Звонок мошенника всё реже начинается с безличного «служба безопасности банка». Собеседник может назвать имя, место работы, адрес доставки, банк, которым вы пользуетесь, или недавнюю покупку. Это создаёт ощущение, что звонящий действительно видит банковский счёт или имеет доступ к закрытой системе.
На практике доступ к одной «секретной базе со всем» мошенникам чаще всего не нужен. Профиль человека собирается из нескольких фрагментов: номер телефона находится в одном источнике, адрес — в другом, сведения о работе — в соцсетях, а связь с банком — в утёкшей базе или на скомпрометированном смартфоне. ИИ ускорил эту механику: то, что раньше требовало ручного сопоставления нескольких таблиц и аккаунтов, теперь можно частично автоматизировать.
Масштаб проблемы поддерживает и изменение самих атак. По данным опроса Банка России почти 460 тыс. человек, в 2025 году с кибермошенниками сталкивались 29% респондентов. Телефонные звонки остались основным каналом контакта, но выросло использование фишинговых ссылок, поддельных QR-кодов и вредоносных программ. Причём атаки через вирусное ПО приводили к потере денег вдвое чаще, чем звонки.
Откуда мошенники берут имя, телефон и адрес
Первый уровень данных можно собрать вообще без взлома. Человек сам оставляет цифровые следы в соцсетях, старых резюме, объявлениях, комментариях, публичных профилях и каталогах компаний.
Номер телефона может годами переходить между сервисами. Сегодня он указан в объявлении, год назад использовался при поиске работы, ещё раньше был привязан к публичному профилю. Если эти страницы индексируются поисковиками или сохраняются в сторонних базах, удаление исходного объявления не гарантирует исчезновения связки.
Основатель «КиберОснова», управляющий партнёр «КРЕДО-С» Василий Сеничев объясняет механику так:
Здесь важно разделять открытые данные и сведения, которые обычно появляются только после компрометации систем. Фото, должность, родственников или старое объявление можно найти через OSINT. Паспортные реквизиты, история заказов или связка «номер телефона — конкретный финансовый продукт» уже гораздо чаще указывают на утечку, фишинг либо доступ к устройству или аккаунту.
Что можно узнать по одному номеру телефона
Сам по себе номер не содержит адрес, паспорт или банковский баланс. Его ценность в другом: он работает как идентификатор, по которому можно связывать записи из разных систем.
Сценарий может выглядеть так:
номер телефона → мессенджер → имя и фотография → поисковик → старое объявление → соцсеть → работодатель → утёкшая база → адрес или заказ.
Если один и тот же номер использовался десять лет для банка, доставки, объявлений, программ лояльности и регистрации аккаунтов, количество возможных связей растёт.
Кандидат юридических наук, доцент Финансового университета при Правительстве РФ Оксана Васильева отмечает:
Чем больше независимых источников подтверждают одну и ту же информацию, тем убедительнее становится легенда. Злоумышленнику необязательно знать всё: двух-трёх точных деталей бывает достаточно, чтобы человек сам подтвердил остальные.
Например, мошенник говорит: «Вы Иван Петрович, клиент банка N?» Если человек отвечает «да», одна гипотеза превращается в подтверждённый факт. Следующий вопрос — «карта заканчивается на 42?» — уже может проверять сведения из другой базы. Поэтому во время разговора опасно не только сообщать новые данные, но и подтверждать уже названные.
Почему мошенник знает, каким банком вы пользуетесь
Знание банка выглядит особенно убедительно, хотя само по себе ещё не означает доступ к счёту.
Информация может попасть к злоумышленнику из утечки финансового сервиса, МФО, магазина или другого контрагента, где использовалась определённая карта. Другой вариант — фишинг: человек вводит данные на поддельной странице и сам сообщает, каким банковским продуктом пользуется.
Третий источник — заражённый смартфон. В феврале 2026 года Банк России предупреждал о распространении файлов, замаскированных под полезные приложения. После установки вредоносная программа способна дать злоумышленникам дистанционный контроль над устройством, включая чтение входящих СМС и просмотр журнала звонков.
Есть и гораздо более примитивная механика: мошенник просто называет один из крупнейших банков. Если не угадал, жертва иногда сама его поправляет — «нет, у меня другой банк». После этого звонящий уже знает больше, чем за секунду до ответа.
Оксана Васильева подчёркивает:
Поэтому фраза «я вижу ваш счёт» может быть частью социальной инженерии, даже если у звонящего есть только имя, номер и название банка.
Как ИИ превратил разрозненные данные в готовые досье
Главное изменение последних лет — не появление принципиально нового источника персональных данных, а резкое удешевление их обработки.
Допустим, есть пять файлов: в первом номер телефона связан с ФИО, во втором — с адресом доставки, в третьем электронная почта встречается рядом с работодателем, в четвёртом сохранён старый заказ, а пятый содержит публичные страницы человека.
Раньше такие массивы приходилось нормализовать, искать совпадения и вручную оценивать, относятся ли строки к одному человеку. Современные инструменты автоматизации и языковые модели способны быстрее сопоставлять записи по нескольким признакам, структурировать найденное и превращать набор полей в понятную оператору карточку.
Следующий этап — генерация легенды. Если система знает, что человек работает в конкретной компании, пользуется определённым банком и недавно размещал объявление, сценарий звонка можно автоматически адаптировать под эти данные.
Васильева объясняет:
ИИ поэтому увеличивает не столько глубину доступа, сколько производительность атаки. Один оператор может работать уже не с универсальным скриптом на тысячу случайных номеров, а с сотнями заранее подготовленных профилей.
Как понять, что ваши данные уже используются
Чек-лист: ответьте «да» или «нет» на шесть вопросов.
Мошенник называл адрес, недавнюю покупку, место работы или банк, которые вы не публиковали?
Вам приходили коды подтверждения или запросы на восстановление пароля без вашего действия?
Есть ли в активных сессиях почты, мессенджеров или соцсетей незнакомые устройства?
Получали ли вы уведомления оператора о замене SIM-карты или других действиях с номером?
Появились ли на смартфоне неизвестные приложения, профили управления или лишние разрешения?
Обнаружили ли вы подозрительные операции, заявки на кредит или изменения в кредитной истории?
Обычный спам ещё не доказывает серьёзную утечку. Намного показательнее ситуации, когда в нескольких независимых атаках повторяются точные непубличные сведения.
Насторожить должны входы в аккаунты с незнакомых устройств, неожиданные запросы на восстановление пароля, коды подтверждения без вашего действия, уведомления оператора о манипуляциях с SIM-картой или звонки, в которых собеседник знает адрес, покупки либо другие детали, которые сложно получить из публичного профиля.
Отдельно нужно проверить смартфон. Неизвестное приложение с расширенными разрешениями опаснее очередного спам-звонка, потому что оно может превращать статичную утечку в постоянный канал получения новой информации.
Банк России указывает, что злоумышленники используют вредоносные программы и средства удалённого управления, чтобы получить доступ к устройству и совершать операции от имени пользователя.
По словам Оксаны Васильевой:
Что проверить после подозрительного звонка
Начинать стоит не с номера мошенника, а с наиболее ценных точек входа.
Первая — электронная почта. Через неё восстанавливается доступ к десяткам других сервисов, поэтому компрометация почты способна дать атакующему больше возможностей, чем знание паспортных данных из старой утечки.
Вторая — банковские приложения и личные кабинеты. Нужно проверить операции, привязанные устройства и уведомления, а при подозрении на компрометацию самостоятельно связаться с банком по официальному номеру.
Третья — кредитная история. Неизвестный кредит или микрозаём уже означает, что проблема вышла за рамки спама.
Четвёртая — активные сеансы в мессенджерах, соцсетях, Госуслугах и других важных аккаунтах.
Пятая — смартфон: список приложений, разрешения, профили управления устройством и программы удалённого доступа.
Можно ли удалить свои данные из интернета
Полностью вернуть уже утёкшие сведения практически невозможно. Если база была скопирована и разошлась между несколькими участниками, удаление исходной публикации не уничтожит копии.
Зато можно изменить экономику следующей атаки. Старый адрес или прежнее место работы теряют ценность, если злоумышленник не может связать их с актуальным номером, основной почтой и действующими аккаунтами.
Васильева рекомендует:
Практический эффект даёт разделение цифровых идентификаторов. Один номер для банков и критичных сервисов, другой — для доставок, объявлений и регистраций — уменьшает число систем, через которые можно связать финансовый профиль с публичным цифровым следом.
Уникальные пароли решают другую задачу: утечка одного магазина не должна автоматически открывать почту, соцсеть или облачное хранилище. Двухфакторная аутентификация добавляет второй барьер, если пароль уже оказался у постороннего.
Главная ошибка — воспринимать точные персональные данные как доказательство полномочий звонящего. Имя, адрес, место работы или название банка подтверждают только одно: эти сведения каким-то способом стали ему известны. Доступ к данным и право распоряжаться вашим счётом — совершенно разные вещи.
Именно на смешении этих двух понятий строится современная социальная инженерия: мошенник сначала демонстрирует несколько известных ему фактов, получает доверие, а затем просит жертву сообщить тот единственный элемент, которого у него ещё нет.
