С середины июля по сентябрь семьи активно готовятся к учебному году: совершают крупные покупки, регистрируются на новых платформах, оформляют выплаты, покупают ребенку первый смартфон. В этот период мошенническое сообщение не привлекает внимания, так как воспринимается как очередная задача из общего потока. Просьба перевести деньги в чат класса не отличается от остальных похожих запросов за неделю. Поэтому рекомендация «будьте внимательны» не работает: у уставшего человека ограничен ресурс внимания.
Эксперты Positive Technologies и «МТС» совместно изучили основные цифровые риски, с которыми семьи могут столкнуться в период подготовки к новому учебному году, и собрали практические рекомендации, которые помогут защитить аккаунты, устройства, телефонные номера и деньги детей и родителей.
СОДЕРЖАНИЕ
В зоне риска находятся следующие группы:
? Дети 6–10 лет. Пользуются первым гаджетом, не отличают рекламу от контента, отвечают на вопросы о семье во время звонков с незнакомых номеров.
? Дети 11–14 лет. Активны в играх и соцсетях, стремятся к статусу, скрывают проблемы из страха лишиться телефона.
? Подростки 15–17 лет. Пользуются собственными картами, ищут подработку, знакомятся онлайн. Основной канал вербовки в дропперы — голосовая связь.
? Родители. Находятся в состоянии августовской спешки, доверяют сообщениям в чатах класса, «школьным» рассылкам и звонкам.
? Пожилые люди. Становятся жертвами классических схем («внук в беде») с использованием синтезированного голоса; чаще других оплачивают вымышленные сборы и поездки класса.
Практически любая мошенническая схема состоит из трех элементов. Чаще всего используются все три одновременно.
Срочность
Мошенники ограничивают жертву во времени: «только сегодня», «осталось три штуки», «решайте сейчас». Цель — заставить действовать до включения критического мышления. Проверка информации требует паузы: возможности перечитать текст, уточнить данные или перезвонить. Убирая паузу, мошенник устраняет единственный механизм защиты.
⌛ Примеры: таймер на сайте с формой, ограничение срока подачи заявлений, психологическое давление в телефонном разговоре.
Авторитет
Собеседник выдает себя за представителя организации, чьи требования не принято оспаривать: школы, поликлиники, банка, полиции или портала Госуслуги. Здесь срабатывает не логика, а рефлекс подчинения: привычка отвечать учреждениям без встречных уточнений. В общении с детьми используется дополнительный рычаг — уважение к старшим как безусловная норма.
Примеры: использование профессиональной терминологии, подмена номера на официальный, знание имени ребенка и его класса.
Желание выгоды или страх
Для воздействия используется эмоциональный триггер: страх потери («аккаунт заблокируют») или предвкушение выгоды («скидка 70%», «бесплатные монеты», «легкий заработок»). Оба состояния сужают фокус внимания: человек видит только объект (угрозу или награду) и перестает замечать детали.
Наличие всех трех компонентов в сообщении или разговоре является достаточным основанием для прекращения коммуникации, независимо от содержания.
Каналы связи
По данным Positive Technologies, основным каналом атаки на частных лиц методом социальной инженерии в России в 2025 и 2026 годах стали мессенджеры — их злоумышленники использовали более чем в половине успешных кампаний. При этом стоит отметить, что в атаках на детей именно звонки являются основным способом коммуникации (43%).
По данным «МТС», за январь‑июнь 2026 года пользователям младше 18 лет поступило около 92,6 млн нежелательных звонков, абсолютное большинство из них было выявлено и заблокировано. Это 4,4% от общего количества нежелательных звонков за этот период. Годом ранее, в январе‑июне 2025 года, их количество составляло 141,6 млн, а доля — 4,8%. Таким образом, за год число нежелательных звонков несовершеннолетним снизилось примерно на 35%.
Почему голос все еще опаснее текста?
? Нет паузы. В чате между сообщением и ответом есть время. В разговоре молчание вызывает неловкость — человек отвечает сразу.
? Голос автоматически внушает доверие. Эволюционно мы воспринимаем живую речь как более достоверную, чем текст: она сигнализирует о присутствии реального человека.
? Разговор ведет не жертва. У звонящего есть сценарий с ответами на любые возражения. Каждый вопрос уже предусмотрен, и на него заготовлен ответ, возвращающий беседу в нужное русло.
? Не дают повесить трубку. Прямые запреты («не отключайтесь», «не отходите от телефона») служат ровно одной цели — не дать вам выйти из‑под влияния и проверить информацию.
? Голос теперь подделывается. Аргумент «я узнал голос сына» больше не является доказательством. Двадцати секунд записи достаточно для синтеза дипфейка.
Схемы против родителей
Мошенники редко придумывают новые схемы. Они используют стандартные приемы, адаптируя их под школьную тематику. Фишинг маскируют под электронный дневник, фейковый магазин — под распродажу рюкзаков. Это работает не из‑за наивности родителей, а из‑за резкого роста нагрузки на семьи в августе. За три‑четыре недели пользователи совершают множество нетипичных действий: оплачивают заказы в незнакомых магазинах, регистрируются на школьных платформах, переводят деньги, запрашиваемые в чатах классов, оформляют справки и выплаты, договариваются с репетиторами. Каждое из этих действий выглядит естественно, поэтому очередная просьба перевести деньги или подтвердить данные не вызывает подозрений и теряется в общем потоке.
Второй фактор — дефицит времени. В августе большинство дел решается в последний момент, поэтому жертвой чаще становится не тот, кто плохо разбирается в методах мошенничества, а тот, кто перегружен задачами.
Фишинговые магазины
Фишинговые магазины школьных товаров
В ленте соцсети или в рекламе в мессенджере появляется магазин школьной формы, рюкзаков или канцелярии, которые продаются со скидкой 60–80%. Сайт выглядит аккуратно: фотографии, отзывы, таймер обратного отсчета с текстом «Акция заканчивается через 2 часа». После оформления заказа вместо привычной оплаты мошенники просят перевести деньги по номеру карты или телефона либо перейти по ссылке для оплаты.
Как устроено. Такие сайты живут от нескольких дней до пары недель. Фотографии и описания скопированы у настоящих магазинов, отзывы написаны заранее. Товара не существует. Задача одна — получить перевод и закрыть сайт.
Красные флаги
? Скидка, которой не бывает: форма за 900 рублей вместо 4500.
? Оплата переводом на карту физического лица, а не через платежную форму магазина.
? Таймер, ограниченное количество товара, «осталось 3 штуки».
? Нет юридических данных: ИНН, адреса, телефона; связь только через мессенджер.
? Домен создан недавно, в названии есть лишние буквы или дефисы.
Цветочный фишинг
Мошенники активно эксплуатируют сезонный ажиотаж вокруг покупки букетов к 1 сентября. Жесткий дедлайн, пиковый спрос и дефицит создают идеальные условия: родители принимают решения в спешке, часто с телефона, и легко соглашаются на предоплату. Специфика рынка также играет на руку преступникам — продажи через соцсети, мессенджеры и частных флористов здесь норма, поэтому фейковый аккаунт без юрлица не вызывает подозрений. Родительские чаты становятся каналом доверенной рассылки, где сообщения «от своих» почти не проверяют.
Как устроено. Мошенники создают поддельные цветочные магазины — одностраничные сайты‑клоны реальных салонов или аккаунты «частных флористов» в соцсетях с накрученными отзывами и привлекательными ценами, а также дипфейк‑рекламой с голосом или видео известных людей. Параллельно могут быть взломаны родительские чаты и аккаунты реальных продавцов — злоумышленники рассылают сообщения о сборе денег на букет учителю или подменяют платёжные реквизиты прямо в переписке. После получения предоплаты мошенники либо исчезают, либо привозят увядшие цветы, либо инициируют «возврат средств» — выманивая данные карты и коды из СМС.
Красные флаги
? Цена на 40–50% ниже рыночной в самый пик сезона.
? Требование 100% предоплаты на карту физического лица без чека и договора.
? Аккаунт продавца младше одного месяца, пустая история публикаций или резкая смена тематики.
? Нет физического адреса магазина, реквизитов ИП или юрлица.
? Продавец настаивает на срочной оплате «прямо сейчас, последний букет».
? Ссылка на оплату пришла через СМС, рекламу или переслана в родительском чате.
? Запрос кода из СМС для «подтверждения заказа» или «оформления возврата».
? Отзывы однотипные, восторженные, без конкретики и с одинаковыми оборотами речи.
? Курьер или «поддержка» просит назвать код из СМС или push‑уведомления.
Что делать
Платить только картой через платежную форму магазина, а не переводом физлицу.
Проверять возраст сайта и наличие реквизитов внизу страницы.
Открывать сайт магазина вручную, а не по ссылке из рекламы, СМС или чата.
Заказывать на известных маркетплейсах или в магазинах, о которых вы слышали раньше.
Если у маркетплейса или магазина есть официальное мобильное приложение, то покупать именно через него.
Завести отдельную банковскую карту с лимитом только для онлайн‑покупок.
В родительских чатах подтверждать реквизиты для сбора голосом или лично с организатором.
Никогда не сообщать коды из СМС и push‑уведомлений — ни «курьеру», ни «банку», ни «поддержке».
Правило простое: если цена невозможна — товара нет.
Фишинговые электронные дневники и школьные порталы
Родителю приходит сообщение или письмо: «В электронном дневнике обновление — подтвердите вход», «Расписание на первую четверть доступно по ссылке», «Не подтвержден профиль ученика — доступ будет закрыт». Ссылка ведет на страницу, внешне неотличимую от привычного дневника или от Госуслуг. Вы вводите логин и пароль, затем код из СМС.
Как устроено. Это фишинг — копия страницы входа на официальный ресурс или портал. Все данные, которые вы вводите, мгновенно передаются мошеннику, который в ту же секунду входит в ваш настоящий аккаунт. Ключевая опасность — получение доступа к учетной записи на Госуслугах: мошенник может оформить кредит, микрозайм и сим‑карту.
Красные флаги
? Сначала пришла ссылка, а не вы сами зашли на портал.
? Адрес сайта отличается от привычного даже одной буквой.
? Требуют ввести код из СМС на странице, а не в приложении.
? Угроза потери доступа и срок «до конца дня».
Что делать
Никогда не переходить в электронный дневник или на Госуслуги по ссылке из сообщения — только через официальное приложение или вручную набирая адрес в браузере.
Включить двухфакторную аутентификацию на Госуслугах.
Если данные уже введены — немедленно сменить пароль и проверить историю действий в аккаунте.
Сборы в родительском чате
В чате класса появляется сообщение: «Сдаем на учебные пособия по 2000 рублей, реквизиты ниже». Пишет либо привычный человек — родитель, который раньше собирал деньги, либо новый участник, представившийся членом родительского комитета. Реквизиты — новая карта, потому что «старая заблокирована».
Как устроено. Два варианта. Первый: аккаунт настоящего участника чата взломан, мошенник пишет от его имени с его историей переписки. Второй: в чат добавляется посторонний с такой же аватаркой и похожим именем — в списке из сорока человек подмену замечают не сразу. Расчет на то, что в августе сборов много и никто не будет уточнять детали.
Красные флаги
? Изменились реквизиты.
? Просьба перевести срочно.
? Имя получателя перевода не совпадает с именем человека в чате.
? Сообщение о сборе появилось без предварительного обсуждения на собрании или в чате.
? Автор просит не задавать вопросы в общем чате, а писать лично.
Что делать
Ввести в классе правило: любой сбор подтверждать звонком или голосовым сообщением от классного руководителя.
Перед переводом проверять в приложении банка имя и первую букву фамилии получателя.
Задавать уточняющие вопросы в общем чате — мошенник обычно перестает отвечать.
Настроить чат так, чтобы добавлять новых участников мог только администратор.
Фейковые кружки, секции и репетиторы
Объявление о наборе в секцию, языковую школу или к репетитору: занятия начинаются с 1 сентября, мест мало, при оплате абонемента на полгода предоставляется скидка. Просят внести предоплату, чтобы «закрепить место».
Как устроено. Мошенник арендует красивую страницу, копирует лицензии и отзывы, собирает предоплату с двадцати‑тридцати семей и исчезает до начала занятий. Иногда используется имя реально существующего центра, а платежные реквизиты подменяются.
Красные флаги
? Предоплата за длительный период сразу, до первого занятия.
? Скидка только в случае немедленной оплаты и давление («мест почти не осталось»).
? Нет договора, перевод физическому лицу.
? Адрес есть на сайте, но при проверке по нему такой организации нет.
? Общение только письменно, отказ созвониться или встретиться.
Что делать
Оплачивать первое занятие или первый месяц, а не полугодовой абонемент.
Требовать договор с реквизитами юридического лица или ИП.
Съездить по адресу или хотя бы позвонить по телефону, найденному отдельно, а не взятому из объявления.
Проверить организацию в открытых реестрах по ИНН.
«Пособие к 1 сентября»
Сообщение или письмо о новой выплате семьям с детьми: «Прием заявлений до конца недели», «Проверьте, положена ли вам выплата». Ссылка ведет на форму, где просят фамилию, паспортные данные, СНИЛС, данные ребенка и номер банковской карты.
Как устроено. Как и в предыдущих схемах, подобные сообщения ведут на фишинговые страницы, которые не имеют никакого отношения к официальным ресурсам. Цель — сбор персональных данных. Полученная информация используется для оформления займов или для последующих адресных звонков — когда мошенник обращается к вам по имени‑отчеству, называет школу и класс ребенка, доверие к нему резко возрастает. Иногда финалом становится просьба оплатить «комиссию за перечисление».
Красные флаги
? Информация о выплате пришла в мессенджере, а не из официального источника (например, в уведомлении на Госуслугах).
? Просят номер карты, чтобы «зачислить деньги».
? Требуют оплатить комиссию, госпошлину или страховку.
? Форма находится не на домене государственных сервисов.
Что делать
Проверять существование любой выплаты только на официальных ресурсах или по телефону соцзащиты.
Помнить: для получения денег с вас никогда не берут деньги.
Не отправлять фотографии паспорта и СНИЛС через мессенджеры.
Телефонные схемы
Самая опасная группа: звонок не дает времени подумать, а живой голос автоматически внушает доверие. В августе легенды зачастую привязаны к школе.
Сценарий |
Кем представляется звонящий |
Что просит |
|---|---|---|
Звонок из школы |
Секретарь, завуч, классный руководитель |
Подтвердить данные ребенка для журналаили назвать код из СМС |
Звонок из поликлиники |
Медсестра, регистратура |
Медсправка для школы не оформлена, нужен код, чтобы записаться на ее оформление |
Звонок с Госуслуг |
Оператор поддержки |
Заявление в первый класс не прошло, продиктуйте код для повторной подачи |
Голосовые дипфейки
Достаточно 15–20 секунд записи голоса (из видео в соцсетях или из голосового сообщения), чтобы синтезировать похожую речь. По телефону, особенно в стрессовой ситуации, распознать подделку почти невозможно. Именно поэтому нельзя опираться на фразу «я узнал его голос» как на доказательство.
Подмена номера
На экране может высветиться настоящий номер школы, поликлиники или банка — технически это подделывается. Определитель номера показывает то, что ему передали, а не то, откуда реально идет звонок.
Красные флаги
? Разговор начинается со срочности, нет времени на обдумывание.
? Звонящий просит код из СМС, пароль или полные данные карты.
? Требуют никому не рассказывать о звонке и не класть трубку.
? Просят перевести деньги на «безопасный» счет.
? Разговор переводят в мессенджер или предлагают продолжить по видеосвязи.
Что делать
Положить трубку, затем найти телефон школы, банка или поликлиники самостоятельно (в закладках, на официальном сайте, на обороте карты) и перезвонить.
Секретное слово. Заранее договоритесь со всеми, включая ребенка и старших родственников, о слове‑пароле. Любой тревожный звонок «от своих» проверяется одним вопросом.
Никогда не диктовать код из СМС. Ни одна школа, поликлиника, госслужба или банк не запрашивают код голосом. Никогда, ни при каких обстоятельствах.
Предупредить бабушек и дедушек отдельно — до 1 сентября, а не после звонка.
Включить у оператора определитель и антиспам‑фильтр.
Cхемы против детей
Дети попадают в поле зрения мошенника именно потому, что у них отсутствует опыт, при этом есть широкий доступ к технологиям и интернету. К этому добавляется воспитание, которое в интернете начинает работать против него. Ребенка последовательно учат быть вежливым со взрослыми, не перебивать, дослушивать и отвечать на вопросы. В разговоре с мошенником эти навыки превращаются в уязвимость: ребенок не кладет трубку, не обрывает переписку и добросовестно отвечает, даже когда ему некомфортно.
Третья причина — эмоциональная. Детская реакция на выгоду и на угрозу гораздо острее взрослой, и обещание редкого предмета в игре или угроза блокировки аккаунта переживаются как события действительно реального масштаба.
Схемы против детей устроены иначе, чем против взрослых. Родителя обманывают на деньги и данные напрямую — здесь и сейчас. Ребенка чаще используют как инструмент доступа: к родительской карте, к учетной записи, к номеру телефона, а иногда — как звено в преступной цепочке.
Есть и вторая принципиальная разница. Взрослый, потеряв деньги, идет в банк и в полицию. Ребенок в подавляющем большинстве случаев молчит. Не потому, что не понимает, что произошло, а потому, что боится двух вещей: его накажут и отберут телефон. Для подростка угроза лишиться игры и общения с друзьями субъективно тяжелее, чем угроза со стороны незнакомца в интернете. Мошенники это знают и прямо на этом строят давление («родителям лучше не рассказывать»). Ваша задача как родителей состоит не столько запретить, сколько сделать так, чтобы ребенок пришел к вам первым. Технические настройки закрывают часть риска, но именно молчание превращает мелкий инцидент в серьезный.
Игровая валюта и бесплатные донаты
Лето и каникулы являются отличным поводом для детей проводить намного больше времени в играх, чем в школьный период, и мошенники этим пользуются. Ребенок находит ролик или объявление: «Раздача 10 000 монет», «Бесплатный премиум‑пропуск», «Генератор валюты». Нужно перейти на сайт, ввести имя аккаунта, а затем «подтвердить, что ты не бот»: ввести данные карты, оплатить символическую сумму «за активацию» или перейти по ссылке, чтобы «привязать платеж».
Как устроено. Реальных целей у злоумышленников три: получить данные карты родителя, списать деньги под видом мелкой активации либо оформить подписку с автопродлением, о которой узнают через неопределенное время по списаниям. Распространены случаи, когда дети оформляют кредит на родителей (можно сделать это в приложении банка). По данным Positive Technologies, это происходит в каждой десятой подобной атаке.
Красные флаги
? Обещание бесплатных или очень дешевых внутриигровых денег или предметов.
? Просьба ввести данные банковской карты вне официального магазина приложений.
? «Заплати 50 рублей, чтобы получить 5000».
? Ссылка получена от незнакомца в игровом чате или найдена в комментарии под роликом.
Что делать
Объяснить ребенку правило: покупки в игре бывают только внутри самой игры.
Не привязывать основную карту к аккаунту ребенка; использовать отдельную карту с небольшим лимитом.
Включить подтверждение покупок с помощью пароля родителя.
Регулярно проверять перечень активных подписок.
Угон игрового аккаунта
Ребенку приходит сообщение от «модератора», «администратора» или нового знакомого в игре. Легенды типовые: аккаунт заподозрен в нарушении — нужна проверка; или предлагается выгодный обмен предметами, редкий скин, читы, ускоряющие прокачку. Просят логин, пароль, код подтверждения либо предлагают скачать какое‑либо внешнее ПО.
Как устроено. После получения доступа привязанная почта меняется. Если та же почта и пароль используются в других сервисах (а у детей — да и не только — это почти всегда так), злоумышленник получает доступ и к ним. Скачанные «читы» часто содержат программу, которая крадет сохраненные пароли и другую информацию с устройства.
Красные флаги
? Администратор или модератор сам написал в личные сообщения.
? Просят пароль или код из СМС под любым предлогом.
? Предлагают перейти в сторонний мессенджер.
? Требуют решить вопрос немедленно, иначе аккаунт удалят.
Что делать
Правило без исключений: настоящая поддержка никогда не спрашивает пароль.
Включить двухфакторную аутентификацию на игровом аккаунте и почте (а также в целом на всех ресурсах, где есть такая возможность).
Использовать разные пароли для игры, почты и соцсетей.
Не устанавливать программы из сторонних источников.
Выманивание кода из СМС
Ребенку приходит сообщение или звонок: «Мы курьеры, подтвердите доставку», «Ваш родитель попросил подтвердить операцию» и так далее. На телефон приходит код — ребенка просят его назвать.
Как устроено. Самая недооцененная схема. Номер телефона ребенка нередко привязан к сервисам семьи или указан как контактный. Код — это ключ ко входу; получив его, злоумышленник входит в аккаунт, меняет пароль и закрепляется. Ребенок при этом уверен, что не сделал ничего значимого («я просто продиктовал цифры»).
Красные флаги
? Кто угодно просит назвать цифры из сообщения.
? Звонящий ссылается на родителей, но они об этом не предупреждали.
? Код пришел, хотя ребенок ничего не запрашивал.
Что делать
Заучить с ребенком одно правило: код из СМС не называть никому — даже маме.
Объяснить, что пришедший без запроса код — сигнал тревоги, о котором нужно сразу сказать взрослому.
По возможности не привязывать номер ребенка к финансовым сервисам семьи.
Звонок ребенку напрямую
Мошенники, которые звонят несовершеннолетним, используют не только сценарии, непосредственно связанные с детьми или школой. По данным «МТС», чаще всего звонящие представляются сотрудниками операторов связи — 17,9% выявленных телефонных схем. На втором месте находятся звонки якобы от представителей государственных органов — 15,5%. Еще 12,5% сценариев связаны с предложениями инвестиций и дополнительного дохода, 12,2% — с почтой, доставкой и маркетплейсами, 9% — с медициной и страхованием. В совокупности на эти пять сценариев приходится около двух третей выявленных телефонных схем.
Таким образом, звонок ребенку далеко не всегда выглядит как очевидно «детская» мошенническая история. Злоумышленники могут использовать те же легенды, что и при атаках на взрослых: представляться сотрудниками оператора, госорганов, службы доставки или медицинского учреждения. Авторитет организации помогает вызвать доверие, а дальнейшая задача злоумышленника — вовлечь ребенка в разговор и добиться нужного действия.
Как устроено. Это либо разведка перед основной атакой на семью, либо попытка получить код, перевод или любую информацию в обход взрослых. Дети редко умеют завершить разговор: их учили быть вежливыми со взрослыми, и они дослушивают до конца, отвечая на все вопросы.
По данным «МТС», наиболее активно мошенники звонят детям в будние дни. Пиковый период — вторник с 10:00 до 12:00. Это время, когда ребенок может находиться без непосредственного контроля родителей и самостоятельно отвечать на входящие звонки.
Сценарии таких разговоров при этом могут быть рассчитаны не только на получение информации непосредственно о ребенке. Звонящие представляются сотрудниками операторов связи, государственных организаций, служб доставки, медицинских учреждений, предлагают дополнительный заработок или инвестиции. Поэтому важно объяснить ребенку универсальное правило: незнакомый человек по телефону не должен получать коды из СМС, данные банковской карты, пароли или информацию о семье.
Красные флаги
? Звонок с незнакомого номера и вопросы о семье, доме, деньгах, местонахождении родителей.
? Просьба не говорить о звонке родителям.
? Давление и срочность.
Что делать
Дать ребенку разрешение: на незнакомые номера можно не отвечать, и это не грубость.
Отработать короткий скрипт: «Я сейчас не могу говорить, позвоните моим родителям». После этих слов ребенок должен повесить трубку.
Ограничить входящие звонки списком контактов.
Заранее договориться о семейном кодовом слове.
Дропперство
Подростку предлагают легкий заработок: «Нужна твоя карта на пару дней», «Переведи деньги, оставь себе процент», «Сними наличные в банкомате и передай курьеру». Формулируется, например, как подработка на лето или помощь другу, часто в объявлениях о вакансиях для школьников.
Как устроено. Через карту подростка проводят похищенные у других людей деньги. Она нужна ровно до первой блокировки, после чего контакт с владельцем обрывается. Речь в этой схеме идет не о потере средств, а об уголовной ответственности и блокировке всех счетов, включая будущие.
Красные флаги
? Оплата за то, что нужно просто дать карту или перевести деньги дальше.
? Работа без договора, общение только в мессенджере.
? Просят никому не рассказывать, особенно родителям.
? Обещают процент от суммы, которая проходит через счет.
Что делать
Проговорить с подростком прямо: передача карты и перевод чужих денег — преступление, а не подработка.
Объяснить последствия на понятном языке: блокировка счетов, отказ банков, судимость, проблемы с поступлением и работой.
Обсуждать любую подработку до ее начала, без осуждения.
Основные правила цифровой гигиены
Двухфакторная аутентификация
Этот пункт является базовым как для взрослых, так и для детей. Двухфакторная аутентификация предполагает, что для входа в аккаунт недостаточно знать только пароль — нужно дополнительное подтверждение, например биометрия или код из СМС. Даже если пароль украден или угадан, войти без второго фактора не получится.
Включить ее нужно везде, где это позволяет функциональность сервиса: на Госуслугах, в почте, к которой привязаны все остальные сервисы, в социальных сетях и мессенджерах. Почта здесь важнее всего: через нее восстанавливается доступ ко всему остальному, поэтому взломанная почта означает потерю всей цепочки и множество скомпрометированных аккаунтов.
Отдельно проговорите с ребенком, что код подтверждения приходит, когда он сам пытается войти в аккаунт или выполнить действие, требующее подтверждения. Если код пришел сам по себе, это может означать, что кто‑то пытается получить доступ к аккаунту. Такой код нельзя никому сообщать.
Защита номера и сим‑карты
Номер телефона — это ключ ко многим цифровым сервисам: через него восстанавливают пароли, подтверждают входы и отдельные операции. Поэтому защищать нужно не только аккаунты ребенка, но и сам номер.
Объясните, что нельзя сообщать незнакомцам данные сим‑карты, PUK‑код, коды или QR‑коды для подключения eSIM. Категорически запрещается набирать комбинации цифр или служебные команды под диктовку звонящего: они могут менять настройки связи, в том числе включать переадресацию вызовов.
Личный кабинет абонента на сайте мобильного оператора должен быть защищен надежным паролем. Если оператор предлагает дополнительные меры безопасности, их также рекомендуется активировать.
Проверка сайта перед оплатой
Пять контрольных вопросов перед покупкой:
Совпадает ли адрес сайта с оригинальным, нет ли в нем лишних букв, дефисов или незнакомого окончания?
Есть ли внизу страницы реквизиты продавца (название юридического лица, ИНН, адрес и телефон)?
Предлагается ли оплата картой через форму магазина, а не переводом на карту частного лица?
Насколько цена отличается от средней по рынку и реалистична ли она?
Есть ли отзывы об этом магазине за пределами сайта?
Если хотя бы на два вопроса ответ отрицательный, покупку стоит отложить.
Родительский контроль на устройстве ребенка
Родительский контроль — это функция, которая позволяет ограничивать, что ребенок может установить и купить. Настраивать ее нужно не тайно, а вместе с ребенком: скрытый контроль почти всегда обнаруживается, и тогда вы теряете доверие, ради которого все и затевалось.
Минимально стоит настроить три вещи:
Подтверждение установки новых приложений — чтобы вы знали, что появилось на устройстве.
Запрет покупок без вашего пароля: это блокирует большинство мошеннических схем, связанных с платежами в играх.
-
Возрастные ограничения на контент.
Для младших детей следует дополнительно настроить защиту от нежелательных звонков: включить определитель спама, а при необходимости — разрешить звонки только от известных или доверенных контактов. Это снижает вероятность того, что ребенок вообще вступит в диалог с мошенником.
Настройки приватности
Смысл этих настроек в том, чтобы посторонний человек не мог написать вашему ребенку первым. Значительная часть историй с грумингом и вербовкой начинается именно с сообщения от незнакомца, а закрытый профиль не дает возможности установить контакт.
На практике это означает следующее: профиль в социальных сетях переводится в закрытый режим, прием сообщений ограничивается друзьями, в играх отключаются личные сообщения от посторонних, а из открытого доступа убираются школа, класс, район проживания и геометки.
Отдельно стоит объяснить старшим детям, почему не нужно выкладывать фотографии в школьной форме с узнаваемым фоном — по такому снимку определяется учебное заведение, а это готовая основа для убедительного звонка.
Кодовое слово
Кодовое слово должно быть простым, легко произносимым и не встречающимся в обычной речи. Его знают все близкие, включая бабушек и дедушек. Правило применения одно: любой тревожный звонок «от родственника» (о беде, о срочных деньгах, о больнице) проверяется просьбой назвать это слово. Такой пароль придумывается за минуту, работает годами и закрывает целый класс схем, включая подделку голоса, от которой не спасают никакие технические средства.
Деньги ребенка
Правильная схема выглядит так: у ребенка есть собственная детская карта, привязанная к вашему банковскому приложению. На ней установлен недельный лимит и включены уведомления о каждой операции — они приходят на ваш телефон. Основная родительская карта при этом нигде не привязана к аккаунтам ребенка — ни в играх, ни в магазинах приложений.
Такая конструкция решает сразу две задачи. Она ограничивает возможный ущерб суммой лимита и одновременно дает вам возможность заметить неладное в первый же день, а не через месяц при разборе выписки. Отдельно проверьте перечень активных подписок и автоплатежей — именно там чаще всего обнаруживаются небольшие регулярные списания, о которых никто не помнит.
Скрипт завершения звонка
Детей учат быть вежливыми со взрослыми, и именно поэтому они не кладут трубку. Проще всего дать готовую формулу, которую не нужно придумывать в стрессе: «Я сейчас не могу говорить, позвоните моим родителям». После чего ребенок должен завершить разговор.
Эту фразу стоит проговорить вслух несколько раз, а лучше разыграть ситуацию по ролям: вы звоните с незнакомого номера, ребенок отвечает по скрипту. Отдельно и внятно скажите, что повесить трубку — это не грубость и что вы точно не будете за это ругать.
Пять фраз, при которых нужно звать взрослого:
❌ Продиктуй код из сообщения.
❌ Только не говори родителям.
❌ Нужно решить прямо сейчас, иначе будет поздно.
❌ Дай данные карты для проверки.
❌ Я из поддержки, назови пароль.
Любая из этих фраз, от кого бы она ни исходила и как бы убедительно ни звучала, означает одно и то же: нужно прекратить разговор и позвать взрослого.
Если ребенок уже поговорил с мошенником
Даже если ребенок поговорил с подозрительным собеседником, но, как ему кажется, ничего важного не сообщил, ситуацию все равно стоит проверить. Иногда злоумышленники сначала собирают информацию, а к атаке переходят позже.
В первую очередь проверьте историю входов и новые устройства в основных аккаунтах ребенка, обратите внимание на необычные уведомления и изменения настроек.
У мобильного оператора стоит проверить:
Не выпускалась ли новая сим‑карта или eSIM;
Не включена ли переадресация вызовов;
Не появились ли новые подключенные услуги;
Не было ли подозрительных входов в личный кабинет.
При обнаружении любого из этих изменений номер стоит временно заблокировать.
Что делать, если инцидент произошел
Первые часы после инцидента определяют больше, чем все, что будет сделано позже. Деньги, ушедшие со счета, в первые сутки еще можно попытаться вернуть; через неделю шансы близки к нулю. Поэтому здесь важна не полнота действий, а скорость и правильная последовательность.
Первые 60 минут
Порядок действий, если списаны деньги или переданы данные карты:
Позвонить в банк по номеру на обороте карты и заблокировать ее.
Подать заявление о несогласии с операцией прямо во время разговора или в приложении.
Сменить пароли: сначала на почте (через нее восстанавливается все остальное), затем на Госуслугах, в банке, соцсетях.
Включить двухфакторную аутентификацию везде, где ее не было.
Сохранить доказательства: скриншоты переписки, номер звонившего, время операций, ссылку на сайт, реквизиты получателя.
Проверить, не оформлены ли кредиты, нет ли изменений в учетной записи на Госуслугах.
Чего делать нельзя
❌ Платить шантажисту. Это не остановит давление, а подтвердит, что оно работает.
❌ Перезванивать мошеннику и пытаться договориться или просить вернуть деньги.
❌ Удалять переписку, потому что это единственные доказательства.
❌ Ждать и не предпринимать никаких действий.
Безопасного вам учебного года!