53% всех подозрительных цифровых мошеннических операций в первой половине 2026 года были связаны со входом в аккаунты. Злоумышленникам всё реже нужно искать уязвимость или доставлять вредоносный файл: достаточно убедительно представиться сотруднику или клиенту и попросить сбросить пароль. Для российских компаний атаки на службу поддержки становятся практической проблемой на стыке IAM, HR-процессов и защиты SaaS-сервисов.
Об этой тенденции сообщает Dark Reading со ссылкой на исследование TransUnion. По его данным, 58% организаций крайне или очень обеспокоены тем, что мошенничество развивается быстрее, чем их средства обнаружения и предотвращения. Самая неприятная часть статистики — мошенники всё чаще действуют не в момент регистрации нового клиента, а после того, как отношения уже установлены и доверие выдано авансом.
В ход идут утечки персональных данных, поддельные документы, синтетические личности, компрометированные учётные записи и дипфейки. Набор выглядит знакомо, но теперь он хорошо масштабируется с помощью ИИ: преступники персонализируют письма, сообщения в корпоративных мессенджерах и звонки, быстро адаптируя легенду под конкретную компанию. Автоматизация помогает им не только создавать аккаунты, но и проверять, на каком шаге антифрод или контроль доступа останавливает попытку, а затем менять сценарий.
Особенно уязвимым звеном оказался сервис-деск. Глобальный консультант по информационной безопасности 1Password Дейв Льюис описывает распространённый сценарий: звонящий давит на срочность, выдаёт себя за сотрудника и убеждает оператора сообщить код многофакторной аутентификации либо выполнить сброс доступа. В такой схеме самый дорогой «эксплойт» — не техническая уязвимость, а готовность человека помочь тому, кто звучит убедительно.
Для атакующего это выгоднее разработки вредоносного ПО. Он может получить доступ к CRM, почте, облачному хранилищу или кадровому порталу штатным способом — с корректными учётными данными. После этого традиционные средства защиты часто видят обычный вход пользователя. Особенно рискованны забытые гостевые аккаунты, интеграции подрядчиков и слишком широкие права сервисных учётных записей: один скомпрометированный доступ способен открыть путь сразу к нескольким системам.
Проблема не ограничивается звонками. В 2025 году ФБР предупреждало о кампаниях против порталов самообслуживания сотрудников, связанных с зарплатой и льготами. Преступники размещали в поисковой выдаче рекламу, ведущую на копии корпоративных сайтов, и собирали логины, пароли и финансовые данные. За прошедший год атаки стали убедительнее: ИИ позволяет быстрее готовить фишинговые сообщения и переносить их между почтой, мессенджерами и голосовыми каналами.
Исследователи KnowBe4 с апреля зафиксировали рост числа случаев имитации ИИ-брендов на 228%. Один из примеров — письма от имени помощника Claude с уведомлением о якобы просроченной оплате и ссылкой для её обновления. Такие письма играют на корпоративной спешке: сотрудник видит знакомую технологическую тему, ожидает счёт за сервис и сам передаёт злоумышленникам реквизиты или данные для входа.
Для разработчиков и IT-директоров вывод довольно приземлённый: атаки на службу поддержки нельзя закрыть очередным курсом «не переходите по ссылкам». Нужны процедуры, в которых оператор не может обойти проверку личности из сочувствия или из-за статуса собеседника. Сброс пароля, смена номера для MFA, выдача временного доступа и добавление нового устройства должны требовать независимой верификации, а не только знания персональных данных, давно утёкших в сеть.
Практически это означает пересмотреть сценарии восстановления доступа, отключить неиспользуемые гостевые учётные записи, ограничить права интеграций и собирать события из SaaS-систем в единый контур мониторинга. Отдельного внимания заслуживают запросы на изменение реквизитов, MFA и прав доступа: их полезно помечать как высокорисковые и подтверждать через второй, заранее известный канал. Службе поддержки также нужны чёткие полномочия сказать «нет» даже человеку, который представляется руководителем и говорит голосом, похожим на его голос.
Техническая сложность таких атак, по оценке Льюиса, не растёт пропорционально их эффективности: вместо одиночного «гения в худи» работает дисциплинированный мошеннический колл-центр с хорошей разведкой и ИИ-инструментами. Следующий вопрос для компаний — сумеют ли процессы идентификации стать быстрее и строже одновременно, прежде чем обычный звонок в поддержку превратится в самый короткий путь к корпоративным данным.
