Чужие правила: как мошенники спекулируют на теме изменений в законодательстве
Мошенники могут спекулировать на теме изменений в законодательстве для обмана россиян — об этом предупредили эксперты. Злоумышленники пользуются большим объемом законодательных изменений, за которыми порой бывает сложно уследить даже специалистам, выдумывают новые нормы, а затем используют их для хищения средств и персональных данных жертв. Подробности о том, как мошенники спекулируют на теме изменений в законодательстве, чем опасны их схемы и как защититься от них, читайте в материале «Известий».
Чем тематика изменений в законодательстве интересна мошенникам
Изменения в законодательной сфере происходят на регулярной основе, однако следят за ними в основном те, кто заинтересован в этом в силу своих должностных обязанностей, говорит в беседе с «Известиями» GR-директор ИБ-компании «Код безопасности» Александра Шмигирилова. При этом количество изменений очень велико, поскольку ими занимается множество ведомств из разных сфер и отраслей — порой даже специалистам сложно с первого раза разобраться в этом объеме информации.
— Поэтому мошенники активно эксплуатируют тему законодательства: нововведения позволяют им трактовать реальные законопроекты в выгодном для себя ключе или вовсе распространять ложную информацию о якобы принятых нормах, — рассказывает специалист. — В обоих случаях высока вероятность, что пользователь откроет документ, поскольку привык к обновлениям в законодательной сфере.
Новые законы, поправки, требования и сроки сложно быстро проверить, а большинство граждан не до конца понимают, как именно они на них влияют, дополняет технический аккаунт-менеджер R-Vision Александр Винокуров. Этим и пользуются злоумышленники, маскируя свои схемы под «официальные уведомления», «разъяснения» или «обязательные действия».
Каких схем на тему изменений в законодательстве ждать в 2026 году
В 2026 году схемы обмана на тему изменений в законодательстве будут совершенствоваться, при этом злоумышленники сфокусируются на обсуждаемых темах, считает руководитель группы аналитиков по информационной безопасности Лиги цифровой экономики Виталий Фомин. Например, мошенники могут сосредоточиться на цифровом рубле, угрожая гражданам блокировкой счетов из-за новой системы.
— Возможно, преступники будут склонять людей к переводу денег на «защищенный» кошелек, который на самом деле принадлежит им, — говорит эксперт.
Нововведения в налоговом законодательстве также способны вызвать рост числа схем, направленных на малый и средний бизнес, отмечает собеседник «Известий». Мошенники могут представляться сотрудниками налоговой службы и требовать оплатить «новый» сбор или штраф. Существует вероятность появления схем с предложением кешбэка за оплату налогов по QR-коду, льготной ипотеки при предоставлении конфиденциальной информации о членах семьи и других вариантов обмана.
По словам Виталия Фомина, изменения в законодательстве также могут привести к обновлению форм документов, что мошенники станут использовать в своих интересах. Технологии ИИ уже сегодня позволяют создавать убедительные поддельные документы, которые сложно отличить от настоящих. В будущем эта тенденция сохранится: искусственный интеллект сможет не только генерировать еще более убедительные подделки, но и значительно упростит злоумышленникам их рассылку и персонализацию. В ответ на эти схемы некоторые банки теперь просят предоставлять часть документов в бумажном виде для подтверждения подлинности.
— В 2026 году можно ожидать развития схем, связанных с цифровыми сервисами государства и финансового сектора: уведомления о «новых правилах налогообложения», «обязательной перерегистрации данных», «изменениях в соцвыплатах», «новых требованиях к банковским счетам» или «переходе на обновленные платформы», — отмечает Александр Винокуров. — Чаще всего такие сообщения будут распространяться через мессенджеры, электронную почту и поддельные сайты, визуально неотличимые от официальных ресурсов.
В настоящее время специалисты по кибербезопасности фиксируют массовые электронные спам-рассылки, получателям которых предлагается «помощь» в оптимизации НДС, дополняет спам-аналитик «Лаборатории Касперского» Анна Лазаричева. И хотя сами сообщения не содержат фишинговых ссылок, вредоносных файлов или других почтовых угроз, которые нередко встречаются в спам-сообщениях, однако ссылки из них направляют на ресурсы с информацией о нелегитимной деятельности и с подозрительными услугами.
Какие схемы на тему изменений в законодательстве встречались ранее
Спекулировать на теме изменений в законодательстве аферисты пытаются не первый год. Так, по словам Виталия Фомина, ранее большой ажиотаж у мошенников вызвал самозапрет на кредиты, который граждане могут установить с 1 марта 2025 года — появились схемы обмана, связанные именно с этим механизмом.
— Например, злоумышленники, представлялись по телефону сотрудниками банка, сообщали гражданину о поданной заявке на кредит от его лица и предлагали немедленно установить самозапрет, — рассказывает собеседник «Известий». — Для этого якобы было необходимо заполнить заявление по ссылке. В действительности сайт оказывался фальшивым и был создан для сбора конфиденциальной информации.
Кроме того, как отмечает эксперт, зачастую целями мошенников ранее становились пенсионеры, которые не всегда детально разбираются в законодательстве. Злоумышленники представлялись сотрудниками госучреждений и сообщали пожилым людям о выплатах, которые якобы полагались им в рамках социальной поддержки.
Затем граждане получали сообщения со ссылкой на «сайт» известного банка, где им необходимо было ввести сведения для входа на «Госуслуги» и банковские данные, якобы для подтверждения личности и получения выплат. В итоге мошенники получали конфиденциальную информацию и возможность украсть деньги, а поверивший им человек оставался без обещанной выплаты.
— Подобные схемы направлены прежде всего на уязвимые слои населения, имеющие слабое представление о безопасности и законодательной базе, — говорит ведущий инженер-аналитик аналитического центра кибербезопасности компании «Газинформсервис» Максим Федосенко. — В частности, в зоне риска люди, находящиеся в трудных жизненных ситуациях (долги, безработица, болезни), те, кто сознательно пытается обмануть законодательство, а также просто доверчивые и эмпатичные граждане.
Опасность схем на тему изменений в законодательстве заключается в том, что граждане могут потерять не только финансы и персональные данные, но и доступ в различные аккаунты, подчеркивает руководитель группы защиты бренда Angara MTDR Мария Михайлова. Также злоумышленники могут использовать полученные сведения в других мошеннических схемах — например, персональные данные и личные переписки из аккаунтов мессенджеров и соцсетей могут использоваться для шантажа жертв.
Как защититься от схем аферистов на тему изменений в законодательстве
Для того, чтобы защититься от мошеннических схем на тему изменений в законодательстве, специалисты, опрошенные «Известиями», советуют соблюдать ряд правил безопасности. В частности, по словам Александры Шмигириловой, самый первый шаг — это найти информацию на официальных сайтах ведомств о том, существует ли тот или иной закон вообще и вносились ли в него какие-либо изменения.
— Такая информацию обязательно должна быть опубликована в государственных источниках, при этом, как правило, на официальных сайтах всегда помимо текста закона есть или пояснительная записка к нему, или краткое резюме об изменениях, — говорит эксперт.
Кроме того, при наличии возможности желательно прочитать сам текст закона (не весь, но хотя бы ту часть, которая относится к упоминаемым льготам или выплатам). В целом важно проверить информацию прежде, чем сообщать что-то о себе незнакомому лицу, отмечает Александра Шмигирилова.
Затем, если пользователю действительно положены какие-то выплаты или льготы, необходимо обратиться с запросом в официальные органы — главное, не использовать ни телефоны, ни ссылки в полученных якобы официальных письмах. Важно помнить, что большинство государственных услуг россияне могут получить через официальные приложения ведомств, портал «Госуслуги» или МФЦ.
— Перерасчет налогов, пособий или пенсий не требует предварительной оплаты, «комиссий» или «защитных переводов», а подтверждение личности никогда не осуществляется путем передачи кодов или паролей третьим лицам, — заключает старший аналитик исследовательской группы Positive Technologies Анна Голушко.
