Для организованной преступности социальные сети становятся удобной средой: в них можно заранее создать аккаунты, а позже использовать их для мошенничества. Масштаб этой инфраструктуры показала операция Meta Platforms* и полиции Сингапура — они обнаружили и удалили 3,64 миллиона мошеннических страниц-заготовок.
Как Meta Platforms* и полиция Сингапура нашли миллионы страниц-заготовок
Meta Platforms* и полиция Сингапура (SPF) около двух лет обмениваются информацией о признаках мошенничества в Facebook* и Instagram*. С января по июнь 2026 года SPF передала компании данные более чем о 20 тысячах подозрительных аккаунтов, страниц и публикаций. Среди них были фальшивые инвестиционные предложения от имени инфлюенсеров, объявления о дешевых билетах на концерты и других выгодных предложениях.
Самая масштабная операция прошла в июле 2026 года. По сигналам SPF специалисты Meta Platforms* обнаружили более 3,64 миллиона так называемых shell pages — страниц-оболочек. Такие страницы заранее создавали как инфраструктуру, которую можно быстро активировать для будущих мошеннических кампаний. В итоге Meta Platforms* удалила страницы еще до их использования.
Как устроены страницы-оболочки
Страницу-оболочку создают заранее и оставляют практически пустой. На ней обычно нет ни рекламы, ни публикаций с признаками мошенничества, поэтому внешне она ничем не выделяется среди обычных профилей.
Преступники создают такие страницы группами, формируя сеть. Эти страницы могут взаимодействовать между собой, например через подписки или лайки, чтобы выглядеть более естественно.
Обычно страницы какое-то время остаются неактивными. Тогда они перестают выглядеть как только что созданные и после запуска вызывают у пользователей меньше подозрений.
Главные цели преступников
Страницы-оболочки используются для разных мошеннических схем. В операциях Meta Platforms* и SPF чаще всего встречались инвестиционные пирамиды и обман покупателей. В других случаях социальные сети используют и для фишинга, чтобы получить доступ к данным или чужому аккаунту.
Основные цели таких схем:
- Получить деньги напрямую. Пользователю могут предложить выгодную инвестицию, участие в розыгрыше или схему быстрого заработка. Обычно злоумышленники используют обещания высокой доходности или ограниченное предложение, чтобы подтолкнуть человека к быстрому решению.
- Продать несуществующий товар или услугу. Мошеннические страницы могут имитировать магазины, сервисы или страницы известных брендов. Пользователя привлекают низкой ценой или крупной скидкой, затем продавец получает предоплату, после чего перестает выходить на связь.
- Украсть учетные и персональные данные. Со страницы пользователя могут перенаправить на фишинговый сайт, где предлагают ввести логин, пароль, данные банковской карты или другую информацию. Полученные сведения используются для доступа к чужому аккаунту, кражи денег и даже новых атак. У такого аккаунта уже есть история, подписчики и контакты, поэтому сообщения от его имени вызывают больше доверия.
Проактивная кибербезопасность
Проактивный подход к кибербезопасности направлен на поиск и уничтожение мошеннических сетей еще до появления первых жертв или нанесения значительного ущерба. Полиция, ИБ-компании, интернет-платформы и другие организации обмениваются информацией об угрозах, ищут связи между подозрительными аккаунтами и стараются нарушить работу всей сети.
Например, в декабре 2025 года киберполиция России и Казахстана провела совместную операцию против инфраструктуры для массовой регистрации аккаунтов. Сотрудники пресекли работу организованной группы, которая с помощью сим-боксов перенаправляла SMS-коды для активации аккаунтов на разных интернет-платформах. При обысках изъяли 12 сим-боксов и более 15 тысяч SIM-карт.
В проактивной защите участвуют и частные ИБ-компании. «Лаборатория Касперского» с 2022 года сотрудничает с полицией Сингапура через альянс APPACT, созданный для обмена информацией о киберпреступной активности. Компания передает партнерам техническую экспертизу и данные о киберугрозах.
Такие данные используют и в международных операциях, например Operation Secure. В рамках нее в 2025 году «Лаборатория Касперского» вместе с другими частными партнерами передала «Интерполу» информацию о вредоносной инфраструктуре инфостилеров — вредоносных программ для кражи логинов, паролей и других данных. Правоохранители 26 стран затем локализовали серверы и связанные сети, отключили более 20 тысяч вредоносных IP-адресов и доменов и изъяли 41 сервер.
Независимые тесты и награды ведущих лабораторий отрасли.
Что может сделать сам пользователь
Хотя платформы и полиция пытаются выявлять мошеннические сети и принимать меры заранее, часть схем все равно успевает затронуть пользователей. Чтобы снизить риск стать жертвой мошенников в соцсетях, нужно соблюдать несколько правил:
- Не доверяйте слишком выгодным предложениям. Необычно низкая цена, гарантированная прибыль или обещание быстрого заработка — повод дополнительно проверить продавца.
- Не спешите из-за искусственного дефицита. Формулировки «осталось два места», «скидка только сегодня» и требования немедленно перевести деньги часто используются в мошеннических схемах.
- Проверяйте ссылки перед переходом. Поддельная страница может вести на фишинговый сайт, где злоумышленники попытаются получить пароль, данные карты или другую личную информацию.
- Находите подтверждение вне социальной сети. Если известный бренд, магазин или блогер рекламирует необычную акцию, лучше самостоятельно открыть официальный сайт и проверить, есть ли там такое предложение.
- Защищайте свои аккаунты. Двухфакторная аутентификация усложняет вход в аккаунт, даже если злоумышленники узнали пароль.
Статьи и ссылки по теме:
- Интернет-мошенничество в 2026: что это, виды, как не попасться
- Что такое фишинг? Как распознать атаку, пока не поздно
- Что такое двухфакторная аутентификация и почему она необходима для безопасности в Интернете?
Рекомендуемые продукты:
- Kaspersky Premium
- Скачать бесплатную 30-дневную пробную версию Kaspersky Premium
- Kaspersky Password Manager
* Meta Platforms Inc. признана экстремистской организацией и запрещена в России. Принадлежащие ей социальные сети Facebook и Instagram запрещены на территории РФ.
