Схемы мошенничества в России: как работает каждая

Мошенники украли у клиентов российских банков 29,3 млрд рублей за 2025 год — это рекорд за всё время наблюдений ЦБ. Более 94% хищений построены не на взломе, а на социальной инженерии: жертва сама переводит деньги или называет коды. Здесь собраны все основные схемы 2025–2026 годов по данным Банка России и МВД: как работает каждая, по какому признаку её распознать и что делать, если деньги уже ушли.

Сколько денег украли мошенники у россиян в 2025 году

По обзору Банка России, опубликованному в феврале 2026 года, за 2025 год мошенники провели около 1,6 млн операций без добровольного согласия клиентов банков и похитили 29,3 млрд рублей — на 6,4% больше, чем в 2024-м (27,5 млрд). МВД считает шире — по всем возбуждённым делам об IT-преступлениях, включая кредиты и передачу наличных курьерам, — и только за восемь месяцев 2025 года насчитало 134 млрд рублей ущерба.

Разница между 29 и 134 миллиардами — не ошибка, а методика. ЦБ учитывает только переводы через банковскую инфраструктуру, о которых клиенты заявили как об операциях без согласия. МВД суммирует ущерб по уголовным делам: туда попадают и оформленные под диктовку кредиты, и деньги, которые жертва сняла в банкомате и отдала курьеру, и криптовалюта.

Число операций выросло на треть (31,2%), а суммы — лишь на 6,4%: средний чек хищения снижается, мошенники берут массовостью. При этом банки за год заблокировали подозрительных переводов на 13,9 трлн рублей — на порядки больше, чем преступникам удалось вывести.

Вернуть удаётся немного: за 2025 год банки компенсировали жертвам 1,7 млрд рублей — 5,9% похищенного. Это даже меньше, чем годом ранее, когда банки вернули 9,9%: девять из каждых десяти украденных рублей к владельцам так и не возвращаются. Поэтому главная защита — распознать схему до перевода.

Ключевая цифра всего обзора — доля социальной инженерии: более 94% инцидентов хищений (обзор ЦБ об операциях без согласия клиентов, февраль 2026). Классический фишинг с кражей данных карты дал около 4% списаний, вредоносные программы — 0,2%. Людей не взламывают. Людей уговаривают.

Как работают телефонные мошенники: главные схемы звонков

Телефонные мошенники работают по сценарию из трёх актов: создать доверие (звонящий представляется банком, оператором связи, полицией или вашим начальником), создать угрозу («на вас оформляют кредит», «ваши данные утекли», «идёт уголовная проверка») и заставить действовать срочно — перевести деньги, назвать код из СМС, установить приложение. Меняются легенды, но структура неизменна: доверие, страх, срочность. Дословные скрипты каждого сценария и готовые ответы на них — в отдельном разборе телефонных мошенников.

«Служба безопасности банка» и «безопасный счёт»

Звонок начинается с тревоги: «По вашей карте попытка перевода, вы подтверждаете?» Дальше жертву передают «специалисту», тот убеждает, что деньги под угрозой и их нужно срочно «спасти» — перевести на «безопасный», «резервный» или «защищённый» счёт. Часто подключается второй персонаж — «сотрудник ЦБ» или «следователь», который давит статусом и запрещает рассказывать о «секретной операции» родным и настоящему банку. Иногда жертву отправляют к банкомату — снять наличные и внести их «на защищённую ячейку» по продиктованным реквизитам.

«Безопасных счетов» для спасения денег не существует.

Банк России, официальное разъяснение

Главный красный флаг: само словосочетание «безопасный счёт» в любом варианте. Банк России не звонит гражданам и не работает с ними как с клиентами, а настоящая служба безопасности банка никогда не просит перевести деньги — она блокирует операцию сама.

Что делать. Положить трубку без объяснений и перезвонить в банк по номеру с обратной стороны карты — не по номеру, с которого звонили, и не по номеру из СМС. Если успели что-то перевести — сразу звонок в банк с требованием приостановить операцию, затем заявление в полицию: подробный порядок — в инструкции как вернуть деньги от мошенников.

«Сотрудник оператора связи»: договор на SIM-карту «истекает»

Абоненту звонят якобы из МТС, «Билайна» или «Мегафона»: договор на SIM-карту заканчивается, номер вот-вот отключат, для продления нужно назвать код из СМС. Уловку с «продлением договора» описывал ТАСС, и с тех пор она только эволюционировала: код, который просят продиктовать, на самом деле открывает личный кабинет на «Госуслугах» или у оператора. Получив доступ, мошенники настраивают переадресацию СМС, выпускают электронный дубликат SIM или забирают учётную запись «Госуслуг» — а дальше пытаются войти в онлайн-банки и оформить займы. Вариант той же схемы — фишинговая ссылка «для продления онлайн».

Главный красный флаг: просьба назвать код из СМС. Договоры с операторами бессрочные, «продлевать» их не нужно, а настоящий оператор кодов по телефону не спрашивает.

Что делать. Прервать разговор. Если код уже назвали — немедленно проверить вход на «Госуслуги», сменить пароль, включить двухфакторную аутентификацию, позвонить оператору и запретить действия с номером без личного присутствия. Затем проверить кредитную историю: не появилось ли заявок на займы.

FakeBoss: пишет «ваш руководитель»

В мессенджере появляется аккаунт с именем и фотографией вашего директора: «Сейчас с вами свяжется куратор из ФСБ/полиции, окажите содействие». Дальше «куратор» разыгрывает спектакль про утечку данных в компании или проверку, финал всегда один — перевести деньги или передать их курьеру. Ещё в январе 2024 года РБК писал о кратном росте атак с фейковыми аккаунтами топ-менеджеров; с тех пор схема обросла нейросетями — мошенники присылают сгенерированные голосовые сообщения и дипфейк-видео «руководителя», объясняя странности связи «плохим интернетом».

Главный красный флаг: начальник, который в личном чате предупреждает о звонке из «органов» или просит о денежной операции. Реальные проверки так не проводятся, а спецслужбы не работают через мессенджеры.

Что делать. Не отвечать в этом чате. Связаться с руководителем по обычному рабочему каналу — телефоном или лично — и убедиться, что аккаунт фейковый. Сообщить в IT-службу или службу безопасности компании: обычно атака идёт сразу на многих сотрудников.

Как распознать фишинг и фейковые сайты

Фишинговый сайт — точная копия страницы банка, «Госуслуг», маркетплейса или инвестплатформы, созданная ради одного: чтобы вы ввели логин, пароль или данные карты. Распознать его можно по адресу (лишние буквы, дефисы, чужая доменная зона), по способу, которым вы на него попали (ссылка из письма, мессенджера или рекламы, а не из закладок), и по давлению интерфейса — таймеры, «осталось 2 места», требование оплатить немедленно.

Масштаб индустрии виден по отчётности регулятора: за 2025 год ЦБ выявил более 2,6 тыс. мошеннических проектов, использовавших около 10,5 тыс. интернет-ресурсов. Один «проект» — это десятки зеркал: заблокировали одно, наутро поднялось следующее.

Самые частые приманки — «выплаты от государства», «компенсации жертвам мошенников», розыгрыши от имени банков, поддельные страницы оплаты доставки и копии инвестиционных платформ. Отдельная ветка — фишинг под видом обновления банковского приложения, которое после удаления российских банков из зарубежных магазинов приложений стало правдоподобной легендой.

Главный красный флаг: вы попали на страницу оплаты или входа по ссылке, которую вам прислали. Настоящие сайты открывают сами — из закладок, официального приложения или поисковой строки с проверкой адреса.

Что делать. Если ввели данные карты на подозрительном сайте — немедленно заблокировать карту через приложение или звонком в банк и перевыпустить её. Если ввели пароль от «Госуслуг» или почты — сменить его и завершить все активные сеансы. Проверить сайт или компанию до оплаты можно через наш сервис проверки.

Как обманывают лжеброкеры, финансовые пирамиды и криптоскамеры

Инвестиционное мошенничество — самые крупные разовые потери: здесь жертва отдаёт не остаток на карте, а сбережения, а иногда и кредитные деньги. За 2025 год ЦБ выявил 7087 субъектов с признаками нелегальной деятельности на финансовом рынке — пирамиды, псевдоброкеров, нелегальных кредиторов (РБК, 27.02.2026). Общее у всех трёх схем — обещание гарантированной доходности, которой на легальном рынке не существует.

Лжеброкеры

Начинается с рекламы «обучения трейдингу» или звонка «аналитика международной платформы». Жертве открывают «личный кабинет», где нарисованный баланс стремительно растёт, — и предлагают довнести ещё, чтобы «не упустить сделку». Реальных операций на бирже нет: цифры в кабинете рисует сам мошенник. Финал всегда одинаковый: при попытке вывести деньги появляются «комиссия», «налог», «страховой депозит» — жертва платит за вывод, пока не поймёт, что выводить нечего. Часто «брокер» просит установить программу удалённого доступа «для помощи в настройке» — и получает контроль над настоящим банковским приложением.

Главный красный флаг: у компании нет лицензии Банка России. Это проверяется за пять минут по справочнику на сайте ЦБ или через наш сервис проверки компаний. Разбор типовых приёмов — в статье о фейковых брокерах.

Что делать. Прекратить любые доплаты — «комиссии за вывод» не вернут ни деньги, ни уже внесённое. Сохранить переписку, чеки и адрес «платформы», заявить в полицию и в банк, через который шли переводы. Если платили картой, спросить банк о процедуре chargeback.

Финансовые пирамиды

Пирамида платит «доход» старым участникам из денег новых — до тех пор, пока приток не иссякнет. Современные пирамиды маскируются под инвестклубы, «экосистемы», сервисы автоматического заработка и продают не столько продукт, сколько эмоцию причастности: закрытые чаты, конференции, истории успеха. Только с января 2025 года ЦБ выявил 1638 компаний с признаками финансовой пирамиды за неполные четыре месяца.

Хрестоматийный пример — казанская Finiko: по версии следствия, проект систематически похищал деньги граждан, дело против его создателей Генпрокуратура передала в суд Казани, один из эпизодов оценён в 209 млн рублей. Что делать вкладчику рухнувшей пирамиды — статус потерпевшего, гражданский иск, банкротство — мы собрали в пошаговой инструкции, а свежие досье по конкретным делам — в скамлисте.

Главный красный флаг: гарантированная доходность выше банковского вклада плюс бонусы за приглашение новых участников. Подробный чек-лист признаков — в статье как распознать финансовую пирамиду.

Что делать. Не вносить новых денег и не приглашать знакомых — «спасти» вложенное дополнительными взносами невозможно. Зафиксировать все документы и платежи, проверить, включена ли компания в список ЦБ с признаками нелегальной деятельности, подать заявление в полицию и присоединиться к коллективному иску, если он есть.

Криптоскам

Криптовалюта стала стандартной кассой нелегального рынка: по данным ЦБ, 84% выявленных в 2025 году пирамид принимали взносы в криптовалюте, регулятор насчитал более 4,6 тыс. криптокошельков, задействованных в таких схемах. Типовые сценарии: фейковые биржи и «инвестплатформы» с нарисованным балансом, токены-пустышки с обещанием листинга, «доверительное управление» криптой через анонимный телеграм-канал. Крипта удобна мошенникам вдвойне: переводы необратимы, а отследить получателя сложнее, чем банковский счёт.

Главный красный флаг: вас просят перевести деньги на криптокошелёк ради «инвестиций» с фиксированной доходностью. Легальные брокеры так не работают, а «тестовых платформ с курсом ЦБ» не существует.

Что делать. Сохранить адреса кошельков и все транзакции — по ним блокчейн-аналитика иногда находит связку с биржами, где мошенник выводит деньги в рубли. Заявление в полицию обязательно: даже если конкретный кошелёк не отследят, эпизод ляжет в общее дело.

Какие схемы работают на маркетплейсах и «Авито»

На площадках объявлений обманывают двумя путями: уводят сделку из официального чата на фишинговый сайт («оплатите доставку по ссылке») или выманивают коды из СМС под видом сотрудников площадки и курьеров. Полный разбор схем против покупателей и продавцов с чек-листами — в статьях о мошенниках на Авито и на Ozon и Wildberries; сценарии в мессенджерах — в разборе мошенников в Telegram. В обоих случаях защита одна — не покидать официальный интерфейс площадки и никому не называть коды.

Фишинг «безопасной сделки»

Мошенник-«покупатель» откликается на ваше объявление и просит перейти в WhatsApp или Telegram — якобы так удобнее. Там он сообщает, что уже «оплатил товар с доставкой», и присылает ссылку «для получения денег»: на поддельной странице продавца просят ввести данные карты, включая CVC, — «для зачисления». Зеркальный вариант против покупателей: привлекательный товар сильно дешевле рынка, продавец торопит и даёт ссылку на фальшивую страницу «оплаты доставки». Встречается и вариант с QR-кодом «службы доставки», сканируя который жертва сама подтверждает перевод по СБП.

Главный красный флаг: собеседник уводит общение из чата площадки в мессенджер и присылает любые платёжные ссылки. Настоящая «безопасная сделка» проходит целиком внутри сервиса, деньги за проданный товар зачисляются без ввода CVC.

Что делать. Оборвать общение и пожаловаться на аккаунт через площадку. Если данные карты введены — блокировка и перевыпуск карты немедленно, затем заявление о несогласии с операцией в банк.

FakeCourier («фейк-курьер»): код из СМС за «подарок»

Звонит «курьер маркетплейса»: уточняет дату доставки заказа и просит назвать код из СМС «для подтверждения». Если человек отвечает, что ничего не заказывал, собеседник не смущается: «Это подарок, отправитель просил не раскрывать». Для убедительности мошенники называют полные ФИО и настоящий адрес жертвы — из утёкших баз. Код на самом деле открывает банк, «Госуслуги» или аккаунт на маркетплейсе с привязанной картой. О новой волне схемы «службы доставки» «Ведомости» писали в августе 2025 года.

Главный красный флаг: «курьеру» нужен код из СМС. Настоящему курьеру достаточно кода выдачи из вашего приложения, который вы видите сами, — он никогда не приходит в СМС от банка или «Госуслуг».

Что делать. Положить трубку. Если код назвали — проверить входы в банк, «Госуслуги» и аккаунт маркетплейса, сменить пароли, отвязать карты, позвонить в банк и предупредить о компрометации.

Что такое романтический скам и схема FakeDate

Романтический скам — обман через симпатию: «знакомый» из приложения знакомств или соцсети выстраивает доверие, а затем выводит жертву на деньги. Самая массовая российская вариация — FakeDate, «свидание, которого не было»: по данным компании F6, на неё приходится 63,7% всех списаний в мошенничестве на теме знакомств (Ведомости, 26.05.2026).

Механика: «девушка» из приложения быстро переводит диалог в мессенджер, охотно общается, присылает голосовые — и предлагает встретиться. Место выбирает сама: театр, стендап, квест, планетарий — и присылает ссылку «купить билеты рядом с моими местами». Сайт билетный, но поддельный: деньги и данные карты уходят мошенникам, а «девушка» после оплаты исчезает или просит «докупить» ужин и трансфер. За первый квартал 2026 года десять самых ходовых сценариев мошенничества на знакомствах принесли преступникам почти 300 млн рублей, оценивала F6.

Главный красный флаг: новый знакомый сам присылает ссылку на оплату — билетов, брони, такси, «инвестиций». Любая платёжная ссылка от человека, которого вы никогда не видели, — это фишинг, даже после недели тёплой переписки.

Что делать. Проверить сайт «билетного сервиса» до оплаты: домен, юрлицо, отзывы вне сайта. Если уже заплатили — блокировать карту, заявлять в банк о компрометации данных и не вступать в дальнейшую переписку: «вернуть деньги через менеджера» предложат те же мошенники.

Как обманывают с подработкой и платными заданиями

Схема «работы» устроена как воронка: сначала простые задания с настоящей оплатой, потом задание, для которого нужно вложить свои деньги, — и на этом всё заканчивается. Все сценарии обмана соискателей — от «лайков за деньги» до оплаты «обучения» — разобраны в статье о фейковых вакансиях. МВД в ноябре 2025 года предупреждало о всплеске схемы с «подработкой на маркетплейсах»: объявления в Telegram предлагают деньги за лайки, отзывы и добавление товаров в избранное.

Первые задания честно оплачивают небольшими суммами — это инвестиция мошенника в доверие. Затем предлагают «задание повышенного уровня»: выкупить товар за свой счёт, чтобы «поднять рейтинг продавца», с возвратом денег и процентом сверху. Первый выкуп могут даже возместить. На крупной сумме связь обрывается. Вариант для соискателей: «оформление» на удалённую вакансию, для которого нужно оплатить обучение, форму, проверку данных или «активацию личного кабинета».

Главный красный флаг: чтобы заработать, нужно сначала заплатить или выкупить товар на свои. Настоящий работодатель платит вам, а не наоборот — любой входной платёж означает мошенничество.

Что делать. Прекратить переводы после первой же просьбы вложиться, даже если предыдущие выплаты приходили исправно. Сохранить чат и реквизиты, заявить в полицию. Если в ходе «работы» вы принимали на свою карту чужие деньги и переводили их дальше — прочитайте следующий раздел: вы могли стать дроппером.

Кто такие дропперы и почему за чужие переводы сажают

Дроппер (его ещё называют «дропом») — человек, через карту или счёт которого мошенники выводят украденные деньги. С 5 июля 2025 года это уголовная статья: закон № 176-ФЗ от 24.06.2025 дополнил статью 187 УК РФ, и теперь даже разовая передача своей карты за вознаграждение грозит штрафом и лишением свободы до трёх лет, а организаторам дропперских сетей — до шести лет (КонсультантПлюс). Кто такие дропперы, чем рискуют и как выйти из схемы — в отдельном разборе.

Вербуют буднично: «аренда карты» за несколько тысяч рублей в месяц, «работа финансовым агентом», просьба «принять перевод для друга, у которого заблокирован счёт». Отдельная мишень — студенты и подростки, которым продажа карты кажется безобидной сделкой. Дальше через счёт дроппера прогоняют деньги жертв телефонных схем, а когда полиция разматывает цепочку, первым в ней оказывается именно владелец карты — его данные в банке, его лицо на видео у банкомата.

Главный красный флаг: любое предложение денег за доступ к вашей карте, счёту или онлайн-банку — «аренда», «процент с оборота», «помощь с переводом». Легальных сценариев у такой сделки не существует.

Что делать. Если вы уже передали карту или принимали чужие переводы — прекратить немедленно, заблокировать карту и самостоятельно обратиться в банк и полицию с объяснением обстоятельств: добровольное заявление до возбуждения дела резко снижает риски. Молчать и ждать — худшая стратегия: счёт всё равно попадёт в базу ЦБ, а с ним и запрет на дистанционное банковское обслуживание.

Что такое NFC-клонирование карт и как его используют

NFC-клонирование — схема, в которой мошенники с помощью вредоносного приложения превращают чужой смартфон в ретранслятор банковской карты. Жертву телефонным звонком убеждают установить программу — под видом «защиты карты ЦБ», «сертификата безопасности» или «приложения Госуслуг»; на деле это модификация приложения NFCGate, перехватывающая данные бесконтактной оплаты.

Весной 2025 года распространилась «обратная» версия схемы: на телефоне жертвы создаётся клон карты мошенника, затем человека под предлогом «защиты средств» отправляют к банкомату внести наличные — и деньги ложатся прямо на преступный счёт. Только за март 2025 года зафиксировано более тысячи таких атак. К лету мошенники обновили арсенал: РБК описывал новое вредоносное приложение, ворующее деньги через NFC-модуль смартфона.

Главный красный флаг: просьба установить приложение по ссылке из мессенджера или СМС — любое, от «защиты карты» до «обновления банка». Банки и ЦБ не рассылают приложения ссылками.

Что делать. Если приложение уже установлено — включить авиарежим, не подносить телефон к картам и банкоматам, удалить программу, сменить пароли банковских приложений с другого устройства и предупредить банк. Внесённые через банкомат на чужую карту наличные — повод для немедленного заявления в банк и полицию.

Сводная таблица: схемы, жертвы и красные флаги

Все схемы из этого разбора — в одной таблице: кого преступники выбирают жертвой и по какому признаку схема распознаётся до потери денег. Полный каталог разобранных нами проектов и компаний — в скамлисте.

Что изменилось в законах о мошенничестве в 2025–2026 годах

За 2025 год государство ввело четыре ключевых механизма защиты: самозапрет на кредиты (с 1 марта), пакет мер против кибермошенничества с маркировкой звонков (закон подписан 1 апреля), уголовную ответственность дропперов (с 5 июля) и период охлаждения по кредитам (с 1 сентября). Каждым из них стоит пользоваться — они закрывают самые ходовые сценарии из этого разбора.

Самозапрет на кредиты. С 1 марта 2025 года любой гражданин может через «Госуслуги» поставить в свою кредитную историю отметку о запрете выдавать ему кредиты и займы, с 1 сентября 2025 года — также через МФЦ (Банк России). Пока запрет действует, банк не вправе оформить на вас потребкредит, даже если мошенники получили доступ к вашим документам. На ипотеку, автокредиты и образовательные кредиты самозапрет не распространяется. Снять его можно в любой момент — но с задержкой, которая и защищает от оформления кредита «под диктовку».

Период охлаждения. С 1 сентября 2025 года деньги по потребкредиту от 50 до 200 тыс. рублей банк выдаёт не раньше чем через 4 часа после подписания договора, свыше 200 тыс. — через 48 часов (закон от 13.02.2025, разъяснение — Банки.ру). Пауза придумана против сценария «возьмите кредит и переведите на безопасный счёт»: за 48 часов гипноз телефонного «следователя» обычно рассеивается, и от денег можно отказаться без потерь.

Закон № 41-ФЗ от 01.04.2025. Пакет из десятков мер: обязательная маркировка звонков организаций, запрет сотрудникам банков, госорганов и операторов связи общаться с клиентами через иностранные мессенджеры, запрет передачи SIM-карт посторонним, самозапрет на спам-звонки и государственная система «Антифрод» (КонсультантПлюс). Практический вывод: «сотрудник банка», написавший вам в WhatsApp или Telegram, — мошенник по определению, закон прямо запрещает банкам такой канал.

Ответственность дропперов — разобрана выше: с июля 2025 года передача карты за деньги наказывается по статье 187 УК РФ сроком до трёх лет, для организаторов — до шести.

Что делать, если деньги уже перевели мошенникам

Действовать в первый час: позвонить в свой банк и заявить об операции без согласия, потребовать приостановить перевод, затем в тот же день подать заявление в полицию. Чем быстрее банк получателя заблокирует деньги на счёте дроппера, тем выше шанс возврата: почти всё, что банкам удаётся вернуть, — это деньги, остановленные по горячим следам.

Что изменилось в законах против мошенников в 2025–2026 годах

За два года государство собрало целый контур защиты: банки обязали возвращать переводы на счета из базы ЦБ, дропперство стало уголовной статьёй, появились самозапрет на кредиты и период охлаждения, а жертвам разрешили судиться с дропперами по своему месту жительства. Каждый из этих механизмов закрывает конкретный сценарий из разобранных выше — и большинством можно воспользоваться бесплатно за несколько минут.

Сильнее всего изменилась экономика телефонных схем. Раньше украденный перевод почти мгновенно уходил по цепочке карт, и вернуть его было почти невозможно; теперь банк обязан проверять получателя по базе ЦБ и держать подозрительный перевод два дня, а пропустивший платёж на счёт из базы — вернуть деньги за 30 дней. Кредитные сценарии, где жертву уговаривали «спасти» деньги заёмными средствами, упёрлись в период охлаждения: крупный кредит просто не выдадут в первые часы после оформления, и «гипноз» успевает рассеяться.

У этих законов есть и границы — вот чего они не делают. Они не возвращают деньги, переведённые добровольно на счёт, которого ещё нет в базе ЦБ, — а именно так работает большинство свежих схем в первые недели жизни. Они не защищают от перевода в криптовалюту и от сценариев, где жертва сама снимает наличные и передаёт их курьеру. И ни один из них не сработает задним числом: самозапрет и период охлаждения помогают только тем, кто включил их до звонка мошенников.

Поэтому порядок действий не меняется: включите самозапрет себе и родителям уже сегодня, проверяйте компании до оплаты через нашу проверку, а если деньги уже ушли — действуйте по плану возврата, где каждый из этих механизмов разобран с образцами заявлений и сроками.