Заход через детей. Кибермошенники запустили новую схему краж денег у клиентов банков
Масштабную схему краж денег со счетов клиентов ведущих российских банков выявили аналитики департамента защиты от финансового мошенничества Fraud Protection компании F6. Ее сценарий начинается с целенаправленных атак злоумышленников на детей.
Чаще всего злоумышленники знакомятся с ними в игровых чатах на платформах Minecraft и Roblox. Преступники могут предложить ребенку купить или получить бесплатно игровую валюту, приобрести дополнения для игрового персонажа. Это распространенный сценарий, но далеко не единственный. В последнее время мошенники активно используют и другие, более сложные схемы.
Чтобы заставить ребенка совершить те или иные действия, преступники могут запугивать его и шантажировать. Такие атаки нередко начинаются со звонка через мессенджер якобы от службы доставки или под другим предлогом и просьбы назвать код. Если ребенок идет на контакт с незнакомцами, мошенники от имени разных людей продолжают вводить его в заблуждение. Одна из излюбленных уловок — убедить детей, что родителям грозит обвинение в пособничестве террористам, а единственный способ их спасти — выполнить определенные инструкции. Во всех случаях мошенники под разными предлогами уговаривают детей молчать и ничего не сообщать маме или папе.
Конечная цель преступников — убедить детей войти в личный кабинет онлайн-банка родителей и перевести деньги. Отличительная особенность этого сценария заключается в том, что мошенники проводят финальные атаки по ночам, когда взрослые спят. Злоумышленники инструктируют детей, чтобы они приложили палец спящего родителя к экрану — в тех случаях, когда для разблокировки смартфона и банковского приложения используется отпечаток. В других случаях мошенники требуют подсмотреть пароли, которые родители используют для входа в онлайн-банк, а затем ночью взять смартфон, самостоятельно войти в личный кабинет и выполнить перевод. Злоумышленники также могут заставлять ребенка взять телефон мамы или папы, чтобы сфотографировать экран, отправить код, удалить СМС.
По итогам февраля 2025 года специалисты зафиксировали около 600 инцидентов, в которых мошенники фактически управляли действиями детей, чтобы получить доступ к сервисам дистанционного банковского обслуживания их родителей. По сравнению с декабрем 2024 года число подобных атак увеличилось более чем в пять раз. Средняя сумма ущерба от таких преступлений по итогам февраля 2025 года составила 80 тысяч рублей. Средний возраст детей, которых атакуют мошенники, — 10–14 лет.
Специалисты компании F6 дали ряд рекомендаций, как защитить детей и себя от подобных действий преступников.
1. Разговаривайте с детьми о кибербезопасности: если взрослые разрешают ребенку пользоваться гаджетами, то осваивать их нужно одновременно с правилами цифровой грамотности.
2. Если у ребенка есть личный смартфон, у родителей должен быть доступ к его учетной записи. Установите сервисы родительского контроля и отслеживайте действия ребенка, блокируйте нежелательные приложения и ограничивайте время пользования смартфоном. Если ребенок пользуется тем же компьютером, что и родители, включите на устройстве функцию родительского контроля и создайте для ребенка отдельную учетную запись с ограниченными правами.
3. Если ребенок играет в Minecraft, Roblox или другие подобные сетевые игры, расскажите об угрозах в Интернете и как от них защититься. Например:
- Если предлагают продолжить общение за пределами игрового чата, сразу прекращай разговор.
- Не сообщай никому личную информацию.
- Не переходи по ссылкам от незнакомцев!
- Просьба взять телефон мамы или папы и совершить с ним любые действия может исходить только от злодеев, которые хотят украсть деньги семьи или навредить как-то иначе. Попросите ребенка сразу сообщить, если об этом кто-то просит.
- Не доверяй «друзьям» из чатов и соцсетей, с которыми не знаком лично. В Интернете можно выдавать себя за кого угодно.
- Предупредите, что должно вызвать подозрение, когда речь в общении заходит о деньгах в любом виде: выигрыши, покупки игрового инвентаря, штрафы и другое.
4. Учите детей распознавать признаки мошенничества и манипуляций, которые могут исходить от злоумышленников.
5. Объясняйте детям, чем опасно общение с незнакомцами в Интернете и по телефону и как избежать таких нежелательных разговоров.
6. Обращайте внимание на эмоциональное состояние ребенка. Если его поведение изменилось без видимых причин, он замкнулся в себе или, наоборот, слишком возбужден, поговорите с ним в спокойной обстановке, чтобы выяснить причины таких изменений.