На карте
Практический чек-лист для времени, когда сайты взламывают ИИ-агенты: что за вечер настроить на своём телефоне и в аккаунтах и что объяснить родителям, чтобы утечка чужого сайта не превратилась в потерю ваших денег и доступа.
Что изменилось и от чего вы защищаетесь
Мэтт Шумер в тексте «The Internet Is Under Attack. Here's How to Protect Yourself and Your Family» точно сформулировал главное. В программах всегда хватало слабых мест. Много лет нас защищала нехватка взломщиков: искать дыры умели редкие и дорогие специалисты. Теперь эту работу делают ИИ-агенты, они не устают и пробуют снова и снова. Нехватки больше нет.
Глава OpenAI Сэм Альтман в октябре 2026 года сказал, что больше не верит в возможность просто закрыть все баги. Как одна найденная дыра в PHP задела большую часть сайтов, разобрано в статье «Интернет начал трещать по швам».
Утечки случаются и у крупных компаний. 21 октября 2026 года американская сеть медицинских лабораторий Quest Diagnostics обнаружила постороннего в системе, где клиенты заказывают анализы и смотрят результаты. Компания считает, что часть записей пациентов была доступна злоумышленникам.
Для обычного человека из этого следуют три практических риска:
- Ваши данные утекают с чужого сайта, и мошенник звонит, уже зная имя, дату рождения, банк и даже результаты анализов. Звонок звучит убедительно.
- Аккаунт захватывают через старый сайт, где вы когда-то завели учётную запись с тем же паролем, что и везде.
- Нужный сервис ложится на несколько дней: магазин, аптека, приложение.
От взлома чужого сервера вы себя не защитите. Вы можете сделать так, чтобы украденные где-то данные не открыли ваши почту, Госуслуги и банк.
Чек-лист на один вечер
Пройдите его сначала на своих устройствах, затем вместе с родителями на их телефоне.
Обновления: телефон, компьютер, браузер и роутер
Обновление закрывает уже известные дыры. После публикации уязвимости ИИ-агенты начинают перебирать устройства и сайты, где её ещё не закрыли, поэтому старая версия становится самой удобной мишенью.
- Включите автоматическую установку обновлений системы и приложений.
- Перезапускайте браузер, когда он просит: часть исправлений применяется только после перезапуска.
- Роутер легко забыть. Он годами работает без внимания и смотрит в интернет. Если производитель перестал выпускать для модели обновления, она больше не получит исправлений.
Пароли, менеджер паролей и второй фактор
Главная опасность старых сайтов — одинаковый пароль. Если небольшой интернет-магазин на устаревшем WordPress взломали, злоумышленники пробуют найденную пару «почта и пароль» на почте, в банке и на Госуслугах. Уникальный пароль обрывает эту цепочку на первом шаге.
Менеджер паролей сам придумывает длинные пароли, помнит их и подставляет только на настоящем сайте. Поддельная страница с похожим адресом автозаполнения не получит, и это ещё один полезный сигнал.
Второй фактор — дополнительное подтверждение входа: код из приложения, SMS или физический ключ. Даже с украденным паролем злоумышленник упирается в него.
| Аккаунт | Что сделать в первую очередь | Почему |
| Почта | Уникальный пароль, второй фактор, резервные коды | Через почту сбрасывают пароли от остальных сервисов |
| Госуслуги | Уникальный пароль, подтверждение входа в настройках безопасности | Через Госуслуги оформляют документы и видят личные данные |
| Банк | Вход только через официальное приложение или сайт банка, уведомления обо всех операциях | Быстро заметите чужую операцию |
| Мессенджеры | Облачный пароль или PIN для повторной регистрации номера | Мешает угнать аккаунт через перевыпуск SIM-карты |
Звонки «из банка» и коды из SMS
Чаще всего деньги уходят после обычного телефонного разговора. Утечки делают такой звонок правдоподобным: собеседник называет ваш банк, адрес и последние покупки. Голос близкого человека тоже можно подделать.
Правила, которые стоит проговорить с родителями:
- Код из SMS никому не диктуется. Он нужен только для ввода в официальном приложении или на сайте самого банка. Если код просят по телефону, это мошенник. Без исключений.
- Положите трубку и перезвоните сами. Не переходите по ссылкам из сообщения и не звоните по номеру, который назвал собеседник. Наберите номер с обратной стороны карты или из официального приложения.
- Срочность — признак обмана. «Ваш счёт сейчас заблокируют», «нужно перевести деньги на безопасный счёт», «никому не говорите» — повод закончить разговор.
- Просьба о деньгах от родственника проверяется. Перезвоните ему на известный номер или спросите семейное кодовое слово.
Два государственных инструмента заметно снижают ущерб:
- Самозапрет на кредиты оформляется бесплатно через Госуслуги или МФЦ. Банки и МФО видят отметку в кредитной истории и отказывают в кредите на ваше имя. Порядок описан на сайте Финансовой культуры.
- Сервис «второй руки» позволяет назначить помощника, который подтверждает или отклоняет выбранные переводы и снятие наличных. Помощник не получает доступа к счёту и сам ничего не переводит. Условия подключения определяет каждый банк, подробности — в ответах Банка России.
Незнакомые сайты и ИИ-ассистенты
Небольшие сайты обновляют медленнее всех, и снаружи не видно, закрыта ли на них известная дыра. Пока волна атак продолжается, не вводите пароль и данные карты на незнакомых сайтах. Покупайте у проверенных продавцов, а для оплаты в интернете заведите отдельную карту с небольшим балансом.
Логин и пароль от банка вводятся только в приложении или на сайте банка. Не передавайте их ИИ-ассистенту или стороннему приложению, даже очень удобному. Если агенту нужен вход в сервис, используйте механизм, где модель не видит учётные данные, и подтверждайте платежи сами. Как это устроено в одном из таких решений, показано в посте о входе ChatGPT Work через менеджер паролей. Встроенный ИИ в почте тоже может стать помощником атакующего: пример разобран в посте о почтовом ИИ-сообщнике.
Резервные копии
Взломанный аккаунт, заблокированный телефон или шифровальщик на компьютере опасны прежде всего потерей фотографий и документов. Копия решает эту проблему. Минимальная схема — правило 3-2-1: три копии данных, на двух разных носителях, одна вне дома. Пошагово она описана в руководстве «Правило 3-2-1: рабочая схема резервного копирования».
Для родителей достаточно включить облачную копию фотографий на телефоне и раз в несколько месяцев копировать важное на внешний диск. Проверьте, что из копии действительно открывается хотя бы один файл.
Если у вас свой сайт или код
Владельцам небольшого бизнеса стоит выяснить у подрядчика или хостинга, какая версия PHP и CMS стоит на сайте, обновлены ли плагины и есть ли резервная копия вне сервера. Сайт, который сделали пять лет назад и с тех пор не трогали, сейчас в зоне наибольшего риска. Если вы храните код на GitHub, пройдите руководство «Безопасность GitHub».
Если что-то уже случилось
- Чужая операция по карте: сразу позвоните в банк по номеру с карты и заблокируйте её. Чем быстрее сообщите, тем больше шансов оспорить операцию.
- Не можете войти в почту или Госуслуги: восстановите доступ через официальную форму, затем смените пароли везде, где был такой же, и проверьте привязанные телефоны и почты.
- Сообщили код или пароль мошеннику: позвоните в банк, смените пароль от этого сервиса и завершите все чужие сеансы в его настройках.
- Пришло сообщение об утечке на сайте, где вы зарегистрированы: смените там пароль и будьте особенно внимательны к звонкам, которые упоминают этот сервис.
Памятка для родителей
Отправьте этот текст родителям или распечатайте и положите рядом с телефоном.
Код из СМС никому не говорю. Ни банку, ни полиции, ни «службе безопасности».
Если звонят про деньги или счёт, кладу трубку и перезваниваю по номеру с карты.
Если просят срочно перевести деньги, сначала звоню детям.
Если звонит родственник и просит денег, спрашиваю наше кодовое слово.
Обновления ставлю только из настроек телефона, не по ссылкам.
По ссылкам из СМС и мессенджеров не перехожу и ничего не устанавливаю.
Пароли храню в менеджере паролей на телефоне.Спокойствие вместо тревоги
Всё это выглядит как длинный список, но настраивается один раз. Один вечер на пароли, второй фактор и резервную копию, один разговор с родителями про код из СМС и кодовое слово. Дальше правила работают сами, без постоянной настороженности.
Взломы никуда не денутся, и ИИ сделает их дешевле и чаще. Но злоумышленник ищет того, кто открыт, а не того, кто подготовился. Пройдите чек-лист, отправьте памятку родным, и следующий тревожный звонок или странное письмо станут для вас поводом просто положить трубку.
Следующий шаг
Когда пароли и второй фактор настроены, сохраните то, что нельзя восстановить: Правило 3-2-1: рабочая схема резервного копирования.
Если вы настраиваете защиту для семьи или небольшой команды и не понимаете, с чего начать именно в вашем случае, это удобно разобрать на конкретных аккаунтах и устройствах.
Если захотите обсудить, как это применить у себя или в команде — пишите в Telegram @pimenov
