Чудо по предоплате: три популярные мошеннические схемы с раздачей денег
Компания F6, российский разработчик технологий для борьбы с киберугрозами, назвала самые популярные мошеннические схемы с денежными выплатами, которые скамеры используют осенью 2026 года против российских пользователей. Злоумышленники от имени Социального фонда предлагают получить «льготные» выплаты в 210 тыс. рублей, от портала «Работа России» – 300 тыс. рублей, а от имени сервиса «Яндекс Задания» – 60 тыс. рублей. Во всех случаях киберпреступники переводят диалог в Telegram и под предлогом защиты от мошенничества требуют совершить перевод на небольшую сумму. Только одна из скам-групп, которая работает по этим схемам, использует сеть из 15 поддельных сайтов, созданных в период с апреля по июль 2026 года.
Гарантийный талон
Аналитики департамента защиты от цифровых рисков Digital Risk Protection компании F6 назвали три самых популярных мошеннических схемы с раздачей денег под видом выплат и пособий, которые используют против пользователей в России осенью 2026 года.
В первом случае злоумышленники действуют от имени Социального фонда России. Используя официальную символику организации, они создают поддельные сайты под названием «Проверка социальных выплат от СФР». В доменах обнаруженных сайтов-приманок используются сочетания sfrviplati и viplatiofficial, размещаются они в зоне .tech. Эти поддельные ресурсы индексируются в поисковой выдаче российских сервисов.
Под предлогом проверки доступных выплат от Социального фонда от посетителей требуют ответить на три вопроса: «Есть ли у вас официальное трудоустройство?», «Есть ли у вас дети младше 18 лет?» и «Получали ли вы ранее социальные выплаты от государства?». После завершения опроса сайт имитирует процесс расчёта выплаты и показывает уведомление: «По результатам автоматической проверки вам может быть доступна увеличенная государственная выплата – 210 000 рублей».
Для оформления выплаты пользователю предлагают «подтвердить согласие» через специалиста и под этим предлогом призывают перейти по ссылке в мессенджер Telegram.
Лже-сотрудник, который обозначен в профиле как «специалист Социального фонда по работе с гражданами в телеграмм», в переписке отправляет документ, в котором обозначены условия получения обещанной выплаты. Таких условий три. Первое – оплатить некий «гарантийный талон» за 1440 рублей, который якобы «позволит закрепить определённую сумму за определённым пользователем». Второе – внести «государственную пошлину» в 2% от суммы выплаты, которая якобы «покрывает юридические издержки». Третье – заплатить «налог» в 4,5% от суммы выплаты.
Чтобы убедить пользователя в реальности происходящего, злоумышленники прикладывают скриншоты имитации переписки с пользователями, которые якобы успешно получили выплату.
«Фальшивый специалист фонда требует перевести деньги на счёт мобильного номера как пополнение баланса. Причём реквизиты для перевода меняются буквально каждые пять-десять минут, и в случае задержки оплаты мошенник требует уточнять их актуальность повторно. Если некто, кто называет себя представителем официальной структуры, требует перевести деньги на счёт банковской карты или по номеру телефона – это верный признак мошенничества».
Если пользователь поверит мошенникам и выполнит все запрашиваемые переводы, то потеряет как минимум 15 тыс. рублей, а данные его банковской карты окажутся у мошенников и будут скомпрометированы.
Волшебный множитель
Вторая схема обмана – самая массовая: преступники действуют от имени портала «Работа России» и создают фальшивые сайты с таким же названием. Домены таких сайтов-приманок содержат сочетания birjaru, rbotarossii, rrabotarus, а размещаются они в зонах .org, .promo, .tech и .social.
Сценарий мошенничества напоминает схему, о которой аналитики F6 впервые сообщили в июне 2026 года. Главное отличие – в том, что в начале лета мошенники использовали для обмана пользователей Telegram-боты, а теперь создают поддельные сайты с тем же самым дизайном.
Посетителям таких сайтов предлагают получить 4000 рублей за прохождение краткого опроса, а после его завершения – крутить барабан, чтобы поймать «шанс увеличить свой заработок». После нескольких кликов сайт сообщает пользователю, что его выплата якобы увеличена с 4000 до 300 тыс. рублей, а для её получения предлагает связаться с «менеджером», написав в личный аккаунт в Telegram.
Переписка с мошенником, который действует под видом специалиста портала «Работа России», повторяет предыдущую схему: пока пользователь надеется получить крупную выплату, от него требуют выполнить один перевод за другим, и в итоге деньги он только теряет.
Счастливая карточка
Миграция мошеннических схем с раздачей денег из Telegram-ботов на веб-сайты ни в коем случае не говорит о том, что злоумышленники отказываются от использования популярного мессенджера для обмана пользователей. Напротив, киберпреступники вводят новые схемы, в которых маскируются под новые бренды.
В Telegram появились мини-приложения, которые имитируют платформу «Яндекс Задания». Пользователей привлекают в эти приложения через фальшивые сайты, расположенные в доменной зоне .tech.
От имени сервиса злоумышленники обещают быстрый заработок при минимальных усилиях. Например, предлагают получить по 150 рублей за заполнение анкеты, сообщение менеджеру и запуск приложения, 300 рублей – за подписку на канал. После того, как пользователь выполнит все доступные «задания» внутри приложения, ему становится доступна «счастливая карточка».
Сценарий этой лотереи известен заранее: несколько попыток выбора карточек заканчиваются неудачей, после чего приложение показывает «хорошие призы». Получить их можно только в денежном эквиваленте.
Для вывода якобы заработанных денег мини-приложение требует ввести номер телефона или данные банковской карты. Затем под предлогом приостановки платежа мошенники предлагают написать в «службу поддержки», откуда перенаправляют в личный Telegram-аккаунт «менеджера» и требуют оплатить «пошлину» за выплату вознаграждения.
«Для продвижения этих мошеннических схем только одна из скам-групп использует сеть из 15 фальшивых сайтов, созданных в период с апреля по июль 2026 года. Все описанные схемы работают по классической модели социальной инженерии: обещание быстрой выгоды используется как приманка, а под предлогом получения денег у пользователя пытаются получить персональные и платёжные данные либо напрямую выманить деньги под предлогом комиссии».
Рекомендации специалистов F6 по защите от мошенничества с раздачей денег
- Проверяйте информацию о социальных выплатах только на официальных ресурсах. Все сведения о пособиях и льготах публикуются на портале Госуслуги и официальном сайте Социального фонда России (sfr.gov.ru). Сторонние сайты не используются государственными организациями для расчета выплат через анкетирование.
- Не переходите по ссылкам из недоверенных источников и не используйте сомнительные Telegram-боты. Государственные организации никогда не проводят финансовые операции через личную переписку в мессенджерах.
- Государственные выплаты не требуют предварительной оплаты. Любое требование оплаты как условие получения денежного перевода – верный признак мошенничества.
- Не переводите деньги по реквизитам физических лиц. Государственные структуры не принимают оплату на карты физических лиц по номеру телефона или карты.
- Критично относитесь к скриншотам отзывов. Изображения успешных зачислений легко фальсифицируются в графических редакторах или с помощью специализированных Telegram-ботов.
- Если Вы обнаружили подозрительный сайт, отправьте ссылку или сообщение на платформу «Антифишинг». Специалисты F6 проверят информацию и передадут её регуляторам для блокировки.
О компании F6
F6 — ведущий разработчик технологий для борьбы с киберпреступностью, предотвращения и расследования киберпреступлений в России и за рубежом. Флагманские продукты F6 основаны на знаниях, полученных в ходе многолетних реагирований на инциденты и исследований киберпреступности.
Решения компании F6 обеспечивают защиту от киберрисков, связанных с целевыми атаками, утечками данных, мошенничеством, фишингом, нелегальным использованием бренда. Продукты F6 входят в реестр отечественного ПО.
