Как распознать телефонных мошенников в 2026 году: новые схемы с искусственным интеллектом и поддельными банковскими номерами

Кибербезопасность стала в 2026 году одной из главных проблем общества. С развитием технологий искусственного интеллекта (AI) и усложнением методов социальной манипуляции телефонное мошенничество вышло на совершенно новый уровень. Если ещё пару лет назад мошенников можно было распознать по акценту, грамматическим ошибкам или подозрительному номеру телефона, то сегодня эти признаки больше не работают. Преступники активно используют нейросети для клонирования голосов, подмены номеров (caller ID spoofing) и автоматизации атак. В этой подробной статье мы проанализируем наиболее актуальные мошеннические схемы 2026 года, уделяя особое внимание ситуации в Эстонии и Европейском союзе, а также дадим эффективные советы по защите ваших финансов и персональных данных.

Эволюция телефонного мошенничества: почему старые правила больше не действуют

В 2025–2026 годах ландшафт киберугроз претерпел радикальные изменения. По данным аналитических агентств и Europol, число инцидентов, связанных с мошенничеством с использованием искусственного интеллекта, выросло более чем на 1200% . Традиционный фишинг (phishing) и голосовой фишинг (vishing) уступили место высокотехнологичным атакам, которые не оставляют жертве времени на размышления.

Главная причина такого роста — доступность инструментов на основе искусственного интеллекта. Сегодня злоумышленникам не нужно обладать глубокими техническими знаниями или тратить часы на изучение потенциальной жертвы. Нейросети способны за считаные минуты проанализировать профили человека в социальных сетях, сгенерировать персонализированный сценарий разговора и даже синтезировать голос его родственника или руководителя.

Искусственный интеллект на службе преступников

Использование искусственного интеллекта в телефонном мошенничестве делится на несколько ключевых направлений:

1.Клонирование голоса (Voice Cloning). Современным алгоритмам достаточно всего трёх секунд аудиозаписи (например, из видео в Instagram или TikTok), чтобы создать точную копию голоса человека с совпадением до 85% . Мошенники используют эту технологию для имитации звонков от попавших в беду членов семьи или руководителей компаний, требующих срочно перевести деньги.

2.Автоматизированные мошеннические агенты (Scam-agendid). Вместо огромных колл-центров с сотнями «операторов» преступники теперь используют AI-роботов. Эти боты способны вести содержательный диалог, реагировать на интонацию жертвы и применять психологические триггеры, убеждая человека совершить нужные действия.

3.Преодоление языкового барьера. Это особенно важно для таких стран, как Эстония. Раньше мошенники часто звонили из-за границы и говорили с ошибками на государственном языке или использовали русский язык, что сразу вызывало подозрение. Сегодня искусственный интеллект позволяет в реальном времени генерировать безупречную речь на эстонском языке, устраняя этот защитный барьер .

Подмена номеров (Caller ID Spoofing): когда звонит «ваш банк»

Одной из самых опасных тактик в 2026 году по-прежнему остаётся подмена номера телефона. Подмена идентификатора вызывающего абонента — это технология, позволяющая злоумышленникам изменять информацию, отображаемую на экране телефона жертвы во время входящего звонка.

Вам могут позвонить, и на экране появится официальный номер вашего банка, полиции или налогового департамента. Это мгновенно усыпляет бдительность, поскольку мы привыкли доверять технике.

Как работает схема с поддельными номерами?

Europol отмечает, что подмена номеров превратилась в «бизнес без границ» (spoofing-as-a-service) . Преступные синдикаты создают целые сети, продавая услуги подмены номеров другим мошенникам.

Сценарий атаки обычно выглядит следующим образом:

1.Жертве поступает звонок якобы от службы безопасности банка (на экране отображается настоящий номер банка).

2.«Сотрудник» сообщает о подозрительной операции или попытке взлома счёта.

3.Чтобы отменить операцию, жертву просят продиктовать SMS-коды, подтвердить вход через Smart-ID / Mobile-ID или установить приложение для удалённого доступа (например, AnyDesk).

4.Получив доступ, мошенники немедленно выводят деньги, часто используя системы мгновенных платежей (SEPA Instant), что делает возврат средств практически невозможным.

Чтобы обеспечить массовость таких звонков, преступники используют SIM-фермы. Недавние рейды европейской полиции в Lätis, Austrias и Eestis привели к конфискации десятков тысяч SIM-карт и устройств, позволявших создавать миллионы поддельных учётных записей и совершать анонимные звонки .

Ситуация в Эстонии: рекордные убытки и новые вызовы

Эстония, являясь одним из самых передовых цифровых государств мира, оказалась под серьёзным ударом. По данным Riigi Infosüsteemi Amet (RIA), жители Эстонии в 2025 году потеряли из-за мошенников рекордные 29 миллионов евро — это в три раза больше, чем годом ранее .

Почему Эстония стала привлекательной мишенью?

•Высокий уровень цифровизации. Широкое использование Smart-ID и Mobile-ID делает процесс авторизации и денежных переводов очень быстрым. Мошенники активно эксплуатируют эти системы, вынуждая жертв вводить коды PIN1 и PIN2.

•Исчезновение языкового барьера. Как уже упоминалось, искусственный интеллект позволил преступникам генерировать чистую эстонскую речь. Это привело к тому, что жертвами стали даже те, кто раньше легко распознавал мошенников по акценту.

•Мгновенные платежи. Использование мгновенных платежей означает, что украденные деньги покидают страну за считаные секунды, оказываясь на криптовалютных биржах или счетах «денежных мулов» в других юрисдикциях .

Реальные примеры из Eesti

Один из самых громких случаев произошёл с крупным производственным предприятием Hekotek, которое потеряло более миллиона евро. Атака началась со звонка финансовому директору от имени Eesti Haigekassa. Используя полученную информацию, мошенники создали новую учётную запись Smart-ID на имя финансового директора. Затем последовали звонки из «банка» и «полиции», в результате которых преступники получили через AnyDesk удалённый доступ к компьютеру и за два часа совершили 52 перевода на сумму 1,6 миллиона евро .

Также распространены многоэтапные схемы, нацеленные на частных лиц. Сначала человеку звонят и предлагают, например, заменить электросчётчик, прося подтвердить визит мастера через Smart-ID (ввод PIN1). Затем звонит «полиция» и сообщает, что первый звонок был от мошенников и теперь необходимо срочно защитить счёт, введя PIN2. В результате жертва сама авторизует перевод своих денег .

Реакция Европейского союза: законодательство и борьба с угрозой

Масштаб проблемы заставил регуляторов ЕС принять жёсткие меры. Ежегодный ущерб от телефонного мошенничества и подмены номеров в Европе оценивается в сотни миллионов евро .

Директива PSD3 и регламент PSR

В ответ на рост мошенничества с авторизованными платежами (APP fraud) Европейский союз разрабатывает и внедряет новые правила регулирования платёжных услуг — PSD3 (Payment Services Directive 3) и PSR (Payment Services Regulation).

Основные изменения, которые эти документы вводят для борьбы с мошенниками:

1.Перенос ответственности (Liability Shift). Если банк не внедрил надлежащие механизмы контроля или пропустил явно мошенническую операцию (особенно в случаях подмены номеров, когда преступники выдают себя за сотрудников банка), ответственность за возмещение денежных средств может лечь на финансовое учреждение .

2.Проверка получателя (Verification of Payee). Обязательное внедрение системы, которая перед отправкой платежа во всех странах ЕС проверяет соответствие имени получателя и номера счёта (IBAN). Это значительно усложняет жизнь мошенникам, использующим счета подставных лиц.

3.Обмен данными. Банки и платёжные системы обязуются активнее обмениваться информацией о схемах мошенничества и подозрительных счетах, чтобы предотвращать трансграничные преступления.

Скоординированный ответ Европола

Europol призвал к скоординированному европейскому ответу на проблему подмены номеров (caller ID spoofing). Правоохранительные органы требуют внедрения единых технических стандартов для отслеживания мошеннических звонков, проверки легитимных номеров и блокировки мошеннического трафика на уровне операторов связи .

Некоторые страны уже принимают меры на местном уровне. Например, в Финляндии и Эстонии операторы связи начали внедрять системы для фильтрации звонков, поступающих из-за рубежа и маскирующихся под местные номера. Однако без единого стандарта (подобного американскому STIR/SHAKEN) полностью искоренить проблему сложно.

Как распознать мошенников в 2026 году: контрольный список безопасности

Учитывая, что преступники используют передовые технологии, традиционного совета «не доверяйте незнакомцам» уже недостаточно. Вот подробное руководство по защите от современных схем с использованием AI и подмены номеров.

1. Тревожные сигналы: что должно заставить вас насторожиться

Признак мошенничества	Описание	Почему это работает
Срочность и давление	Звонящий требует принять решение «прямо сейчас», угрожая потерей денег или привлечением к уголовной ответственности.	Страх отключает критическое мышление. Это классический метод социальной инженерии.
Просьба установить программное обеспечение	Предложение скачать AnyDesk, TeamViewer или другие программы «для защиты устройства».	Это программы удалённого доступа. Устанавливая их, вы отдаёте контроль над своим смартфоном или компьютером.
Запрашивание кодов и PIN-кодов	Требование продиктовать SMS-код, CVV-код карты или ввести PIN1/PIN2 в Smart-ID/Mobile-ID.	Ни один настоящий сотрудник банка или полиции никогда не попросит вас назвать PIN-коды.
Перевод на «безопасный счёт»	Убеждение перевести деньги для их спасения на некий резервный или безопасный счёт.	Таких счетов не существует. Это счета мошенников или их сообщников.
Нетипичное поведение «знакомого»	Звонок от родственника, который просит денег, но голос звучит немного неестественно или человек не может ответить на личный вопрос.	Использование искусственного интеллекта для клонирования голоса.

2. Технические методы защиты

•Не доверяйте экрану телефона. Помните о Caller ID Spoofing. Если вам звонят с номера вашего банка и сообщают о проблемах, положите трубку. Самостоятельно наберите номер банка, указанный на обратной стороне вашей банковской карты или на официальном сайте.

•Используйте кодовые слова. Договоритесь с членами семьи о секретном слове или фразе. Если вам позвонит «родственник» и попросит денег, попросите его произнести это слово. AI-клон не сможет этого сделать.

•Установите лимиты. Установите в своём интернет-банке строгие дневные лимиты на переводы. Это не защитит от мошенничества полностью, но минимизирует возможный ущерб.

•Внимательно читайте уведомления Smart-ID. Перед вводом PIN-кода всегда проверяйте, какую именно операцию вы подтверждаете (вход в систему или банковский перевод), и совпадает ли контрольный код на экране телефона с кодом в интернет-банке.

3. Защита компании (CEO Fraud)

В корпоративном секторе, где убытки достигают миллионов, необходимы строгие правила:

•Применение правила «двух ключей» (Dual Approval) ко всем крупным финансовым операциям.

•Обязательная проверка изменений банковских реквизитов партнёров через альтернативные каналы связи (если поступило письмо об изменении счёта, необходимо перезвонить партнёру по известному номеру).

•Обучение сотрудников методам борьбы с социальной инженерией и AI-угрозами.

Что делать, если вы стали жертвой?

Если вы поняли, что передали данные или перевели деньги мошенникам, необходимо действовать молниеносно:

1.Немедленно свяжитесь с банком. Сообщите о случившемся и попросите заблокировать свои счета и карты, а также отменить последние операции. В случае мгновенных платежей шансы невелики, но они есть, если отреагировать в первые минуты.

2.Заблокируйте средства аутентификации. Если вы вводили PIN-коды, обратитесь в службу поддержки, чтобы заблокировать свою учётную запись Smart-ID или Mobile-ID.

3.Удалите вредоносное ПО. Если вы установили программу удалённого доступа, немедленно отключите устройство от интернета и удалите приложение. В идеале сбросьте устройство до заводских настроек.

4.Обратитесь в полицию. Подайте официальное заявление. Даже если вернуть деньги не удастся, эта информация поможет правоохранительным органам отслеживать сети мошенников (например, выявлять SIM-фермы). В Эстонии об инцидентах также следует сообщать в CERT-EE (подразделение RIA).

Резюме

1.году телефонное мошенничество представляет собой высокотехнологичную отрасль, использующую передовые достижения искусственного интеллекта. Клонирование голоса, генерация речи в реальном времени и подмена номеров сделали атаки невероятно убедительными. Эстония и другие страны ЕС сталкиваются с беспрецедентным ростом финансовых потерь, что требует комплексного ответа как со стороны регулирующих органов (посредством внедрения директив PSD3/PSR и координации Europol), так и со стороны самих граждан.

Ваша лучшая защита — здоровый скептицизм, осведомлённость о новых схемах и соблюдение элементарной цифровой гигиены. Помните: настоящие банки и государственные учреждения никогда не будут вас торопить, требовать назвать PIN-коды или просить перевести деньги на «безопасные счета». Сохраняйте бдительность и предупреждайте своих близких о новых угрозах кибербезопасности.