Илья Опренко

Кибербезопасность для состоятельных инвесторов: как мошенники используют AI, а вы можете защититься

Если у вас есть значимый капитал, вы ведёте бизнес или инвестируете в стартапы, ваша цифровая безопасность - не вопрос паранои, а вопрос выживания. В 2025 году киберугрозы эволюционировали, и старые схемы защиты перестали работать.

Как изменилась атака: от спама к персонализированному AI

Несколько лет назад киберпреступники отправляли массовый фишинг, надеясь на ошибку процента клиентов. Теперь они используют искусственный интеллект для:

  1. Анализа цифровых данных каждого конкретного человека (LinkedIn, публичные списки клиентов, публикации, соцсети);
  2. Генерации персонализированных фишинговых писем, которые выглядят как официальные уведомления от банка или партнёра;
  3. Создания дипфейков видео и аудио, где "вы" или "ваш коллега" просит деньги;
  4. Автоматизации социальной инженерии в масштабе.

По наблюдениям Ильи Опренко, CEO Skyfort Capital, в 2025 году участились случаи, когда мошенники:

  • Отправляют письма якобы от службы безопасности вашего банка с требованием подтвердить данные;
  • Звонят от "друзей" или "родственников" (дипфейк-голос) с просьбой срочного перевода;
  • Рассылают вредоносный код через мессенджеры (якобы от знакомых);
  • Проникают через цепочку бизнес-контактов (hack supply chain).

Почему состоятельные люди в группе повышенного риска

Когда говорим о защите, часто предполагают, что богатые люди "умнее" или лучше защищены. На практике наоборот - они чаще становятся жертвами именно потому, что у них больше "входов" для атак:

Множество устройств: смартфон, ноутбук, планшет, "умный дом", автомобиль с интернетом.

Разнообразие аккаунтов: несколько банков, инвестплатформы, криптобиржи, сервисы для бизнеса.

Высокая цифровая активность: чем активнее вы в сети, тем больше "отпечатков" оставляете.

Социальная инженерия работает лучше на людях с высоким доходом, потому что всё строится на доверии и человеческом факторе, а не только на технике.

Основные вектора атак в 2025-2026

Фишинг на поддельных сайтах госуслуг, банков, платёжных систем. Письмо выглядит официально, ссылка замаскирована, ты вводишь пароль на фейковом сайте.

Компрометация через партнёров. Мошенники проникают в email вашего поставщика, клиента или коллеги и отправляют от их имени письмо с просьбой отправить деньги на "новый счёт".

Дипфейк-манипуляции. Видео или аудио, где выглядит как ваш партнёр, инвестор или близкий человек, требует срочно отправить средства.

Социальная инженерия в мессенджерах. Человек выдаёт себя за вас, вашего помощника или известного вам человека, вымогает информацию через эмоциональное давление.

Взломы "умных" систем. Умный дом, автомобиль, мобильный телефон могут стать входом к вашим банковским данным.

Сбор и анализ данных из открытых источников. AI обрабатывает информацию о вас за секунды и находит уязвимости в вашей "цифровой жизни".

Как защищаться: практический чек-лист

Двухфакторная аутентификация (2FA). Код из SMS или Authenticator приложения значительно усложняет работу злоумышленников. Не используйте только SMS - приложение надёжнее.

Разделение цифровой жизни. Используйте разные устройства для работы и личных финансов. Не логиньтесь в личный банк с рабочего ноутбука.

Проработанные договоры с персоналом. Если у вас есть бухгалтер, ассистент или управляющий активами, подпишите NDA и документы о обработке персональных данных. Ваш помощник может быть первой целью мошенников.

Регулярные обновления ПО. Это скучно, но критично. Каждый месяц выходят патчи, закрывающие найденные уязвимости.

Не вводите важные данные в публичные Wi-Fi сети. Используйте мобильный интернет.

Осторожность со ссылками и вложениями. Если письмо выглядит подозрительно, не кликайте. Позвоните организации по номеру из официального сайта.

Проверка через официальные каналы. Если "банк" просит данные по письму, не верьте. Зайдите сами в личный кабинет на официальном сайте и проверьте.

Минимизация цифровых "отпечатков". Чем меньше о вас в открытом доступе, тем сложнее социальная инженерия. Ограничьте видимость информации в соцсетях и LinkedIn.

Обучение команды и близких. Ваш сотрудник или родственник могут стать жертвой фишинга, а это путь внутрь к вам.

Мониторинг утечек данных. Используйте сервисы типа Have I Been Pwned для отслеживания компрометированных баз данных.

Киберконсьержи: новый сервис для HNWI

В России растёт спрос на услуги "киберконсьержей" - специалистов или команд, которые мониторят вашу цифровую безопасность в реальном времени.

Они следят за: аномальной активностью в аккаунтах; утечками данных в даркнете; компрометацией устройств; фишинговыми попытками; сигналами социальной инженерии.

При обнаружении угрозы киберконсьерж сразу вас уведомляет и помогает её нейтрализовать.

Это работает как страховка: вы платите фиксированно, специалисты работают 24/7. Особенно полезно для людей с высокой публичностью и значимым капиталом.

Выводы

Кибербезопасность для инвестора или предпринимателя со значимым капиталом это не параноя, а базовая грамотность и элемент управления рисками.

Мошенники совершенствуются быстрее, чем большинство компаний обновляют свои системы защиты. Комбинируйте технические средства (2FA, VPN, обновления), организационные (NDA, разделение доступов) и человеческий фактор (скептицизм, проверка, обучение).

Инвестируйте в кибербезопасность как в любой другой актив - рационально, систематически и на постоянной основе.

Да прибудет с вами цифровая грамотность и разумная осторожность!