МТС и компания из сферы кибербезопасности Positive Technologies изучили, каким образом мошенники пытаются обмануть детей и родителей в преддверии нового учебного года. При общении с несовершеннолетними мошенники могут использовать те же легенды, что и при атаках на взрослых, а в отношении родителей старые схемы адаптируют под школьную повестку.

Из всех каналов взаимодействия с детьми злоумышленники чаще всего выбирают звонки (43% случаев). По данным МТС, за первое полугодие детям и подросткам в целом по стране поступило около 92,6 млн нежелательных вызовов (4,4% от общего числа), что примерно на 35% меньше, чем годом ранее. Абсолютное большинство таких звонков были вовремя выявлены и заблокированы.

Наиболее уязвимая возрастная группа — дети 11-14 лет: на них приходится 42,5% попыток обмана. Доля подростков 15-17 лет — 36,8%, детей 6-10 лет — 20,7%. Чаще всего мошенники звонят в будние дни, пик приходится на вторник с 10:00 до 12:00 — время, когда ребёнок находится без непосредственного контроля родителей и может самостоятельно ответить на звонок. Такая же тенденция характерна для Кузбасса: злоумышленники максимально активны в 9 утра во второй день недели.

Главный метод воздействия на детей — компьютерные игры, отмечают эксперты из области кибербеза: в 36,4% случаев злоумышленники заманивают бесплатной валютой или редкими онлайн-предметами, чтобы получить доступ к родительским платёжным данным. Ещё 27,3% строятся на желании ребёнка «спасти родителей», 18,2% — «спасти себя», 7,6% — на предложениях нелегального заработка. При этом ребёнок часто становится не конечной целью злоумышленников, а способом добраться до всей семьи: через него мошенники пытаются получить доступ к банковской карте, аккаунтам и другим данным.

Примерно в каждой десятой игровой атаке ребёнок доходит до оформления кредита на родителей. Для подростков отдельным риском становится дропперство — предложения «лёгкой подработки», которые на деле сводятся к просьбе предоставить карту, принять и перевести чужие деньги за процент.

Помимо схем, заточенных под детей, мошенники используют при общении с ними те же легенды, что и при атаках на взрослых: представляются сотрудниками операторов связи (17,9%), госорганов (15,5%), почты и маркетплейсов (12,2%) или медицинских учреждений (9%), а также предлагают дополнительный доход (12,5%). По данным МТС, эти сценарии покрывают почти две трети всех выявленных телефонных схем обмана.

В отношении взрослых мошенники также используют старые схемы, однако перед началом учебного года злоумышленники всё чаще адаптируют их под школьную повестку. Фишинг маскируют под электронные дневники, фейковые магазины — под распродажи школьных товаров, а мошеннические сообщения — под сборы в родительских чатах, поступление выплат, запись в кружки или к репетитору. Преступники пользуются загруженностью родителей перед 1 сентября: на фоне множества обычных задач мошенническую просьбу перевести деньги или подтвердить данные легче принять за настоящую.

«Базовые правила цифровой гигиены для детей такие же, как и для взрослых — двухфакторная аутентификация, защита номера, настройки приватности. Можно придумать с ребёнком кодовое слово на случай, если поступает звонок из серии „родственник в беде“ и договориться о стоп-словах: „назови код из СМС“, „только не говори родителям“ и так далее. Операторы, со своей стороны, для защиты маленьких абонентов применяют различные технологичные инструменты. В детских тарифах защита от нежелательных и мошеннических звонков, а также фильтрация опасного контента в мобильной сети работают по умолчанию, без дополнительных настроек со стороны родителей. Мы используем умный ИИ-фильтр, который помогает автоматически выявлять и блокировать опасный контент», — комментирует директор МТС в Кемеровской области Руслан Бекиров.

«В атаках на детей злоумышленники часто рассматривают ребёнка как промежуточное звено для доступа к деньгам, аккаунтам и данным всей семьи. При этом мошеннические сценарии постоянно меняются и адаптируются под возраст и интересы ребёнка: атакующие могут обещать игровую валюту, представляться сотрудниками школы, операторами связи или службы доставки. Поэтому важно не учить ребёнка распознавать каждую возможную схему, а объяснить универсальные правила защиты в таких ситуациях: не сообщать незнакомцам коды из СМС, пароли и данные банковских карт, не раскрывать информацию о семье и прекращать разговор, если собеседник торопит, запугивает или просит что-то скрыть от родителей», — рассказала руководитель направления аналитических исследований Positive Technologies Ирина Зиновкина.