Об этом сообщает компания F6, российский разработчик технологий борьбы с киберугрозами. Аналитики компании назвали три самых популярных мошеннических схемы с раздачей денег, которые злоумышленники чаще всего применяют осенью 2026 г. Одна из них – распространение в Telegram мини-приложений, визуально похожих на платформу «Яндекс задания». Пользователям сообщается о быстром заработке, при этом используются поддельные сайты в доменной зоне .tech. После выполнения «заданий» открывается доступ к лотерее, где для получения «приза» требуется ввести номер телефона или данные банковской карты. Среди других схем обмана, приведенных в исследовании F6, – действия от имени Социального фонда и портала «Работа России» под видом оформления выплат и пособий. В первом случае злоумышленники создают поддельные сайты под названием «Проверка социальных выплат от СФР», используя официальную символику ведомства. В доменах используются сочетания sfrviplati и viplatiofficial, размещаются они также в зоне .tech. Поддельные ресурсы индексируются в российских поисковых сервисах. Для оформления выплаты пользователю предлагают «подтвердить согласие» через «специалиста» в Telegram, где нужно выполнить ряд условий, включая оплату «государственной пошлины» и «налога». В результате перевода денег пользователь не только теряет средства, но и данные банковской карты. Во втором случае мошенники создают сайты под видом портала «Работа России». Это одна из самых массовых схем обмана. По данным F6, домены таких сайтов-приманок содержат сочетания birjaru, rbotarossii, rrabotarus, а размещаются они в зонах .org, .promo, .tech и .social. Пользователю предлагают для получения выплаты пройти короткий опрос, а после «крутить барабан» для увеличения заработка. Чтобы получить деньги, нужно написать «менеджеру» в Telegram. Лжесотрудник требует выполнить несколько переводов, за чем следует потеря пользователем средств и данных банковской карты.
Рост числа схем с имитацией известных сервисов, в том числе через приложения в мессенджерах, говорит о высокой адаптивности злоумышленников – они методично эксплуатируют узнаваемость брендов и желание людей заработать. Особую опасность представляет то, что поддельные ресурсы маскируются под легальные платформы и используют привычные интерфейсы.
Важно уметь применять базовые правила кибербезопасности. Проверка всех ссылок и источников информации должна стать обязательной привычкой. Простые действия работают лучше всего: не кликайте по подозрительным ссылкам, не вводите данные карты и телефона на сомнительных сайтах, проверяйте домен, особенно зоны вроде .tech. При обнаружении подозрительного ресурса сообщайте о нем через официальные каналы обратной связи или в правоохранительные органы.
