На первый взгляд, вакансии выглядят совершенно безобидно. Они обещают быстрые деньги, гибкий график и оплачиваемое обучение. Опыт не требуется. Оплата — криптовалютой. Но это не предложения о работе репетитором или в службе поддержки. Это рекрутинговые объявления для операций с вымогательским ПО.
И многие из тех, кто откликается, — ученики средних и старших классов. В некоторых объявлениях открыто говорится, что предпочтение отдается неопытным работникам. Другие тихо отдают приоритет молодым девушкам. Все они сулят большие выплаты за «успешные звонки».
Что они умалчивают, так это о рисках. Федеральные обвинения. Тюремное заключение. Судимость. Этот подпольный экосистема известна под знакомым названием. Свои часто называют её «The Com», сокращенно от «The Community» («Сообщество»).
Подпишитесь на мой БЕСПЛАТНЫЙ отчет CyberGuyПолучайте мои лучшие технические советы, срочные оповещения о безопасности и эксклюзивные предложения прямо на почту. Кроме того, вы мгновенно получите доступ к моему «Руководству по выживанию среди мошенников» — бесплатно при подписке на мою рассылку на CYBERGUY.COM.
Как The Com работает за кулисами
The Com — это не одна организованная банда. Это свободная сеть групп, которые регулярно меняют названия и состав. Известные ответвления, связанные с этой экосистемой, включают Scattered Spider, Lapsus$, ShinyHunters и родственные им спин-оффы. Одни группы специализируются на краже данных. Другие — на фишинге или вымогательстве. Коллаборации происходят, когда это выгодно операции.
С 2022 года эти сети атаковали более 100 крупных компаний в США и Великобритании. Среди жертв — известные бренды из сфер розничной торговли, телекома, финансов, моды и медиа, включая такие компании, как T-Mobile, Nike и Instacart. Совокупная рыночная стоимость пострадавших компаний превышает триллион долларов.
Подростки часто берут на себя самые рискованные роли в этих схемах. Телефонные звонки, проверка доступа и сценарии социальной инженерии обычно ложатся на младших участников. Более опытные преступники остаются в тени, минимизируя свою заметность.
Эта структура отражает то, что видят эксперты по идентификации и мошенничеству по всей индустрии. Рикардо Ампер, основатель и CEO Incode Technologies, компании по верификации цифровой идентичности, говорит, что поддельные вакансии эффективны, потому что заимствуют доверие у знакомого социального контракта.
«Объявление о вакансии кажется структурированным, нормальным и безопасным, даже когда запрашиваемое поведение — всё что угодно, но не это», — говорит Ампер. — «Вакансия подразумевает реальный процесс — роль, руководитель, обучение и зарплата. Именно поэтому это работает. Это снижает скептицизм и заставляет рискованные просьбы казаться обычным онбордингом».
Ампер отмечает, что изменился не только масштаб вербовки, но и то, как преступники её упаковывают. «Серьёзные преступления теперь продаются как "работа"».
Почему подростки преуспевают в атаках с социальной инженерией
Подростки обладают уникальным набором навыков, которые делают их очень убедительными. Свободный английский и уверенное обращение с современными рабочими технологиями помогают им звучать легитимно. Знакомство с такими инструментами, как Slack, тикет-системы и облачные платформы, облегчает выдачу себя за другого.
По словам Ампера, подросткам не нужны технические навыки, чтобы быть вовлечёнными. «Точка входа обычно социальная — Discord-сервер, личное сообщение, "быстрый заработок"», — говорит он. — «Это может казаться частью культуры троллинга, но цели — реальные компании, а последствия касаются реальных людей».
Осознание рисков часто ниже. Разговоры часто происходят в публичных чатах, где тактики и ошибки быстро становятся общим достоянием. Эта видимость ускоряет обучение и увеличивает вероятность обнаружения и ареста.
Игровая культура питает конвейер
Для многих подростков всё начинается с малого. Шутки в онлайн-играх превращаются в захват аккаунтов. Кража имен пользователей становится кражей криптовалюты. Навыки растут. Растут и ставки.
Вербовка часто начинается в игровых пространствах, где быстрая обучаемость и уверенность поощряются. «Обработка» — обычное дело. Иногда появляется сексторция. К тому моменту, когда в дело вступают реальные деньги, юридические последствия кажутся далёкими.
Ампер сравнивает эту прогрессию с самой игрой. «Эти группировки упаковывают преступность как лестницу», — говорит он. — «Вступи в группу, выполняй мелкие задачи, повышай уровень, получай оплату, получай статус».
Почему вербуют молодых женщин
Киберпреступность остаётся сферой, где доминируют мужчины, но вербовщики адаптируются. Молодых женщин всё чаще вербуют для телефонных атак. Некоторые используют ИИ-инструменты для изменения акцента или тона. Другие полагаются на стереотипы. Расстроенный голос снижает подозрения быстрее, чем властный. Исследователи говорят, что женщины часто преуспевают, потому что их недооценивают. Эта же динамика подвергает их риску внутри этих групп. Лидерство остаётся преимущественно мужским. Девушки часто выполняют низкоуровневую работу. Обучение остаётся минимальным. Эксплуатация — обычное дело.
Тревожные признаки поддельных вакансий и вербовки для вымогательства
Эти предупреждающие сигналы постоянно появляются в делах, связанных с подростками-хакерами, группами социальной инженерии и вымогательскими группировками.
Оплата только криптовалютой — главный тревожный сигнал
Легитимные работодатели не платят работникам исключительно в криптовалюте. Оплата только криптой затрудняет отслеживание транзакций и защищает преступников, а не работников.
Выплаты за звонок или задачу должны вызывать беспокойство
Обещания сотен долларов за один звонок или быстрое задание часто указывают на незаконную деятельность. Настоящая работа оплачивается по часам или окладу с документальным оформлением.
Вербовка через Telegram или Discord — красный флаг
Преступные группы полагаются на приватные мессенджеры, чтобы избежать контроля. Устоявшиеся компании не нанимают сотрудников через игровые чаты или зашифрованные личные сообщения.
Анонимные наставники и расплывчатое обучение опасны
«Обучение с нуля» безымянными людьми — обычное дело в цепочках вербовки для вымогательства. Эти наставники исчезают, когда происходят аресты.
Просьбы о секретности сигнализируют о манипуляции
Любая работа, которая просит подростков скрывать её от родителей или сотрудников — скрывать задачи от работодателей, переступает черту. Секретность защищает вербовщика, а не вербуемого.
Ампер предлагает простое правило: «Если "работа" просит вас притвориться кем-то другим, получить доступ, перемещать деньги или делиться конфиденциальными идентификаторами до того, как вы проверили работодателя, вы не в процессе найма. Вы в конвейере преступления».
Он добавляет, что легитимные работодатели собирают конфиденциальную информацию только после реального оффера, через проверенные HR-системы. «Мошенническая версия меняет порядок местами», — говорит он. — «Она запрашивает самые чувствительные данные в первую очередь, до того как что-либо можно будет проверить независимо».
Срочность и эмоциональное давление — намеренные тактики
Спешка с решениями или создание страха притупляют judgment. Социальная инженерия зависит от скорости и эмоциональных реакций.
Если вы видите более одного из этих признаков, немедленно остановитесь. Уход на раннем этапе может предотвратить серьёзные юридические последствия в будущем.
Правоохранительные органы ужесточают борьбу с киберпреступностью среди подростков
С 2024 года правительственные обвинения и международные аресты показывают, что киберпреступные группы, связанные с The Com и Scattered Spider, находятся под пристальным вниманием правоохранительных органов. В сентябре 2025 года американские прокуроры раскрыли обвинительное заключение Министерства юстиции против 19-летнего Тальхи Джубаира, обвинив его в организации как минимум 120 атак с использованием программ-вымогателей и вымогательства, которые принесли более 115 миллионов долларов выкупа от 47 американских компаний и организаций, включая сети федеральных судов. Прокуроры предъявили Джубаиру обвинения в компьютерном мошенничестве, мошенничестве с использованием проводов и сговоре с целью отмывания денег.
По другую сторону Атлантики британские власти предъявили обвинения Джубаиру и 18-летнему Оуэну Флауэрсу за их предполагаемую роль в кибератаке на Transport for London в 2024 году, в результате которой были скомпрометированы данные проездных карт и нарушена информация о движении в реальном времени. Оба предстали перед судом по британскому «Закону о компьютерных злоупотреблениях». Более ранние действия правоохранительных органов в США включали уголовные обвинения против пяти подозреваемых из Scattered Spider за массовые фишинговые кампании, в ходе которых были похищены учетные данные и миллионы криптовалюты, описывая, как члены этого коллектива проводили скоординированное вымогательство и кражу данных.
Федеральные агентства также выпускают рекомендации о методах социальной инженерии группы, отмечая, как злоумышленники выдают себя за службы поддержки, злоупотребляют многофакторной аутентификацией и собирают учетные данные для доступа к корпоративным сетям.
Родители часто узнают правду поздно. Во многих случаях первым предупреждением становится визит федеральных агентов к двери. Подростки могут перейти от онлайн-розыгрышей к серьёзным федеральным преступлениям, не осознавая, где проходит юридическая черта.
Как родителям и подросткам избежать ловушек вербовки для вымогательства
Этот тип киберпреступности процветает на молчании и скорости. Замедление процессов защищает семьи и будущее.
Советы родителям и опекунам, как рано распознать поддельные вакансии
Родители играют ключевую роль в обнаружении ранних тревожных сигналов, особенно когда онлайн-«работа» начинается за закрытыми дверями или развивается слишком быстро, чтобы её можно было объяснить.
1) Обращайте внимание на то, как происходит общение по поводу онлайн-«работы»
Спросите, какие платформы ваш ребёнок использует для рабочих разговоров и с кем общается. Легитимные работодатели не ведут рекрутинг через личные сообщения в Telegram или Discord.
2) Насторожитесь при внезапном доходе без ясного работодателя
Быстро появляющиеся деньги, особенно в крипте, заслуживают пристального внимания. Настоящая работа предусматривает документы, руководителей и записи о выплатах.
3) Расценивайте секретность как серьёзный предупреждающий знак
Если подростку говорят держать работу в тайне от родителей или учителей, это не независимость. Это манипуляция.
4) Говорите заранее о юридических последствиях в сети
Многие подростки не осознают, что киберпреступность может привести к федеральным обвинениям. Честные разговоры сейчас предотвратят меняющие жизнь последствия позже. Также, мониторинг может вызывать дискомфорт. Однако молчание создаёт больший риск.
Советы подросткам, как избежать поддельных предложений о работе и ловушек киберпреступности
У подростков с техническими навыками впереди реальные возможности, но умение распознавать поддельные предложения может означать разницу между построением карьеры и серьёзными юридическими проблемами.
1) Относитесь скептически к личным сообщениям, предлагающим быстрые деньги
Настоящие компании не занимаются холодным рекрутингом через личные чаты или игровые серверы.
2) Избегайте предложений с оплатой только криптовалютой
Оплата исключительно в криптовалюте — распространённая тактика, используемая для сокрытия преступной деятельности.
3) Выбирайте легальные пути для развития навыков и репутации
Программы bug bounty, клубы по кибербезопасности и стажировки предлагают реальный опыт без риска для вашего будущего. Талант открывает двери. Тюрьма — закрывает.
Пройдите мой тест: Насколько безопасна ваша онлайн-защита?
Думаете, ваши устройства и данные действительно защищены? Пройдите этот быстрый тест, чтобы увидеть, на каком уровне ваши цифровые привычки. От паролей до настроек Wi-Fi — вы получите персонализированный разбор того, что вы делаете правильно и что нужно улучшить. Пройдите мой тест здесь: Cyberguy.com
Ключевые выводы Курта
Что делает эту тенденцию такой тревожной, так это то, насколько обыденно всё выглядит. Объявления о вакансиях звучат безобидно. Чаты кажутся дружескими. Криптовые выплаты выглядят захватывающе. Но под этой поверхностью — конвейер, затягивающий подростков в серьёзные преступления с реальными последствиями. Многие дети не осознают, как далеко они зашли, пока не становится слишком поздно. То, что начинается как быстрый звонок или подработка, может обернуться федеральными обвинениями и годами последствий. Киберпреступность движется быстро. Подотчётность обычно проявляется гораздо позже. К тому времени, когда это происходит, ущерб уже нанесён.
Если поддельные вакансии могут тихо вербовать подростков в группы вымогателей, насколько вы уверены, что ваша семья или рабочее место заметят тревожные сигналы до того, как станет слишком поздно? Дайте нам знать, написав нам на Cyberguy.com.
Подпишитесь на мой БЕСПЛАТНЫЙ отчет CyberGuyПолучайте мои лучшие технические советы, срочные оповещения о безопасности и эксклюзивные предложения прямо на почту. Кроме того, вы мгновенно получите доступ к моему «Руководству по выживанию среди мошенников» — бесплатно при подписке на мою рассылку на CYBERGUY.COM.
Авторские права 2026 CyberGuy.com. Все права защищены.
Курт «КиберПар
