1С Продажа и Услуги
В 2025-26 году российский бизнес столкнулся с беспрецедентным вызовом в сфере кибербезопасности. Количество зафиксированных вишинг-атак на организации увеличилось по сравнению с предыдущим периодом. Этот взрывной рост не является случайной аномалией, а представляет собой системный сдвиг в стратегии киберпреступников, переориентировавшихся с технических уязвимостей на эксплуатацию человеческого фактора. Вишинг — телефонное мошенничество с использованием методов социальной инженерии — превратился в основной канал для хищения финансовых средств и конфиденциальных данных. В данной статье проводится глубокий анализ причин этого явления, детально разбираются механизмы атак и предлагается многоуровневая стратегия защиты, основанная на интеграции организационных, технических и кадровых мер.
Что такое вишинг: фундаментальные принципы и эволюция угрозы
Вишинг представляет собой метод мошенничества, при котором злоумышленник, используя телефонную связь в качестве основного канала коммуникации, под видом доверенного лица или представителя авторитетной организации выманивает у жертвы конфиденциальную информацию либо инициирует выполнение определенных действий, обычно финансового характера. Ключевой особенностью вишинга является его опора на принципы социальной инженерии, что делает эту угрозу независимой от уровня технической защищенности информационных систем компании.
Психологические основы и техническое обеспечение атак
С психологической точки зрения вишинг эксплуатирует фундаментальные когнитивные искажения человека: склонность доверять авторитету, избегание конфликтов, желание помочь в "чрезвычайной ситуации" и боязнь негативных последствий от неподчинения. Злоумышленники сознательно создают в ходе разговора атмосферу искусственного кризиса, что приводит к сужению сознания жертвы и подавлению ее критического мышления.
Техническая реализация атаки базируется на двух основных компонентах. Первый — это спуфинг телефонных номеров (Caller ID Spoofing), позволяющий подменить настоящий номер звонящего на номер, принадлежащий банку, государственному учреждению или даже внутреннему номеру руководителя компании. Второй компонент — использование технологий голосового фишинга (Voice Phishing) и, в последнее время, глубокого обучения для генерации синтезированного голоса (Deepfake Voice), что многократно повышает убедительность легенды атакующего.
Эволюция вишинга: от массовых рассылок к таргетированным кампаниям
Эволюция вишинга как угрозы прошла несколько стадий. Если изначально это были массовые автоматизированные звонки с роботизированным голосом, то современный вишинг — это высоко персонализированные кампании (Targeted Vishing или Spear Vishing). Каждая атака предваряется этапом глубокой разведки (OSINT), в ходе которой собирается досье на конкретную компанию и ее сотрудников. Это позволяет злоумышленнику в ходе разговора оперировать внутренней терминологией, именами реальных коллег и деталями текущих проектов, что радикально повышает уровень доверия со стороны жертвы.
Причины экспоненциального роста вишинг-атак: системный анализ
Резкий рост вишинг-атак, является следствием сложного переплетения технологических, экономических и геополитических факторов. Понимание этих причин необходимо для формирования адекватной и проактивной стратегии защиты.
Геополитический контекст и трансформация ИТ-ландшафта
Активные процессы импортозамещения и цифровой трансформации, усиленные внешнеполитическими обстоятельствами, создали уникальную ситуацию. Многие российские компании находятся в состоянии миграции с иностранных программно-аппаратных решений на отечественные аналоги. Этот переходный период характеризуется повышенной сложностью управления ИТ-инфраструктурой, возможными нестыковками в работе новых систем и, как следствие, — повышенной уязвимостью. Киберпреступные группировки, в том числе связанные с иностранными государствами, быстро адаптировались к этим изменениям, сместив фокус с прямых технических атак, которые стали сложнее из-за смены технологического стека, на эксплуатацию константной уязвимости — человеческого фактора.
Экономическая эффективность вишинга для преступных группировок
С точки зрения криминальной экономики вишинг обладает исключительно высокой рентабельностью (ROI). Организация вишинг-атаки требует значительно меньших технических ресурсов и экспертизы по сравнению с разработкой и внедрением сложных эксплойтов для zero-day уязвимостей или проведением целевых APT-атак. При этом потенциальная финансовая отдача от одной успешной операции может исчисляться десятками и даже сотнями миллионов рублей, особенно при атаке на крупные предприятия или финансовые учреждения. Низкий порог входа и высокая доходность привели к тому, что вишинг стал основным инструментом не только для организованных киберпреступных группировок, но и для менее квалифицированных мошенников.
Институциональный и кадровый факторы риска
Слабое звено в цепи защиты большинства организаций — это отсутствие сформированной культуры информационной безопасности и формализованных процедур, устойчивых к социальной инженерии. Обучение сотрудников часто носит формальный характер, регламенты либо отсутствуют, либо не доводятся до автоматизма выполнения. В условиях операционного давления и стресса сотрудники, не прошедшие реалистичных тренировок, легко поддаются манипуляциям. Кроме того, рост удаленного формата работы расширил периметр атаки, сделав личные мобильные устройства и домашние сети сотрудников потенциальными векторами для проникновения.
Детальная схема современной вишинг-атаки: от разведки до извлечения прибыли
Современная целевая вишинг-атака является сложным многоэтапным процессом, напоминающим спецоперацию. Каждый этап тщательно планируется и реализуется.
Этап 1: Глубокая разведка (Open Source Intelligence — OSINT)
Атака начинается с бесконтактной фазы сбора информации. Используется широкий спектр открытых источников:
• Корпоративные ресурсы. Официальный сайт компании, разделы "О нас", "Команда", "Новости", "Вакансии". Особое внимание уделяется фотографиям с корпоративных мероприятий, на которых могут быть видны бейджи с именами.
• Профессиональные социальные сети. LinkedIn остается главным источником для установления организационной структуры, должностей и круга профессиональных связей ключевых сотрудников.
• Государственные порталы. Сайты закупок предоставляют информацию о текущих контрактах, названиях подрядчиков, финансовых объемах и контактных лицах.
• Социальные сети сотрудников. Личные страницы в в соцсетях могут раскрывать данные об отпусках, увлечениях, графике работы, что используется для выбора оптимального времени звонка и создания доверительного контекста.
Цель этапа — составить детальное досье, идентифицировать "слабое звено" (сотрудника с нужными полномочиями и потенциально низкой осведомленностью) и определить оптимальную легенду для атаки.
Этап 2: Разработка легенды и подготовка инфраструктуры
На основе собранных данных разрабатывается сценарий атаки. Распространенные высокоэффективные легенды:
• Имитация службы безопасности банка. Звонок о подозрительных операциях по счету, требующий "подтверждения личности" через предоставление кодов из SMS или данных карты.
• ИТ-поддержка вендора или головного офиса. Сообщение о "критической уязвимости" в корпоративной системе, для устранения которой требуются учетные данные администратора.
• Срочное поручение руководства. Звонок от лица "директора" или "финансового директора" (возможно, с использованием синтезированного голоса) с требованием срочно перевести средства на новый счет "поставщика" в связи с "изменившимися реквизитами".
• Проверка со стороны регулятора. Представление сотрудником "ЦБ РФ", "ФНС" или "Роскомнадзора" с запросом конфиденциальной информации для "проведения внеплановой проверки".
Параллельно подготавливается техническая инфраструктура: арендуются VoIP-номера, настраиваются системы спуфинга, в сложных случаях — создаются фальшивые сайты-клоны или генерируются фальшивые документы для усиления легенды.
Этап 3: Реализация атаки и социальное программирование
Это кульминационная фаза. Звонок совершается в заранее выбранное время (часто середина рабочего дня, середина недели). Атакующий использует ряд техник:
• Создание искусственной срочности (Urgency). "У вас есть 15 минут, иначе счет будет заблокирован".
• Апелляция к авторитету (Authority). "Я звоню по указанию генерального директора/из прокуратуры".• Использование социального доказательства (Social Proof). "Ваш коллега из филиала в Москве только что все подтвердил".
• Чередование угроз и обещаний помощи (Carrot and Stick). "Мы можем помочь решить проблему, но для этого нужны ваши действия".
Давление и управляемый стресс подавляют у жертвы способность к рациональной проверке информации, что приводит к выполнению требуемых действий.
Многоуровневая система защиты от вишинга. Интеграция процессов, технологий и людей
Эффективная защита от вишинга не может быть точечной. Это должна быть комплексная система, охватывающая три ключевых слоя: организационно-процессный, технический и человеческий.
Организационно-процессный уровень: создание нормативной базы
Фундаментом защиты являются формализованные и обязательные для исполнения регламенты. Их отсутствие — главная организационная уязвимость.
Разработка и внедрение Политики обработки входящих запросов
Документ должен четко регламентировать действия сотрудников при любом запросе конфиденциальной информации или инициации действий по телефону. Примеры ключевых правил:
1. Правило двойного подтверждения для финансовых операций. Любое распоряжение о переводе средств, полученное по телефону, должно быть подтверждено через независимый, заранее утвержденный канал связи (корпоративный мессенджер, система электронного документооборота) с лицом, отдавшим распоряжение.
2. Запрет на дистанционную передачу учетных данных. Логины, пароли, одноразовые коды из SMS или приложений-аутентификаторов никогда не передаются устно по телефону.
3. Процедура верификации звонящего. Если звонок вызывает сомнения, сотрудник обязан вежливо завершить разговор и перезвонить по официальному номеру, полученному из проверенного источника (официальный сайт, справочник), а не по номеру, предоставленному звонящим.
4. Эскалация инцидентов. Четкий алгоритм немедленного информирования службы информационной безопасности или непосредственного руководителя о любом подозрительном звонке.
Регулярный аудит бизнес-процессов на устойчивость к социальной инженерии
Специализированный аудит, например, проводимый экспертами БелИнфоНалог, позволяет выявить слабые места в цепочках принятия решений. Аудиторы моделируют реальные сценарии атак, проводят интервью с сотрудниками и анализируют, как регламенты работают на практике, а не на бумаге.
Технический уровень: инструменты контроля и поддержки
Технологии не решают проблему вишинга самостоятельно, но являются критически важным усилителем организационных мер.
Системы записи, анализа и мониторинга звонков
• Запись всех входящих и исходящих звонков в корпоративной телефонии для последующего разбора инцидентов.
• Решения на базе AI/ML для анализа тембра голоса, стилистики речи и выявления аномальных паттернов, характерных для мошеннических звонков.
• Интеграция с SIEM-системой для корреляции телефонных событий с другими действиями в ИТ-среде (например, попытка доступа к банк-клиенту сразу после подозрительного звонка).
Защита инфраструктуры связи
• Внедрение защищенных VoIP-решений на базе российского оборудования и ПО, таких как платформы на ОС "Аврора". Это обеспечивает суверенитет инфраструктуры и снижает риски внешнего вмешательства.
• Настройка строгих правил аутентификации для доступа к системам управления телефонией.
• Использование выделенных, непубличных номеров для критически важных служб (финансового отдела, ИБ), чтобы усложнить их идентификацию для злоумышленников.
Техническое обеспечение процедур безопасности
• Внедрение систем электронного документооборота (СЭД) и квалифицированной электронной подписи (КЭП) для легитимации любых финансовых и юридически значимых распоряжений, исключая устные указания.
• Использование аппаратных токенов (например, Рутокен) и средств криптографической защиты информации (СКЗИ) для авторизации платежей, что делает невозможным их подтверждение лишь голосом по телефону.
Человеческий уровень: формирование культуры осознанной безопасности
Сотрудник, прошедший качественную подготовку, превращается из слабого звена в активный элемент системы защиты.
Реалистичное и регулярное обучение с элементами геймификации
Эффективное обучение выходит за рамки лекций и тестов. Оно должно включать:
• Проведение контролируемых учебных атак (Vishing Drills). Специалисты по ИБ или привлеченные эксперты имитируют реальные сценарии вишинга для сотрудников из групп риска. Последующий детальный разбор ошибок формирует устойчивые поведенческие паттерны.
• Создание библиотеки реальных кейсов и скриптов мошенников. Наглядные примеры из практики других компаний и расшифровки реальных диалогов помогают сотрудникам распознавать тактики манипуляций.
• Введение системы поощрений для сотрудников, успешно выявивших и отразивших учебную или реальную атаку.Формирование корпоративной культуры "безопасность важнее вежливости"
Необходимо снять с сотрудников психологическое давление, заставляющее их быть "вежливыми" в ущерб безопасности. Культура должна поощрять здоровый скептицизм, право переспросить, усомниться и прервать разговор для проверки. Лозунгом может стать: "Лучше извиниться за проверку, чем объяснять убытки".
Роль внешних экспертов и интеграторов в построении защиты
Построение комплексной системы защиты от современных угроз, таких как вишинг, часто требует привлечения сторонних экспертов, обладающих необходимым опытом и компетенциями. БелИнфоНалог, работая на рынке информационной безопасности и ИТ-аутсорсинга с 2003 года, предлагает скоординированный набор услуг для решения этой задачи.
Аудит и проектирование
Начинать рекомендуется с аудита безопасности бизнес-процессов, который выявит конкретные уязвимости в цепочках принятия решений компании. На основе его результатов специалисты разрабатывают архитектуру защиты, включающую необходимые регламенты, план обучения и требования к техническим решениям.
Поставка и внедрение технологий
Компания, как поставщик отечественного программного обеспечения и оборудования, может обеспечить комплексную трансформацию локальной инфраструктуры: от перехода на безопасные VoIP-решения и внедрения СКЗИ (токены, КриптоПро) до развертывания систем мониторинга и SIEM.
Обучение и сопровождение
Эксперты проводят полноценные тренинги для сотрудников, включая организацию учебных вишинг-атак. Последующее сопровождение и обновление регламентов, а также мониторинг новых угроз позволяют поддерживать систему защиты в актуальном состоянии.
Перспективы и будущее вишинга
Угроза вишинга будет продолжать эволюционировать. Ожидается дальнейшая автоматизация атак с использованием генеративного ИИ для создания более убедительных диалогов и синтеза голоса. Рост метавселенных и новых форм коммуникации создаст дополнительные векторы для социальной инженерии. В ответ бизнесу необходимо развивать предиктивные модели защиты, инвестировать в биометрическую аутентификацию голоса (как для защиты, так и для его потенциальной компрометации) и продолжать интеграцию безопасности на уровне ДНК всех бизнес-процессов.
Заключение
Рост вишинг-атак — это не временная трудность, а новая реальность для российского бизнеса. Победа в этой борьбе зависит не от единичных технических решений, а от построения целостной системы, где организационная ясность процессов, адекватные технологии и подготовленный, осознающий свою роль персонал действуют как единый организм. Инвестиции в такую систему — это не затраты, а страховка от многомиллионных убытков и защита одной из ключевых активов современной компании — ее деловой репутации.
Источники: ФСБ России (ФинЦЕРТ), Банк России, Роскомнадзор, АРБ (Ассоциация российских банков), Positive Technologies, КРОК (Информационная безопасность), InfoWatch, Group-IB, Лаборатория Касперского, TAdviser, CNews, SecurityLab