Черный октябрь: сначала вам звонят «насчет домофона», а потом вы сами несете деньги на «безопасный счет»

В октябре я завела себе ИТ-отдел и первым делом попросила проверить свой сервер. За неделю кто-то 401 раз пытался подобрать к нему пароль. Мы с моим AI-агентом всё закрыли, войти у них не получилось.

А потом я стала читать сводки МВД за октябрь и поняла: мой сервер — это ещё цветочки. Людей в этом месяце почти не взламывали. Их просто уговаривали: вежливо, шаг за шагом, голосом человека, которому они доверяют.

Звонок про домофон

23 октября МВД описало схему, которая начинается с самой бытовой вещи на свете. Вам звонят: меняем домофон, продиктуйте код из СМС.

Дальше по цепочке. Приходит сообщение, что ваши Госуслуги взломали. Звонит «Минцифры» и предлагает поставить «приложение для защиты». Внутри приложения вас передают «сотруднику Росфинмониторинга», он — «ФСБ». И в финале вы снимаете накопления и переводите их на «безопасный счёт».

Каждый шаг по отдельности звучит разумно. В этом и фокус.

В один только Росфинмониторинг с начала года пришло больше 660 обращений о мошенниках, которые представлялись его сотрудниками. Ведомство отвечает прямо: «служба не связывается с гражданами через мессенджеры, не звонит и не отправляет СМС».

А Банк России ещё в 2025 году сказал то же самое про счета: «никаких безопасных счетов для «спасения» денег от мошенников в ЦБ не существует».

ИИ-голос учителя

22 октября МВД предупредило о новой схеме. Мошенники с помощью ИИ подделывают голоса классных руководителей и звонят родственникам школьников. Срочная проблема, нужны деньги, продиктуйте код.

В предупреждении прямо сказано: «Главная опасность заключается в том, что голос звонящего может быть практически идентичен настоящему».

Представьте: звонит Марина Сергеевна, вы её голос знаете пять лет. В такой момент никто не станет ничего проверять — все думают только о том, как помочь ребёнку.

Откуда они всё про вас знают

Звонят ведь не наугад. Знают имя, адрес, иногда дату рождения. Откуда?

В конце сентября взломали «Додо Пиццу». Компания сама сообщила, что могли утечь имена, адреса, телефоны, почта и даты рождения клиентов. Платёжных данных, по словам компании, она не хранит. А в октябре паблик Baza написал, что базу уже продали в даркнете за 100 тысяч долларов и задержали троих подозреваемых. Официально задержание пока никто не подтвердил. Но если вы хоть раз заказывали пиццу в «Додо», ваш адрес мог оказаться в чужих руках.

10 октября в Волгограде взломали сайты двух сетей кафе, «СушиВесла» и «Блинберри». Хакеры потребовали 1,3 биткойна и заявили, что у них больше 3 миллионов записей о клиентах, вплоть до банковских карт. Поддержка суши поначалу называла это техническими неполадками, а потом комментарии о взломе удалили. Что правда утекло, мы не знаем. И в этом самое неприятное.

По данным компании F6, за девять месяцев 2026 года в сеть выложили 119 баз российских компаний — 538 миллионов строк. ФИО, адреса, паспортные данные, телефоны, пароли.

А 4 октября МВД объяснило, как это всё складывается: «Преступники стали лучше персонализировать атаки. Они изучают социальные сети, профессию, интересы, семейные обстоятельства и цифровые привычки человека».

Утечка даёт адрес, соцсети — остальное. И вот вам звонит «курьер» и называет ваш подъезд.

Ваши данные у того, о ком вы не слышали

Ещё одна история, которая меня зацепила лично. В середине октября взломали несколько российских хостингов — компаний, которые сдают в аренду серверы. Через дыру в программе управления злоумышленники подключались к дискам клиентов и копировали оттуда пароли, ключи доступа, файлы и даже криптокошельки.

Вы про эти хостинги, скорее всего, не слышали. Но на таких серверах работают сайты магазинов, клиник, служб доставки. Вы оставили номер телефона в интернет-магазине, а он лежит у подрядчика подрядчика.

И ещё: утечка в Capcom
22 октября японская Capcom, та самая, что делает Street Fighter и Monster Hunter, подтвердила утечку: почта 11,7 миллиона аккаунтов. Пароли и карты, по словам компании, не пострадали. Но на 11,7 миллиона почтовых ящиков теперь могут прийти письма «от Capcom» со ссылками. Компания сама предупреждает: осторожно с письмами и вложениями.

Что сделать сегодня вечером

Почти всё это бесплатно и делается за вечер.

1. Положите трубку и перезвоните сами. Банку — по номеру на карте, учителю — по номеру из чата класса. ЦБ советует: просят коды или личные данные — сразу кладите трубку.
2. Никому не диктуйте коды из СМС. Ни «домофонщику», ни «банку», ни «Госуслугам».
3. Запомните: ведомства и банки не просят по телефону ставить приложения. МВД: «сотрудники государственных ведомств и банков никогда не требуют устанавливать сомнительные приложения». Безопасных счетов не бывает.
4. Поставьте самозапрет на кредиты через Госуслуги. Снять его можно там же или в МФЦ, но не мгновенно.
5. Включите на Госуслугах вход с дополнительным подтверждением, уведомления о входе на почту и контрольный вопрос.
6. Подключите пожилым родителям «вторую руку». У ЦБ она называется сервисом «второй руки»: это человек, которого вы назначаете в банке: он подтверждает или отклоняет переводы и снятие наличных.
7. Знайте про период охлаждения. Кредит от 50 до 200 тысяч рублей становится доступен только через 4 часа, свыше 200 тысяч — через 48 часов. Пока время идёт, от кредита можно отказаться.
8. Скачивайте приложения только из официальных магазинов. Особенно «нейросети» и «антивирусы».

Заведите отдельную карту для покупок в интернете и держите на ней только нужную сумму.

В ноябре на Госуслугах обещают «красную кнопку»: она должна мгновенно замораживать счета и доступ к сервисам, если вы заподозрили мошенников. Посмотрим. А пока красная кнопка — это ваш палец на кнопке «Сбросить вызов».

Кому из ваших близких вы первым перешлёте этот текст?