Ходченков: Ждем атак киберпреступников через Telegram-ботов и поддельные ETF

Кажется совсем недавно, лет десять назад мошенники клянчили деньги «на операцию племяннику», а сегодня уже используют нейросети и сливают брокерские счета за пару кликов. В 2024 году ущерб от мошенничества с использованием цифровых технологий в США превысил 16,6 миллиардов долларов — на 33% больше, чем в прошлом году. В России Центробанк фиксирует втрое больше случаев атак на счета инвесторов, чем в 2020-м.

Инвестор, основатель инвестиционного клуба «Лига Инвесторов» Евгений Ходченков в интервью «Свободной Прессе» рассказал о самых частых способах обмана. В частности, злоумышленники притворяются брендами. Фейковые сайты «Сбера», «Тинькофф Инвестиций», ВТБ — с настоящими логотипами и «поддержкой». Все как у оригинала, только доходность — 30% годовых. В 2024 году одна такая фальшивая «инвестпрограмма» собрала 200 миллионов рублей. По данным ЦБ, общее число нелегальных инвестиционных платформ выросло в 2,2 раза — почти до 2000 выявленных мошеннических проектов.

Мошенники любят звонить из «службы безопасности». Вежливый голос: «Ваш брокерский счет пытаются взломать. Нужно срочно перевести активы на резервный счет». И человек переводит. Только счет — не резервный, а мошеннический.

«Такая схема сработала даже в США: в 2023 году клиенты Fidelity потеряли более 10 миллионов долларов, поверив фальшивым звонкам „поддержки“. В России — та же схема. Также используются deepfake и ИИ. Весной появилось фейковое видео, где CEO BlackRock рекламирует „госпрограмму“ с гарантией доходности. Оно собрало 2 миллиона долларов инвестиций за сутки. В России такие ролики еще не зафиксированы официально, но технологии уже применяются для манипуляций в инвест-сообществах», — пояснил собеседник издания.

Мошенники сегодня чаще всего используют:

— фальшивые сайты с копированием бренда;

— звонки от «службы безопасности» или «брокеров»;

— поддельные видео с использованием deepfake;

— чаты и рассылки от взломанных аккаунтов;

— ложные отзывы, накрученные комментарии, боты;

— программы «автоинвестирования» с чудо-доходностью

Для защиты Ходченков призвал использовать двухфакторную аутентификацию (2FA). Лучше —приложения, как Google Authenticator, а не SMS, которые могут быть перехвачены через SIM-свопинг. В 2023 году через такие атаки было украдено 72 миллиона долларов.

«Проверяйте URL-адреса. Официальные сайты должны иметь „https://“ и зеленый замок. Используйте отдельные карты для инвестиций. Заведите отдельную „пустышку“ для пробных переводов. Пусть мошенники попробуют снять с нее хотя бы 100 рублей. Проверяйте информацию из мессенджеров и социальных сетей. Не кликайте на подозрительные ссылки даже если ссылку прислал „друг“ — его аккаунт могли взломать. Если что-то предлагают, лучше поищите отзывы или позвоните. Номер берите только с сайта компании, а не из письма или чата», — указал эксперт.

По его словам, главное правило: если вы не начинали разговор — не продолжайте его. Вот 3 признака, что перед вами мошенник:

— Контакт инициируете не вы. Вам звонят или пишут «по срочному вопросу», хотя вы ничего не запрашивали. Это первый тревожный сигнал.

— Вас торопят. Не дают времени подумать, пугают «блокировкой», уговаривают действовать немедленно. Мошенники боятся пауз — это их враг.

— Слишком выгодно, чтобы быть правдой. Доходность выше рынка, гарантии без риска, доступ к «закрытым инструментам». Настоящие инвестиции не выглядят как волшебство.

«Киберпреступники работают как стартапы: тестируют гипотезы, масштабируют удачные схемы. В 2025-м ждем атаки через Telegram-ботов и поддельные ETF. Доверяйте только тем, кто не сулит миллионы за день», — заключил Ходченков.