (если они приходят в чаты или смс, переадресованные на взломанный номер).
Критически важные настройки (Чек-лист от МВД):
- Двухфакторная аутентификация (2FA) — обязательна. Включите её во всех мессенджерах, почте и Госуслугах. Используйте не SMS (уязвима к SIM-swapping), а приложения-аутентификаторы (Google Authenticator, Yandex.Key, Aegis) или аппаратные ключи (YubiKey).
- Пароль на сам мессенджер (Cloud Password / Local Passcode). В Telegram это «Облачный пароль», в WhatsApp — «Двухэтапная проверка». Это предотвратит вход в аккаунт даже при перехвате кода из SMS.
- Контроль активных сессий. Регулярно (раз в неделю) проверяйте раздел «Устройства» / «Активные сессии». Завершайте все сессии, которые вам незнакомы или которые давно не использовались.
- Скрытие номера телефона. Настройте приватность: «Кто видит мой номер» — «Никто». Это усложняет подбор номера для SIM-swapping и таргетированных атак.
- Блокировка пересылки сообщений. В настройках приватности запретите пересылку ваших сообщений и привязку к профилю при репостах.
«Вторая стена»: Обязательное подтверждение финансовых действий
Одна из базовых мер, на которую делает акцент эксперт УБК МВД,, включение обязательного подтверждения каждого финансового действия паролем или биометрией.
Многие пользователи настраивают вход в приложение банка по FaceID/Fingerprint, но отключают подтверждение платежей, считая это неудобным. Это фатальная ошибка. Если телефон разблокирован (или взломан через уязвимость), мошеннику открыт прямой доступ к переводам.
Настройте в приложении банка и платежных системах (СБП, ЮMoney, Криптокошельки):
- Подтверждение каждой транзакции: Пароль / PIN-код / Биометрия для любого исходящего платежа (даже на 100 рублей).
- Лимиты без подтверждения: Поставьте 0 рублей или минимально возможную сумму (например, 50-100 руб.) для операций без ввода кода/биометрии.
- Push-уведомления о входе и платежах: Они должны приходить на другое устройство (планшет, старый телефон, смарт-часы) или на email, к которому нет доступа с основного телефона.
- Отключение автозаполнения SMS-кодов: В настройках клавиатуры/системы отключите автозаполнение кодов из SMS для банковских приложений (защита от троянов, читающих уведомления).
Цифровая гигиена: Устройства и Софт
Самый надежный пароль бесполезен, если на телефоне установлен шпионский троян.
Базовые правила выживания:
- Только официальные магазины: Устанавливайте приложения только из RuStore, App Store, Google Play. APK-файлы с сайтов, «моды» и взломанные версии — это 99% вредоносное ПО.
- Права доступа: Регулярно аудируйте разрешения приложений. Почему «Фонарику» нужен доступ к контактам, SMS и микрофону? Отзывайте лишние права.
- Обновления ОС и приложений: Включите автообновления. Уязвимости «нулевого дня» закрываются патчами в течение дней.
- Антивирус: На Android установите надежное решение (Kaspersky, Dr.Web, ESET) и запускайте полную проверку раз в месяц.
- Разделение устройств (Идеальный сценарий): Один телефон/планшет — для банкинга и Госуслуг (чистый, без игр, соцсетей, браузеров). Второй — для быта, развлечений, рисковых ссылок.
Социальная инженерия: Распознаем врага в лицо
Технологии защищают от взлома «железа», но не от взлома «головы». Современные мошенники используют:
- Дипфейки (голос/видео): Звонок от «начальника» или «родственника» с просьбой срочно перевести деньги. Правило: Всегда перезванивайте на известный номер или задавайте контрольный вопрос, ответ на который знает только вы двое.
- Фишинговые ссылки: Клоны Госуслуг, банков, маркетплейсов, доставки. Адрес отличается на один символ (gosuslug1.ru вместо gosuslugi.ru). Правило: Никогда не переходите по ссылкам из SMS/Email/Мессенджеров. Заходите в приложение или вводите адрес вручную.
- Схемы «Безопасный счет» / «Кредит на вас»: Банк никогда не просит перевести деньги на «защищенный счет», не просит коды из SMS/пуш и не предлагает оформить «контркредит».
ЗОЛОТОЕ ПРАВИЛО 2026 ГОДА: Любой входящий звонок/сообщение с требованием денег, кодов или установки приложения — это мошенники. Вешайте трубку, блокируйте контакт, проверяйте информацию самостоятельно через официальные каналы.
План действий: «Мне позвонили мошенники / Я перевел деньги / Мой аккаунт взломан»
Сценарий А: Звонок от «банка/МВД/ФСБ»
- Положите трубку. Не вступайте в диалог, не ругайтесь — голос записывают для дипфейков.
- Заблокируйте номер.
- Позвоните в банк по номеру на обратной стороне карты или в официальном приложении.
Сценарий Б: Деньги уже списаны / Переведены мошенникам
- Срочно звоните в горячую линию банка (номер на карте/в приложении). Сообщите о несанкционированной операции. Требовать блокировку карты/счета.
- Подайте заявление в полицию (Можно онлайн через МВД/Госуслуги, но лучше лично в отделении, быстрее заводится КУСП). Укажите: время, сумму, реквизиты получателя (если известны), скриншоты переписки/звонков.
- Напишите претензию в банк-эмитента (ФЗ-167 «О национальной платежной системе»). Банк обязан вернуть деньги, если вы уведомили его в течение суток и не нарушали правила безопасности (не сообщали коды, не устанавливали удаленный доступ).
Сценарий В: Аккаунт в мессенджере/Почте взломан
- Попытайтесь войти и сменить пароль / включить 2FA.
- Завершите все сессии в настройках.
- Напишите в поддержку сервиса (Telegram: @SpamBot / Settings -> Ask a Question; WhatsApp: support@whatsapp.com).
- Предупредите контакты (через другой канал), что аккаунт взломан, просят не переводить деньги и не переходить по ссылкам.
- Проверьте привязанные email/телефоны на предмет изменения.
Продвинутый уровень: Для тех, кто хочет максимума
- Виртуальные карты для интернета: Выпускайте отдельную виртуальную карту с лимитом для оплат в сомнительных магазинах/подписках. Основная карта не светится в сети.
- Отключение СБП / Быстрых платежей по номеру телефона: Если не пользуетесь — отключите в приложении банка. Это убережет от перевода денег по номеру при SIM-swapping.
- Запрет на оформление кредитов онлайн (Самозапрет): С 2024 года работает механизм «Самозапрета» через Госуслуги. Включите его — мошенники не смогут оформить микрозайм или кредит на ваше имя через интернет.
- Аппаратные ключи (FIDO2 / YubiKey): Золотой стандарт 2FA для почты, Госуслуг, менеджеров паролей. Нефишингово, не перехватывается.
- Менеджер паролей (Bitwarden, 1Password, KeePassXC): Уникальные сложные пароли на каждый сервис. Вам нужно запомнить только один мастер-пароль.
Избавиться от «крадников на деньги» раз и навсегда невозможно, пока существуют деньги и интернет. Но вы можете сделать себя невыгодной и слишком сложной целью. 99% атак направлены на самых неосторожных: тех, у кого нет 2FA, кто читает коды из SMS вслух, кто устанавливает «помощника банка» по ссылке из смс.
Начните сегодня:
- Включите 2FA в Telegram, WhatsApp, Почте, Госуслугах (через приложение-аутентификатор).
- Включите обязательную биометрию/PIN на каждый платеж во всех банковских приложениях.
- Настройте «Самозапрет» на кредиты в Госуслугах.
- Проведите аудит активных сессий во всех важных аккаунтах.
Ваша финансовая безопасность, в ваших руках. Будьте параноидальны, проверяйте информацию и помните: банк, полиция и госслужащие никогда не просят коды, пароли и не заставляют переводить деньги на «безопасные счета.
Статья подготовлена на основе рекомендаций УБК МВД России (опубликовано в Telegram ) и актуальных стандартов кибербезопасности на 2026 год.