11 сентября 2026 года портал мэра и правительства Москвы опубликовал предупреждение: в столице фиксируют случаи мошенничества, связанные с фальшивыми лотереями и розыгрышами призов. Злоумышленники рассылают ссылки на поддельные сайты, обещают крупные выигрыши в обмен на небольшие платежи или сулят подарки известных брендов. Цель — похитить личные и банковские данные, а затем деньги.
Это не новое явление. Но то, как оно развивается, заслуживает отдельного расследования. Схемы стали персонализированными, масштабированными и — что главное — прибыльными. По данным компании F.A.C.C.T. (бывшая Group-IB), только один вид фальшивых лотерей — «коробочный скам» — принёс мошенникам более 80 млн рублей с начала 2023 года. И это лишь по одной из не менее шести действующих «партнёрских программ».
Схема No1. «Коробочный скам»: открой три коробки — лишишься денег
Самая распространённая и проработанная схема. Потенциальная жертва переходит по ссылке — из рекламы в соцсети, из сообщения в мессенджере, из письма на почту — и попадает на сайт, где ей предлагают открывать виртуальные коробочки с призами. Первые две попытки оказываются неудачными. На третью — «везёт»: выпадает денежный выигрыш, нередко в валюте.
Чтобы получить деньги, жертва нажимает на всплывающую кнопку. Сайт предлагает ввести данные банковской карты для зачисления выигрыша. Карта привязывается к системе. Сайт выдаёт ошибку отправки — якобы из-за необходимости конвертации валюты в рубли. Конвертация стоит 638 рублей. Жертва платит. Потом — ещё 1 500 рублей за «идентификацию». Потом — 3 210 рублей за «разблокировку перевода». Суммы растут. Выигрыша нет. Данные карты скомпрометированы.
По данным Газпромбанка, аналогичные схемы строятся вокруг не только денег, но и техники. Мошенники «раздают» iPhone — смену моделей отслеживают оперативно, подгоняя «призы» под актуальные релизы Apple.
«Часто такие фальшивые лотереи якобы проводятся от имени известных брендов. Схема оказалась рабочей, поскольку люди верят в удачу и готовы заплатить за доставку приза», — объясняет эксперт.
Схема No2. «Тайный Санта»: 120 платежей — 200 тысяч рублей
В декабре 2025 года аналитики F6 и RuStore зафиксировали всплеск мошенничества под видом новогодней игры «Тайный Санта». Мошенники создают фальшивые сайты, предлагая пользователям участвовать в игре для исполнения новогодних желаний. Участники заполняют анкеты, указывают, что хотят получить в подарок, после чего их перенаправляют в боты в мессенджерах. Там предлагают подписаться на фишинговые каналы и — ключевое — оплатить «пошлину» за «выигранный» подарок.
Только за период с 10 по 16 декабря 2025 года через один такой ресурс мошенники похитили около 200 тысяч рублей, совершив 120 платежей.
«Организатор-мошенник имитирует правила “Тайного Санты”, но указывает всем один адрес доставки — свой собственный. Или убеждает скинуться на “общий фонд со страховкой от недобросовестных участников”, после чего чат исчезает», — описывает схему Алла Храпунова, куратор платформы «Мошеловка».
Особую опасность представляют ссылки на поддельные сайты «Тайного Санты», где нужно зарегистрироваться. После ввода данных карты пользователю предлагают подтвердить операцию кодом из СМС — и со счета списывается сумма, значительно превышающая исходный платёж.
Схема No3. Прямые эфиры: «дорогой подарок — и вам переведут деньги»
В Москве зафиксирован новый вид мошенничества — прямые эфиры в социальных сетях. Во время трансляций злоумышленники обещают зрителям крупные денежные выплаты за отправку платных подарков. На экране демонстрируются якобы реалистичные уведомления о переводах: «Иван отправил подарок — получил 15 000 рублей». Зрители верят. Отправляют. Не получают ничего.
«Фальшивые лотереи и розыгрыши — один из самых коварных способов мошенничества. Когда людям обещают лёгкий и крупный выигрыш, они часто теряют бдительность, перестают мыслить рационально и открывают злоумышленникам доступ к своим счетам. В последнее время схемы становятся более персонализированными. Преступники собирают информацию о пользователе, анализируют его профиль и конструируют индивидуальные ловушки», — рассказала Валентина Шилина, руководитель проекта «Перезвони сам» столичного департамента информационных технологий.
Схема No4. С использованием имени «Столото»: «вы выиграли, но сначала заплатите»
Один из самых старых и устойчивых видов лотерейного мошенничества — рассылка от имени государственных лотерей, в первую очередь «Столото». Жертве приходит письмо или СМС: «Вы выиграли 128 000 рублей! Для получения выигрыша оплатите комиссию 390 рублей». Или: «Вам подарили бесплатный лотерейный билет — заберите по ссылке».
Ссылка ведёт на фишинговый сайт, маскирующийся под «Столото». Адрес может отличаться одной буквой: sotloto.ru вместо stoloto.ru. Дальше — классика: заполнить форму, ввести номер карты и CVV.
Само «Столото» регулярно публикует предупреждения: бесплатные билеты не раздаются, выигрыши оформляются бесплатно, налоги удерживаются при выплате, никто не просит переводить деньги за «оформление». Но мошенников это не останавливает. По данным «Столото», совместно с Group-IB в 2021 году было заблокировано 23 685 фейковых ресурсов, нелегально использовавших бренд. В первом полугодии 2022 года — ещё 18 709.
В комментариях под публикациями «Столото» во «ВКонтакте» — десятки историй пострадавших: «Мне предложили выбрать способ получения денег: почтовый перевод или на карту. Выбрал почтовый — а чтобы перевести выигрыш, должен сначала перевести 3 990 рублей со своей карты». «Пишут на почту, затем звонят — чтобы получить выигрыш, надо заплатить комиссию». «Мне тоже присылали — там я выиграла 450 000 долларов».
Схема No5. Угон детских аккаунтов через розыгрыши игр
В сентябре 2026 года выявлена новая схема — на этот раз цель не деньги, а аккаунты. Мошенники маскируются под YouTube-блогеров, публикуют короткие видео про популярные игры и предлагают поучаствовать в розыгрыше игровой валюты по ссылке в описании. Жертва — чаще всего ребёнок — переходит на сайт, где предлагают «крутить барабан» с призами. После «выигрыша» просят подтвердить, что ты человек, — указать номер телефона. Затем — выбрать мессенджер для входа. Мошенники получают код подтверждения и угоняют аккаунт.
«За счёт того, что на предыдущем сайте пользователь в самом начале выбрал мессенджер, злоумышленники получают возможность от его имени запросить код подтверждения для авторизации. Получив доступ, мошенники могут читать переписку, просматривать контакты и рассылать сообщения, вовлекая других в мошеннические схемы», — пояснили в компании F6.
Откуда мошенники знают, на кого охотиться
Схемы становятся персонализированными не случайно. По данным F.A.C.C.T., за 2024 год в публичном доступе появилось 259 ранее не опубликованных баз данных российских компаний. В утечках — ФИО, адреса, даты рождения, пароли, паспортные данные, телефонные номера.
Среднее количество поддельных ресурсов на один бренд в 2024 году выросло на 28% — с 7 878 до 10 112. Количество скам-ресурсов — с 5 437 до 6 398. В 2025 году эти цифры продолжили расти: 11 368 поддельных ресурсов на бренд, 7 357 скам-ресурсов, 3 851 фишинговых.
Почти 95% таких ресурсов размещены у хостинг-провайдеров в США, что делает их блокировку юридически сложной.
«Мошенники разделяют задачи по привлечению трафика, рассылке писем и сообщений, а также генерации фишинговых страниц. Эти страницы, а также отдельные их части — шаблоны, блоки и формы оплат — приобретаются на теневых маркетплейсах и в закрытых Telegram-каналах», — сообщают в F.A.C.C.T.
Масштаб проблемы: 295 миллиардов в год
По данным Банка России, в 2025 году объём похищенного мошенниками составил 29,3 млрд рублей — рост на 6,4% по сравнению с 2024 годом. Количество операций без согласия клиентов выросло на 31,2%, до 1,6 млн.
Однако «Сбер» даёт другую оценку: 275–295 млрд рублей за 2025 год. Расхождение объясняется тем, что ЦБ учитывает только переводы из банковских приложений, а «Сбер» включает снятие наличных, передачу кредитных средств и продажу имущества.
По данным МВД, средний ущерб от одной мошеннической операции в 2025 году составил 233,3 тыс. рублей.
А что говорят эксперты?
Саида Еркова, руководитель службы пре-сейл экосистемы в области информационной безопасности «Нота Купол»:
«Аферисты создают веб-страницы с тематическим дизайном, посвящённые лотереям, которые затем выставляются на платформе “партнёрки”. За привлечение трафика — рассылку писем и сообщений в соцсетях и мессенджерах — партнёры получают вознаграждение. Это полноценная индустрия с разделением труда».
Дмитрий Саков, руководитель группы испытательной лаборатории Лиги цифровой экономики:
«Чаще всего схемы направлены на азартных пользователей, которые хотят получить лёгкие деньги. Но бывают и исключения: жертвами становятся люди в сложной финансовой ситуации, ищущие быстрый способ её разрешить. Также попадаются неопытные пользователи интернета и люди старшего возраста».
Станислав Гончаров, руководитель департамента Digital Risk Protection F6:
«За последние годы мы видели огромное количество мошеннических схем, которые активизируются под Новый год: продажа фейковых билетов, покупка подарков, аренда коттеджей. Мошенники часто требуют 100% предоплату — это явный признак обмана».
Как работает «партнёрка»: фабрика обмана
«Партнёрские программы» — ключевое слово в понимании масштаба. Мошенники не действуют поодиночке. Они создают инфраструктуру: одни разрабатывают шаблоны фишинговых сайтов, другие — привлекают трафик через рекламу в соцсетях, третьи — рассылают сообщения, четвёртые — обрабатывают платежи жертв.
Шаблоны, блоки и формы для оплаты покупаются на теневых маркетплейсах и в закрытых Telegram-каналах. Образы популярных артистов, блогеров и стримеров используются для привлечения внимания — якобы они «рекомендуют» лотерею.
«Таких “партнёрок” не менее шести. Чтобы привлечь внимание потенциальной жертвы, злоумышленники используют образы популярных артистов, блогеров и треш-стримеров, якобы рекомендующих такую лотерею», — сообщают в F.A.C.C.T.
Защита: что работает?
Валентина Шилина, руководитель проекта «Перезвони сам»:
«В первую очередь никогда не вводите на сайтах, заманивающих мгновенными выигрышами или вознаграждениями за опросы, реквизиты банковской карты, особенно CVC/CVV-коды. Государственные органы и крупные банки не проводят лотерей с гарантированными выплатами за выполнение простых действий».
Роскачество рекомендует три проверки:
Если лотерея существует и вы в ней участвовали — в письме обратятся по имени или номеру билета. Нет билета — нет выигрыша.
Не переходите по ссылке из письма. Наберите адрес сайта вручную и проверьте, есть ли информация о розыгрыше на официальном сайте.
Если просят деньги, обещая вернуть больше, — это мошенничество. Организаторы настоящей лотереи никогда не попросят дополнительных платежей для получения выигрыша.
«В России все лотереи являются государственными. Их организаторы — Минфин и Минспорт. Операторов три: ООО «Спортлото», ООО «Спортивные лотереи», АО «ГЛС». Проверить легальность лотереи можно на сайте ФНС», — напоминают эксперты.
В общем и целом
Фальшивые лотереи — это не одиночные аферы, а индустрия с разделением труда, партнёрскими программами, теневыми маркетплейсами и украденными базами данных. По данным F.A.C.C.T., только «коробочный скам» принёс 80 млн рублей — по одной «партнёрке» из шести. Если экстраполировать, общий ущерб может превышать 480 млн рублей. А с учётом других схем — «Тайного Санты», прямых эфиров, фейковых «Столото», угона аккаунтов — счёт идёт на миллиарды.
Но пока государство предупреждает, мошенники — совершенствуются. Пока эксперты объясняют, как распознать обман, преступники покупают новые базы данных и создают новые шаблоны сайтов. Пока Центробанк сообщает о 29,3 млрд похищенного, «Сбер» оценивает реальный ущерб в 295 млрд — в десять раз больше. Разрыв между официальной статистикой и реальностью — это и есть пространство, в котором мошенники чувствуют себя в безопасности...
