Безопасность в интернете: как защитить данные, не попасться мошенникам

Данные актуальны на ноябрь 2026 года.

Мы оплачиваем ЖКХ с телефона, получаем коды от Госуслуг в SMS и переписываемся с родителями в мессенджерах. Мошенники пользуются тем же самым. Взламывают сегодня чаще не технику, а доверие: человека пугают, торопят и уговаривают самого перевести деньги или назвать код.

Сколько денег уходит мошенникам

По обзору Банка России за 2025 год:

• объём операций без согласия клиентов вырос на 6,4%, их число — на 31,2%. Речь примерно о 29 млрд рублей;
• банки вернули пострадавшим только 5,9% похищенного — 1,73 млрд рублей;
• ЦБ передал операторам связи 69 091 номер, с которых звонили мошенники, а доступ к 37 416 мошенническим сайтам и страницам заблокировали;
• самые крупные суммы мошенники выманивали, совмещая уговоры по телефону с поддельными сайтами банков, госорганов и госсервисов.

Вернуть деньги, которые человек перевёл сам, почти невозможно. Поэтому главная защита — не дать себя уговорить.

Схемы 2026 года, о которых предупреждает ЦБ

«Перезвоните в ведомство». Сейчас мошенники реже звонят сами: на звонки срабатывают защитные фильтры. Вместо этого человеку приходит SMS, письмо или сообщение в мессенджере от «Социального фонда», «налоговой» или «Центробанка» с обращением по имени-отчеству. В нём просят срочно переоформить или отменить «цифровую доверенность» и перезвонить по указанному номеру. Номер принадлежит мошенникам: они выпытывают коды из SMS, меняют номер в мобильном банке или на Госуслугах и уговаривают перевести деньги «на безопасный счёт» (предупреждение ЦБ от 28.09.2026).

«Обновите счёт в Центробанке». В мессенджере пишут «сотрудники финансовой разведки» или полиции: якобы ваши данные утекли с прошлой работы и ими финансируют незаконную деятельность. Чтобы «избежать уголовного дела», нужно снять все деньги в банкомате и внести их через другой банкомат по присланным реквизитам. Могут прислать даже «видеоинструкцию от Центробанка» (предупреждение ЦБ от 16.07.2026).

«Служба безопасности банка», «ФСБ», «следователь». Классика: на вас «оформляют кредит», «ваши деньги переводят за границу», «вы проходите свидетелем». Цель одна — получить код из SMS или убедить перевести деньги.

Взлом аккаунта друга. Знакомый пишет: «Проголосуй за племянницу», «Займи до завтра», «Посмотри фото». Ссылка ведёт на страницу, где просят ввести номер телефона и код, — после этого угоняют уже ваш аккаунт.

Подработка «принять перевод». Предлагают легко заработать: принять деньги на свою карту и переслать дальше. Так из людей делают дропперов, а за это теперь есть уголовная ответственность.

Мошенники работают во всех популярных мессенджерах, включая MAX: важна не площадка, а сам сценарий.

Главное правило

Сотрудники банков и госорганов никогда не просят назвать код из SMS, номер карты, CVC-код и паспортные данные. Они не решают вопросы через мессенджеры и не предлагают перевести деньги на «безопасный» или «резервный» счёт. Если сомневаетесь, положите трубку и сами позвоните в банк по номеру на обратной стороне карты или в ведомство по номеру с его официального сайта. Это советует и Банк России.

Три бесплатные защиты, которые стоит включить сегодня

Самозапрет на кредиты

Запрещает банкам и МФО выдавать на ваше имя потребительские кредиты и займы, кредитные карты и овердрафты. На ипотеку, автокредит под залог машины и образовательный кредит самозапрет не распространяется. Поставить его можно на Госуслугах (с 1 марта 2025 года) и в любом МФЦ (с 1 сентября 2025 года), бесплатно и без ограничения срока. Снять тоже можно в любой момент, но запрет перестанет действовать только через день — это время на то, чтобы одуматься, если на вас давят (Банк России). Такой запрет оформили уже почти 30 млн россиян (РИА Новости).

Самозапрет на новые SIM-карты

Действует с 1 сентября 2025 года. Операторы не смогут оформить на ваш паспорт новый номер без вашего ведома, а значит, мошенники не зарегистрируют на вас «левую» симку. Поставить запрет можно на Госуслугах или в некоторых МФЦ, а снять — только лично в МФЦ. К октябрю 2026 года им воспользовались 2,4 млн человек (РИА Новости).

«Вторая рука»

С 1 сентября 2025 года по закону № 41-ФЗ клиент банка может назначить доверенное лицо, которое подтверждает его операции (Код). Например, взрослый сын может стать «второй рукой» для пожилой мамы. Доступа к её счёту он не получает, но видит запросы на выбранные операции — переводы, снятие наличных — и может их отклонить. Если «вторая рука» не ответит за 12 часов, банк операцию отменит. Подключают сервис в своём банке, назначить можно любого человека.

Цифровая гигиена: привычки, которые защищают

Пароли

• Для каждого важного сервиса — свой пароль. Если один сайт взломают, остальные не пострадают.
• Пароль должен быть длинным: фраза из нескольких слов надёжнее, чем Qwerty123.
• Запоминать десятки паролей не нужно: используйте менеджер паролей или встроенное хранилище браузера и поставьте пароль на вход в сам телефон или компьютер.

Двухфакторная защита

Включите второй фактор входа везде, где он есть: на почте, в Госуслугах, Telegram, MAX, банковских приложениях. Надёжнее всего коды из приложения-аутентификатора (например, Яндекс Ключ): их не перехватят, даже если переоформят вашу SIM-карту. В Telegram дополнительно поставьте облачный пароль.

Ссылки и сайты

• Не переходите по ссылкам из SMS и писем от «банков» и «ведомств». Откройте приложение банка или наберите адрес сайта сами.
• Смотрите адрес в строке браузера: мошенники регистрируют похожие домены вроде g0suslugi.ru вместо gosuslugi.ru.
• По подсказке ЦБ, официальные сайты финансовых организаций в поиске Яндекса отмечены цветным кружком с галочкой. Проверить, есть ли у компании лицензия, можно в справочнике участников финансового рынка.
• Не скачивайте «полезные файлы» и приложения, которые присылают в мессенджерах. Через них на телефон попадают вирусы, перехватывающие коды.

Соцсети и открытые данные

Закройте профиль от незнакомцев, не выкладывайте фото паспорта, билетов, банковских карт и пропусков. Не отмечайте геолокацию в реальном времени: по ней видно, что вас нет дома.

Обновления

Ставьте обновления системы и приложений, лучше автоматически. Они закрывают уязвимости, через которые взламывают телефоны.

Публичный Wi-Fi

В открытой сети кафе или вокзала не входите в банк и на Госуслуги и не вводите пароли. Для платежей используйте мобильный интернет: так надёжнее.

Экранное время и дети

Мошенники часто выходят на подростков через игры и чаты, а на пожилых — через «соцработников» и «поликлинику». Поговорите с родными о главном правиле: никаких кодов и переводов по просьбе из телефона. Детям включите родительский контроль, встроенный в iOS и Android, и договоритесь о времени с гаджетами. Нормы по возрастам — в статье «Сколько экранного времени допустимо для ребёнка».

Мифы о безопасности

«Я никому не нужен». Мошенники работают по базам и массовым рассылкам. Взломанный аккаунт обычного человека нужен, чтобы просить деньги у его друзей и родных.

«Антивирус защитит». Антивирус ловит вредоносные программы, но не остановит вас, если вы сами переведёте деньги по просьбе «следователя».

«Режим инкогнито делает меня невидимым». Он только не сохраняет историю на вашем устройстве. Сайты и провайдер видят вас как обычно.

Если вы всё-таки попались

1. Сразу звоните в банк по номеру на обратной стороне карты или в приложении и блокируйте карту. Чем быстрее, тем больше шансов остановить перевод.
2. Смените пароли от почты, Госуслуг и банков. Если сообщили код, проверьте, не изменили ли номер телефона и почту в аккаунтах.
3. Подайте заявление в полицию: звонок 102 или 112, либо лично в отделении.
4. Поставьте самозапреты на кредиты и SIM-карты, если ещё не сделали этого.
5. Предупредите друзей и родных, если угнали аккаунт: от вашего имени уже могут просить деньги.

Частые вопросы

Можно ли хранить пароли в браузере? Это лучше, чем один пароль на всё или бумажка на мониторе. Главное — поставить пароль или биометрию на вход в телефон и компьютер, иначе любой, кто возьмёт устройство в руки, увидит сохранённые пароли.

Звонят «из банка» с номера банка. Это точно банк? Нет. Номер на экране можно подделать. Положите трубку и перезвоните сами.

Пришло SMS с кодом, которого я не запрашивал. Что делать? Никому его не сообщать. Если код от Госуслуг или банка, зайдите в аккаунт сами, проверьте, где выполнен вход, и смените пароль.

Больше о полезных привычках — в статье «Цифровая гигиена в 2026 году». Что делать, если банк заблокировал карту или перевод, читайте в материале «Карта не работает».