Социальная инженерия в цифрах
Проверенные факты о мошенничестве, дипфейках и атаках на людей и AI-ассистентов. У каждого — число, дата и первоисточник: регулятор, полиция, суд, компания-жертва, исследование с методикой или крупное СМИ со ссылкой на них. Цифры не округляем в сторону эффекта.
Человек как точка входа
Verizon, 2024: в учебных фишинговых рассылках медиана от открытия письма до клика — 21 секунда и еще 28 секунд до ввода данных. Меньше минуты на все.
Verizon, 2025: доля текста, написанного AI, во вредоносных письмах за два года удвоилась — примерно с 5% до 10% (по данным партнера отчета).
IBM, 2025: фишинг — самый частый начальный вектор утечек данных (16%). Такая утечка в среднем обходится в $4,8 млн при средней по миру $4,44 млн.
ФБР, 2025: 1 008 597 жалоб на киберпреступления и $20,877 млрд потерь за год (+26%). Больше всего жалоб — на фишинг и подделку отправителя: 191 561.
Uber, 2022: взломщик купил в даркнете пароль подрядчика и раз за разом слал запросы на вход, пока тот не подтвердил один из них.
Marks & Spencer, 2025: атака началась с социальной инженерии — злоумышленник выдал себя за сотрудника и убедил подрядчика сбросить пароль.
Человек участвует в 62% утечек данных: так Verizon посчитал в отчете 2026 года по 22 000+ утечек из 145 стран. Первым по частоте входом при этом стали уязвимости — 31%.
Россия, июль 2024 — сентябрь 2025: социальную инженерию применяли в 60% успешных атак на организации, в предыдущий период — в 49% (Positive Technologies).
Мир, 2025: социальную инженерию применяли в 51% успешных атак на организации, а главным ее каналом в 86% случаев оставалась электронная почта (Positive Technologies).
Россия и СНГ, 2025: 64% целевых атак на компании начинались с фишингового письма (годом ранее 57%), а через уязвимости в публичных приложениях — лишь 7% (BI.ZONE).
Россия и СНГ, 2025: AI применяли не более чем в 1% атак на компании, например чтобы написать вредоносный сценарий. Главный вход по-прежнему обычное фишинговое письмо (BI.ZONE).
Учебные фишинговые рассылки, январь — сентябрь 2026: на письмо о дресс-коде кликнули 26% сотрудников, о статусе заявки — 25%, об индексации зарплат — 19% (Лаборатория Касперского).
BI.ZONE, I полугодие 2026: фишинг составил 90% нелегитимного почтового трафика компаний против 80,7% годом ранее.
Эксперимент 2024 года: по ссылке в письме, которое написал AI, перешли 54% участников, а по ссылке в обычной фишинговой рассылке — 12%.
KnowBe4, 2026: без тренировки на фишинговую симуляцию попадается 33,2% сотрудников, через 90 дней тренировок — 20,1%, через год — 4,2%. Данные 42 млн симуляций.
Mandiant, 2026: голосовой фишинг стал вторым по частоте путем внутрь компаний — 11% начальных векторов в расследованиях, почтовый фишинг — 6%.
Дипфейк-созвоны
Гонконг, 2024: по ответу министра безопасности, видеоконференцию «с финдиректором», после которой ушло около HK$200 млн, записали заранее из публичных видео и голоса.
Gartner, 2025: 62% организаций за год столкнулись с дипфейк-атакой с социальной инженерией, 32% — с атакой на AI-приложения через промпт. Опрос 302 руководителей ИБ.
IBM, 2025: в 16% утечек атакующие использовали AI — чаще всего для фишинговых писем (37% таких случаев) и дипфейк-подмены личности (35%).
Гонконг, 2024: сотрудник Arup после группового видеосозвона с дипфейками «руководства», записанными заранее, сделал 15 переводов на 5 счетов — HK$200 млн, около $25,6 млн.
Arup в 2024 году подтвердила: ее системы не были взломаны. Сотрудник сам перевел мошенникам около $25,6 млн — взломали не сеть, а доверие человека.
Сингапур, 2025: финдиректор компании перевел более $499 тыс. после Zoom с дипфейком «гендиректора». Обман вскрылся, когда попросили еще $1,4 млн, деньги перехватила полиция.
2024: мошенники от имени гендиректора WPP позвали руководителя агентства в Teams, где звучал клон голоса топ-менеджера и видео с YouTube. Сотрудники заметили подвох, потерь нет.
Ferrari, 2024: менеджеру звонил дипфейк гендиректора с его акцентом. Менеджер спросил, какую книгу тот советовал ему на днях, и «гендиректор» положил трубку.
2025: журналист Business FM взял из соцсетей видео руководителя и за 10 минут в бесплатном онлайн-сервисе сделал узнаваемый видеокружок, где «начальник» объявляет внеплановый отпуск.
Deep-Live-Cam — открытая программа, которая по одному фото подменяет лицо с веб-камеры в реальном времени. На 17.10.2026 у нее 97 101 звезда на GitHub.
Гонконг, 2023: по восьми украденным удостоверениям мошенники подали 90 заявок на кредиты и 54 на открытие счетов, не меньше 20 раз обманув распознавание лиц дипфейками.
Клонирование голоса
ФБР, декабрь 2024: заведите с близкими секретное слово или фразу для проверки личности — мошенники клонируют голоса и генерируют видеозвонки «руководителей».
Retool, 2023: после SMS «от IT» сотруднику позвонили клоном голоса реального коллеги, знавшего офис и процессы. Атакующие получили код MFA и доступ к 27 клиентским аккаунтам.
Google, 2025: группировка UNC6040 звонит сотрудникам под видом IT-поддержки и просит одобрить поддельное приложение Salesforce, а потом выкачивает данные — уязвимости ей не нужны.
Для быстрого клона голоса ElevenLabs рекомендует 1-2 минуты чистой записи, для профессионального — от 30 минут. «Три секунды» — это лабораторные демо, а не рабочий клон (2026).
Microsoft в 2024 году заявила, что ее модель клонирования голоса VALL-E 2 достигла человеческого уровня на тестах, и оставила ее исследовательским проектом без публичного доступа.
OpenAI в 2024 году показала Voice Engine, которому для клона голоса хватает 15 секунд записи, и не стала выпускать его широко из-за риска мошенничества.
Опрос McAfee, 2023: каждый четвертый из 7054 человек в семи странах сталкивался с голосовым AI-мошенничеством сам или через знакомых, 77% пострадавших потеряли деньги.
PLOS One, 2025: клоны голоса, сделанные в ElevenLabs примерно по 4 минутам записи, слушатели принимали за человека в 58% случаев, а настоящие голоса — в 62%.
Wiz, 2024: десяткам сотрудников пришли голосовые с клоном голоса гендиректора, взятым с записи его выступления: у них выманивали логины. Подделку выдала манера речи, потерь нет.
LastPass, 2024: сотруднику в WhatsApp звонил и слал голосовые клон гендиректора. Он не ответил — руководство не пишет по работе в WhatsApp — и сообщил в службу безопасности.
Италия, 2025: клоном голоса министра обороны мошенники просили у бизнесменов деньги «на освобождение журналистов». Один сделал два перевода почти на €1 млн, полиция их заморозила.
2025: в Signal от имени госсекретаря США Марко Рубио AI-голосом и текстом писали как минимум пяти людям, включая трех министров иностранных дел.
ФБР, май 2025: мошенники пишут и шлют голосовые, сгенерированные AI, от имени высокопоставленных чиновников США, чтобы выманить доступ к аккаунтам.
ФБР, 2025: в схемах «близкий в беде», где голос родственника или друга подделывают клоном, жертвы в США сообщили о потерях больше $5 млн.
F6, 2025: не записывайте собственное приветствие автоответчика — оно мало отличается от голосового в мессенджере и дает мошенникам образец вашего голоса.
Опрос Starling Bank, 2024: 28% взрослых британцев считают, что за год их пытались обмануть клоном голоса, 46% не знали о такой схеме. Банк советует завести с близкими секретную фразу.
Фейковый руководитель и «звонок из органов»
UK Finance, 2025: мошенничество «от имени CEO» в Британии — всего 197 случаев, но самый высокий средний ущерб среди схем: чуть больше £28 000 за случай.
ФБР, 2025: на нелегальные колл-центры — фальшивую техподдержку и «представителей государства» — в США поступило больше 80 000 жалоб, потери превысили $2,9 млрд.
Январь 2024: «Лаборатория Касперского» насчитала около 40 атакованных в час сотрудников в схеме «ложный начальник»: звонок сбрасывают, и «босс» присылает голосовое с просьбой о переводе.
Сбербанк, 2025: самая популярная схема в мессенджерах — «руководитель» предупреждает о звонке «куратора» из силовых структур. С начала октября попыток с фейками известных людей стало в 10 раз больше.
Конец 2025: в атаках «фейк босс» в России появились дипфейк лица и голоса руководителя. Признаки подделки, по данным «Лаборатории Касперского», — чужая манера общения и слишком «стерильный» звук.
Россия, 2025: атаки через банк-клиенты затронули около 12 тысяч компаний малого и среднего бизнеса, а к концу года мошенники перешли на «фейк босс» с дипфейками голоса и лица.
BI.ZONE AntiFraud: в III квартале 2025 года схем, где «руководитель» просит сотрудника перевести деньги, часто с дипфейком голоса или лица, стало на 30% больше, чем во II квартале.
Банк России (2023, напоминания в 2024-2025): его сотрудники не решают служебные вопросы в мессенджерах, а «безопасных счетов» не существует — ни в банках, ни в ЦБ.
Опрос «Контур.Толка» и «Лаборатории Касперского», 2025: 80% сотрудников получали сообщения «от руководителя», но в службу безопасности о них сообщил лишь 1%.
ФБР, 2025: жалоб на мошенников, выдающих себя за представителей государства, стало 32 424 против 17 367 годом ранее, ущерб вырос с $406 млн до $798 млн.
Казахстан, 2026: Генпрокуратура предупредила о дипфейк-ролике, где несуществующее «агентство» обещает вернуть деньги жертвам мошенников. Ролик набрал больше 240 тысяч просмотров.
Подмена реквизитов
Verizon, 2025, по данным ФБР: медианная сумма, которую выводят через подмену деловой переписки, держится около $50 000, около 88% денег уходит банковским переводом.
Verizon, 2025: доля утечек с участием третьей стороны — подрядчика или поставщика — за год выросла вдвое, с 15% до 30%.
UK Finance, 2025: подмена реквизитов в счетах обошлась британцам в £41,3 млн, 68% этих потерь пришлись на счета компаний.
ФБР, 2025: на компрометацию деловой переписки в США пожаловались 24 768 раз, ущерб — $3,05 млрд. Больше потеряли только на инвестиционном мошенничестве.
Из $3,05 млрд, потерянных в США в 2025 году на подмене реквизитов, на случаи с участием AI пришлось чуть больше $30 млн, около 1%. Главное оружие — обычное письмо и давление.
США, 2025: город в Орегоне потерял больше $6 млн на подмене реквизитов. Счет получателя уже «засветился» в жалобе месяцем раньше, и банк отозвал все $6 млн.
Orion S.A., 2024: сотрудник химической компании стал мишенью преступной схемы и отправил несколько переводов на чужие счета. Ожидаемый убыток — около $60 млн, системы не взламывали.
Россия, 2025: «Лаборатория Касперского» зафиксировала волну писем, где «знакомый подрядчик» просит оплатить счет, а ниже приложена выдуманная переписка директора, где счет якобы согласован.
Google и Facebook в 2013-2015 годах заплатили около $122 млн по фальшивым счетам «поставщика» с тем же названием, что у настоящего. Организатор получил 5 лет (приговор 2019 года).
F6, 2026: найдено 98 сайтов-клонов российских промышленных компаний, через них покупателям слали счета с подменными реквизитами. Фирма из Азербайджана в 2025 году потеряла около $150 тыс.
F6, 2026: с начала года группа Hive0117 провела более 400 успешных атак на бухгалтерии компаний России, Беларуси, Казахстана и Узбекистана, средний ущерб — около 10 млн рублей.
Microsoft, 2026: сервис RedVDS за $24 в месяц давал мошенникам одноразовые виртуальные компьютеры для подмены платежных инструкций. С марта 2025 года — около $40 млн потерь только в США.
Поддельные чеки и документы
ФБР, декабрь 2024: мошенники генерируют с помощью AI поддельные документы — водительские права, удостоверения сотрудников полиции, госорганов и банков.
2024: сайт OnlyFake продавал AI-фото паспортов и прав 26 стран по $15. Журналисты 404 Media сделали там британский паспорт и прошли с ним проверку личности на криптобирже.
Финразведка США FinCEN в ноябре 2024 года выпустила отдельное предупреждение о дипфейках в проверке клиентов и дала банкам специальный код для отчетов о таких случаях.
AppZen, сентябрь 2025: сгенерированные AI чеки составили около 14% выявленных подделок в отчетах о расходах, хотя годом раньше их не было вовсе.
Allianz и Zurich, 2024: отредактированных фото «повреждений» машин в заявлениях на выплату стало на 300% больше за год. Берут снимок с аукциона битых авто и вставляют свой номер.
AI-фото, фейковые профили и найм
ФБР, январь 2025: IT-специалисты из КНДР проходят видеособеседования в компании США с помощью AI и подмены лица, чтобы скрыть свою личность.
Gartner, 2025: 6% из 3000 опрошенных соискателей признались в обмане на собеседовании — выдавали себя за другого или подставляли вместо себя другого человека.
США, 2025: американка помогала IT-специалистам из КНДР под чужими именами работать удаленно в 309 компаниях, держа ноутбуки работодателей у себя дома. Приговор — 102 месяца.
KnowBe4, 2024: компания по обучению безопасности наняла «инженера» с украденной личностью и AI-фото. Он прошел четыре видеособеседования, а получив ноутбук, сразу начал грузить вредоносное ПО.
Anthropic, 2025: операторы из КНДР с помощью Claude создавали фальшивые личности и проходили технические собеседования в IT-компаниях США без навыков кода и профессионального английского.
ФБР, 2025: признак дипфейка на онлайн-собеседовании — губы не совпадают со звуком, а кашель или чихание слышны, но не видны. Цель таких «кандидатов» — доступ к сети компании.
Гонконг, 2024: полиция арестовала 27 человек, которые знакомились через AI-фото, а на видеозвонках дипфейком превращались в привлекательных женщин. Ущерб — более HK$360 млн.
Франция, 2025: женщине больше года писали от имени Брэда Питта и присылали сгенерированные AI «селфи» актера из больницы. Она перевела мошенникам €830 тыс.
HeyGen, проверено 17.10.2026: говорящий аватар из фото делается и на бесплатном тарифе, и согласие человека на снимке сервис не проверяет (для аватара по видео согласие обязательно).
Человек против AI
Microsoft AI for Good, 2025: 12 500 участников по 287 000 оценкам отличили AI-изображения от настоящих лишь в 62% случаев — чуть лучше подброшенной монетки.
ФБР, 2025: в 22 364 жалобах в США упоминался AI, потери по ним превысили $893 млн.
iProov, 2025: из 2000 человек, заранее предупрежденных о дипфейках, все настоящие и поддельные фото и видео верно определили лишь 0,1% — двое.
PNAS, 2022: люди отличали лица, созданные AI, от настоящих с точностью 48,2%, то есть на уровне монетки. AI-лица при этом сочли чуть более надежными: 4,82 против 4,48 из 7.
Psychological Science, 2023: белые AI-лица принимали за настоящих людей в 65,9% случаев, а настоящие белые лица — в 51,1%. Чаще всех ошибались самые уверенные участники.
PNAS, 2023: 4600 участников решали, кто написал текст о себе — человек или AI. Точность — 50-52%, на уровне угадывания.
Тест Тьюринга, 2025: собеседники считали человеком GPT-4.5 в 73% разговоров — чаще, чем настоящих людей, с которыми переписывались параллельно (препринт).
UCL, 2023: 529 участников распознали синтезированную речь лишь в 73% случаев, на английском и китайском одинаково, и тренировка почти не помогла.
22 мая 2023 года AI-фото «взрыва у Пентагона», опубликованное фальшивым аккаунтом под видом Bloomberg, на несколько минут опустило индекс S&P 500 примерно на 0,3%.
Скрытые инструкции для AI
Microsoft, 2025: уязвимость EchoLeak в Microsoft 365 Copilot с оценкой 9,3 из 10 позволяла письму со скрытыми инструкциями заставить ассистента отправить внутренние данные наружу.
2025: невидимый текст в письме (нулевой шрифт, белый цвет) заставлял Gemini в Gmail добавлять в пересказ фальшивое «предупреждение» о взломе с номером телефона «поддержки».
2025: исследователи спрятали инструкции в обычной веб-форме заявки, и AI-агент Salesforce, разбирая лид, отправил данные CRM на домен, который они выкупили за $5.
2025: исследователи спрятали команды в приглашении Google Calendar, и Gemini, пересказывая встречи, открывал умные шторы и удалял события. Всего показали 14 сценариев атаки.
Brave, 2025: скрытая инструкция в комментарии на Reddit заставляла AI-браузер Comet по кнопке «пересказать» зайти в почту пользователя, достать одноразовый код и отдать его атакующему.
Anthropic, 2025: в 123 тестах промпт-инъекций против браузерного AI-агента атаки проходили в 23,6% случаев без защиты и в 11,2% — с защитой.
Nikkei, 2025: в 17 научных препринтах на arXiv нашлись невидимые читателю команды AI-рецензенту вроде «дай только положительную рецензию». Авторы — из 14 вузов в 8 странах.
Unit 42, 2026: на реальных сайтах нашли 22 приема скрытых команд для AI-агентов, в том числе попытку оформить жертве платную подписку без ее согласия.
Google, 2026: в веб-архиве Common Crawl доля вредоносных скрытых команд для AI с ноября 2025 по февраль 2026 года выросла на 32%. Изощренность атак пока низкая.
Microsoft, 2026: за 60 дней в почте нашли 50 ссылок «пересказать с AI» от 31 компании со скрытой командой ассистенту запомнить их сайт как «надежный источник».
NCSC Великобритании, 2025: SQL-инъекцию можно надежно закрыть, а промпт-инъекцию, вероятно, так закрыть не удастся никогда — остается снижать вероятность и ущерб.
OpenAI, декабрь 2025: промпт-инъекции, как мошенничество и социальную инженерию в интернете, вряд ли удастся когда-либо полностью победить.
OWASP ставит промпт-инъекцию на первое место среди рисков приложений на больших языковых моделях (LLM01:2025): команда действует, даже если человек ее не видит.
Цена атаки
Europol, 2024: фишинг-сервис LabHost в среднем за $249 в месяц давал готовые поддельные сайты и перехват кодов двухфакторной защиты. У него было около 10 000 «клиентов».
IBM, 2026: каждая четвертая злонамеренная утечка была с участием AI, в основном дипфейк-подмена и AI-вредоносы. Такая утечка в среднем стоит $6 млн при средней $4,99 млн.
2025: «Лаборатория Касперского» нашла в даркнете предложения дипфейков от $50 за видео и $30 за голосовое. Раньше такие услуги стоили $300-20 000 за минуту.
МВД, 2025: к концу мая в интернете работало около 50 тысяч сервисов для создания дипфейков. Для подделки хватает одной фотографии, а подписка у платных редко дороже $6 в месяц.
Проверено 17.10.2026: быстрый клон голоса в ElevenLabs есть с тарифа Starter за $6 в месяц, а право клонировать голос подтверждается отметкой «у меня есть право и согласие».
Consumer Reports, 2025: у четырех из шести сервисов клонирования голоса право клонировать чужой голос подтверждается только галочкой «у меня есть согласие».
США, 2024: автор фальшивого звонка избирателям голосом Байдена рассказал, что сделал запись меньше чем за 20 минут и за $1, а заплатили ему за нее $150.
США, 2024: регулятор FCC оштрафовал заказчика фальшивых звонков голосом Байдена на $6 млн — по $1000 за каждый из 3000 звонков с подменой номера и удвоение за тяжесть.
Sekoia, 2024: фишинг-набор Tycoon 2FA, который перехватывает вход в Microsoft 365 и Gmail в обход двухфакторной защиты, продавался от $120 за 10 дней.
Sekoia, 2024: фишинг-набор Mamba 2FA сдавали в аренду за $250 на 30 дней — с Telegram-ботом, который присылает украденные логины и сессии.
IBM X-Force, 2023: за 5 промптов и 5 минут AI написал фишинговое письмо, на которое у команды обычно уходит около 16 часов. По письму людей кликнули 14%, по письму AI — 11%.
Hoxhunt, 2025: в 70 тысячах учебных рассылок AI-агент в марте 2025 года добился на 23-24% больше кликов, чем сильная команда людей. В 2023 году AI уступал людям на 31%.
Anthropic, 2025: злоумышленник с базовыми навыками программирования с помощью AI собирал программы-вымогатели и продавал их по $400-1200.
F6, 2025: угнанный Telegram-аккаунт на российский номер в первом полугодии продавался на теневом рынке в среднем за 128 рублей.
Как устроены мошенники
OCCRP, 2025: колл-центры в Израиле, Восточной Европе и Грузии по скриптам и с CRM убедили не менее 32 000 человек «инвестировать» не менее $275 млн.
Europol, 2026: в 2025 году ShinyHunters социальной инженерией вывели больше миллиарда записей клиентов из Salesforce — жертвы сами подключали вредоносное приложение.
Microsoft, 2026: к середине 2025 года на фишинг-набор Tycoon 2FA приходилось около 62% всех заблокированных Microsoft фишинговых попыток — больше 30 млн писем за месяц.
США, 2021: маркетинговая компания Epsilon заплатила $150 млн по соглашению с Минюстом — в 2008-2017 годах она продала данные более 30 млн человек организаторам мошеннических рассылок.
F6, 2025: одна группа мошенников за январь — июнь угнала 1 496 034 Telegram-аккаунта, в среднем 8175 в день. Таких групп F6 насчитала минимум четыре.
BI.ZONE, 2025: с января по ноябрь мошенники создали более 62 тысяч сайтов для угона Telegram-аккаунтов, больше всего — в июле, свыше 11 тысяч доменов за месяц.
Мошенничество в России и СНГ: цифры и законы
Банк России, 2025: без согласия клиентов из банков увели 29,3 млрд рублей (+6,4% к 2024), операций стало 1,6 млн. Вернуть удалось лишь 5,9% — 1,7 млрд рублей.
F6, 2025: более 94% инцидентов, в которых клиенты российских банков теряли деньги, связаны с социальной инженерией. Оценка по данным 10 банков.
Банк России, 2025: операторам связи передан 69 091 номер телефона, с которых мошенники похищали деньги у граждан. В 2024 году таких номеров было 171 977.
МегаФон, I квартал 2026: заблокировано более 107 млн звонков по подозрению в мошенничестве — на 18% больше, чем годом ранее.
Казахстан, январь — ноябрь 2025: 26,3 тыс. случаев интернет-мошенничества (+20,3%), ущерб — 11,2 млрд тенге, 23,5% случаев — вишинг и ложные SMS.
Беларусь, январь — апрель 2026: фишинг — 35%, телефонное мошенничество — 23% атак на клиентов банков (F6).
Банк России, 2025: операции без согласия клиентов — 0,00071% всех переводов, около 7 рублей на каждый миллион. Слабое звено — не банковская система, а уговоренный человек.
Ущерб от мошенничества в России за 2025 год: 29,3 млрд рублей у ЦБ, 189,5 млрд у МВД, до 295 млрд у Сбера. Это не противоречие, а разные методики подсчета.
МВД, 2025: в России зарегистрировано 663 тыс. киберпреступлений против 775 тыс. годом ранее. Ущерб — 189,5 млрд рублей, потерпевших — 534,5 тыс.
МВД: за 2025 год и первое полугодие 2026 года в России зарегистрировали 18 мошенничеств, где дипфейк установлен следствием. Главное оружие по-прежнему звонок и переписка.
С 25 июля 2024 года банк обязан на два дня приостановить перевод получателю из базы ЦБ о мошеннических операциях, а если пропустил такой перевод — вернуть деньги клиенту.
С 1 июня 2025 года закон 41-ФЗ запрещает сотрудникам банков, ЦБ, госорганов и операторов связи общаться с гражданами через иностранные мессенджеры.
С 1 марта 2025 года самозапрет на кредиты ставится через Госуслуги. За первый год установили больше 22,1 млн самозапретов, считая повторные.
Москва, 2024: певица Лариса Долина под диктовку мошенников, представлявшихся силовиками, продала квартиру за 112 млн рублей и передала им деньги.
Вопросы и ответы
Что такое социальная инженерия?
Социальная инженерия — это атака, в которой мошенник добивается своего не взломом систем, а убеждением человека: звонком, письмом, сообщением «от руководителя» или поддельным документом. Цель — чтобы сотрудник сам перевел деньги, назвал код из SMS или открыл доступ. По данным Positive Technologies, с июля 2024 по сентябрь 2025 года социальную инженерию применяли в 60% успешных атак на организации в России, а по оценке F6, более 94% случаев, когда клиенты российских банков теряли деньги в 2025 году, связаны именно с ней.
Почему человек — главная точка входа в компанию?
В мире человек участвует в 62% утечек данных: так посчитал Verizon в отчете DBIR 2026 по 22 000+ утечек из 145 стран. Первым по частоте способом входа там стали уязвимости (31%), поэтому корректно говорить именно об участии человека. В России и СНГ картина прямее: по данным BI.ZONE, 64% целевых атак на компании в 2025 году начинались с фишингового письма, а через уязвимости в публичных приложениях — только 7%.
Правда ли, что дипфейки стали главным оружием мошенников?
Нет. По данным МВД, за 2025 год и первое полугодие 2026 года в России зарегистрировали 18 мошенничеств, где дипфейк установлен следствием, а в США, по отчету ФБР IC3 за 2025 год, AI упоминается лишь примерно в 1% ущерба от подмены реквизитов. Главное оружие — обычный звонок, переписка и давление. AI делает их дешевле и убедительнее, поэтому проверять нужно процедуру, а не качество картинки.
Что такое дипфейк-видеозвонок и как его распознать?
Это созвон, где лица и голоса «руководителей» сгенерированы. В 2024 году сотрудник гонконгского офиса Arup после такого созвона сделал 15 переводов на пять счетов на HK$200 млн (около $25,6 млн), хотя системы компании никто не взламывал. Надежнее всего не всматриваться в картинку, а проверить просьбу по второму каналу: перезвонить по номеру из справочника, задать вопрос, ответа на который нет в открытом доступе, и не проводить платеж без второго согласования.
Сколько записи голоса нужно мошеннику, чтобы его клонировать?
Для узнаваемого клона в массовом сервисе хватает минуты-двух чистой речи: столько рекомендует для быстрого клона ElevenLabs, и обычно это есть в любом интервью, вебинаре или голосовых в открытом чате. Цифра «3 секунды» — из лабораторных демо (Microsoft VALL-E) и теста McAfee 2023 года, где речь шла о 85% сходства тембра. Поэтому голос больше не доказывает личность: срочные просьбы проверяют перезвоном по известному номеру или заранее оговоренным кодовым словом.
Что такое скрытая инструкция для AI (промпт-инъекция)?
Это текст, спрятанный в письме, документе, резюме, приглашении или на странице сайта так, что человек его не видит, а AI-ассистент читает и выполняет как команду. Например, ассистент пересказывает акт сверки и «вдруг» советует оплатить счет по новым реквизитам. OWASP ставит промпт-инъекцию на первое место среди рисков LLM-приложений, а OpenAI в 2025 году написала, что ее, как и социальную инженерию, вряд ли удастся победить полностью. Совет AI про деньги и доступы проверяют по первоисточнику.
Как устроен тест «Точка входа»?
Это один рабочий день в вымышленной компании: сообщения коллег, письма, звонки, фото, чеки и подсказки AI-ассистента, часть из которых настоящие, а часть подделка. Экспресс — 5 заданий примерно за 3 минуты, полный тест — 12 заданий и необязательный финал, где вы сами пробуете выведать код из SMS у AI-бухгалтера. Перед каждым ответом вы ставите 5, 10, 25, 50 или 90% банка: верный ответ приносит ставку, неверный ее забирает. Так тест меряет не только знания, но и то, насколько вы уверены там, где правы.
Что такое «карточка в базе мошенников»?
Это итог теста: карточка, которую на вас завел бы колл-центр мошенников, со статусом от «Не звонить» до «Приоритетный контакт», устойчивостью от 0 до 100 и пометкой оператора. Устойчивость складывается из точности ответов (70%) и честности ставок (30%). Формат не выдуман: в утечке Scam Empire (OCCRP, 2025) нашлись CRM колл-центров, где операторы вели 32 000+ жертв с пометками.
Нужно ли регистрироваться и сохраняются ли мои данные?
Регистрации, имени и почты не нужно: в рейтинге вы — робот с позывным. Сервер хранит ответы партии, а IP-адрес — только в виде хеша с солью. Яндекс.Метрика включается лишь после вашего согласия в плашке cookie, а переписка в финальном чате сохраняется для разбора и публикуется только в обезличенном агрегированном виде. Подробности — на странице «Политика».
Кто сделал тест?
Тест сделали AppCraft и Specter Consulting Group. Все компании, люди и банки в заданиях вымышлены, а реальные случаи и цифры в разборах взяты из первоисточников: отчетов регуляторов, полиции, компаний-жертв и исследований с методикой. Полный список фактов с источниками — на странице «Социальная инженерия в цифрах».
Помогает ли обучение сотрудников против фишинга?
Да, и это измеряется. По данным KnowBe4 за 2026 год (42 млн симуляций), без тренировки на фишинговое письмо попадается 33,2% сотрудников, через 90 дней регулярных тренировок — 20,1%, через год — 4,2%. Работает не лекция, а повторяющаяся практика на реалистичных сценариях с разбором ошибок.
Как проверить устойчивость сотрудников своей компании?
Оставьте заявку через форму «Обсудить проверку компании» внизу страницы. AppCraft и Specter Consulting Group проводят проверку на сценариях вашей компании: письма «от поставщиков», звонки «от руководства», подмена реквизитов, AI-ассистенты. В итоге вы видите не только, кто ошибается, но и в каких процессах атака проходит без препятствий.
Что делать, если деньги уже ушли мошенникам?
Сразу звонить в свой банк по номеру с сайта или карты и просить приостановить и отозвать платеж, затем подать заявление в полицию: первые часы решают. По отчету ФБР IC3, в 2025 году группа по возврату активов заморозила 58% денег по делам, которые к ней поступили. В России банк обязан на два дня приостановить перевод получателю из базы ЦБ о мошеннических операциях.
Откуда в тесте цифры и насколько им можно доверять?
Каждый факт в тесте и на странице «Социальная инженерия в цифрах» — с годом и ссылкой на первоисточник: регулятор, полицию, суд, компанию-жертву, исследование с методикой или крупное СМИ со ссылкой на них. Цифры не округляются в сторону эффекта, а популярные мифы вроде «трех секунд голоса хватает для клона» разобраны отдельно. Факты проверены в октябре 2026 года.