Фишинг и социальная инженерия: сравнение двух векторов атак

Более результативный сценарий строится иначе: звонок от имени сотрудника банка, правдоподобный предлог, несколько уточняющих вопросов, затем инструкция, которую клиент выполняет сам. В отдельных случаях голос дополняется сгенерированным изображением, подменой номера или дипфейком руководителя.

Технически это разные этапы одной операции. Фишинг доставляет приманку через цифровой канал и стремится получить реквизиты, пароль или код. Социальная инженерия воздействует на решение человека и может использовать телефон, мессенджер, электронную почту, личное общение и поддельную идентичность. Поэтому фишинг является тактикой социальной инженерии, а не ее альтернативой.

Разница между ними определяет и способ защиты. Ссылку можно заблокировать на уровне браузера или почтового шлюза. Убедительный разговор, в ходе которого клиент сам подтверждает перевод в банковском приложении, обнаруживается значительно сложнее.

Иерархия угроз: фишинг — инструмент, социальная инженерия — сценарий

Классический фишинг рассчитан на компрометацию данных. Пользователь получает письмо, SMS или сообщение в мессенджере, открывает поддельную страницу и вводит номер карты, пароль, код из уведомления или данные учетной записи. Вектор атаки направлен на цифровой интерфейс: злоумышленнику необходимо заставить человека совершить конкретное действие в поддельной среде.

Социальная инженерия работает шире. Ее цель — не обязательно украсть пароль. Иногда достаточно добиться от клиента добровольного перевода, установки программы удаленного доступа, раскрытия сведений о счете или отмены защитной реакции. Манипулятор конструирует ситуацию, в которой распоряжение деньгами выглядит для жертвы рациональным.

В типовой банковской схеме используются четыре элемента:

1. Претекст. Злоумышленник создает формальный повод для контакта: подозрительная операция, заявка на кредит, блокировка карты, проверка персональных данных.

2. Авторитет. Собеседник представляет себя сотрудником банка, правоохранительного органа, оператора связи или государственной структуры.

3. Дефицит времени. Клиенту сообщают, что действие необходимо выполнить немедленно, иначе последует списание или утечка средств.

4. Контролируемое действие. Жертву подводят к переводу на счет, сообщению кода, установке приложения или подтверждению операции.

Фишинговая страница может быть только одним из инструментов внутри такой конструкции. Например, звонок предварительно легитимизирует последующее SMS со ссылкой. После разговора сообщение уже не воспринимается как случайный спам: клиент ожидает «инструкцию от банка» и открывает ее.

Фишинг крадет данные через поддельный интерфейс. Социальная инженерия добивается того, чтобы человек сам легитимизировал действия злоумышленника.

Отсюда следует принципиальное различие в расследовании. При фишинге обычно ищут домен, копию страницы, канал доставки и факт ввода реквизитов. При социальной инженерии приходится восстанавливать последовательность коммуникаций: кто первым связался с клиентом, какие сведения использовал, как формировался предлог, когда появилась команда на перевод и каким образом обошли сомнения пользователя.

Фишинг против социальной инженерии: сравнительная механика

У этих угроз различается не только канал связи. Они оставляют разные технические следы и по-разному взаимодействуют с банковским антифродом.

У фишинга есть слабое место: поддельную инфраструктуру необходимо создать и поддерживать. Домен можно заблокировать, страницу — снять, письмо — классифицировать по признакам. Чем дольше живет кампания, тем больше технических индикаторов компрометации накапливается у банков и операторов связи.

Социальная инженерия переносит центр тяжести на человека. Если клиент вошел в настоящее банковское приложение, использовал собственный смартфон и подтвердил перевод штатным кодом, антифрод видит легитимную с технической точки зрения транзакцию. Подозрение возникает не из-за поддельного сайта, а из-за контекста: необычный получатель, резкая смена поведенческого профиля, серия операций после звонка, попытка снять деньги вскоре после оформления кредита.

Это не означает, что фишинг исчез. Он изменил функцию. Теперь его часто применяют не как самостоятельную массовую атаку, а как звено более длинной цепочки: сначала собираются сведения о человеке, затем оператор проводит звонок, после чего жертве направляют ссылку или файл, который выглядит ожидаемым продолжением разговора.

Почему массовая рассылка уступает вишингу и претекстингу

Статистика за 2025 год показывает смещение первоначального доступа от традиционного email-фишинга к голосовым и комбинированным сценариям. В отчете Mandiant M-Trends доля email-фишинга как вектора первоначального доступа снизилась до 6%. Доля голосового фишинга, или вишинга, выросла до 11% в общем объеме атак и до 23% в облачных компрометациях.

Вишинг эффективнее там, где техническая защита уже отработала базовые сценарии. Письмо проверяется фильтрами, ссылка — репутационными базами, домен — автоматическими системами блокировки. Телефонный разговор не требует перехода на подозрительный ресурс. Он позволяет адаптировать легенду к ответам собеседника и менять тактику в реальном времени.

Претекстинг — более широкая конструкция. Злоумышленник заранее готовит объяснение происходящего и подбирает детали, которые делают его правдоподобным. Он может назвать имя клиента, последние операции, банк, номер заявки или адрес отделения. Эти данные не доказывают наличие доступа к банковской системе, однако для клиента они становятся сигналом «собеседник знает информацию обо мне».

В 2025 году более 94% успешных атак на клиентов российских банков, приведших к финансовым потерям, были связаны с методами социальной инженерии, по данным F6. На классический фишинг, связанный с кражей данных карт, пришлось 4% инцидентов.

Такое соотношение нельзя трактовать как окончательный отказ преступников от фишинга. Оно показывает другое: наибольший финансовый результат дает не сама поддельная страница, а управление действиями пользователя. Кража реквизитов карты ограничена сроком их пригодности, лимитами и реакцией банка. Убежденный клиент может сам снять ограничения, назвать код подтверждения или перевести средства несколькими траншами.

Как выглядит цепочка атаки

В практическом расследовании подобные инциденты обычно раскладываются на последовательные стадии:

1. Сбор открытых и утекших данных. Используются телефон, имя, сведения о работодателе, активность в соцсетях, данные из прежних утечек и объявлениях.

2. Первичный контакт. Звонок или сообщение маскируется под обращение банка, оператора связи, службы доставки либо государственного ведомства.

3. Фиксация роли жертвы. Клиенту предлагают подтвердить, что он действительно владелец счета, или сообщают о «подозрительной» заявке.

4. Изоляция от внешней проверки. Запрещают класть трубку, обращаться в банк самостоятельно или рассказывать родственникам о разговоре.

5. Перевод в контролируемый канал. Клиенту направляют ссылку, предлагают установить приложение, открыть настоящий банковский сервис или назвать код.

6. Финансовое действие. Происходит перевод, снятие наличных, оформление кредита или передача доступа к учетной записи.

7. Закрепление результата. Злоумышленник продолжает контакт, чтобы предотвратить отмену операции и убедить жертву выполнить следующие распоряжения.

Ключевой момент — переход от коммуникации к подтвержденному платежу. До него банк может остановить необычную операцию. После него спор о возврате средств усложняется: транзакция формально проведена с использованием корректной аутентификации и подтверждения клиента.

Финансовый ущерб: меньше операций, больше зависимости от поведения

По данным Банка России, в 2025 году объем операций без добровольного согласия клиентов достиг 29,3 млрд рублей. Это на 6,4% больше, чем годом ранее. Количество таких операций выросло на 31,2% — до 1,57 млн.

Средняя сумма одной операции, напротив, снизилась с 22,9 тыс. рублей в 2024 году до 18,6 тыс. рублей в 2025 году. Одно из объяснений связано с обязательными антифрод-мероприятиями при выдаче кредитов и наличных, которые начали действовать с сентября 2025 года. Ограничения и дополнительные проверки способны уменьшать размер отдельных эпизодов, однако они не устраняют сам механизм социальной инженерии.

Финансовый ущерб распределяется не только через крупные единичные переводы. Преступники используют серию операций, несколько счетов, кредитные продукты и снятие наличных. Для антифрод-системы каждый отдельный платеж может выглядеть допустимым, тогда как в совокупности они формируют непрерывную цепочку вывода средств.

Сопоставлять фишинг и социальную инженерию по средней сумме операции напрямую некорректно: открытая статистика не всегда разделяет ущерб по конкретному способу проникновения. Но различие в логике атаки очевидно. Фишинговая кампания часто масштабируется количеством жертв. Социальная инженерия масштабируется глубиной воздействия на одну жертву.

При фишинге злоумышленник может получить реквизиты и попытаться быстро совершить платеж. При телефонной атаке он получает возможность удерживать клиента в контакте, менять получателя, запрашивать дополнительные подтверждения и использовать информацию о предыдущих действиях. Это повышает продолжительность операции и расширяет потенциальную сумму ущерба.

Дополнительный показатель — возврат средств. В 2025 году клиентам вернули 1,73 млрд рублей, или 5,9% от общего объема несанкционированных операций. В 2024 году доля возврата составляла 9,9%, а сумма — 2,71 млрд рублей. Снижение доли означает, что постфактум компенсировать такие потери становится труднее.

Причина связана с характером подтверждения. При явной компрометации карты или аккаунта банк может зафиксировать несанкционированный доступ. При социальной инженерии клиент нередко сам вводит код, подтверждает перевод и продолжает разговор с мошенником. Это не отменяет факт обмана, но усложняет квалификацию операции и доказывание обстоятельств.

Искусственный интеллект снижает стоимость убедительной атаки

ИИ не создал социальную инженерию, но сделал ее дешевле и масштабируемее. Раньше убедительный сценарий требовал подготовленного оператора, качественного текста и иногда — участия нескольких человек. Теперь часть работы выполняется автоматически: генерируются сообщения, подбирается стиль общения, клонируется голос, создаются изображения и видео.

По данным ЦАСИ, в первом квартале 2026 года количество дипфейков в мошеннических схемах выросло вдвое. Abnormal Security оценивает долю атак социальной инженерии с применением ИИ более чем в 80%. При этом точная доля дипфейков в общем объеме финансовых потерь клиентов российских банков пока не установлена. Поэтому нельзя автоматически считать каждую убедительную телефонную атаку дипфейковой.

На практике ИИ применяется на нескольких уровнях:

• Подготовка легенды. Модель анализирует открытые сведения и формирует правдоподобный сценарий контакта.
• Генерация переписки. Сообщения адаптируются под язык банка, службы поддержки или руководителя.
• Голосовой фишинг. Синтезированный голос используется для звонка или короткого голосового сообщения.
• Видео и изображение. Дипфейк повышает доверие при общении в видеосвязи, но не является обязательным элементом атаки.
• Автоматизация диалога. Бот поддерживает разговор, отвечает на стандартные возражения и переводит клиента к нужному действию.

Главное преимущество ИИ для злоумышленника — не зрелищность поддельного видео, а устранение языковых и операционных ошибок. Неровный текст, неправильное обращение, неестественная интонация и паузы раньше помогали обнаружить мошенника. При автоматизированной подготовке эти признаки становятся менее надежными.

Для бизнеса это означает расширение поверхности атаки. Уязвим не только клиентский аккаунт, но и корпоративная коммуникация: почта руководителя, внутренний чат, сервис видеоконференций, система заявок. Поддельное распоряжение от имени руководителя может привести к переводу средств даже при отсутствии прямой атаки на банковскую инфраструктуру.

Прикладной разбор рисков ИИ в контексте финансового рынка в рамках социальной инженерии сводится к управлению сценариями применения технологии: где именно модель может быть использована для подготовки атаки, какие каналы подтверждения требуют независимой верификации и какие процессы нужно выстраивать вне цифрового интерфейса.

Что видит антифрод и где заканчивается автоматическая защита

Российские банки в 2025 году предотвратили мошеннические списания на 13,9 трлн рублей и заблокировали 134,16 млн операций. Годом ранее число заблокированных операций составляло 72,17 млн. Эти данные не подтверждают тезис о бесполезности антифрода. Напротив, системы обнаруживают значительный объем подозрительной активности.

Однако антифрод не является детектором намерений. Он оценивает совокупность сигналов:

• устройство, с которого выполняется вход;
• географию и скорость перемещения между операциями;
• поведенческий профиль клиента;
• нового получателя и историю взаимодействия с ним;
• частоту переводов и изменение лимитов;
• оформление кредита перед отправкой средств;
• последовательность входа, звонка, SMS и платежа;
• признаки удаленного доступа и подозрительного программного обеспечения.

Фишинг часто оставляет для системы более заметный технический след. Вход выполнен с нового устройства, используется необычный IP-адрес, присутствует поддельный домен или подозрительный сценарий авторизации. Если клиент после этого сразу меняет пароль и создает платеж, совокупный риск возрастает.

При социальной инженерии злоумышленник может действовать через настоящий телефон и настоящее приложение. Клиент сам проходит аутентификацию, не нарушает формальные правила и выполняет операции в привычном окружении. В этом случае антифрод вынужден балансировать между блокировкой мошенничества и отказом добросовестному клиенту в его собственном платеже.

Поэтому банки используют дополнительные задержки, подтверждения и предупреждения. Но предупреждение не всегда работает, если клиент считает его частью чрезвычайной ситуации, которую создал сам мошенник. Злоумышленник заранее объясняет, почему нельзя отменять операцию и почему банковское сообщение якобы подтверждает его версию событий.

В результате банк фактически делит ответственность с клиентом за подтверждение операции, которая снаружи выглядит штатно. Антифрод способен остановить крупный единичный перевод, но плохо приспособлен для ситуации, когда клиент последовательно выполняет несколько небольших операций, согласуясь с оператором по телефону. Для защиты от социальной инженерии банкам приходится комбинировать технические сигналы с поведенческой аналитикой, периодами охлаждения и обязательным подтверждением через независимый канал.

На стороне клиента работают другие правила. Ни один реальный сотрудник банка не запрашивает код из SMS, пароль или полный номер карты. Любой разговор, в котором звучит требование действовать немедленно и не перезванивать в банк, нужно прерывать. Подтверждение операции, совершенной под давлением, не делает ее законной — банк учитывает это при расследовании и возврате средств, особенно после введения антифрод-периодов охлаждения для подозрительных переводов и снятий.

Сравнение двух векторов атак показывает простую вещь. Фишинг остается входной точкой для многих сценариев и полезен как самостоятельный инструмент на этапе разведки. Но основной ущерб клиентам сегодня приносит не поддельная страница, а управляемое решение самого человека. Защита от фишинга опирается на фильтры, репутационные базы и многофакторную аутентификацию. Защита от социальной инженерии требует отдельной дисциплины: проверки личности собеседника по независимому каналу, отказа от действий под давлением и понимания, что банковское приложение не отличает обманутого клиента от добросовестного. До тех пор пока это различие не научится делать сама система, последний рубеж обороны остается за человеком у экрана.