Компания F6 опубликовала обзор схем финансового мошенничества, которые чаще всего используются в 2025 году. По данным департаментаFraud Protection, в девяти случаях из десяти жертвы сталкиваются с звонками от лица якобы представителя банка или регулятора, с предупреждением о взломе учётной записи в госуслугах или с сообщением от почтовой и курьерской службы. Главная цель этих сценариев — получить доступ к банковским счетам.
Чтобы систематизировать знания о подобных атаках, аналитики создали Матрицу фрода — базу, в которой собраны сотни техник и сценариев, применяемых преступниками. В ней разбираются реальные примеры: диалоги мошенников, механизмы социальной инженерии, методы получения данных и последующие шаги. Инструмент позволяет понять, как развивается атака от первого контакта до финальной цели. База регулярно пополняется, а пользователи с корпоративной почтой могут добавлять новые схемы и классифицировать их по каналам, брендам или приёмам, которыми пользуются злоумышленники.
Самый распространённый сценарий — звонок от мнимого специалиста финансового учреждения. Жертве сообщают о подозрительной операции и предлагают перевести деньги на так называемый безопасный счёт, попутно пытаясь узнать номер карты и коды подтверждения. Аналогичная тактика используется, когда человеку рассказывают о фиктивном взломе учётной записи в государственном сервисе.
Немало атак связано с легендой о доставке или посылке. Пользователя перенаправляют на поддельную страницу оплаты или убеждают выдать одноразовый код доступа к порталу госуслуг. Отдельный блок схем касается маркетплейсов и крупных торговых площадок: жертвам обещают заработок в фиктивных чатах, где нужно выкупать товары. На самом деле деньги переводятся на счета подставных лиц, а убытки достигают сотен тысяч рублей.
Крупные суммы чаще всего теряются в инвестиционных аферах. Здесь работают фальшивые платформы и криптопроекты, обещающие высокую доходность. После того как человек делает перевод, контакт с ним прекращают.
Помимо этого, преступники продолжают развивать технику NFCGate, которая позволяет перенаправлять операции бесконтактной оплаты, а также используют детей, чтобы через них получить доступ к устройствам родителей.
Руководитель департамента Fraud Protection Дмитрий Ермаков отмечает, что изучение схем помогает выработать эффективные меры защиты. По его словам, большое количество терминов и описаний иногда мешает уловить саму суть атаки, и именно для этого создана Матрица фрода — как удобный инструмент, описывающий структуру и логику мошеннических действий.
В F6 рекомендуют не передавать посторонним по телефону или в мессенджерах данные банковских карт и коды безопасности, даже если звонящий представляется сотрудником официальной структуры. Опасно переходить по ссылкам из сообщений, которые приходят от неизвестных отправителей. Устанавливать приложения стоит только через официальные магазины, а любые предложения обновить банковское приложение по сторонней ссылке необходимо проверять через горячую линию. Никогда нельзя сообщать CVV и ПИН-коды карт или вводить их на незнакомых сайтах. Если карта скомпрометирована, её нужно сразу заблокировать через приложение банка или по телефону горячей линии.
