Как атакуют мошенники в 2026 году: конкретные угрозы и что с ними делать

TL;DR: Россия входит в топ мировых целей для хакеров. По данным Positive Technologies, в 2025 году количество успешных кибератак выросло на 20–45% по сравнению с предыдущим годом, а в 2026-м цифра может прибавить ещё 30–35%. Цифры неприятные, но не катастрофические: большинства атак на обычных пользователей можно избежать несколькими конкретными действиями.

Почему Россия под прицелом

С июля 2024-го по сентябрь 2025 года на Россию пришлось от 14% до 16% всех успешных кибератак в мире и 72% атак, зафиксированных в СНГ по данным Secpost. Это не случайность: помимо геополитики, ключевым фактором роста угроз стала цифровизация. С появлением новых технологий, интернета вещей и систем на базе ИИ растёт и количество уязвимостей. Импортозамещение тоже повышает риски, поскольку миграция на отечественные продукты часто происходит в спешке, а производители не успевают дорабатывать функциональность, связанную с безопасностью.

Речь не только о корпорациях. Утечки из банков, госсервисов, маркетплейсов напрямую касаются каждого. Суммарно утечки российских компаний в 2025 году содержали более 767 миллионов строк с данными пользователей. Скомпрометированные базы чаще всего содержали ФИО, даты рождения, адреса, электронные почтовые адреса и номера телефонов.

Фишинг: вас не взламывают, вас обманывают

Доля успешных атак с использованием социальной инженерии выросла с 49% до 60%. Проще говоря, хакеры давно поняли: зачем ломать замок, если можно попросить хозяина открыть дверь самому. Современный фишинг — не тот кривой e-mail про «нигерийского принца» из нулевых. Преступники активно используют ИИ, генерируют правдоподобные фишинговые рассылки, создают голосовые сообщения и deepfake-видео. Письмо от «Сбера» с просьбой подтвердить транзакцию выглядит как настоящее. Голос «сотрудника ФСБ» в трубке — тоже.

На первом месте по числу фишинговых атак находится ритейл: бренды компаний розничной торговли активно эксплуатируются в мошеннических схемах. На втором — финансовый сектор, на третьем — онлайн-сервисы.

Что делать прямо сейчас

Включи двухфакторную аутентификацию везде, где это возможно: в банках, Госуслугах, почте, Telegram. Лучший вариант — приложение-аутентификатор (Google Authenticator, Яндекс.Ключ), а не SMS: SIM-карту можно перевыпустить по поддельным документам. Проверяй адрес сайта перед вводом пароля. Фишинговые страницы живут на доменах типа gosuslugi-verifikatsiya.ru или sber-online.net. Один лишний взгляд на адресную строку экономит нервы и деньги. Получил сообщение со срочной просьбой что-то оплатить или «подтвердить данные» — позвони напрямую в организацию по номеру с официального сайта, а не по тому, что указан в сообщении.

Утечки данных: твои данные уже утекли. Серьёзно.

За три года в России утекло 4,5 миллиарда записей персональных данных. Это значит: с очень высокой вероятностью где-то в даркнете лежат твои телефон, email, а возможно и пароль от какого-нибудь старого аккаунта. Утечки всё чаще выступают не самостоятельным способом заработка, а фундаментом для последующих мошеннических и фишинговых кампаний, где монетизация происходит уже за счёт конечных жертв. То есть сначала утекают данные, потом по ним звонят «сотрудники безопасности».

В группе риска утечек данных в 2025 году в первую очередь оказались ритейл и интернет-магазины, государственный сектор, профессиональные услуги, здравоохранение и IT.

Что делать прямо сейчас

• Проверь, нет ли твоих данных в открытых утечках. Сервис haveibeenpwned.com показывает, какие твои email-адреса фигурировали в известных взломах.
• Используй разные пароли для разных сервисов. Звучит банально, но именно повторное использование паролей убивает людей. Менеджер паролей (Bitwarden, KeePass) решает проблему полностью.
• Настрой уведомления от банка на каждую транзакцию от 1 рубля. Если кто-то воспользуется твоими данными — узнаешь мгновенно, а не через неделю из выписки.

Атаки на мобильные устройства: Android под особым ударом

Телефон давно стал главной мишенью. Наибольший прирост фишинговых ресурсов заметен в схемах с распространением вредоносного ПО, почти в 6 раз больше по сравнению с 2024 годом, что связано с развитием скам-групп, ориентированных на атаки с заражением мобильных устройств на Android.

Схема типичная: в Telegram или ВКонтакте приходит сообщение о «выгодной вакансии» или «новом приложении для скидок». Ссылка ведёт на APK-файл за пределами Google Play. После установки троян получает доступ к SMS (читает коды 2FA), банковским приложениям и контактам. Среди актуальных угроз для пользователей выделяются Android-трояны под видом вакансий, сервисов и приложений, а также угон Telegram-аккаунтов с последующим скамом. 

Что делать прямо сейчас

• Устанавливай приложения только из официальных магазинов. На Android можно отключить установку из неизвестных источников в настройках безопасности, и лучше держать эту опцию выключенной постоянно.
• Регулярно обновляй операционную систему и приложения. Большинство мобильных троянов эксплуатируют уязвимости, которые производитель уже закрыл в обновлениях — просто пользователи не торопятся их ставить.
• Проверь, какие приложения имеют доступ к SMS и камере. Фонарик не должен читать твои сообщения. Зайди в «Настройки → Приложения → Разрешения» и отзови всё лишнее.

Главное

Киберугрозы растут, но большинство из них бьют по невнимательным. Основными методами атак по-прежнему остаются вредоносное ПО и социальная инженерия — то есть технические инструменты плюс человеческая доверчивость. Убери второй компонент, и большая часть схем рассыпается сама собой.

Двухфакторная аутентификация, уникальные пароли и осторожность при установке приложений: три действия, которые закрывают процентов 80 реальных рисков для обычного пользователя. Остальное — уже высший пилотаж, до которого большинству атакующих просто не добраться.