📊 Дайджест кибербезопасности — 14 сентября 2026

1⃣ Мошенники «звонят» вашим голосом — и это правда работает
Преступники клонируют голос человека по паре записей из соцсетей, голосовых сообщений или взломанных мессенджеров и звонят его родным, подменяя ещё и номер — на экране высвечивается знакомое имя. На Украине так голосом «отца» выманили у 13-летней дочери военнослужащего 2,5 млн гривен. В России похожие случаи фиксирует МВД.
Что это значит для вас: если родственник по телефону вдруг срочно просит перевести деньги или продиктовать код из смс — положите трубку и перезвоните ему сами.
🌍 Россия, Украина
🔗 Источник

2⃣ Мошенники под видом Wildberries и Ozon просят «срочно обновиться» — и воруют данные
По России расходится рассылка от имени техподдержки маркетплейсов: приложение якобы работает «небезопасно», нужно удалить его и переустановить по ссылке. Вместо официального магазина приложений жертву ведут на поддельный сайт, где выманивают данные карты и коды из смс.
Что это значит для вас: обновляйте Wildberries и Ozon только через официальные App Store, Google Play или RuStore — не по ссылкам из сообщений.
🌍 Россия
🔗 Источник

3⃣ Данные 8,7 млн пассажиров утекли не из-за взлома, а из-за забытого ключа доступа
Manchester Airports Group (аэропорты Манчестера, Лондон Станстеда и Ист-Мидлендса) четыре года хранил ключ доступа к своим системам прямо в открытом коде сайта. Хакеры из FulcrumSec нашли его, скачали 86 ГБ данных пассажиров и, получив отказ на требование выкупа, выложили всё в сеть.
Что это значит для вас: если вы летали через эти аэропорты, будьте внимательнее к письмам и звонкам «от авиакомпании» — утечку удобно использовать для фишинга.
🌍 Великобритания
🔗 Источник

4⃣ Apple предупредила турецких министров о слежке через их iPhone
Apple разослала минимум трём министрам турецкого правительства уведомления о целевой шпионской атаке на их iPhone — вероятно, речь о программе уровня Pegasus израильской NSO Group, которую уже ловили на подобном в Турции в 2021 году. Власти срочно заменили телефоны.
Что это значит для вас: обычным людям такая слежка не грозит, но если Apple или Google когда-нибудь пришлют вам похожее предупреждение — отнеситесь к нему серьёзно.
🌍 Турция
🔗 Источник

5⃣ ИИ помог мошенникам разослать миллион писем от «гендиректоров» за три дня
Microsoft раскрыла кампанию: преступники с помощью генеративного ИИ написали шаблоны писем, имитирующих руководителей компаний, и разослали свыше миллиона таких писем за три дня — с просьбой срочно оплатить «счёт» примерно на 50 000 долларов через поддельные адреса под видом сервиса ServiceNow.
Что это значит для вас: если по работе вы согласовываете счета — «срочное» письмо от начальства с просьбой заплатить стоит перепроверять звонком, а не отвечать на почту.
🌍 США (более 87% адресатов), кампания глобальная
🔗 Источник

🔭 Что дальше
— Громкие утечки всё чаще случаются не из-за виртуозного взлома, а из-за банальных ошибок вроде забытого ключа доступа в коде сайта.
— Голосовые дипфейки дешевеют и становятся массовым инструментом мошенников.
— ИИ уже используют для промышленного масштабирования классических афер — жертвами становятся не только люди, но и целые компании.