Граждан РФ предупредили об активности мошенников в день зарплаты

Схемы мошенников становятся все более изощренными, и их внимание часто сосредоточено на корпоративных календарях, что позволяет им наносить удары в самый подходящий момент — когда на счету сотрудника появляются реальные деньги. По данным анализа фишинговых атак, проведенного компанией «Стахановец», в дни выплаты зарплаты количество вредоносных рассылок увеличивается в два раза.

В обычные дни мошенники в основном занимаются сбором данных, но в дни зарплаты они применяют тактику мгновенного списания средств. В обычный день их схемы обычно ограничиваются кражей паролей, так как злоумышленники понимают, что вывести деньги с пустого счета вряд ли получится. Атаки в нейтральные дни носят подготовительный характер, однако в день зарплаты они меняют свои методы.

В этот день мошенники стремятся украсть средства моментально, пока они еще «горячие». Используются комбинированные атаки, где жертве после перехода по ссылке предлагается не только ввести свои данные, но и подтвердить операцию через SMS, что якобы необходимо для проверки личности. На самом деле это просто способ списания только что поступившей зарплаты.

Еще одной распространенной схемой являются ложные уведомления от банков о подозрительном списании. Получив такое письмо, человек начинает паниковать, полагая, что с его счета ушли деньги, и предпринимает действия, которые могут привести к реальной потере средств. Мошенники знают, что в день зарплаты жертвы особенно остро реагируют на любые движения по своим счетам.

Третий популярный сценарий включает имитацию возврата излишне уплаченного налога. Жертве предлагается перейти по ссылке и подтвердить получение возврата, введя реквизиты своей карты и код из SMS. Ожидая поступления средств, человек менее критично относится к подобным запросам.

Алексей Миронов, ведущий специалист компании «Стахановец» и эксперт по информационной безопасности, комментирует: «Ключевое изменение 2026 года заключается в переходе от массовой кражи данных к оперативному выводу средств. Мошенники поняли, что украсть пароль и продать его — долго и невыгодно. Гораздо эффективнее нанести удар в день зарплаты и сразу увести деньги. В обычный день они могут прислать письмо об обновлении антивируса, а в день зарплаты — о необходимости подтвердить банковскую операцию».

«Мы рекомендуем компаниям проводить короткие пятиминутные напоминания в день выплаты зарплаты. Одно простое правило должно стать автоматическим: в день зарплаты не переходить по ссылкам из писем, касающимся финансов. Ни одного перехода, даже если письмо пришло якобы из вашего банка. Это позволяет снизить риск моментальной потери средств на 80%», — подчеркивает эксперт.

Читайте также: