Ночью, пока родители спят: преступники заставляют детей переводить деньги

Аналитики компании F6 зафиксировали новую схему кражи денег со счетов клиентов ведущих российских банков. В отличие от прежних методов, преступники теперь целенаправленно атакуют детей, используя методы социальной инженерии, чтобы получить доступ к банковским сервисам их родителей.

Ранее мошенники уже использовали схожие схемы, например, предлагали детям провести дома «дистанционный обыск» и передать найденные деньги неизвестным. Однако с конца 2024 года злоумышленники усовершенствовали методы манипуляции и начали фактически управлять действиями детей, добиваясь перевода средств с родительских счетов. По итогам февраля 2025 года было зафиксировано около 600 подобных инцидентов, что в пять раз больше, чем в декабре 2024 года. Средний ущерб составил 80 тысяч рублей, а возраст детей, ставших жертвами мошенников, в основном варьируется от 10 до 14 лет.

Чаще всего преступники находят своих жертв в игровых чатах на платформах Minecraft и Roblox. Они представляются доброжелательными игроками и предлагают ребенку купить или бесплатно получить игровую валюту, редкие предметы или дополнительные функции. Однако в последнее время мошенники стали применять и другие схемы, действуя агрессивнее и целенаправленно вовлекая детей в обман.

Одной из распространенных тактик является запугивание. Мошенники звонят ребенку через мессенджер, представляясь службой доставки или другим официальным источником, и просят назвать код из сообщения. Если ребенок идет на контакт, преступники продолжают диалог, представляясь разными людьми, создавая ощущение серьезной проблемы, требующей немедленного решения. Самый тревожный сценарий – убеждение ребенка, что его родителям грозит уголовное преследование за пособничество террористам, и что единственный способ их спасти – выполнить все инструкции злоумышленников. В ходе разговора мошенники просят не сообщать ничего родителям, создавая у ребенка чувство страха и ответственности.

Конечная цель преступников – заставить ребенка войти в личный кабинет онлайн-банка родителей и перевести деньги. В большинстве случаев атака завершается ночью, когда взрослые спят. Если смартфон родителей защищен отпечатком пальца, мошенники инструктируют ребенка, чтобы он приложил палец спящего родителя к экрану. Если для входа в онлайн-банк используются пароли, злоумышленники заранее просят ребенка запомнить их или подсмотреть, а затем ночью взять телефон, самостоятельно войти в личный кабинет и выполнить перевод. Иногда ребенка заставляют сфотографировать экран, отправить коды подтверждения или удалить СМС с уведомлениями банка.

В компании отмечают, что дети становятся главной мишенью мошенников, потому что не обладают достаточным жизненным опытом и финансовой грамотностью, что делает их уязвимыми перед манипуляциями. Злоумышленникам достаточно получить небольшую информацию о ребенке, чтобы начать целевую атаку на его родителей. Традиционные методы защиты не работают в таких случаях, поскольку деньги переводятся с согласия владельца счета или его несовершеннолетнего ребенка, а не в результате прямого взлома.

Эксперты советуют обучать детей кибербезопасности, устанавливать родительский контроль на устройствах, обсуждать с ними возможные сценарии мошенничества и объяснять, что просьбы совершить какие-либо банковские операции всегда являются обманом.