Телефонное мошенничество в России впервые за несколько лет пошло на спад: операторы фиксируют кратное сокращение числа опасных звонков. Однако эксперты предупреждают: злоумышленники не отступают, а меняют тактику. На смену массовым обзвонам приходят вредоносные программы, поддельные приложения и обман через соцсети. Куда перемещается активность мошенников и почему снижение числа звонков не повод терять бдительность — в материале «Известий».
Почему телефонное мошенничество пошло на спад
За январь–сентябрь 2026 года число потенциально опасных звонков у крупнейших операторов заметно сократилось, рассказали «Известиям» в компаниях. В «Билайне» зафиксировали 871 млн таких вызовов — почти втрое меньше, чем за аналогичный период 2025-го. В «МТС Защитнике» выявили и заблокировали более 2 млрд мошеннических и спам-звонков (-27%). «Мегафон» зарегистрировал 253,4 млн звонков от злоумышленников против 581,9 млн в 2025-м и 1,2 млрд в 2024-м.
Операторы связывают снижение с действием новых законов и совершенствованием систем защиты на основе ИИ. При этом мошенники продолжают менять тактику: вместо массовых обзвонов они всё чаще рассылают сообщения о якобы взломанных аккаунтах и оставляют номера для обратной связи. В Т2 отмечают, что число заблокированных вызовов с подменой номеров осталось примерно на уровне прошлого года.
В предыдущие годы россиянам массово поступали звонки от телефонных мошенников, в том числе с Украины. Злоумышленники использовали предлоги, связанные с началом отопительного сезона, или представлялись сотрудниками «Госуслуг». Такой вид обмана в этой стране возведен в ранг госполитики в качестве одной из линий атак на Россию, отмечал президент Владимир Путин еще в 2024 году. О том, что ситуация стала критической, рассказывал в том же году в интервью «Известиям» и зампредседателя правления Сбербанка Станислав Кузнецов. По его словам, на Украине против россиян работает порядка 350–400 мошеннических кол-центров, гражданам поступало 20 млн звонков в сутки, а объемы украденных средств в 2023 году составили до 250 млрд рублей.
В январе «Известия» раскрыли сеть компаний, которые создавали «под ключ» инфраструктуру для хищения денег и вербовки террористов. Речь шла об украинской компании GMA, которая, по данным издания, снабжала оборудованием и ПО почти всю сеть мошеннических кол-центров в России.
В 2025–2026 годах власти приняли комплекс законодательных мер против телефонного мошенничества. Среди них — внедрение антифрод-систем у операторов связи и ужесточение контроля за оборотом SIM-карт. Теперь один человек не может оформить на себя более 20 сим-карт, а заключить договор на мобильную связь можно только при личном присутствии абонента. Кроме того, граждане получили возможность установить официальный запрет на входящие звонки из-за рубежа.
Мошенники переходят на другие схемы обмана
По мнению опрошенных «Известиями» экспертов, сокращение числа классических мошеннических звонков сопровождается ростом и эволюцией других видов киберпреступлений.
— Телефонные звонки «от службы безопасности банка» стали реже срабатывать: маркировка вызовов и антифрод-системы операторов сделали этот канал менее эффективным. В результате злоумышленники перераспределяют усилия на те направления, где контроль слабее, — считает системный архитектор ГК «Умные решения» Сергей Карпенко.
Например, одним из самых быстрорастущих направлений для мошенников стали создание и распространение вредоносного программного обеспечения (ВПО). Опасный тренд уже подтверждается статистикой. Как следует из отчета МВД, в январе–августе 2026-го было совершено 3126 преступлений, связанных с созданием, использованием и распространением вредоносных программ (ст. 273 УК РФ). Это на 798,3% больше, чем за аналогичный период прошлого года.
По данным проекта «Доменный патруль», в январе–сентябре компетентные организации направили 13 542 обращения, связанные с распространением ВПО в Рунете. Это на 89% больше, чем за тот же период 2025 года, когда поступило 7148 таких сообщений, рассказала руководитель проектов Координационного центра доменов .RU/.РФ Ольга Баскакова.
За год доля обращений о вредоносных программах в общем числе сообщений об угрозах выросла с 19,1 до 27,3%. Таким образом, на распространение ВПО приходится почти каждое третье обращение в проект.
По словам главного эксперта «Лаборатории Касперского» Сергея Голованова, коллекция образцов вредоносного ПО компании ежегодно увеличивается примерно на 10%. Только в 2025 году ее защитные решения обнаруживали в среднем около 500 тыс. новых вредоносных файлов в день.
«Это ты на видео?»
Жертвой вредоносного ПО может стать организация из любой отрасли, подчеркнул руководитель отдела защиты информации InfoWatch ARMA Роман Сафиуллин. По его словам, злоумышленники выбирают цели, исходя из соотношения затрат и потенциальной выгоды: они стремятся получить максимальную прибыль при минимальных усилиях. В зоне риска находятся как крупные предприятия, располагающие особо ценными данными, так и представители малого бизнеса, которым зачастую не хватает ресурсов для обеспечения надежной защиты.
— Массовые ВПО прежде всего нацелены на учетные данные, сохраненные в браузерах пароли, сессионные cookie, платежную информацию. Такие данные легко монетизировать самостоятельно или перепродать в дарквебе как точку входа для следующей атаки, — объяснил собеседник издания.
По словам замдиректора по вопросам инноваций «АйТи Бастион» Алексея Иванова, среди популярных угроз — традиционный фишинг, социальная инженерия, утечка критических данных и кража аккаунтов.
— А искусственный интеллект удешевил масштабирование атак. За громкими историями об эксплойтах (это фрагмент программного кода, программа или набор команд, которые используют уязвимости в ПО для проведения атак. — «Известия») нулевого уровня, написанных ИИ, по-прежнему стоят люди, которые используют новые инструменты, чтобы быстрее разрабатывать ВПО, — отметил Алексей Иванов.
В сегменте вредоносного ПО популярность среди мошенников набирают атаки через мессенджеры и мобильные приложения, добавил Сергей Карпенко из ГК «Умные решения».
— К сожалению, пользователи привыкли устанавливать приложения не из магазинов, а по ссылке. Это связано с тем, что часть российских сервисов, включая банковские, некоторое время назад исчезла из официальных сторов. Установка приложения «с сайта» перестала казаться чем-то подозрительным, и этим активно пользуются, — указал эксперт.
Специалисты Angara MTDR регулярно выявляют случаи распространения ВПО через мессенджеры и социальные сети, рассказал руководитель управления цифровой криминалистики и киберразведки компании Никита Леокумович. Он пояснил, что, помимо готовых вредоносных программ, мошенникам доступны ИИ-инструменты, которые помогают писать код и создавать убедительные сообщения. Это снижает порог входа для начинающих преступников, а опытным группировкам позволяет действовать быстрее.
— Как это выглядит на практике? Человеку приходит сообщение, вызывающее любопытство или ощущение срочности, например: «Это ты на видео?» Но вместо видео ему предлагают установить приложение для смартфона и предоставить опасные разрешения. Написать может знакомый, чей аккаунт взломали, что повышает доверие к нему, — рассказал эксперт.
Он добавил, что в этой схеме смартфон становится еще одной точкой доступа к человеку и, через него, к компании.
Комплексный подход к защите данных
Предпосылок для снижения числа киберпреступлений в Рунете пока нет, сходятся во мнении эксперты. По словам Сергея Голованова, люди и организации всё сильнее зависят от компьютеров, цифровых сервисов и электронных систем. В результате доступ к ним становится для злоумышленников всё более ценным.
— Снизить риски можно за счет комплексного подхода: развития защитных технологий, повышения уровня защищенности организаций, своевременного устранения уязвимостей, обучения пользователей и сотрудников, а также слаженного взаимодействия игроков рынка, — считает эксперт.
По словам Никиты Леокумовича, кибератаки становятся всё более разнообразными, поэтому защищать каждый канал по отдельности уже недостаточно. Например, компании давно фильтруют электронную почту, однако личный телефон сотрудника, на котором установлены рабочий мессенджер и корпоративная почта, часто остается вне поля зрения служб безопасности.
По мнению эксперта, мобильные устройства необходимо рассматривать как часть корпоративного периметра безопасности: контролировать установленные приложения с помощью систем управления мобильными устройствами (MDM), разделять личную и рабочую среды, а также обучать сотрудников перепроверять срочные запросы по другому, заранее известному каналу связи.