За лето 2026 года МТС заблокировала более 4,7 млн нежелательных вызовов жителям региона: спам-звонки в Вологодской области стали немного реже, но мошенники к августу резко прибавили в активности. Для бизнеса и IT-команд это не только бытовая история про раздражающие звонки, а показатель того, как быстро социальная инженерия адаптируется под привычные сервисные сценарии: рекламу, доставку, маркетплейсы и госуслуги.
Данные приводит CNews со ссылкой на анализ МТС по работе сервиса «Защитник». За июнь, июль и август система выявила и заблокировала более 4,7 млн спам-вызовов. Годом ранее за тот же летний период их было свыше 5,2 млн, то есть общий объем снизился примерно на 9%. На бумаге динамика выглядит позитивно: меньше звонков, меньше шума, меньше поводов хвататься за телефон с мыслью «ну вдруг это курьер». Но сезонная картина внутри лета куда интереснее.
Самым спокойным месяцем оказался июнь. В июле число мошеннических звонков выросло вдвое относительно июня, а к августу интенсивность стала уже более чем втрое выше июньского уровня. Иными словами, средняя летняя статистика прячет резкий разгон к концу сезона. Это важная деталь для тех, кто отвечает за антифрод, клиентскую поддержку и безопасность пользовательских коммуникаций: атаки по телефону не идут ровным фоном, они вспыхивают волнами и подстраиваются под периоды, когда люди чаще ждут звонков от сервисов.
По сценариям ничего экзотического, и именно поэтому схема работает. Чаще всего звонившие маскировались под рекламу и телемаркетинг, сотрудников почты, служб доставки и маркетплейсов. Также в списке фигурируют пенсионные и социальные службы, операторы связи, государственные органы и коммунальные организации. Набор ролей почти учебниковый: злоумышленник выбирает образ, который не требует долгого объяснения причины звонка и сразу создает ощущение срочности. Посылка, начисление, тариф, платеж, личный кабинет — все это звучит достаточно буднично, чтобы пользователь не включал режим максимальной подозрительности с первой секунды.
Для IT-аудитории здесь есть неприятный, но полезный вывод: телефонный канал остается частью цифровой поверхности атаки, даже если продукт живет в приложении, личном кабинете или чат-боте. Клиент может пройти сильную аутентификацию в сервисе, но затем получить звонок от «доставки» или «оператора» и сам продиктовать код, подтвердить действие или перейти по ссылке. Поэтому антифрод все чаще приходится проектировать не только вокруг транзакций, но и вокруг пользовательского состояния: что человек сейчас ожидает, какие уведомления ему отправлялись, был ли реальный заказ, есть ли риск совпадения с мошенническим звонком.
Директор МТС в Вологодской области Владимир Шевердин в комментарии к исследованию делает акцент как раз на моменте разговора. По его словам, защита уже не должна ограничиваться отсечением подозрительного вызова до соединения: важно предупреждать пользователя и тогда, когда контакт уже начался, а собеседник давит на скорость и доверие. Это практичная мысль. Большая часть социальной инженерии строится не на техническом взломе, а на коротком окне растерянности, где человек принимает решение быстрее, чем успевает проверить источник.
Для компаний это означает, что одних баннеров «мы никогда не просим код» мало. Нужны более аккуратные коммуникационные правила: предсказуемые номера исходящих звонков, понятные тексты уведомлений, запрет на просьбы назвать одноразовые коды, обучение операторов поддержки и сценарии подтверждения спорных действий внутри официального приложения. Чем меньше хаоса в легитимных коммуникациях, тем труднее мошеннику притвориться нормальным бизнес-процессом. Да, это скучная инженерия доверия. Зато она дешевле, чем разбирать инцидент после того, как клиент поверил «службе доставки».
Отдельная история — региональная аналитика. Спам-звонки в Вологодской области показывают, что антифрод-метрики полезно смотреть не только на федеральном уровне. Локальные всплески могут быть связаны с конкретными базами номеров, сезонностью покупок, активностью доставок, выплатами, коммунальными платежами или просто с тем, что группа обзвонщиков тестирует очередной сценарий на отдельном регионе. Для операторов связи и крупных сервисов такие сигналы помогают быстрее менять правила фильтрации, а для бизнеса — понимать, почему клиенты внезапно стали чаще обращаться в поддержку с похожими жалобами.
Снижение общего числа вызовов на 9% не стоит читать как победный отчет. Скорее это напоминание, что объем спама может проседать, пока качество и тайминг атак становятся точнее. Если августовский скачок не был случайным выбросом, осенью телефонное мошенничество может снова пойти вверх — особенно там, где пользователь одновременно ждет доставку, платежное уведомление и звонок «из сервиса». Следующая линия обороны, похоже, будет не в том, чтобы молча блокировать все подозрительное, а в том, чтобы вовремя объяснять человеку, почему этот конкретный звонок лучше не продолжать.