Мошенники используют разнообразные методы: от телефонных звонков от имени госструктур до фальшивых сайтов и вредоносных приложений. Часто злоумышленники применяют социальную инженерию, запугивая жертв и заставляя их совершать действия, приводящие к потере средств.

Разберём наиболее распространённые схемы мошенничества и способы защиты.

1. Новая МАХинация мошенников.

В июле были зафиксированы случаи мошенничества, связанные с платформой MAX (она была представлена российским гражданам в качестве национального мессенджера).

Как работает схема?

Злоумышленники звонят, представляются сотрудниками MAX и убеждают срочно зарегистрироваться в новом сервисе. Ссылаясь на интеграцию MAX с госсервисами, пользователя просят продиктовать код подтверждения из СМС. На самом деле код приходит с портала Госуслуг. Если сообщить его мошенникам, то они получат доступ к личным данным гражданина, его документам и финансам. Затем поступает второй звонок, и мошенники сообщают собеседнику, что его аккаунт Госуслуг взломали. Пугают оформлением кредитов и переводом денег на финансирование экстремистов. Чтобы защитить средства, жертва должна срочно перевести их на «безопасный счёт» или отдать наличные курьеру.

Как защититься:

• Помните: сотрудники MAX никогда не звонят пользователям с подобными просьбами, а официальной интеграции этого мессенджера с Госуслугами пока нет. Подобные звонки — это попытка мошенничества.
• Если вам поступил такой звонок — сразу завершите разговор. Не поддавайтесь на угрозы и не выполняйте требования незнакомцев.
• Проверяйте информацию на официальных сайтах. При малейших сомнениях обращайтесь к специалистам сервисов.
• Никому и никогда не сообщайте СМС-коды, полученные для входа на порталы и в приложения.
• Если вы всё же сообщили свой код, срочно смените пароли, включите двухфакторную аутентификацию, свяжитесь с поддержкой. При необходимости обратитесь в банк

2. Украсть деньги через NFC: «бесконтактный» обман.

Мошенники всё чаще используют технологии бесконтактной оплаты для кражи средств с банковских карт. Они звонят жертве, представляясь сотрудниками банка или правоохранительных органов, и сообщают, что якобы взломаны Госуслуги, зафиксированы незаконные транзакции или жертва финансирует ВСУ. Для «защиты» средств предлагают установить специальное приложение на смартфон.

После этого жертву просят приложить свою банковскую карту к телефону и ввести PIN-код. При этом мошенники успокаивают жертву: карта остаётся у неё на руках, поэтому PIN-код вводить не опасно. На самом деле приложение считывает данные карты через NFC и передаёт их мошенникам, которые в этот момент находятся у банкомата. Злоумышленники прикладывает своё устройство с таким же приложением к терминалу банкомата. Терминал считывает устройство мошенника как карту жертвы, поэтому после ввода PIN-кода преступник получает доступ к её личному кабинету и может снять все деньги со счетов.

Бывают ситуации, когда мошенники действуют иначе:

Звонят с незнакомого номера или через мессенджеры и неожиданно сообщают шокирующую новость, например: «по вашему счёту зафиксированы незаконные транзакции» или «взломана ваша учётная запись на Госуслугах» и т. п.

Мошенник стремиться запугать жертву и предлагает «спасти» денежные средства, установив на телефон специальное приложение. Направляет файл через мессенджер. Этот файл содержит вредоносное ПО, которое активируется на устройстве. После чего злоумышленник предлагает обналичить деньги со всех имеющихся счетов и внести их на специальный «безопасный счёт» через банкомат. Для этого надо приложить к банкомату телефон со включенным NFC сигналом.

Мошенник диктует цифры, с помощью которых, по его словам, жертва подтверждаете перевод на так называемый безопасный счёт. На самом деле это PIN-код от карты дропа, и человек сам вносит наличные на чужой счёт.

По данным компании F6, только за первый квартал 2025 года ущерб от таких атак составил 432 млн рублей.

Как защититься?

• Не устанавливайте приложения из непроверенных источников или по ссылкам из сообщений.
• Держите PIN-код в секрете, не вводите в приложениях, которые не являются официальными банковскими программами.
• Ограничьте использование NFC, включайте его только при необходимости и отключайте после использования.
• Установите антивирусное ПО на свой смартфон и регулярно обновляйте его.
• Будьте бдительны и не доверяйте незнакомым звонкам, особенно если вас просят установить приложения или предоставить конфиденциальную информацию.

3. Установка бытового приложения.

Злоумышленники вынуждают жертв устанавливать вредоносные приложения под предлогом оплаты коммунальных услуг или записи к врачу. На самом деле приложение предоставляет удалённый доступ к смартфону, позволяя злоумышленникам контролировать устройство и перехватывать конфиденциальные данные.

Как работает схема?

Преступники звонят от имени сотрудников управляющих компаний, медицинских учреждений или государственных служб. Под предлогом срочного оформления документов или льгот они уговаривают установить программу, якобы необходимую для оформления платежей или получения услуг. Жертве отправляют ссылку на вредоносное приложение, которое маскируется под сервис оплаты ЖКХ или записи к врачу. Если установить его — злоумышленники получат полный контроль над смартфоном. Они увидят вводимые пароли, СМС-коды, получат доступ к банковским приложениям и аккаунту Госуслуг.

Как защититься:

• Не устанавливайте приложения по просьбе звонящих.
• Скачивайте приложения только из официальных магазинов.
• Не предоставляйте удалённый доступ к устройству незнакомцам, даже если они представляются техподдержкой.

4. Бесплатная путёвка в санаторий.

Злоумышленники звонят пенсионерам и сообщают о бесплатной путёвке в санаторий. Однако под предлогом её оформления похищают персональные данные и денежные средства.

Как работает схема?

Мошенники представляются сотрудниками СФР, Минздрава или соцслужб и сообщают о выделении бесплатной путёвки в санаторий. Для убедительности они могут прислать поддельные документы через мессенджеры или электронную почту. Жертве нужно только подтвердить данные паспорта, СНИЛС, а также назвать код из СМС от аккаунта Госуслуг. Получив эту информацию, преступники входят в аккаунт жертвы, оформляют кредиты в МФО, меняют настройки профиля или блокируют доступ.

Вскоре жертве звонит «сотрудник правоохранительных органов» и заявляет, что от её имени преступники финансируют экстремистов или оформляют незаконные сделки. Чтобы «избежать уголовного дела», злоумышленник требует перевести деньги на «безопасный счёт». Но на самом деле это счёт принадлежит мошенникам.

Что могут сделать злоумышленники с вашими данными?

• Оформить кредиты в микрофинансовых организациях.
• Перевести ваши деньги с банковских карт.
• Продать персональные данные другим преступникам.

Как защититься?

• Никогда и никому не сообщайте коды из СМС и пароли.
• Не верьте в бесплатные путёвки — настоящие льготы оформляются только через госучреждения.
• Проверяйте информацию — перезвоните в СФР или ПФР по официальному номеру телефона.
• Не переводите деньги по требованию незнакомцев, даже если они представляются полицией или ФСБ.

Что делать, если уже передали данные:

• Немедленно заблокируйте аккаунт Госуслуг (через службу поддержки).
• Обратитесь в банк, чтобы остановить подозрительные операции.
• Подайте заявление в полицию через сайт МВД или лично.

5. Спасти родителей

Мошенники «целятся» в самых близких и дорогих нам людей. Под видом сотрудников полиции, ФСБ или Росфинмониторинга преступники звонят подросткам и сообщают страшную новость: родителям якобы грозит уголовное преследование за перевод денег за границу или незадекларированные доходы. Испугавшийся за маму или папу ребёнок готов на всё ради их спасения.

Злоумышленники требуют от детей провести «видеообыск» квартиры, показать на камеру все накопленные деньги и ценности, а затем передать их курьеру, чтобы «проверить» и «задекларировать». Такие совершённые под давлением действия приводят к потере семейных сбережений.

Как защититься?

• Объясните ребёнку, что ни один сотрудник полиции или госорганов не будет требовать деньги через курьера.
• Научите детей при любых тревожных звонках сразу обращаться к родителям.
• Установите правило: любые действия с деньгами и ценностями совершаются только после консультации с взрослыми.

6. Тестирование новой услуги

Мошенники представляются сотрудниками операторов связи (МТС, Билайн, Теле2 и др.). Под предлогом тестирования новой услуги они выманивают у жертв коды подтверждения доступа к порталу Госуслуг и банковским приложениям.

Как работает схема?

Мошенники сообщают, что номер собеседника выбран для тестирования «премиального тарифа» или «услуги блокировки спама». Они торопят с выбором, уверяют, что предложение ограничено. Для «подтверждения участия» просят назвать код из сообщения. На самом деле это код для входа в аккаунт Госуслуг или банковское приложение.

Получив доступ к Госуслугам, злоумышленники оформляют кредиты в МФО. Затем звонят от имени сотрудников правоохранительных органов, утверждают, что деньги находятся под угрозой и их нужно срочно перевести на «безопасный счёт».

Как защититься?

• Никогда не сообщайте коды из СМС, даже если звонящий представляется сотрудником банка или оператора.
• При малейших сомнениях положите трубку и перезвоните в контакт-центр оператора по официальному номеру.
• Включите двухфакторную аутентификацию в важных сервисах (Госуслуги, онлайн-банки).

Что делать, если уже передали данные:

• Немедленно заблокируйте аккаунт Госуслуг через службу поддержки.
• Обратитесь в банк для блокировки подозрительных операций.
• Подайте заявление в полицию через сайт МВД или лично в отделении.

7. Подработка «Партнёр банка»/

Распространяется новая схема, при которой мошенники под видом партнёров банка предлагают подработку, а затем получают доступ к аккаунтам Госуслуг и банковским счетам жертвы.

Как работает схема?

Мошенники представляются сотрудниками партнёрской программы крупного банка и предлагают удалённую работу с высоким заработком. Они могут говорить, что количество мест ограничено, что предлагаются эксклюзивные условия.

Жертву просят подключиться к видеоконференции в Zoom или другом мессенджере и включить демонстрацию экрана. Под предлогом обучения мошенники следят за входящими СМС и перехватывают коды подтверждения для входа в Госуслуги или банковские приложения.

Получив контроль над аккаунтом жертвы, злоумышленники звонят, представляются сотрудниками правоохранительных органов и сообщают о совершении мошеннических операций от её имени. Для спасения средств требуют перевести их на «безопасный счёт» (который на самом деле принадлежит мошенникам).

Как защититься:

• Никогда не включайте демонстрацию экрана при общении с незнакомцами, даже если они представляются работодателями.
• Не сообщайте коды из СМС — настоящие банки и госорганы не запрашивают их.
• Проверяйте предложения о работе на официальном сайте работодателя.
• Включите двухфакторную аутентификацию в Госуслугах и банковских приложениях.

Что делать, если уже передали данные:

• Немедленно заблокируйте аккаунт Госуслуг через службу поддержки.
• Обратитесь в банк, чтобы отменить подозрительные операции.
• Подайте заявление в полицию лично или через сайт МВД.

8. Посылка из ниоткуда

Мошенники под видом сотрудников маркетплейсов (Ozon, Wildberries, Яндекс.Маркет) и курьерских служб выманивают у граждан коды доступа к порталу Госуслуг.

Как работает схема?

Злоумышленник представляется сотрудником маркетплейса или курьерской службы, сообщает о посылке. Он утверждает, что заказ уже оплачен, и просит согласовать время доставки.

Если жертва заявляет, что ничего не заказывала, мошенники отвечают: «Это подарок от родственников», «Ошибка в системе», «Акция от магазина». Злоумышленники создают иллюзию ценной посылки, которую жалко потерять.

Затем под предлогом требований безопасности мошенники просят жертву пройти верификацию. Они отправляют СМС с кодом, который якобы нужен для подтверждения получения посылки. Но на самом деле это код авторизации для входа в Госуслуги.

Как защититься:

• Помните: настоящие маркетплейсы никогда не запрашивают коды из СМС по телефону.
• Не называйте присланные коды, даже если звонящий угрожает блокировкой.
• Проверяйте информацию — перезванивайте по официальным номерам компаний.
• Включите двухфакторную аутентификацию в Госуслугах и банковских приложениях.