Черная рука

Аналитики департамента компании F6 по противодействию финансовому мошенничеству (Fraud Protection) отмечают значительный рост числа атак на клиентов ведущих российских банков, которые мошенники совершают через детей.

До конца прошлого года такие инциденты происходили регулярно, однако не были массовыми. В декабре 2024-го, когда киберпреступники стали активно использовать в схемах против детей социальную инженерию, специалисты F6 зафиксировали в России уже около 100 подобных случаев. А по итогам первого полугодия 2025 года среднее ежемесячное количество мошеннических атак через детей увеличилось почти в 6 раз – до 580.

По данным F6, за первые шесть месяцев 2025 года произошло около 3500 инцидентов, в которых мошенники фактически управляли действиями детей, чтобы получить доступ к сервисам дистанционного банковского обслуживания их родителей. По оценкам экспертов, средний размер ущерба от таких преступлений с начала года вырос более чем вдвое – с 80 тысяч до 190 тысяч рублей. Общий ущерб, который злоумышленники причинили клиентам российских банков атаками через детей, может превышать 600 миллионов рублей.

Чаще всего мошенники атакуют детей в возрасте 10 — 14 лет. Этому способствует свободный доступ несовершеннолетних пользователей к мобильным устройствам и компьютерам в сочетании с доверчивостью и недостаточным уровнем цифровой грамотности.

Злоумышленники устраивают атаки по нескольким сценариям. Их продолжительность может быть разной (от нескольких дней до нескольких месяцев) и зачастую зависит от того, есть ли у ребенка доступ к банковским картам родителей, их финансовым данным и мобильным устройствам.Мошенники пытаются подобраться к детям через различные онлайн-площадки – там, где несовершеннолетние пользователи наиболее активны.

Младших школьников атакуют онлайн-игры, такие как Roblox, Minecraft, Standoff 2 и другие. Мошенники знакомятся с детьми в игровых чатах. Нередко злоумышленники используют для этого фейковые аккаунты блогеров и стримеров. Преступники могут предложить принять участие в розыгрыше, выиграть игровую валюту или скин, бесплатно улучшить игрового персонажа.

Детей постарше злоумышленники атакуют, используя схему FakeBoss, например представляясь сотрудниками школы, органов власти, мобильных операторов, службы доставки, почты, госсервиса или других структур. На начальном этапе атаки ребенка во время телефонного звонка или переписки в мессенджере просят назвать код из СМС. Затем преступники, имитируя взлом личного кабинета госсервиса, угрожают ребенку, например убеждают, что родителям грозит обвинение в пособничестве террористам, и требуют выполнить определенные инструкции.

В зависимости от сценария злоумышленники уговаривают или запугивают детей, требуя от них ничего не говорить взрослым.

На этапе выполнения инструкций, полученных от злоумышленников, ребенок просит родителей на минутку воспользоваться смартфоном. Когда взрослый, не ожидая подвоха, разблокирует телефон и передаст его, ребенок незаметно для старших фотографирует или делает скриншоты экрана, на котором видны значки установленных банковских приложений. А затем пересылает эти изображения злоумышленнику.Затем ребенок получает дальнейшие инструкции. В зависимости от схемы они могут различаться. Но конечная цель преступников остается неизменной – убедить ребенка войти в личный кабинет онлайн-банка родителей и перевести деньги.

При стандартной мошеннической атаке через детей ребенка могут попросить подсмотреть или узнать ПИН-код для входа в банковское приложение, повторно взять у родителей разблокированный телефон и перевести деньги на счета злоумышленников, а иногда и оформить кредит через мобильное приложение.

Ночные атаки через детей проводятся, когда взрослые спят. Злоумышленники инструктируют детей, чтобы они приложили палец спящего родителя к экрану в тех случаях, когда для разблокировки смартфона и банковского приложения используется отпечаток.

По оценке F6, мошенничество против детей занимает 6-е место среди самых опасных схем финансового мошенничества.

Для противодействия таким мошенническим атакам специалисты F6 рекомендуют банкам использовать решения, которые учитывают анализ поведенческих данных пользователя и постоянно меняющиеся особенности мошеннических схем. Например, решение F6 Fraud Protection позволяет с высокой эффективностью выявлять схемы, направленные на кражу средств с банковских счетов. Департамент компании F6 по противодействию финансовому мошенничеству постоянно работает над улучшением механизмов детектирования таких угроз благодаря разработке новых поведенческих правил.Как защитить детей от таких мошеннических схем:
если ребенку разрешают пользоваться смартфоном, планшетом или компьютером, осваивать их нужно одновременно с правилами цифровой гигиены;
объясните ребенку, что просьба взять телефон мамы или папы и совершать с ним любые действия может исходить только от злодеев, которые хотят украсть деньги семьи или навредить как-то иначе. Попросите ребенка сразу сообщить, если об этом кто-то просит;
если у ребенка есть личный смартфон, у родителей должен быть доступ к его учетной записи. Установите сервисы родительского контроля и отслеживайте действия ребенка, блокируйте нежелательные приложения и ограничивайте время пользования смартфоном;
если ребенок пользуется тем же компьютером, что и родители, включите на устройстве функцию родительского контроля и создайте для ребенка отдельную учетную запись с ограниченными правами;
если у ребенка есть личная страница в соцсети или аккаунт в мессенджере, настройте приватность до максимального уровня, который позволит избежать или ограничить получение звонков и сообщений от незнакомых контактов;
учите детей распознавать признаки мошенничества и манипуляций, которые могут исходить от злоумышленников;
объясняйте детям, чем опасно общение с незнакомцами в интернете и по телефону, как избежать таких нежелательных разговоров;
главное – это доверительные отношения между ребенком и родителями, при которых ребенок в любой нестандартной, сомнительной или опасной ситуации может рассказать о ней родителям сразу же после ее возникновения;
обращайте внимание на эмоциональное состояние ребенка. Если его поведение изменилось без видимых причин, он замкнулся в себе, или, наоборот, слишком возбужден, поговорите с ним в спокойной обстановке, чтобы выяснить причины таких изменений;
если ребенок играет в Minecraft, Roblox или другие подобные сетевые игры, расскажите об угрозах, которые его могут ожидать.

Защита от угроз состоит в том числе в выполнении следующих действий:
прекращай разговорсразу, если предлагают продолжить общение за пределами игрового чата;
не сообщай никому личную информацию, включая место жительства, номер школы, место работы родителей, любые коды из СМС и ПИН-коды;
не переходи по ссылкам от незнакомцев;
не доверяй тем из чатов и соцсетей, с кем не знаком лично! В интернете можно выдавать себя за кого угодно;
относись с подозрением, когда речь в общении заходит о деньгах в любом виде — выигрышах, покупках игрового инвентаря, штрафах и другом;
не фотографируй и не отправляй посторонним все, что касается твоей семьи, включая снимки документов, банковских карт, скриншоты экрана мобильных устройств или компьютера;
сразу же сообщи родителям, если кто-то пытается тебя запугать!