Скамеры на брендах РФ: 1,1 млрд рублей в месяц и как не попасться

Мошенники, которые выдают себя за известные российские компании, получают не менее 1,1 млрд рублей ежемесячно. Такую оценку привела компания F6, разрабатывающая технологии для борьбы с киберугрозами. Речь идёт о поддельных сайтах, аккаунтах и объявлениях, которые копируют айдентику легальных брендов, чтобы выманить у людей деньги или данные.

В третьем квартале 2026 года специалисты изучили веб-ресурсы, где упоминались российские бренды. Доля тех, что использовались для кибермошенничества, составила 5,7%. Кварталом ранее, во втором квартале 2026 года, под легальные марки маскировались 8,4% таких ресурсов. Снижение доли не обязательно означает спад активности: оно может отражать изменение выборки или переток схем в другие каналы.

Где мошенники прячутся под чужими логотипами

В поле зрения аналитиков попали не только сайты компаний. Подделки встречались среди аккаунтов, чатов и каналов в мессенджерах и социальных сетях, а также в карточках на сервисах бесплатных объявлений и маркетплейсах. Такие площадки удобны для скамеров: пользователь видит знакомое имя и логотип и меньше сомневается.

Распределение по целям выглядит так: 60,1% ресурсов применялись для скама — похищения денег под предлогом добровольного перевода. Ещё 38,5% использовались для фишинга, то есть кражи личных данных. Оставшиеся 1,4% распространяли вредоносное программное обеспечение. В большинстве случаев человека просят перевести сумму «на безопасный счёт» или ввести реквизиты карты на поддельной странице.

Механика обычно строится на доверии к бренду. Злоумышленники регистрируют домен, похожий на настоящий, или создают закрытый чат от имени службы поддержки. Жертву торопят, ссылаются на блокировку счёта или выгодную акцию. Поскольку переводы человек совершает сам, вернуть деньги сложнее, чем при обычном мошенничестве с картой.

Как отличить официальный канал от поддельного

Универсального признака нет, но несколько привычек снижают риск. Проверяйте адрес сайта посимвольно: подмена одной буквы или зоны — частый приём. Не переходите по ссылкам из сообщений о блокировке или возврате средств — заходите в личный кабинет через официальное приложение или вбивайте адрес вручную. Банки и маркетплейсы не просят перевести деньги «на защищённый счёт» и не запрашивают коды из СМС в чате.

Если вы уже столкнулись с подделкой, сообщите о ней самой компании и в поддержку площадки, где размещён ресурс. При краже данных — смените пароли и включите двухфакторную аутентификацию. Финансовые потери от скама не компенсируются автоматически, поэтому основная защита — внимательность до перевода. О том, как устроены похожие схемы с оформлением документов и выплат, мы рассказывали в материале про налоговый вычет за лечение родителей: там же — правила проверки официальных каналов.

Оценка F6 охватывает только ресурсы с упоминаниями российских брендов, поэтому реальный ущерб от скама может быть выше. Компания не раскрывает, как именно считала доход мошенников. Для пользователя вывод простой: знакомое имя на экране не гарантирует, что за ним стоит настоящая организация.