В обсуждении приняли участие руководитель Межрегионального управления Росфинмониторинга по Южному федеральному округу Алексей Хорунин, первый заместитель министра образования Ростовской области Сергей Анищенков, заместитель генерального директора по безопасности Российского общества «Знание» Владимир Максименко, руководитель Центра управления регионом Ростовской области Юрий Емельянов, старший инспектор контрольно-следственного отдела Следственного управления СК России по Ростовской области Никита Абрамов, генеральный директор InfEra Security Игорь Бирюков, специалист Национального центра информационного противодействия терроризму и экстремизму Анна Кудашко, эксперт в сфере медиабезопасности и основатель движения «Здесь медиабезопасно» Елена Валитова, представитель «Деловой России» Александра Власова и менеджер по работе с ключевыми клиентами Phishman Владислав Лоор.
Мошенники переходят от массовых звонков к адресным атакам
Несколько лет назад для массового обзвона жертв злоумышленникам требовались целые колл-центры. Теперь часть этой работы берут на себя алгоритмы, сообщил Алексей Хорунин. Искусственный интеллект позволяет анализировать социальные сети и другие открытые источники, собирать цифровой след потенциальной жертвы и заранее готовить сценарий разговора.
В распоряжении преступников могут оказаться сведения о месте работы, интересах и круге общения. Такую адресность Хорунин назвал одной из заметных тенденций последних лет.
Целью становятся уже не только деньги. В отдельных случаях первоначальный контакт заканчивается попыткой вовлечь собеседника в диверсионную, террористическую или экстремистскую деятельность.
Росфинмониторинг ищет аномалии в финансовых потоках и при обнаружении признаков нарушений передает материалы правоохранительным органам.
Руководитель Межрегионального управления Росфинмониторинга
по Южному федеральному округу Алексей Хорунин
Источник: трансляция пресс-конференции на странице ТАСС
Один из подобных случаев несколько лет назад выявили в Ростовской области. Специалисты заметили крупные выплаты молодым людям младше 20 лет, которые проходили как заработная плата. Проверка привела к теневой площадке, занимавшейся обналичиванием денег. Позднее правоохранительные органы возбудили более 50 уголовных дел, в том числе о незаконной банковской деятельности и организации преступного сообщества.
Для обработки больших массивов информации Росфинмониторинг применяет машинное обучение и собственные языковые модели. Криптовалютные операции анализируют через российскую систему «Прозрачный блокчейн», которой пользуются и правоохранительные органы.
Подростков заманивают заработком и фальшивыми знакомствами
Одну из схем Никита Абрамов описал так: подросток или взрослый находит в интернете объявление о быстром заработке, откликается на него и вступает в переписку. Постепенно собеседнику предлагают конкретное задание.
В следственной практике такие истории связаны не только с мошенничеством, но и с незаконным оборотом наркотиков, экстремистской и террористической деятельностью.
Другой способ появился в практике ростовских следователей в 2025 году. Подросток знакомится в интернете с якобы девушкой. Для общения могут использоваться фотографии, созданные искусственным интеллектом.
Старший инспектор контрольно-следственного отдела Следственного управления
СК России по Ростовской области Никита Абрамов
Источник: трансляция пресс-конференции на странице ТАСС
Затем новый знакомый присылает ссылку, после перехода по которой с подростком связываются люди, выдающие себя за представителей иностранных спецслужб. Следом звонит другой собеседник — якобы сотрудник российского правоохранительного ведомства — и убеждает жертву, что она совершила государственную измену. Под угрозой уголовного дела ее склоняют выполнить определенное поручение.
Абрамов советует прекратить общение, как только неизвестные начинают чего-либо требовать, и связаться с настоящими правоохранительными органами. Если никаких преступных действий не совершено, сам разговор с незнакомцами уголовной ответственности не влечет.
Анна Кудашко привела другой пример, рассчитанный на студентов. Молодому человеку могут предложить хорошо оплачиваемый исследовательский проект или разработку образовательной программы. Под видом такой работы его просят изучить определенный объект, сфотографировать его либо собрать и передать сведения.
По приведенной Кудашко статистике, количество преступлений, совершенных студентами после вовлечения в подобные схемы, за год выросло на 7%.
ИИ сделал привычные кибератаки масштабнее
Генеральный директор InfEra Security Игорь Бирюков не считает, что искусственный интеллект полностью изменил способы нападения на информационные системы. Среди наиболее распространенных по-прежнему остаются фишинг и DDoS. Нейросети прежде всего увеличили их масштаб и точность.
Новая задача возникла у компаний, которые сами внедряют ИИ. Им приходится контролировать использование языковых моделей сотрудниками, работу ИИ-агентов внутри инфраструктуры и программный код, написанный с помощью таких систем.
Но даже при современной технической защите слабым звеном остается сотрудник, подчеркнул Бирюков. Размер организации здесь принципиального значения не имеет.
Елена Валитова привела случай с сотрудником предприятия, связанного с критической инфраструктурой. Неизвестные написали ему в социальной сети и предложили заработать на передаче корпоративной информации. Вместе с описанием условий прислали архивный файл. Его открытие могло предоставить посторонним доступ во внутреннюю систему организации.
Эксперт в сфере медиабезопасности и основатель движения «Здесь медиабезопасно» Елена Валитова,
Источник: трансляция пресс-конференции на странице ТАСС
Валитова советует не принимать решения под давлением. Если сообщение вызывает сильную эмоцию, информацию лучше перепроверить, а при подозрении на попытку проникновения — обратиться в службу безопасности или правоохранительные органы.
Мошенникам проще обмануть клиента, чем взломать банк
Российские банки хорошо защищены технически, считает Владислав Лоор. Прямое проникновение в их инфраструктуру требует больших затрат, поэтому преступники чаще воздействуют на клиента.
Среди наиболее рискованных операций эксперт назвал кредиты и переводы. Банковские ограничения можно обойти руками самого владельца счета, если убедить его добровольно подтвердить платеж.
Лоор сталкивался со случаями, когда антифрод-система останавливала подозрительный перевод, но клиент после нескольких часов разговора со злоумышленниками продолжал требовать провести операцию.
Малому бизнесу сложнее подготовиться к киберинциденту
После утечки компания рискует одновременно потерять деньги и клиентов, а затем столкнуться со штрафами, пояснила Александра Власова.
У крупных организаций обычно есть собственные юристы и ИБ-специалисты. Малому и среднему бизнесу содержать такие команды гораздо сложнее. Предприниматели, по наблюдениям Власовой, не всегда понимают, где заранее проверить защищенность компании и к кому обратиться до возникновения проблемы.
Она предложила создать площадки, на которых компании могли бы разбирать возможные сценарии киберинцидентов и порядок действий при них вместе с надзорными органами и деловыми объединениями.
Представитель «Деловой России» Александра Власова
Источник: трансляция пресс-конференции на странице ТАСС
Риск может исходить и изнутри. Уволенный или недовольный работник иногда становится удобной целью для тех, кто заинтересован в корпоративной информации. Такие случаи, уточнила Власова, нечасты, но встречаются.
Медиабезопасность начнут преподавать младшим школьникам
В Ростовской области основы информационной безопасности уже входят в курс информатики, сообщил Сергей Анищенков.
С 2022 года школьники проходят модуль «Медиабезопасность», построенный на разборе практических ситуаций. До сих пор он был рассчитан прежде всего на пятые — девятые классы. С 1 сентября его планируют распространить и на учеников первых — четвертых классов. Занятия смогут проводить во внеурочное время либо включать в другие предметы.
Профилактические материалы получают и родители. В системе образования области работает более 54 тыс. родительских чатов. В прошлом году там разместили свыше 45 тыс. публикаций, видеороликов и других материалов.
Алексей Хорунин привел статистику по несовершеннолетним в Южном федеральном округе. В 2025 году число преступлений, совершенных подростками или при их участии, выросло почти на 12%. За первое полугодие 2026-го зарегистрировано более тысячи подобных случаев. Каждый четвертый выявленный дроп, по приведенным им данным, — несовершеннолетний.
В этом году в уроке по финансовой безопасности приняли участие 300 тыс. школьников из 2,8 тыс. школ ЮФО. Около 9 тыс. ребят прошли отбор Международной олимпиады по финансовой безопасности. В финал вышли 15 студентов и семь школьников из округа.
Одного предупреждения для всех уже недостаточно
По мнению Юрия Емельянова, проблема заключается не только в количестве информации о мошенничестве. Гораздо сложнее добиться, чтобы предупреждение действительно дошло до нужной аудитории.
Даже молодежь уже нельзя воспринимать как одну группу. Одни подростки реагируют на определенный формат, другие его просто игнорируют. Поэтому для разных аудиторий нужны свои темы, площадки и способы разговора.
Руководитель Центра управления регионом Ростовской области Юрий Емельянов
Источник: трансляция пресс-конференции на странице ТАСС
Самое простое правило при подозрительном звонке — закончить разговор и обратиться к тому, кому доверяешь: родителям, учителю или другому близкому. Емельянов заметил, что подобный совет сегодня приходится объяснять не только детям, но и пожилым родственникам.
Елена Валитова предложила активнее использовать принцип «равный — равному», когда школьники и студенты сами говорят со сверстниками о безопасном поведении в интернете. С сентября в Ростовской области пройдет четвертый поток проекта «Инспектора медийной безопасности». Его участников научат работать с ровесниками в привычных для молодежи форматах.
Заместитель генерального директора Российского общества «Знание» Владимир Максименко также отметил, что простого перечисления угроз уже недостаточно. Задача просветительских программ — довести безопасное поведение до уровня привычки: проверять источник сообщения, распознавать попытку манипуляции и не принимать решения под давлением.
Общий вывод участников круглого стола свелся к тому, что технические средства защиты необходимы, но полностью убрать человеческий фактор они не способны. Мошеннические сценарии быстро меняются, поэтому пользователям и компаниям приходится не только устанавливать новые средства защиты, но и учиться распознавать попытку манипуляции до того, как она закончится потерей денег или более серьезными последствиями.
