Фишинг и социальная инженерия стали главной угрозой: как регуляторы отвечают на рост киберпреступности
В первом квартале 2026 года 63% потерь в Web3 пришлись на фишинг, а ЕС вводит обязательные требования кибербезопасности для устройств — отрасль переходит от добровольных мер к жёсткому регулированию.
По данным отчёта компании Hacken, в первом квартале 2026 года 63% всех потерь от инцидентов безопасности в сфере Web3 — примерно 306 млн долларов из 482 млн — пришлись на фишинг и социальную инженерию. Одновременно Microsoft Threat Intelligence зафиксировала рост атак с использованием QR-кодов на 146%: с 7,6 млн в январе до 18,7 млн в марте. Эти цифры фиксируют сдвиг: злоумышленники всё чаще атакуют не инфраструктуру, а человека, эксплуатируя доверие и невнимательность.
Механизм атак совершенствуется. Как пояснила директор по маркетингу индонезийской криптобиржи Indodax Алойсия Диан, мошенники выдают себя за службу поддержки, чтобы получить пароли и коды OTP, а использование генеративного ИИ позволяет создавать фишинговые письма и сообщения, практически неотличимые от официальных. В Иране, по данным полиции FATA, массовые SMS-рассылки с темами «судебное извещение», «субсидии» или «выигрыш в лотерею» содержат ссылки на вредоносные APK-файлы, которые после установки дают преступникам полный доступ к банковским приложениям и переписке жертвы. Схожие сценарии, как отмечают эксперты, тиражируются и в русскоязычном сегменте.
Ответом становится ужесточение регулирования. На World Tech Conference в Милане вице-президент Еврокомиссии Хенна Вирккунен подтвердила, что ЕС вводит Закон об ИИ с риск-ориентированным подходом и Chips Act 2.0, а также обязательную оценку рисков для облачных сервисов в критических секторах. Одновременно с сентября 2026 года действует Закон о киберустойчивости (Cyber Resilience Act), охватывающий более 90% IoT-устройств. Производители обязаны предоставлять обновления безопасности в течение пяти лет, сообщать об инцидентах за 72 часа и нести штрафы до 15 млн евро или 2,5% глобальной выручки.
На саммите MWC IoT в Шанхае старший вице-президент Kigen Жан-Луи Каррара назвал этот момент переломным: безопасность перестаёт быть добровольной опцией и становится условием доступа на рынок. По оценкам, средние затраты на приведение одной продуктовой линейки в соответствие с CRA составляют около 100 тыс. евро, что на порядок ниже потенциальных штрафов. Еврокомиссия до 23 июля проводит консультации по определению высокорисковых сценариев использования ИИ. Дальнейшие шаги — окончательное утверждение руководств по AI Act и полномасштабное применение норм киберустойчивости, которые уже меняют экономику разработки подключённых устройств.
| Иранская и близкая пресса | −0.60 | critical |
|---|---|---|
| Пресса Аравийского залива | +0.40 | aligned |
Iran suffers an American cyber aggression: regulators must respond in kind to defend sovereignty.
The frame draws a parallel between cyber and military attacks, legitimizing a symmetrical response and presenting any defensive measure as a reaction to an external offensive.
It omits the role of internal actors or the intrinsic vulnerability of Iranian networks, nor does it acknowledge that many cyber threats do not originate from states.
The private sector leads the response to cyber threats: regulators and businesses collaborate to turn the challenge into a competitive advantage.
The frame turns a security problem into a business opportunity, highlighting companies as solution drivers and downplaying the need for strict state intervention.
It overlooks past failures of private initiatives and does not discuss inequalities in access to cybersecurity between large enterprises and SMEs.
Расширь свой кругозор
Переговоры о возобновлении судоходства в Ормузском проливе: Вашингтон ожидает сделки, Тегеран отрицает прямые контакты
6 языков · 52 изданий
Из Economy & MarketsПрибыль нефтяных гигантов взлетела на фоне войны с Ираном и блокады Ормузского пролива
2 языков · 21 издание
Из Science & HealthОграничение приема пищи 8–9 часами в день улучшило планирование и решение задач у женщин 50–79 лет
4 языков · 10 изданий