Отказаться трудно, расплачиваться больно: новая схема кибераферистов

Мошенники сменили тактику: теперь на смену навязчивым звонкам пришли более приятные предложения, от которых многие просто не смогут отказаться.

Выигрыш, который начинается с комиссии

Теперь схема выглядит почти безобидно. Пользователю через соцсети или по электронной почте предлагают бесплатный «выигрышный» билет. Всё оформлено аккуратно, с логотипами и фирменным стилем, поэтому предложение кажется официальным.

Но чтобы получить приз, нужно оплатить «комиссию за перевод» и ввести данные банковской карты.

В этот момент человек теряет не только деньги — мошенники получают доступ к его персональной информации, включая реквизиты карты и контакты.

Дальше эти данные могут использоваться повторно или перепродаваться на теневых площадках. И вот «подарок» оборачивается утечкой.

По данным Банка России, в 2024 году мошенники похитили у граждан более 19,6 млрд рублей — это новый максимум за всю историю наблюдений.

И значительная часть схем уже не связана с прямым давлением по телефону, а строится на доверии и иллюзии выгоды.

Почему звонки уходят в прошлое

Классическая схема с «сотрудником банка» постепенно теряет эффективность. Люди научились не называть коды из СМС и не передавать номер карты.

Поэтому мошенники перешли к более тонкой стратегии — они не пугают, а радуют.

В крупнейшем распространителе гослотерей «Столото» подчёркивают: настоящие представители никогда не просят по телефону персональные данные, одноразовые пароли и тем более не предлагают устанавливать программы удалённого доступа вроде TeamViewer или AnyDesk.

Однако аферисты нередко убеждают жертву перейти по ссылке, которая визуально почти не отличается от официального сайта.

По данным МВД России, в 2024 году зарегистрировано более 720 тысяч преступлений в сфере ИТ-технологий, а в 2025 году показатель продолжает расти.

Рост показывает, что преступники постоянно адаптируются и ищут более мягкие способы воздействия.

Иллюзия официального сайта

На первый взгляд поддельная страница может выглядеть безупречно. Логотипы, цвета, шрифты — всё совпадает. Но ключевая деталь всегда в адресной строке.

Официальный сайт должен начинаться с «https://» и иметь точное написание stoloto.ru, включая поддомены вроде milliard.stoloto.ru.

Мошенники рассчитывают на невнимательность. Человек видит знакомую картинку и не проверяет мелкие символы в URL. Между тем именно одна лишняя буква может стоить всей суммы на карте.

Кроме того, специалисты советуют не переходить по ссылкам из писем и сообщений, а вводить адрес вручную. Это простое действие снижает риск попасть на фишинговую страницу.

Что никогда не делают настоящие организаторы

Есть признаки, которые помогают сразу отличить официальный контакт от мошеннического.

Представители гослотерей не запрашивают CVV-код, не требуют назвать одноразовый пароль для «отмены операции» и не предлагают установить программы для удалённого доступа.

Также рекомендуется использовать только официальное приложение, проверять реквизиты при онлайн-платежах и подключать актуальные антивирусные решения.

Если меняется номер телефона или электронная почта, их важно обновить в личном кабинете, чтобы доступ к аккаунту оставался защищённым.

Почему «подарок» опаснее угрозы

Психологически человек легче сопротивляется давлению, чем соблазну. Когда его пугают, он настораживается.

Когда предлагают выигрыш — он надеется. И именно на этой надежде строится новая схема.

По оценке аналитиков кибербезопасности, в 2025 году более 65% фишинговых атак маскируются под акции, бонусы и «подарки» известных брендов .

То есть мошенники делают ставку не на страх, а на ожидание выгоды.

Навязчивые звонки уходят в тень, уступая место «приятным» предложениям. Они выглядят аккуратно, говорят правильные слова и обещают лёгкий приз.

Именно от таких предложений сложнее всего отказаться — и именно поэтому они становятся самой удобной ловушкой.