Россияне столкнулись с новой волной кибермошенничества, которая бьёт все антирекорды. В 2026 году вредоносные приложения, замаскированные под фитнес-трекеры, дневники питания и даже простые фонарики, стали причиной утечек данных более 120 тысяч пользователей только за последний месяц. Особую тревогу вызывает новый вектор атак — через технологию NFC, которую злоумышленники начали массово использовать для кражи денег с банковских карт прямо через смартфоны жертв. Системный администратор компании «Glolime» Владислав Рязанов объяснил, как отличить угрозу и защитить свои устройства в условиях цифровой эпидемии.
«Мошенники используют софт с двойным дном. Приложение для подсчёта калорий может тайно копировать ваши банковские SMS, а „безобидный“ планировщик задач — передавать злоумышленникам доступ к камере и микрофону. Сейчас добавилась новая схема: вредоносный софт активирует NFC-модуль и списывает деньги бесконтактно, даже когда экран заблокирован», — предупреждает эксперт.
Опасность в официальных магазинах и на сайтах
Даже Google Play и App Store не гарантируют полной безопасности. В конце 2025 года с этих платформ удалили 34 приложения, которые под видом инструментов для медитации и изучения языков собирали геолокацию и историю браузера. А в апреле 2026 года Роскомнадзор заблокировал сразу 1,2 тысячи фишинговых ресурсов, имитировавших страницы доставки, госуслуг и банков. Рязанов советует обращать внимание на детали при установке любого софта:
«Низкий рейтинг, шаблонные отзывы вроде „классное приложение“ и запрос подозрительных разрешений — красные флаги. Зачем дневнику сна доступ к вашим контактам? А если приложение просит включить NFC — это повод немедленно удалить его».
Правила цифровой гигиены в 2026 году
Эксперт выделяет четыре ключевых шага для защиты в нынешних реалиях:
1. Установка антивируса с функцией сканирования APK-файлов и анализа NFC-активности.
2. Отказ от загрузки приложений с сайтов-одностраничников и рекламных баннеров — только через проверенные магазины и портал «Госуслуги».
3. Отключение NFC на смартфоне, если вы не пользуетесь бесконтактной оплатой в данный момент.
4. Регулярная проверка списка разрешений для уже установленного софта — особенно тех, что имеют доступ к SMS, камере и финансам.
Особую опасность представляют программы с доступом к двухфакторной аутентификации. В 2024–2025 годах через поддельное приложение «Электронная регистратура» злоумышленники получили доступ к аккаунтам 8 тысяч пользователей Сбербанка. В 2026 году жертвами аналогичных схем стали уже более 15 тысяч россиян, данные которых утекли через фальшивые сервисы «Мой Налог» и «Почта России».
Современные антивирусы используют нейросети для выявления подозрительного поведения приложений в фоновом режиме. Например, если «Фонарик» начинает передавать данные на сервер в неизвестной юрисдикции или пытается активировать NFC без вашего ведома, защита заблокирует его автоматически. Однако, как подчёркивает Рязанов, главный щит — внимательность пользователя:
«Нельзя слепо доверять даже топовым приложениям. Перед установкой проверяйте разработчика: если компания зарегистрирована неделю назад, не имеет сайта и в описании — вода, это стопроцентный троян. А если приложение просит доступ к NFC — бегите от него как от огня».
С начала 2026 года Роскомнадзор и МВД провели сотни рейдов по пресечению фишинга, но проблема остаётся острой. Единственный способ не стать жертвой — сочетать технологические инструменты защиты с критическим мышлением. Цифровая эпидемия не щадит никого: в зоне риска каждый, кто держит в руках смартфон.