В 2025 году пользователи потеряли миллиарды долларов из-за социальной инженерии

Большинство специалистов в области кибербезопасности сходятся во мнении, что в ближайшей перспективе ключевую угрозу будут нести не технические уязвимости, а действия самих пользователей. В текущем году большинство потерь были связаны не с различными взломами, а элементами социальной инженерии. Суть в тому, что злоумышленники выходят на связь с инвестором и пытаются вывести его на эмоции, чтобы он произвел действия, которые в итоге повлекут потерю активов.

Это может быть передача доступа, подтверждение операций или установка вредоносного софта. Подобное дает возможность преступникам обходить даже надежные экосистемы, поскольку в данном контексте правила безопасности формально нарушаются самими пользователями. Согласно открытой статистике, за 2025 год мошенники похитили свыше $3,4 млрд. Большая часть потерь пришлась на взлом крупной биржи Bybit.

Специалисты считают, что особая опасность социальной инженерии заключается в ее прямой ориентации на психологию человека. Мошенники стремятся в первую очередь играть на страхах, что вынуждает инвестора совершать необдуманные действия. В таких условиях традиционный подход, основанный на создании технических барьеров, планомерно теряет актуальность.

Куда большее значение сейчас имеет обучение, которое позволяет оперативно распознавать различные манипуляции психологического толка. Аналитики советуют инвесторам ни в коем разе не передавать третьим лицам конфиденциальные данные, даже если такой запрос выглядит убедительно.

Важную роль играет и вопрос автоматизации. Ситуация в текущем году показала, что спои в цепочках поставок могут иметь серьезные последствия, поскольку многие цифровые системы имеют тесную связь. И в таких условиях существенное значение имеет минимизация влияния человеческого фактора.

Автор

Андрей Александров