Социальная инженерия: как мошенники обманывают и приёмы защиты

Что такое социальная инженерия?

Социальная инженерия — это набор психологических приёмов, которыми мошенники заставляют жертву действовать в своих интересах: перевести деньги, продиктовать код из СМС, установить программу или раскрыть данные карты. В отличие от взлома, атака направлена не на технику, а на человека — самое уязвимое звено любой системы безопасности.

По оценкам Банка России и профильных компаний, подавляющее большинство хищений средств у клиентов банков связано именно с социальной инженерией. Юридически это не отдельное преступление, а способ совершения хищения: обман или злоупотребление доверием. Поэтому действия мошенников квалифицируют по ст. 159 УК РФ и смежным нормам, а разъяснения о признаках обмана даёт Пленум ВС РФ № 48 от 30.11.2017.

Важно понимать: жертва не «сама виновата». Поддельные номера, подмена голоса, взломанные аккаунты знакомых делают обман убедительным даже для осторожных людей, поэтому под удар попадают граждане всех возрастов и профессий, включая юристов и банковских специалистов.

На чём основаны манипуляции

Приёмы социальной инженерии эксплуатируют базовые эмоции и автоматические реакции человека. Мошенники опираются на:

• Страх. «Ваш счёт взломан», «на вас оформляют кредит», «против вас возбуждают дело» — паника отключает критическое мышление.
• Доверие к авторитету. Звонящий представляется сотрудником банка, полиции, ЦБ, Госуслуг, ФНС; используются поддельные номера и бланки.
• Срочность. «Действовать нужно немедленно, иначе деньги пропадут» — жертве не дают времени подумать и посоветоваться.
• Изоляцию. Требуют никому не рассказывать «в интересах следствия», отрезая от родных, которые могли бы остановить.
• Жадность и надежду. Обещание лёгкого заработка, выигрыша, выгодной инвестиции.

Часто атака многоступенчатая: сначала звонит «сотрудник банка», затем «полицейский» и «представитель ЦБ», создавая иллюзию масштабной проверки и усиливая давление.

Актуальные схемы 2025–2026 годов

Сценарии постоянно обновляются, но самые массовые таковы (актуально на 2026 год):

• «Безопасный счёт». «Сотрудник банка» или «ЦБ» сообщает о попытке хищения и убеждает перевести все деньги на «защищённый» счёт, который на деле принадлежит мошенникам.
• Лжеинвестиции. Предложения вложиться в акции, крипту, «государственные программы» с гарантированным доходом через поддельные платформы.
• Звонки от «госорганов». ФНС, СФР, суд, «Госуслуги»: под предлогом уточнения данных или налоговой задолженности выманивают коды и доступ.
• Взлом Госуслуг. Под видом «продления договора», «посылки» или «голосования» получают код для входа в личный кабинет, а затем оформляют кредиты.
• Вредоносные приложения. Жертву убеждают установить «приложение банка» или «программу защиты», через которую крадут доступ к счетам.
• Родственник в беде. «Ваш близкий попал в ДТП, нужны деньги на решение вопроса» — расчёт на испуг и спешку.

По каким статьям судят мошенников

Поскольку социальная инженерия — это способ, а не состав, квалификация зависит от механизма хищения:

• Ст. 159 — когда жертва под влиянием обмана сама переводит деньги мошенникам (например, на «безопасный счёт»).
• Ст. 159.3 — мошенничество с использованием электронных средств платежа, когда хищение совершается через полученные данные карт и онлайн-банк.
• П. «г» ч. 3 ст. 158 — кража с банковского счёта или электронных денежных средств, если деньги списаны тайно с помощью добытых данных, без участия воли жертвы.
• Ст. 159.6 — мошенничество в сфере компьютерной информации при вмешательстве в работу систем.

Организаторов колл-центров и дропперов — людей, предоставляющих карты для вывода денег, — привлекают дополнительно, в том числе за участие в организованной группе. Правильная квалификация важна и потерпевшему, и обвиняемому.

Приёмы защиты

Главное правило: ни один настоящий сотрудник банка или госоргана не просит коды из СМС, полные данные карты и перевод денег на «безопасный счёт». Практические меры:

• Кладите трубку при любом тревожном звонке и перезванивайте сами по номеру на обороте карты или на официальном сайте.
• Никому не диктуйте коды из СМС и push-уведомлений — это ключи от ваших денег.
• Оформите самозапрет на кредиты через Госуслуги — он мешает мошенникам взять заём на ваше имя.
• Не устанавливайте приложения по ссылкам из звонков и сообщений, только из официальных магазинов.
• Используйте «период охлаждения». По закону банки приостанавливают подозрительные переводы — не спешите подтверждать операцию повторно.
• Договоритесь с близкими о «стоп-слове» на случай звонков «о беде».

Возьмите паузу: любое давление срочностью — сам по себе признак мошенничества.

Что делать, если вы попались

Если деньги уже ушли, действуйте максимально быстро — шанс вернуть средства падает с каждым часом:

1. Немедленно позвоните в банк, сообщите о мошенничестве и требуйте заблокировать карту и оспорить перевод.
2. Смените пароли от банка, Госуслуг, почты; проверьте, не оформлены ли на вас кредиты и заявки.
3. Подайте заявление в полицию по ст. 159 УК РФ, приложив выписки, скриншоты, номера и реквизиты получателей.
4. Зафиксируйте доказательства: детализацию звонков, переписку, чеки переводов.
5. Обратитесь к адвокату, если требуется сопровождение по делу и работа над возвратом средств, в том числе через гражданский иск к получателям денег.

Если банк исполнил перевод, несмотря на признаки мошенничества и требования закона о противодействии хищениям, можно поставить вопрос о его ответственности: спор ведётся через претензию, финансового уполномоченного и суд. Чем полнее и быстрее собраны доказательства, тем выше шанс и на розыск виновных, и на возврат похищенного.

Ключко Антон Геннадьевич

Адвокат по уголовным делам, специализация — мошенничество и экономические составы (ст. 159 УК РФ). Заведующий филиалом «Ключко, Ландау и партнёры». Практика с 2016 года.

Разобрать моё дело