Мошеннические схемы в России: полный каталог

За 2024 год мошенники похитили со счетов клиентов российских банков 27,5 млрд рублей — на 74,4% больше, чем годом раньше; банки вернули клиентам лишь 9,9% этой суммы. В 2025 году объём хищений вырос до 29,3 млрд рублей. И это только операции «без добровольного согласия», зафиксированные банками: взносы в пирамиды, предоплаты магазинам-однодневкам и платежи «юристам с гарантией» в эту статистику в основном не попадают.

Масштаб самих схем виден по отчётам регулятора и МВД. Сводим ключевые цифры в одну таблицу:

Две детали из отчёта ЦБ за 2025 год объясняют, почему «списки плохих сайтов» не спасают. Во-первых, почти все пирамиды и псевдоброкеры — более 5,7 тысячи проектов — действовали в интернете, где новый сайт поднимается за день. Во-вторых, организаторы тиражируют одну и ту же схему под разными брендами: были случаи, когда проект дублировался более 300 раз. Вывод для читателя простой: запоминать названия бесполезно, работает только метод — понимать механику схем и проверять любой проект по реестрам.

Все мошеннические схемы эксплуатируют четыре рычага: жадность (доход заметно выше рыночного), страх (звонок «следователя» о «попытке кражи»), доверие к знакомому (клон известного бренда или совет друга, который уже «зарабатывает») и дефицит времени (таймер, «закрытый набор», «оператор на линии»). Упаковка меняется, рычаги — никогда. Поэтому каталог удобно читать не по названиям проектов, а по типам.

Скелет у большинства схем тоже общий, различается только скорость прохождения этапов: приманка (реклама, звонок, объявление) → изоляция (личный «менеджер», закрытый чат, «не кладите трубку») → деньги (перевод на карту физлица, криптокошелёк или счёт-однодневку) → удержание («внесите ещё», «комиссия за вывод», «налог») → исчезновение (сайт закрыт, номера молчат). Чем раньше вы опознаёте этап, тем дешевле выход: на стадии приманки он бесплатный.

За последние годы в этом скелете сдвинулись три вещи. Каналом входа вместо «холодных» звонков всё чаще служат мессенджеры и реклама у блогеров — схема приходит через доверенную ленту, а не с незнакомого номера. Каналом вывода стала криптовалюта: переводы в ней не оспариваются через банк, поэтому «оплата в USDT» сама по себе — повод для проверки. А жизненный цикл схем сжался до недель: проекты не чинят репутацию, а клонируются под новым названием — по данным ЦБ, отдельные схемы дублировались сотнями копий. Все три сдвига усиливают один и тот же вывод: защищает не память на названия, а метод проверки.

Финансовая пирамида платит «доход» старым участникам из взносов новых — никакого бизнеса, создающего прибыль, за ней нет. Пока приток новичков растёт, проект исправно платит и обрастает искренними защитниками; как только приток замедляется, выплаты останавливаются, а организаторы исчезают вместе с кассой. Крах — не риск пирамиды, а её математическое свойство: если каждый участник должен привести пятерых, уже на двенадцатом круге привлечения новых вкладчиков потребуется больше, чем всё население России.

Современная пирамида не похожа на ларёк с ваучерами: это аккуратное приложение с личным кабинетом, где «баланс» растёт каждый день, чат с «историями успеха» и офис для встреч с крупными вкладчиками. За 2024 год Банк России выявил 5 510 проектов с признаками пирамиды; три четверти из них принимали взносы в криптовалюте. Любимые вывески: «инвестиции с гарантированной доходностью», потребительские кооперативы с «паями под 20%», криптопроекты со «стейкингом», игры «с выводом денег» и «кассы взаимопомощи» в мессенджерах.

Быстрый чек-лист — пирамиду выдают:

• гарантированная доходность выше банковского вклада в разы: «2% в день», «30% в месяц»;
• бонусы за приглашённых: многоуровневая «структура», проценты со взносов вашей «команды»;
• отсутствие лицензии Банка России — проверяется за две минуты в справочнике участников рынка;
• туман вместо бизнеса: «алготрейдинг» и «арбитраж» без отчётности и аудита;
• взносы на карты физлиц или в криптовалюте;
• задержки вывода: «верификация», «комиссия», «дождитесь окна выплат»;
• культ успеха и закрытые чаты, где сомневающихся высмеивают.

Полная энциклопедия признаков с чек-листом на 30 пунктов — в статье «Признаки финансовой пирамиды». Как заканчиваются такие проекты, видно по нашим расследованиям реальных дел: Finiko, «Кэшбери» и QBF — последняя работала с настоящей лицензией ЦБ, что делает её самым поучительным кейсом каталога. Типовую механику разбираем на примере «ИнвестПро» и «Золотого запаса».

Псевдоброкер — это сайт, изображающий торговую платформу: котировки на экране рисует сама «платформа», а деньги клиента никогда не доходят до биржи. Жертва видит, как «депозит» растёт, соглашается вносить ещё, а при попытке вывода узнаёт о «налоге», «страховке» и «комиссии за вывод» — и платит снова, теперь уже за право забрать несуществующую прибыль.

Схема разворачивается по одному сценарию:

Опознаётся псевдоброкер за минуты. Лицензии Банка России нет — а без неё предлагать россиянам брокерские услуги нельзя; юрлицо зарегистрировано в офшоре либо не указано вовсе; «отзывы» существуют только на сайтах, которые принадлежат самой схеме; менеджер обещает доходность — легальному брокеру закон это запрещает. Отдельная разновидность — сайты-клоны настоящих брокеров с чужой лицензией в футере: сверяйте не картинку, а домен из справочника ЦБ.

Разборы по теме: TradeX — платформа с подменой котировок, «Wealth Invest» — клон брокера с чужой лицензией и дело QBF — случай, когда лицензия была настоящей, а «доверительное управление» закончилось уголовным делом.

Фишинговый сайт — копия настоящего: тот же логотип, та же вёрстка, те же кнопки. Отличие одно — введённые на нём логин, пароль и данные карты уходят мошенникам. Подделку выдаёт адрес: буквы-двойники (кириллическая «о» вместо латинской), лишние слова (bank-support.ru вместо bank.ru), поддомены (bank.secure-pay.xyz — это сайт secure-pay.xyz, а не банка) и дешёвые зоны вроде .top и .icu.

На подделку заводят пятью дорогами: письмо «аккаунт заблокирован» с готовой ссылкой, SMS о выигрыше или недоставленной посылке, реклама в поисковике выше официального сайта, «розыгрыши» в мессенджерах и QR-коды на объявлениях. Общая черта — вас торопят и ведут по чужой ссылке вместо того, чтобы вы сами открыли нужный сайт из закладок.

Проверка занимает 30 секунд:

• прочитайте домен справа налево: сначала зона, потом главное имя — всё левее точки перед ним не значит ничего;
• сравните адрес с официальным, найденным через поиск, а не по ссылке из письма;
• пробейте возраст домена в whois — «банку» двух недель от роду веры нет;
• найдите реквизиты: юрлицо, ИНН, оферту — и сверьте их с настоящим сайтом;
• помните: замок HTTPS подтверждает только шифрование, его бесплатно получает и мошенник.

Разбор приёмов подмены адресов с таблицами — в инструкции «Как распознать фишинговый сайт». Куда уходят украденные данные и почему seed-фраза от криптокошелька опаснее пароля — в материале о краже seed-фраз. Если данные уже введены: карту — заблокировать, пароли — сменить, дальше — по плану первых действий.

Магазин-однодневка продаёт не товар, а предоплату: сайт с чужими фотографиями и ценами на 30–70% ниже рынка собирает переводы неделю-две, после чего исчезает. Витрину клепают из шаблона за вечер, «отзывы» пишут пачкой в день запуска, а ажиотаж создают таймером «до конца акции» и счётчиком «осталось 3 штуки».

Пик работы таких схем — сезоны распродаж и предпраздничные недели, когда скидки повсюду и заниженная цена не режет глаз. Второй урожай мошенники собирают в мессенджерах и соцсетях: «закрытые распродажи», «товары с таможни», «остатки брендов» — везде предоплата на карту физлица и обещание «завтра отправим».

Если предоплата уже ушла: письменная претензия продавцу (если он существует), заявление в банк на диспут по карте, жалоба в Роспотребнадзор, заявление в полицию — подробные шаги в разборах «TechnoShop»: предоплата без товара и о фейковых распродажах. Проверка магазина до оплаты занимает 20 минут — алгоритм в статье «Как проверить компанию перед оплатой».

Лже-юристы — это вторая волна обмана, нацеленная на тех, кто уже пострадал. Базы жертв пирамид и псевдоброкеров перепродаются, и вчерашнему вкладчику звонит «юридическая компания», «фонд защиты пострадавших» или «специалист по чарджбэку» с обещанием вернуть всё — за предоплату. После оплаты «услуг» жертва получает в лучшем случае шаблонные заявления, в худшем — тишину и новый номер в той же базе.

Отличить помощь от охоты на пострадавших просто. Настоящий юрист не гарантирует результат — исход спора зависит от суда, а не от обещаний; не берёт оплату «за доступ к базе ЦБ» или «разблокировку средств» — таких услуг не существует; не торопит («завтра истекает срок чарджбэка — платите сейчас») и спокойно показывает договор, где предмет — конкретные действия, а не «информационные услуги». Государственные маршруты возврата бесплатны: заявление в банк, полиция, жалобы регуляторам и обращение к финансовому уполномоченному не стоят ни рубля, а госпошлина в суде по потребительским искам до миллиона рублей не платится.

• «Гарантируем возврат 100%» — гарантий в этой сфере не существует ни у кого;
• предоплата до каких-либо действий — деньги уйдут вслед за первыми;
• «у нас свои люди в ЦБ / платёжных системах» — прямой признак обмана;
• «ваши деньги найдены и заморожены, оплатите комиссию за перевод» — продолжение первой схемы;
• сайт конторы моложе полугода, а в «отзывах» — стоковые фотографии.

Полный разбор схемы — в материале «Лже-юристы по возврату денег». Реальные маршруты возврата со сроками и шаблонами мы собрали в бесплатном гайде «Как вернуть деньги: все способы» — сравните его с тем, что вам продают за предоплату.

Правило одно и оно короткое: банк, полиция и Центробанк не звонят, чтобы попросить перевести деньги или назвать код из SMS. Любой такой звонок — мошеннический, каким бы убедительным ни был собеседник и что бы ни показывал определитель номера. Положите трубку и перезвоните в банк сами по номеру с обратной стороны карты.

Сценарии обновляются, каркас не меняется: создать страх, изолировать («никому не говорите, идёт следствие»), заставить действовать немедленно. Классика — «служба безопасности банка»: «по вашей карте попытка списания, переведите деньги на безопасный счёт». Вариант с «уголовным делом»: звонит «следователь», затем «сотрудник ЦБ» с «официальными документами» в мессенджере. Свежие обвесы той же схемы — звонки по видеосвязи «из Госуслуг», «продление договора на связь», «перепись у оператора», где выманивают код из SMS, открывающий доступ к аккаунту.

Пять правил разговора с незнакомцами о деньгах:

• «безопасных счетов» не существует — этих слов достаточно, чтобы закончить разговор;
• код из SMS — ключ от ваших денег: его не называют никому, включая «сотрудников банка»;
• давление срочностью — маркер схемы: настоящие процедуры ждут вашего визита в отделение;
• перезванивайте сами по официальному номеру — не по тому, с которого звонили;
• установка приложений «для защиты» по просьбе звонящего — передача управления телефоном.

Подробные разборы сценариев: «Безопасный счёт»: звонок из «службы безопасности банка» и конвейер звонков «от госорганов». Если деньги уже переведены — счёт идёт на часы: сразу к плану первых действий.

Криптовалюта привлекает мошенников одним свойством: перевод необратим. Нет банка, который можно попросить развернуть операцию, нет диспута по карте — есть только публичная запись в блокчейне о том, что деньги ушли. Поэтому крипта стала основным каналом взносов в пирамиды: по данным ЦБ, в 2024 году её принимали 77% выявленных пирамид, а за 2025 год регулятор насчитал более 4,6 тысячи криптокошельков, на которые собирались взносы.

Три главные криптосхемы каталога:

• Фальшивые обменники. Сайт с «выгодным курсом» принимает рубли и не отправляет криптовалюту — либо наоборот. Витрина живёт несколько недель, «оператор» в чате кормит завтраками, потом исчезает. Разбор: фальшивые криптообменники.
• Кража seed-фраз. Двенадцать слов от кошелька выманивают через поддельные «верификации», «синхронизации» и «техподдержку». Тот, кто знает seed-фразу, владеет кошельком целиком — и опустошает его за минуты. Разбор: как уводят криптокошельки.
• «Инвест-боты» в Telegram. Бот «начисляет» 10% в день, маленькие выводы платит для рекламы, крупные — блокирует «до верификации». Классическая пирамида в интерфейсе мессенджера. Разбор: инвест-боты в Telegram.

Правила гигиены: seed-фразу не вводят никуда, кроме собственного кошелька при его восстановлении; обменник проверяют по возрасту домена и независимым мониторингам; «гарантированная доходность» в крипте — та же пирамида, что и в рублях. Если крипта уже ушла — сохраните адреса кошельков и хэши транзакций и внесите их в заявление в полицию: движение средств в блокчейне публично, а вывод в рубли часто идёт через площадки с верификацией. И не платите «сервисам возврата крипты» — это лже-юристы в новой упаковке.

Кредитные схемы бьют по людям в уязвимой точке: одним обещают избавление от долгов, на других долги вешают. Первая разновидность — «кредитные брокеры» и «раздолжнители»: за предоплату обещают «одобрение кредита с любой историей», «списание долгов по госпрограмме» или «выкуп долга за 10%». После оплаты выясняется, что «юридическое сопровождение» — это пачка бесполезных заявлений, а «гарантированное одобрение» не наступило «по вине банка». Законное банкротство физлица существует, но работает иначе и не начинается со звонка с обещанием списать всё за неделю.

Вторая разновидность — микрозаймы на чужой паспорт. Утечки данных позволяют оформить онлайн-заём на человека, который узнаёт об этом от коллекторов. Здесь важно не платить «по-тихому», а оспаривать: заявление в МФО о том, что договор заключён не вами, заявление в полицию, проверка кредитной истории (дважды в год — бесплатно) и при необходимости суд. Чем раньше вы обнаружите чужой заём, тем проще доказать, что деньги получали не вы.

Подробности — в разборах кредитного лжеброкера и микрозаймов на чужой паспорт. Куда жаловаться на МФО и коллекторов — в инструкции «Куда жаловаться на мошенников».

Схемы «заработка» переворачивают классическую логику обмана: здесь жертва не платит за товар, а «устраивается на работу» — и деньги теряет по частям, в процессе. Типовой сценарий: вакансия «удалённая подработка, 3–5 тысяч в день» в мессенджере, простые первые задания — поставить лайк, написать отзыв, «выкупить товар для продвижения магазина» — и честные маленькие выплаты. Затем задания дорожают: «выкупы» на десятки тысяч с обещанным «возвратом с комиссией», которого не будет. Финал одинаковый: «для вывода заработка» нужно внести депозит, оплатить «налог» или «страховку».

Как опознать до потерь:

• работодатель пишет первым в мессенджере, собеседования нет, берут всех;
• для «работы» нужно вносить свои деньги — выкупы, депозиты, «активация кабинета»: работа денег не просит, работа их платит;
• «личный кабинет» с растущим балансом существует только на сайте схемы;
• юрлицо не называется, договор не заключается, оплата обещана «на карту от куратора»;
• первые выплаты приходят с карт случайных физлиц — это деньги других жертв.

Отдельная разновидность «работы» — предложение «сдать карту в аренду» или принимать на свой счёт «переводы клиентов» за процент. Это вербовка дропов: через такие карты выводят деньги, похищенные у других людей, и с 5 июля 2025 года за передачу своей карты посторонним предусмотрена уголовная ответственность по ст. 187 УК — до трёх лет лишения свободы. «Аренда карты» делает человека не жертвой, а фигурантом. Механика «заданий» с растущими взносами детально разобрана в материале об инвест-ботах в Telegram — это одна и та же воронка, меняется только легенда.

Романтическая схема — самая длинная в каталоге: от знакомства до потери денег проходят недели и месяцы. Сценарий отработан. Знакомство в приложении или соцсети, собеседник — «военный врач за рубежом», «инженер на контракте», «успешный трейдер»; тёплая ежедневная переписка без единой просьбы о деньгах — доверие выращивается терпеливо. Затем деньги появляются как бы сами: «посылка застряла на таможне», «заблокировали счёт в командировке» — либо, в инвестиционном варианте, партнёр «делится» способом заработка и помогает «завести деньги на платформу», которая рисует прибыль, пока жертва не попробует вывести.

Флаги, которые видно раньше первой просьбы: собеседник никогда не может созвониться по видео («служба запрещает», «камера сломана»); биография глянцевая, а фотографии находятся поиском по картинкам на чужих аккаунтах; разговор быстро уходит из сервиса знакомств в мессенджер; тема денег и «инвестиций» возникает в переписке до первой встречи. Правило редакции короткое: человек, которого вы никогда не видели вживую, просящий денег или «помогающий инвестировать», — это схема, без исключений.

Инвестиционный вариант романтической схемы заканчивается на тех же фальшивых платформах, что и у псевдоброкеров, а переводы чаще всего идут в крипте — почему это осложняет возврат, мы разбирали в разделе о криптосхемах. Если переписка уже дошла до переводов — не стыдитесь и не тяните: план первых действий одинаков для всех схем, а стыд — главный союзник организаторов, из-за него о романтических схемах реже всего заявляют.

Один и тот же короткий алгоритм отсекает большинство схем каталога — от пирамиды до магазина-однодневки. Все сервисы официальные и бесплатные:

Дополняет таблицу правило трёх вопросов поддержке: «Назовите юрлицо и ИНН», «Пришлите договор до оплаты», «Как расторгнуть договор и вернуть деньги?». Уход от ответов — вердикт. Развёрнутый алгоритм с проверкой ИП, самозанятых и пунктов договора — в статье «Как проверить компанию перед оплатой».

Если проверка чиста, а сомнения остались — доверьтесь сомнениям. Реестры ловят вчерашние схемы: свежая пирамида могла ещё не попасть в предупредительный список, а юрлицо-оболочку регистрируют заранее именно под проверки. Поэтому чистые реестры — необходимое условие, но не разрешение: держите планку по сумме (незнакомому проекту — не больше, чем готовы потерять), не поддавайтесь дедлайнам и спросите себя главный вопрос типологии — «откуда здесь берутся деньги на мои проценты и скидки?». Нет внятного ответа — нет перевода.

Первые сутки решают больше, чем следующие месяцы. Четыре действия по порядку: заблокируйте карту, если вводили её данные или называли коды; подайте в банк письменное заявление о несогласии с операцией — по закону № 369-ФЗ переводы на счета из базы мошеннических реквизитов ЦБ банк обязан вернуть в течение 30 дней; зафиксируйте доказательства — скриншоты, чеки, переписку, реквизиты получателя, копию сайта в веб-архиве; подайте заявление в полицию и получите талон КУСП.

Дальше маршруты расходятся по типу схемы: жалоба в ЦБ — на «брокеров» и «инвестплатформы», Роспотребнадзор — на магазины, претензия и суд — когда известен получатель. Все дороги со сроками, шаблонами заявлений и разбором типовых отказов — в трёх наших инструкциях: план первых действий, куда жаловаться и все способы вернуть деньги. Нужен маршрут под ваш случай — бесплатная консультация, отвечаем в течение 15 минут.

Десять слов, без которых не обходится ни одно обсуждение мошеннических схем, — от заявления в банк до комментариев под нашими расследованиями: