Цифровая слежка и повторный обман формирование баз жертв и способы защиты

Дата публикации: ․

С развитием цифровых технологий мошенники перешли от простых звонков к сложным схемам, основанным на цифровой слежке․ Они собирают, хранят и перепродают данные о жертвах, а затем используют эту информацию для повторных атак, выдавая себя за представителей государственных структур, фондов компенсаций или банковских служб․ В данной статье рассмотрим, как формируются такие базы, какие схемы повторного обмана применяются и как защититься от них․

Что такое цифровая слежка?

Цифровая слежка – это сбор и анализ информации о человеке через открытые источники, утечки баз данных, вредоносное ПО и социальную инженерию․ Как отмечают эксперты Газета․Ru и Masa Media, достаточно воспользоваться интернетом, где практически о каждом пользователе доступны ФИО, телефон, e‑mail, адрес, а иногда и более чувствительные данные (ИНН, СНИЛС, паспорт)․

Основные источники утечки данных

• Утечки баз телефонных операторов и компаний (см․ Masa Media);
• Фишинговые ссылки и вредоносные приложения;
• Схема подмены SIM‑карты (см․ BBC News Русская служба);
• Базы данных ЦБ РФ, МВД и банков, куда попадают сведения о мошеннических попытках (см․ База мошенников ЦБ РФ);
• Социальные сети и публичные профили․

Как формируются базы «пострадавших»?

После первого успешного обмана мошенники фиксируют полученные данные в своих внутренних репозиториях․ Эти базы пополняются следующими способами:

1. Самостоятельный сбор – при звонке жертва сама называет ФИО, номер карты, сумму перевода и т․д․;
2. Обмен данными между преступными группами – базы продаются на darknet или передаются через закрытые форумы;
3. Получение данных из официальных источников – некоторые мошенники выдают себя за сотрудников МВД, Минцифры или банков и запрашивают «подтверждающие» сведения под предлогом компенсации;
4. Автоматизированный скрейпинг – сбор информации с публичных сайтов, форумов и соцсетей․

Согласно информации из Инфофорум (2026‑06‑17), у мошенников уже есть «готовое досье»: ФИО, email, телефон, адрес, остаток бюджета, кредитные лимиты и даже сведения о недвижимости․ Это позволяет создавать высокоперсонализированные сценарии обмана․

Схемы повторного обмана, использующие базы пострадавших

«Фонд поддержки пострадавших»

Мошенники представляются сотрудниками вымышленного Фонда поддержки пострадавших от преступлений, обещая государственные компенсации․ Они:

• Сообщают жертве, что её данные уже находятся в базе фонда (см․ Раскрыты схемы повторного обмана мошенниками своих жертв – Вести․ru);
• Пересказывают схему первого обмана, чтобы вызвать доверие;
• Просят заполнить заявление и назвать код, который якобы нужен для внесения в общую базу;
• После получения кода или данных жертвы переводят деньги на свои счета под предлогом оплаты услуг или налогов․

«Компенсация от МВД/Минцифры»

В некоторых схемах мошенники ссылаются на подготовку базы для возмещения ущерба жертвам телефонных мошенников (см․ Минцифры готовит базу для возмещения ущерба жертвам телефонных мошенников)․ Они:

• Утверждают, что работают напрямую с МВД;
• Предлагают получить выплату за ранее совершенный обман;
• Требуют предоставить реквизиты банковской карты или код из SMS для «подтверждения личности»․

«База доверчивых людей»

Как сообщают в Госдуме, обсуждается идея внесения жертв в специальную базу доверчивых людей․ Мошенники могут использовать эту информацию, чтобы:

• Выбирать наиболее уязвимые цели для новых атак;
• Персонализировать сценарии, указывая на прошлую «доверчивость» жертвы;
• Повышать вероятность успеха, так как человек уже сталкивался с мошенничеством и может быть более склонен верить в «помощь»․

Перепродажа и обновление баз

Согласно данным Кибермошенники используют базы абонентов для отработки новых легенд (МВД, РАПСИ), если пользователь сталкивается с несколькими атаками, это указывает на то, что его номер находится в базах мошенников․ Базы регулярно обновляются:

• Добавляются новые данные (например, изменённый номер телефона после SIM‑свапа);
• Удаляются устаревшие записи;
• При повторном включении в базу ЦБ РФ данные о мошенниках могут храниться до трёх лет (см․ При повторном занесении в базу ЦБ данные мошенников могут там храниться три года)․

Почему повторные атаки так эффективны?

Повторные обманы работают благодаря следующим факторам:

1. Персонализация – знание деталей первого случая создаёт иллюзию легитимности;
2. Эмоциональная уязвимость – жертва уже пережила стресс и может стремиться «исправить» ситуацию;
3. Доверие к autoridad – ссылки на МВД, Минцифры, фонды компенсаций усиливают восприятие официальности;
4. Техническая доступность – мошенники могут автоматизировать рассылку SMS, звонков и писем, используя актуальные базы․

Как защититься от цифровой слежки и повторных обманов?

Личная кибергигиена

• Не устанавливайте приложения из непроверенных источников;
• Не переходите по ссылкам в сообщениях от неизвестных отправителей;
• Не вводите личные данные на подозрительных сайтах;
• Регулярно меняйте пароли и используйте двухфакторную аутентификацию;
• Проверяйте наличие утечек своих данных через сервисы вроде Have I Been Pwned․

Работа с операторами и банками

• При подозрении на мошенничество немедленно информируйте свой банк и оператора связи;
• Запрашивайте блокировку SIM‑карты при признаках подмены;
• Используйте услуги оператора по защите от спама и нежелательных звонков․

Государственные и регуляторные меры

• База данных ЦБ РФ о мошеннических попытках (обновляется каждые 3 часа при подтверждении подозрения) помогает банкам блокировать подозрительные операции;
• Минцифры разрабатывает базу для возмещения ущерба жертвам телефонных мошенников – важно, чтобы доступ к ней имели только авторизованные органы;
• Повышение цифровой грамотности населения через образовательные программы и информационные кампании снижает эффективность социальной инженерии․

Цифровая слежка за клиентами превратила личные данные в товар, который мошенники используют для многократных атак․ Базы «пострадавших» формируются из утечек, добровольного divulge и обмена между преступными группами, а затем применяются в изощрённых схемах, выдающих себя за государственные структуры или фонды компенсаций; Защита требует комплексного подхода: личная осторожность, технические меры со стороны операторов и банков, а также своевременные регуляторные инициативы․ Только совместные усилия смогут снизить эффективность повторного обмана и вернуть доверие пользователей к цифровым сервисам․

Статья подготовлена на основе открытых источников, доступных на ․