Вымогательство – это преступление, при котором злоумышленник принуждает жертву к передаче денег, имущества или доступа к ресурсам, угрожая раскрытием компрометирующей информации, блокировкой данных или другими негативными последствиями. В последние годы в России наблюдается рост количества схем вымогательства, как традиционных, так и цифровых (ransomware, фишинг‑мошенничество, кибер‑шантаж). В статье рассматриваются основные виды вымогательства, их правовые аспекты, типичные сценарии обмана и рекомендации по защите.

Классификация вымогательства

1. Традиционное вымогательство – физическое давление, запугивание, угрозы насилием или раскрытием личных данных.
2. Кибервымогательство (ransomware) – шифрование файлов или блокировка доступа к системам с требованием выкупа.
3. Шантаж в соцсетях – публикация или угроза публикации интимных фото/видео, компрометирующих сообщений.
4. Финансовый шантаж – мошенники требуют оплату за «погашение» несуществующего долга или «платежи за услуги».
5. Обман с «платными» услугами – обещание удаления данных, восстановления доступа или «помощи» за предоплату, но услуга не предоставляется.

Как работает кибервымогательство

Схема обычно выглядит так:

• Заражение – вредоносный файл (прикреплённый к письму, скачанный из интернета или установленный через уязвимость) попадает в систему.
• Шифрование – после активации вредоносного кода происходит шифрование файлов, зачастую с использованием RSA‑AES двойного шифрования.
• Требование выкупа – на экране появляется сообщение с инструкциями по оплате (обычно в биткойнах или других криптовалютах) и сроками.
• Угроза раскрытия – в дополнение к шифрованию часто обещают опубликовать «украденные» данные (фото, документы, переписку).
• Оплата и последствия – большинство жертв платят, но нет гарантии, что доступ будет восстановлен.

Примеры популярных вариантов

Правовой аспект в РФ

В России вымогательство регулируется следующими статьями Уголовного кодекса (УК РФ):

• Статья 163 – «Вымогательство». Наказание: штраф, обязательные работы, исправительные работы, арест до 6 лет.
• Статья 272 – «Незаконный доступ к компьютерной информации». Наказание: штраф, ограничение свободы до 2 лет.
• Статья 273 – «Создание, использование и распространение вредоносных программ». Наказание: штраф, лишение свободы до 5 лет.

Важно отметить, что в случае кибершантажa (двойного вымогательства) могут применяться одновременно несколько статей, в зависимости от тяжести ущерба и наличия пострадавших.

Наиболее распространённые сценарии обмана

4.1 Фишинг‑мошенничество с вымогательским письмом

Злоумышленник рассылает письма, маскируясь под официальные органы (ФСБ, налоговую, банк). В письме указывается, что у жертвы «нарушена» безопасность аккаунта, и требуется «проверить» данные, перейдя по ссылке. При вводе данных происходит кража и последующее вымогательство.

4.2 «Платные» услуги по восстановлению доступа

После атаки злоумышленники связываются с жертвой, утверждая, что могут «расшифровать» файлы за небольшую плату; Часто используют поддельные сайты с отзывами и сертификатами.

4.3 Шантаж через соцсети

Снимки, скриншоты переписок или интимные фото попадают в руки кибер‑преступников. Жертве отправляют сообщение с требованием выкупа, угрожая публичной публикацией.

4.4 «Фальшивый» техподдержка

Звонок от «службы поддержки» (например, Microsoft), где оператор убеждает пользователя установить «обновление», которое в реальности содержит ransomware.

Как защититься от вымогательства

5.1 Технические меры

• Регулярно обновляйте операционную систему и программы.
• Устанавливайте антивирусные решения с функцией защиты от ransomware.
• Включайте двухфакторную аутентификацию (2FA) для всех важных сервисов.
• Создавайте резервные копии данных на внешних носителях и в облаке (желательно в офлайн‑режиме).
• Ограничьте права пользователей: используйте принцип «наименьших привилегий».

5.2 Организационные меры

• Разработайте политику информационной безопасности и обучайте персонал.
• Проводите регулярные тесты на фишинг (phishing‑simulation).
• Создайте план реагирования на инциденты (IR‑план) с чётким распределением ролей;
• Ведите журнал доступа к критическим системам.

5.3 Поведенческие рекомендации

• Не открывайте вложения и ссылки из подозрительных писем;
• Проверяйте URL‑адреса: ищите подмену домена (например, bankofrussia.com вместо bankofrussia.ru).
• Не передавайте личные данные по телефону, если не уверены в идентификации звонящего.
• Сохраняйте скриншоты и переписку с подозрительными лицами – они могут понадобиться правоохранительным органам;

Что делать, если вы стали жертвой вымогательства

1. Не платить выкуп. Платёж не гарантирует восстановления данных и может стимулировать дальнейшие атаки.
2. Отключить заражённые устройства от сети, чтобы предотвратить распространение вредоносного кода.
3. Обратиться в правоохранительные органы – в России это может быть отдел киберпреступности МУС или ФСБ. Предоставьте все имеющиеся доказательства.
4. Восстановить данные из резервных копий. Если резервных копий нет – обратитесь к специалистам по восстановлению данных (но будьте готовы к высоким расходам).
5. Произвести полное сканирование системы специализированными антивирусными продуктами.
6. Уведомить пострадавших сторон (клиентов, партнёров) о возможных утечках данных, если это требуется законом.

Статистика и тенденции (2023‑2025 годы)

По данным Роскомнадзора и ФСБ:

• Общее количество зафиксированных кибератак в РФ выросло на 27 % в 2024 году.
• Ransomware‑атаки составили около 38 % всех киберпреступлений.
• Средний размер выкупа в 2024 году – 120 000 рублей, но в некоторых случаях доходы преступников превышали 1 млн руб.
• Наибольший рост наблюдается в секторе медицины (56 % увеличения атак) и образования (42 %).

Тенденция к использованию двойного вымогательства (шифрование + кража данных) усиливается, поскольку это повышает шансы на получение выкупа.

Перспективы борьбы с вымогательством в России

Государство усиливает нормативную базу:

• В 2025 году вступил в силу закон о повышенной ответственности за киберпреступления, предусматривающий обязательные штрафы до 5 млн рублей для юридических лиц.
• Создана Единая Национальная Система Кибербезопасности (ЕНСК), объединяющая данные о кибератаках и позволяющая быстро реагировать на инциденты.
• Запущена программа «Кибер‑щит» – обучение персонала государственных и частных структур основам кибергигиены.

Тем не менее, эффективность мер зависит от их внедрения на уровне компаний и от готовности граждан к соблюдению рекомендаций по кибергигиене.

Вымогательство в России – многогранное явление, включающее как традиционные формы давления, так и современные кибер‑угрозы. Понимание механизмов работы злоумышленников, знание правовых последствий и применение комплексных мер защиты позволяют существенно снизить риски стать жертвой.

Главные рекомендации:

• Регулярно обновляйте программное обеспечение и делайте резервные копии.
• Обучайте сотрудников и членов семьи методам распознавания фишинга.
• Не поддавайтесь на вымогательство – сразу сообщайте в правоохранительные органы.
• Поддерживайте диалог с ИТ‑специалистами и следите за новыми угрозами.

Только совместными усилиями государства, бизнеса и граждан можно построить надёжную защиту от вымогательства и обеспечить безопасную цифровую среду в России.