С января по апрель 2026 года участники AntiFraud Club предотвратили свыше 17 тысяч случаев мошенничества, направленных на клиентов белорусских банков. Все эти случаи были связаны с использованием систем дистанционного банковского обслуживания. Об этом редакции IT Speaker сообщила компания F6.
Согласно исследованию, в тройку основных киберугроз для пользователей в 2026 году вошли фишинг – 35%, телефонное мошенничество – 23% и распространение вредоносного ПО, в частности банковских троянов – 3%. Остальные 37% атак относились к другим категориям. Также отмечается, что пользователи зачастую сами осуществляли переводы под воздействием злоумышленников.
Одной из распространенных ловушек, в которые попадают пользователи, является предложение пройти фальшивые опросы от банков или голосования, в которых для подтверждения данных требовалось вводить личные данные. Кроме того, мошенники использовали схемы, предлагая купить товары с доставкой на популярных интернет-площадках, где для подтверждения оплаты или доставки необходимо перейти по мошеннической ссылке.
В последнее время участились случаи, когда пользователям от имени поликлиник отправляют сообщения о том, что для оформления медицинской карты необходимо сообщить код. Его сообщает по телефону некий «робот», после чего требуется отправить его мошенникам. Затем преступники, представляясь сотрудниками Нацбанка, звонят жертве и сообщают о блокировке ее счетов, предлагая внести деньги на некую «депозитную ячейку».
Мошенники распространяют вредоносное ПО через различные приложения. Активно использовалась мошенническая схема с вредоносным ПО SpyNote, а в последнее время фиксируется рост случаев с трояном CraxsRAT – это связано с частыми мутациями и массовым переупаковыванием (репакингом) вредоносного кода, замаскированного под легитимное ПО.
Android-троян CraxsRAT был впервые описан в октябре 2024 года. Он проникает на мобильные устройства под видом легитимных приложений и обновлений, а затем предоставляет злоумышленникам возможность удаленного управления. Его распространяют через поддельные Telegram-каналы банков, ссылки на которые указаны в коротких видеороликах на различных платформах.
В компании также зафиксировали, что в 2% случаев пользователи сами предоставляют злоумышленникам удаленный доступ к своим устройствам. Например, мошенники предлагают помощь в инвестировании, а после получения контроля над гаджетом похищают деньги с банковских счетов пользователя.
«На фоне внедрения белорусскими банками эффективных инструментов выявления мошенничества наблюдается переток мошеннической активности в менее защищенные сферы, связанные с финансовой деятельностью. Это происходит потому, что атаки на клиентов белорусских банков в условиях повышения защиты финансовых операций теряют для злоумышленников финансовую привлекательность, и они переключаются на менее защищенные компании и отрасли», – заявил руководитель департамента противодействия финансовому мошенничеству (Fraud Protection) компании F6 Дмитрий Ермаков.
Он также добавил, что злоумышленники продолжают придумывать новые схемы мошенничества, применяя социальную инженерию в своих целях. Поэтому необходимо постоянно выявлять такие угрозы и улучшать защитные решения.
Ранее стало известно, что злоумышленники начали распространять ранее неизвестный троянец удаленного доступа Argamal, который маскируется под игры категории «18+». Его уже обнаружили на сотне устройств пользователей из России, Бразилии, Германии, Вьетнама и ряда других стран.
Сервис «второй руки» подключили более 3,5 млн человек
