Специалисты компании Fuzzy Logic Labs (входит в ГК «Ростелеком») выделили четыре базовых сценария атак в мессенджерах, с которыми регулярно сталкивается финансовый рынок. Мессенджеры стали основным каналом для мошенников, использующих методы социальной инженерии и фишинга. Они активно подталкивают пострадавших к совершению действий: переводу денег, передаче данных или установке вредоносного приложения. Отслеживание простых сигналов риска позволяет разорвать цепь от мгновенного сообщения до хищения денег. Об этом рассказала генеральный директор Fuzzy Logic Labs Лилия Шароватова на конференции НСПК «Антифродум – 2026».
Первый сценарий — рассылки с фишинговыми ссылками под предлогом оплаты, возврата или «подтверждения» операции. Пользователя перенаправляют на поддельную страницу и похищают учетные данные и коды доступа. Второй — имперсонация[1], когда собеседник представляется банком, поддержкой, службой безопасности или руководителем. Используя давление мошенник добивается перевода средств или передачи чувствительной информации. Третий — угон аккаунта в мессенджере. Жертву вынуждают сообщить одноразовый код, перейти по QR‑коду или подтвердить вход в «чужую» сессию. После этого злоумышленник получает доступ к переписке и контактам. Четвертый — заражение устройства под видом «обновления», «документа» или «видео». Пользователь устанавливает вредоносное приложение, которое перехватывает уведомления и коды подтверждения, открывая доступ к личным финансам.
Существуют практические признаки, по которым можно вовремя распознать атаку. В первую очередь это сомнительные ссылки и адреса, новые или подозрительные номера и аккаунты, а также нетипичное поведение — массовые одинаковые сообщения, отправленные слишком быстро. Важны и характерные формулировки, которыми мошенники подгоняют человека: «срочно», «назовите код», «сделайте перевод». При обнаружении таких сигналах стоит усилить проверку платежа или установить временное ограничение суммы, чтобы снизить потери.
Лилия Шароватова, генеральный директор Fuzzy Logic Labs:
«Защита — это не только шифрование. Ключевой эффект дает не один “барьер”, а последовательность простых мер: выявить риск, запросить подтверждение, лимитировать сумму. Такой системный подход позволяет снижать потери».
В Fuzzy Logic Labs отмечают, что защита от мошенничества требует согласованных действий всех участников рынка: банков, платежных сервисов, крупных торговых площадок и операторов связи.
Общий совет экспертов Fuzzy Logic Labs прост: не спешить. Любое требование оплатить прямо сейчас, перейти по ссылке до конца дня или срочно перевести деньги стоит сначала поставить на паузу и проверить через официальный сайт, приложение или ранее известные контакты.
ООО «Фаззи Лоджик Лабс» (Fuzzy Logic Labs) — провайдер интеллектуальной антифрод-платформы, базирующейся на технологиях искусственного интеллекта. Компания осуществляет деятельность в области информационных технологий в сфере противодействия мошенническим событиям в различных каналах обслуживания клиентов. Компания реализует комплексные ИТ-проекты для организации безопасного функционирования разных отраслей экономики: от финансового сектора до предприятий розничной торговли. Присоединившись к «Ростелекому», компания «Фаззи Лоджик Лабс» получила новые возможности для дальнейшего развития и продвижения на новых рынках.
***
ПАО «Ростелеком» — крупнейший в России интегрированный провайдер цифровых услуг и решений, который присутствует во всех сегментах рынка и обслуживает миллионы домохозяйств, государственных и частных организаций.
Компания занимает лидирующие позиции на рынке услуг высокоскоростного доступа в интернет (первое место с 13,4 млн клиентов, подключенных по оптическим линиям), мобильной связи (входит в топ-3 мобильных операторов страны с 49 млн абонентов) и платного телевидения (первое место с 11,8 млн домохозяйств). Совместно с партнерами «Ростелеком» развивает онлайн-кинотеатр Wink, который занимает второе место среди крупнейших видеосервисов России по количеству платящих подписчиков.
Компания выступает ключевым технологическим партнером в реализации приоритетного национального проекта «Экономика данных и цифровая трансформация государства», занимаясь разработкой цифровых государственных сервисов, развитием и эксплуатацией важнейших государственных информационных систем и платформ.
«Ростелеком» — признанный лидер в таких областях, как кибербезопасность, дата-центры и облачные сервисы, а также цифровизация регионов, промышленности, АПК, здравоохранения, образования и других направлений. Компания последовательно работает над обеспечением технологического суверенитета, развивает собственное производство телеком-оборудования и разработку ПО, которые включены в отечественные реестры. Более 60 коммерческих ИТ-решений компании лидируют в своих рыночных сегментах.
[1]Имперсонация — это явление, когда кто-то выдает себя за другого, действует под именем другого человека.