Цена клика

Несовершеннолетние – очень активные пользователи интернета, поэтому помимо надежной технологической защиты особенно важно помочь им сформировать правильные привычки безопасного поведения в цифровой среде. Крупнейшие игроки – от банков до маркетплейсов и операторов связи – вынуждены переходить от реактивного реагирования к системной профилактике, внедряя ИИ-фильтры, детские профили и программы киберграмотности.

Смена парадигмы

Участники рынка фиксируют, что подростки становятся одной из важных целей кибермошенников, которые все активнее адаптируют схемы обмана под школьников и студентов. При этом цифровые среды, в которых подрастающее поколение особенно уязвимо, варьируются по мере взросления. «Если для малышей это онлайн-игры и избыточное потребление контента, то подростки наиболее уязвимы в социальных сетях, мессенджерах, а также чаще сталкиваются с онлайн-мошенничеством и вовлечением в криминальную деятельность», – рассказывает Марина Копрусова, начальник отдела повышения осведомленности блока информационной безопасности «Ростелекома».

Как отмечают в Альянсе по защите детей в цифровой среде (Альянс), именно стремление мошенников вовлечь подростка в противозаконную деятельность является главным изменением последних лет. «Это может начинаться совершенно безобидно: предложение подработки, просьба предоставить банковскую карту, выполнить небольшое поручение, переслать сообщение, забрать или передать предмет, вступить в закрытый чат. Затем условия меняются, появляется давление или шантаж», – рассказывают в Альянсе.

Несмотря на различия в легендах, отмечают в Т-банке, все они строятся на одном принципе – вызвать доверие подростка, заставить его действовать быстро и не обсуждать происходящее со взрослыми. Это работает, так как в силу возрастных особенностей подростки, с одной стороны, стремятся к независимости и принятию решений, а с другой – по-детски доверчивы и открыты. В Т-банке так описывают портрет типичной цели: возраст – 16 лет, мужской пол (юноши оказываются под влиянием мошенников в 2–2,5 раза чаще, чем девушки), активный пользователь мессенджеров (почти половина всех атак происходит через них), житель Татарстана, Краснодарского края, Московской или Ленинградской области.

По словам Анны Павловой, руководителя отдела compliance и безопасности данных в Ozon, финансово от действий мошенников страдают не столько несовершеннолетние, сколько их родители: «Часто взрослые не выпускают отдельные детские карты, а привязывают дополнительные к своим счетам, не закрепляя на них лимиты». По данным «Ростелекома», в прошлом году мошенники обманом через детей похитили у российских семей более 1 млрд руб.

Однако пострадать может не только семья, но и репутация компании, предоставляющей услуги несовершеннолетним. В Ozon фиксируют случаи, когда мошенники вступают в контакты с подростками от лица маркетплейса, предлагая возможность заработать – например, писать отзывы или ставить лайки за деньги.

Слабое звено в цепочке

Альянс выделяет несколько популярных сценариев: финансовое мошенничество и дропперство, вовлечение в противоправную деятельность под видом «легких денег», фишинг и социальную инженерию, кибербуллинг, опасные знакомства и манипуляции, а также новые риски, связанные с ИИ (дипфейки и крайне убедительные поддельные сообщения).

Как считают в «Лаборатории Касперского», злоумышленники перестали атаковать только устройства – сегодня они атакуют поведение человека. «Подростки сталкиваются с хорошо адаптированными легендами, которые им сложно распознать в силу отсутствия жизненного опыта», – говорит Мария Лосюкова, руководитель проектов устойчивого развития «Лаборатории Касперского».

В Т-банке описывают некоторые из таких легенд. Например, 16-летний подросток под влиянием мошенников пытался перевести 50 000 руб. якобы знакомому за покупку криптовалюты для приобретения дизайнерской сумки за границей. Нетипичную активность заметили алгоритмы Т-банка, платеж приостановили. Во время разговора со специалистом фрод-мониторинга выяснилось, что покупка сумки была только прикрытием. На самом деле мошенники сообщили ребенку о якобы произошедшей утечке персональных данных, после чего перевели разговор на лжесотрудников правоохранительных органов, которые вымогали деньги, угрожая возбуждением уголовного дела.

В Т-банке приводят другой пример: мошенник выступает продавцом на онлайн-платформе и уводит сделку из-под защиты площадки. Например, 16-летняя девушка пыталась купить швейную машинку, но женщина-«продавец» отказалась оформлять безопасную покупку, объяснив это тем, что супруг работает в службе доставки и перевести деньги напрямую будет дешевле. После общения в мессенджере девушка попыталась перевести 89 000 руб. на счет физического лица, но после беседы с сотрудниками службы фрод-мониторинга попросила отменить приостановленный перевод.

Попытки увести сделку с онлайн-площадки – один из главных признаков мошенничества. Как говорит Павлова из Ozon, алгоритмы позволяют выявлять и блокировать подозрительные операции на ранних этапах сценария атаки: «К примеру, из 2,5 млрд заказов, обработанных маркетплейсом за прошлый год, было зафиксировано порядка 140 000 попыток фрода – все они были своевременно аннулированы с полным возвратом средств клиентам».

Поиск авторитетов вне семьи, потребность в «старшем товарище», который созвучен подростку по ценностям и интересам, – еще один из крючков, на которые мошенники активно ловят молодежь при помощи дипфейков. «Инфлюенсеры, блогеры, миллиардеры, знаменитости – все эти «авторитеты», мастерски созданные мошенниками с использованием технологий искусственного интеллекта, могут стать прекрасной наживкой для подростка», – говорит Копрусова.

Самой быстрорастущей схемой стали предложения легкого заработка в интернете. Подросткам обещают удаленную работу без опыта, ежедневные выплаты и простые задания – писать комментарии, ставить лайки, тестировать игры. Затем «работодатель» просит оплатить обучение, выпуск зарплатной карты или доступ к новым заданиям. «15-летней девушке предложили удаленную работу по редактированию текстов. Чтобы начать получать выплаты, ей было необходимо перевести деньги за активацию зарплатной карты. Операцию удалось остановить, сохранив 43 000 руб.», – приводят пример в Т-банке.

Профилактика эффективнее

Некоторые крупные финтехкомпании берут на себя финансовую ответственность за совершенное преступление. По словам Олега Замиралова, руководителя центра экосистемной защиты Т-банка, благодаря сервису «Защитим или вернем деньги», который автоматически подключается клиентам Т-банка, использующим «Т-мобайл», даже если мошенникам все же удастся обмануть клиента, банк возместит похищенные средства.

Участники рынка разделяют общее мнение, что для бизнеса превентивное просвещение намного выгоднее реактивного реагирования. «Прямые компенсации потерь, расследование инцидентов и восстановление подорванного доверия клиентов обходятся бренду значительно дороже профилактики, а раннее обнаружение активности киберпреступников позволяет максимально обезопасить покупателей», – подытожили в Ozon.

В Альянсе самым перспективным принципом называют safety by design («безопасность, заложенная в архитектуру»), когда ребенку не нужно постоянно самостоятельно принимать решение, включать ему защиту или нет. Например, в VK уже есть детские профили и режимы с заранее заданными настройками безопасности, ограничения общения с незнакомыми пользователями, специальные почтовые режимы, фильтрация контента и родительские инструменты, рассказал представитель компании (комментарий передан через Альянс).

В МТС для домашнего и мобильного интернета применяются умные ИИ-фильтры, которые увеличивают точность фильтрации, достигая 95%. Они позволяют обезопасить ребенка от переходов на сайты 18+, вредоносные и агрессивные рекламные страницы, ресурсы с трекерами, нежелательный контент внутри приложений, а также страницы-однодневки, созданные для сбора трафика пользователей. «За первые шесть месяцев 2026 г. МТС удалось предотвратить более 41 млн попыток перехода детей на вредоносные и нежелательные интернет-ресурсы», – рассказали в пресс-службе компании.

«При этом технический инструмент не должен превращаться в цифровую клетку. Особенно для подростка. Если система воспринимается исключительно как родительский контроль и запрет, подросток начинает искать способ ее обойти. Поэтому важно объяснять причинно-следственную связь и давать ребенку определенную самостоятельность», – считают в Альянсе.

В просвещении длинные инструкции заменяют геймификацией – это комплексная работа, отмечает пресс-служба «Сбера». В детском приложении SberKids* (более 3 млн пользователей) есть игры и тренажеры для обучения распознаванию мошенников, а виртуальный помощник «Сберкот»* в игровой форме объясняет детям, как безопасно обращаться с деньгами. Работа ведется и со взрослыми: при оформлении первой карты для ребенка родители получают инструкцию по его защите. Кроме того, уроки по кибербезопасности для платформы «Цифровой ликбез» скачало свыше 800 000 учителей. Также совместно с РАНХиГС Сбербанком разработаны курсы повышения квалификации для педагогов – они помогают научиться противодействовать мошенничеству и передавать эти знания детям.&