Чистые данные: еженедельник безопасности

Актуальные мошеннические схемы

Росреестр предупредил о новой мошеннической схеме, направленной против владельцев загородных земельных участков.

Гражданам рассылаются сообщения о якобы выявленных нарушениях земельного законодательства с предложением «оплатить штраф со скидкой» по ссылке. Впоследствии злоумышленники предпринимают попытки получения доступа к учетным записям на портале Госуслуг.

В ведомстве напомнили: административный штраф не оформляется посредством сообщений в мессенджерах или SMS-сообщений, содержащих ссылки. Основанием для оплаты может служить исключительно официальное постановление о назначении административного наказания, подписанное уполномоченным должностным лицом и направленное установленным порядком (лично, заказным почтовым отправлением или через портал Госуслуг).

Кроме того, привлечение к ответственности за нарушения земельного законодательства не может носить внезапный характер. Ему предшествуют контрольные мероприятия, о которых собственник уведомляется заблаговременно. В случае получения сообщения о «штрафе за участок» при отсутствии ранее полученных официальных уведомлений о проверке, с высокой долей вероятности речь идет о действиях мошенников.

Тренды

Согласно данным операторов связи, в первом квартале 2026 года количество мошеннических звонков сократилось на 45%, а их доля среди всех входящих вызовов снизилась до уровня менее 1%. При этом системы операторов продолжают блокировать сотни миллионов подозрительных вызовов.

По официальным данным, по итогам первых трех месяцев 2026 года количество преступлений, совершенных с использованием информационно-телекоммуникационных технологий, уменьшилось на 29,5% по сравнению с аналогичным периодом предыдущего года. Количество дистанционных мошенничеств сократилось на 22,7%, дистанционных краж — на 14,1%, а преступлений в сфере компьютерной информации — на 45,3%.

Указанный результат является следствием совместной деятельности правоохранительных органов, банковских учреждений, операторов связи и цифровых платформ.

Новые уязвимости

Первый квартал 2026 года стал для российского рынка кибербезопасности важным индикатором: атака на критическую информационную инфраструктуру превратилась в основной вектор давления на бизнес и государственный сектор. Если годом ранее на КИИ приходилось 67% атак, а двумя годами ранее – 64%, то сейчас показатель достиг 77%.

Злоумышленники все чаще выбирают цели, где даже кратковременный сбой может иметь каскадный эффект: нарушить работу сервисов, остановить производственный процесс, повлиять на клиентов, партнеров или граждан. Поэтому энергетика, связь, транспорт, финансы, промышленность и другие критически значимые отрасли сегодня находятся в зоне особого риска.

Один из ключевых факторов – геополитика. Для финансово мотивированных группировок КИИ остается привлекательной целью из-за высокой цены простоя и потенциального ущерба. Для хактивистов такие объекты важны по другой причине: атака на критическую инфраструктуру дает максимальный публичный эффект. В этом смысле КИИ становится не просто технологической, а символической целью.

Второй фактор – резкое удешевление и масштабирование кибератак. Искусственный интеллект и автоматизация снизили порог входа для злоумышленников. Сегодня ИИ помогает быстрее искать уязвимости, собирать информацию о целях, готовить персонализированные фишинговые письма, имитировать деловую переписку и создавать дипфейки для социальной инженерии. В результате атаки на КИИ становятся более точными, быстрыми и массовыми, а защищающимся приходится реагировать на гораздо больший объем событий.

Отдельную угрозу представляют атаки через цепочки поставок. Вместо прямого взлома защищенного периметра злоумышленники все чаще ищут обходные маршруты: подрядчиков, интеграторов, обновления легитимного ПО, сторонние библиотеки, открытый код, сервисные учетные записи. Это особенно опасно для КИИ, где инфраструктура часто сложная, распределенная и исторически собранная из разных технологических слоев.

При этом объяснять рост атак только расширением перечня объектов КИИ было бы неверно. Регуляторная логика сегодня движется скорее в сторону уточнения и стандартизации. Правительство утвердило единый перечень типовых отраслевых объектов КИИ, который должен привести практику категорирования к более понятной и сопоставимой модели. То есть речь идет не о хаотичном появлении новых объектов, а о наведении порядка в уже существующем контуре.

Уровень защищенности многих объектов остается недостаточным. По данным ФСТЭК, по итогам проверок более 700 значимых объектов КИИ было выявлено свыше 1,2 тыс. нарушений, а минимальный уровень киберзащиты достигнут только у 36% организаций. Это означает, что значительная часть субъектов КИИ все еще находится в зоне повышенного риска – не из-за отсутствия документов, а из-за разрыва между формальным соответствием требованиям и реальной защитой.

На практике этот разрыв проявляется в типовых проблемах: неполном учете ИТ-активов, устаревшем и неподдерживаемом программном обеспечении, часто это касается АСУ ТП, недостаточной вовлеченности ИБ-специалистов в бизнес-процессы, слабом контроле подрядчиков и отсутствии непрерывного мониторинга. Организация может пройти категорирование, назначить ответственных, подготовить регламентные документы, но при этом оставаться уязвимой для вполне практических атак.

С одной стороны, атаки становятся технологичнее, дешевле и сложнее для обнаружения. С другой – защита на многих объектах КИИ по-прежнему строится вокруг процедур, а не вокруг инженерной устойчивости. В таких условиях выполнение обязательных требований – необходимое, но уже недостаточное условие безопасности.

Киберустойчивость КИИ сегодня должна опираться на несколько базовых принципов. Первый – регулярная инвентаризация информационных активов: нельзя защищать то, что не учтено. Второй – своевременное обновление и контроль уязвимостей, особенно в старом программном обеспечении и промышленном контуре. Третий – проверка и контроль подрядчиков и цепочек поставок. Четвертый – постоянный мониторинг событий безопасности, потому что значительная часть современных атак развивается постепенно и может быть обнаружена только при системной корреляции данных.

Именно поэтому в 2026 году будет расти спрос на внешние центры мониторинга и реагирования, SOC- и MDR-модели, особенно со стороны субъектов КИИ. Далеко не каждая организация может самостоятельно содержать круглосуточную команду специалистов, выстраивать процессы реагирования, поддерживать экспертизу по новым техникам атак и постоянно развивать инструменты обнаружения. Для многих компаний привлечение внешней компетенции становится не вопросом удобства, а способом обеспечить непрерывный контроль безопасности.