Как работает новая схема

Мошенник отправляет сообщение в мессенджере, выдавая себя за соседа, и утверждает, что возле квартиры жертвы регулярно замечают подозрительного незнакомца. К записи прикладывается видеофайл, который автор просит срочно посмотреть и опознать изображённого на записи человека. В ход идут тревожные сообщения вроде: «Что это за подозрительный человек ходит у нашего подъезда?»

На самом деле вложение содержит вредоносное программное обеспечение. После того как пользователь открывает файл, ВПО автоматически устанавливается на устройство. При этом вместо обычного видеофайла мошенники часто присылают архив с приложением или ссылку на его загрузку.

Что происходит после заражения

Вредоносная программа даёт преступникам возможность удалённо управлять гаджетом — получать доступ к учётным записям, персональной информации, а в отдельных случаях и к банковским приложениям.

Кандидат технических наук, доцент РТУ МИРЭА Алексей Двилянский в беседе с Газета.Ru пояснил, что установленная программа оказывается трояном-стилером, который скрытно работает на устройстве. Вредоносное ПО может получать доступ к SMS и push-уведомлениям с одноразовыми банковскими кодами, а также использовать оверлей — накладывать поддельное окно на интерфейс настоящего банковского приложения, чтобы пользователь сам ввёл логин и пароль.

Эксперт по борьбе с мошенничеством Екатерина Дуб в разговоре с ИА Регнум отметила, что программа-шпион крадёт пароли и информацию. Через неё мошенники получают доступ к контактам, фотографиям и видео жертвы, после чего начинают её шантажировать. Цель — взломать мессенджеры, соцсети или запугать человека, чтобы он перевёл деньги на «безопасный счёт».

Почему люди ведутся

Главная опасность этой схемы в том, что она использует «эффект соседства». Как пояснил Двилянский, мы привыкли доверять людям из домового чата, знаем их лица у лифта, поэтому у нас не возникает мысли перепроверить сообщение. Мошенники делают ставку на срочность — они пишут именно в тот момент, когда жертва занята или взволнована, чтобы она не успела остановиться и задать себе простой вопрос: «А почему сосед прислал архив, а не обычное видео?»

Кроме того, как отметила Екатерина Дуб, у мошенников есть не только номера, но и адреса людей — они покупают базы в даркнете за немалые деньги. После этого пишут человеку: «Привет, это твой сосед по такому-то адресу». Человек может повестись, потому что ему написали конкретный номер дома, ему становится интересно, он хочет перейти по ссылке и узнать, что там происходит.

Опасность атаки заключается в правдоподобном предлоге. Сообщение создаёт ощущение непосредственной угрозы рядом с домом и побуждает жертву открыть файл без проверки отправителя. Имя и фотография «соседа» могут быть поддельными либо взяты из ранее взломанного аккаунта.

Ситуация в Новосибирской области

Проблема приобретает масштабный характер. По данным ГУ МВД по Новосибирской области, только за первое полугодие 2026 года в регионе зафиксировано более 4,7 тысячи киберпреступлений.

Помимо рассылки вредоносных файлов, мошенники также создают в мессенджерах псевдогрупповые чаты, где жертву окружают боты, выдающие себя за соседей по дому. Вся эта декорация нужна для того, чтобы усыпить бдительность человека, выведать его личные данные и в итоге похитить деньги. В нужный момент один из «соседей» просит перейти по ссылке, получить код и скинуть его в общий чат. Достаточно одной отправленной комбинации цифр, как в игру вступает вторая группа злоумышленников: они звонят и заявляют, будто аккаунт гражданина на «Госуслугах» взломан, и единственный способ спасти сбережения — перевести все деньги на так называемый безопасный счёт.

Согласно актуальным статданным, более 77% россиян уже сталкивались с мошенничеством, причём в каждом третьем случае преступники выходили на связь именно через соцсети и мессенджеры.

Как защититься

Эксперты дают ряд рекомендаций.

Не открывать файлы, архивы и ссылки от незнакомых контактов в мессенджерах.

Договориться с соседями и родственниками не открывать файлы из мессенджеров без предварительного звонка отправителю.

Разрешать установку приложений только из официальных магазинов и отключить установку программ из неизвестных источников.

Проверить информацию через домовой чат или связавшись с соседом другим способом.

Установить в настройках запрет на нежелательные звонки и добавления в группы.

Не передавать коды из СМС посторонним.

Если вредоносный файл уже был открыт, Двилянский советует немедленно перевести смартфон в авиарежим, с другого устройства заблокировать банковские карты и связаться с банком. После этого следует выполнить сброс телефона до заводских настроек через режим восстановления и не восстанавливать резервную копию из облака. Эксперт также советует обратиться в полицию.

Как подчеркнула Екатерина Дуб, любопытства не должно быть. Просто должно быть правило: не переходить по ссылкам, особенно от неизвестных контактов. Эти ссылки выглядят настолько правдоподобно, что пока вы будете разбираться, любопытство возьмёт верх.

Ранее Горсайт сообщал, как перед Днём знаний аферисты начали массово обманывать родителей в мессенджерах.