В октябре 2026 года исследователи Zscaler ThreatLabz описали кампанию, в которой атакующие соединили пентест-фреймворк ARTEX, AI-ассистенты для написания кода и собственные скрипты автоматизации. Звучит как новость для ИБ-отдела, но касается она каждого, у кого есть карта и криптокошелёк: такие инструменты снижают порог входа в атаку и делают фишинговые страницы, письма и поддельные сервисы аккуратнее и убедительнее.
Что именно произошло
По данным ThreatLabz, злоумышленники использовали ARTEX как каркас для разведки и подготовки атак, а AI-кодеры и автоматизация помогали быстрее собирать вспомогательные скрипты. В отчёте упоминается целевой характер кампании — то есть атаки были не массовым «спамом по всем», а выборочными. Для нас важен не список жертв, а сам подход: рутина атакующего ускоряется, а качество подделок растёт.
Почему это важно держателю карты и кошелька
AI не взламывает вашу карту — он помогает мошеннику быстрее сделать правдоподобный сайт, письмо или форму ввода реквизитов. Дальше всё по-старому: человек сам вводит номер карты, код из SMS, seed-фразу или пароль от биржи. Поэтому защита остаётся в ваших руках, но требует чуть больше внимания к деталям.
- Проверяйте адрес, а не дизайн. Красивая страница оплаты ничего не значит: смотрите домен, наличие HTTPS и то, совпадает ли он с официальным сайтом сервиса.
- Не вводите реквизиты по ссылке из письма или чата. Открывайте сервис вручную — через закладку или приложение.
- 2FA — только в приложении или аппаратном ключе. Коды из SMS перехватываются легче; для бирж и почты выбирайте приложение-аутентификатор.
- Отдельная карта для подписок. Виртуальная карта с лимитом и небольшим балансом ограничивает ущерб, если реквизиты всё-таки утекли.
Мошеннические подписки и «пробные периоды»
Отдельная история — подписки. Фейковые «пробные периоды» на стриминги, ИИ-сервисы и игры просят карту и списывают деньги после отмены. Держите привычку: перед оформлением проверяйте условия отмены, а для пробных периодов используйте карту с минимальным балансом. Если списание произошло без вашего согласия, сначала обратитесь в поддержку сервиса, затем — в банк-эмитент карты.
Если реквизиты всё-таки утекли
- Немедленно заблокируйте карту в приложении и выпустите новую.
- Смените пароль от сервиса и включите 2FA, если её не было.
- Для криптокошелька: если утекла seed-фраза, безопаснее создать новый кошелёк и перевести средства — старый считается скомпрометированным.
- Проверьте историю операций и сохраните скриншоты для обращения в поддержку.
Что делать на практике
Виртуальные карты удобны именно тем, что позволяют разделить платежи: одна карта — для подписок, другая — для разовых покупок, третья — для криптосервисов. Держите на каждой только нужную сумму, а лимиты настраивайте в приложении. Так даже аккуратно сделанный фишинг не доберётся до основных средств.
FAQ
AI теперь взламывает карты автоматически? Нет. AI помогает атакующим быстрее готовить фишинговые страницы и скрипты, но реквизиты по-прежнему вводит человек. Защита — проверка домена, 2FA и отдельная карта для подписок.
Что делать, если я ввёл данные на подозрительном сайте? Заблокируйте карту, выпустите новую, смените пароли и включите 2FA. Для кошелька при утечке seed-фразы создайте новый кошелёк и переведите средства.
Материал носит образовательный характер и не является финансовой рекомендацией. Названия сервисов и компаний принадлежат их правообладателям и упомянуты только для описания сценария защиты.
Гайды по оплате
- Добавить виртуальную карту в Apple Pay / Google Wallet
- Как оплачивать зарубежные цифровые сервисы через карту с пополнением USDT
- Как правильно закрыть виртуальную карту
Виртуальная карта за 2 минуты
Оплачивайте подписки, AI, travel и зарубежные магазины. Пополнение USDT, TON или рублями по СБП.
