Мошенники могут использовать тематику ломбардов для обмана россиян, заявили эксперты. Злоумышленники пользуются тем, что клиенты таких финансовых организаций зачастую идут туда не от хорошей жизни, стремятся получить быстрые деньги и находятся в состоянии тревоги, что делает их легкими мишенями для обмана. Подробности о том, как мошенники спекулируют на теме ломбардов, чем опасны подобные уловки и как защититься от них, читайте в материале «Известий».
Чем тематика ломбардов привлекает мошенников
Тематика ломбардов интересна злоумышленникам, поскольку в ней сходятся деньги, стресс и высокая скорость принятия решений, говорит в беседе с «Известиями» руководитель отдела исследований безопасности банковских систем Positive Technologies Сергей Белов. Люди приходят в организации не от хорошей жизни: им нужны быстрые деньги, у них уже есть тревога, а порой и ощущение, что вариантов, где достать средства, мало. Для злоумышленников это почти идеальная среда.
— Вторая причина — в том, что ломбард позволяет очень быстро превратить ценности в наличные или перевод, — рассказывает специалист. — Украшения, техника, часы, золото — всё это легко монетизируется. Поэтому мошеннику удобно встроить ломбард в свою схему как промежуточную точку.
Вначале, по словам Сергея Белова, потенциальную жертву пугают, затем подталкивают к срочным действиям, а дальше она сама несет активы туда, где их можно обратить в деньги. Именно эта комбинация, паника и скорость делают тематику ломбардов особенно удобной для мошенничества.
В свою очередь, руководитель группы защиты инфраструктурных IT-решений компании «Газинформсервис» Сергей Полунин обращает внимание на то, что в обычном ломбарде проверок будет куда меньше, чем в среднестатистическом банке. Кроме того, активы, которые фигурируют в сделках, — золото, техника и ценные вещи — крайне сложно отследить в будущем, что также играет на руку злоумышленникам.
Каких схем на тему ломбардов стоит ожидать в 2026 году
Ломбарды, как правило, являются одним из элементов в рамках мошеннических схем, рассказывают эксперты сервиса «МТС Защитник». Например, злоумышленники могут взламывать личные аккаунты россиян на маркетплейсах, чтобы купить дорогой товар и перепродать его в ломбарде. Кроме того, для погашения долга мошенники могут убеждать жертву продать вещи в «самом выгодном» ломбарде, который в действительности оказывается несуществующим. В таком случае аферисты получают и деньги, и дорогостоящий товар.
— В 2026 году мы ожидаем роста сложных схем с двумя и более звонками с использованием темы ломбардов, — отмечают специалисты. — Основная причина — денежная выгода и более высокая вероятность сохранить анонимность, так как деятельность ломбардов сложнее отследить и контролировать правоохранительным органам.
В свою очередь, GR-директор ИБ-компании «Код безопасности» Александра Шмигирилова в нынешнем году прогнозирует рост комбинированных схем с использованием социальной инженерии, когда жертву вынуждают сдать драгоценности в ломбард, а наличные передать курьеру. Также она допускает распространение фишинга через QR-коды при онлайн-продаже дорогих вещей. В этой схеме мошенники под видом покупателей присылают поддельные коды для хищения данных карт. Продолжат развиваться и схемы с внутренним сговором сотрудников ломбардов для подмены залогов или фиктивной оценки бижутерии.
При этом отдельным мошенническим форматом, по словам Сергея Полунина, могут оказаться так называемые виртуальные ломбарды. Типовая схема в этом случае начинается с того, что у человека просят фото его вещи и предлагают оценить либо требуют внести предоплату на выезд эксперта. Далее у потенциальной жертвы могут попросить скан паспорта, чтобы якобы подготовить необходимые документы и договор.
— Естественно, оценка будет проведена в пользу человека, нуждающегося в средствах, и он довольно быстро поделится всеми необходимыми данными, причем сама сделка, очевидно, никогда не состоится, — отмечает собеседник «Известий». — Возможен и более сложный вариант, когда жертву разводят на перевод, а деньги идут дропу, который, в свою очередь, уже покупает золото, сдает в ломбард и выводит наличные средства.
Какие схемы на тему ломбардов встречались ранее
Между тем различные схемы на тему ломбардов мошенники пытались использовать и в прошлые годы. По словам Сергея Белова, чаще всего встречались два сценария: первый — это фальшивые ломбарды или комиссионки, которые маскировались под легальный бизнес, а по факту работали вне регулирования. Человеку обещали заем под залог, а на выходе он получал сомнительный договор, плохие условия и почти нулевую защиту своих интересов.
— Вторая история: жертву вели по классической схеме социальной инженерии и доводили до ломбарда как до последней точки маршрута, — говорит собеседник «Известий». — Ей рассказывали, что ее деньги надо «спасти», срочно заложить украшения, купить золото и так далее. Это типичное управляемое поведение, когда человек под давлением сам участвует в собственном ограблении.
Основная целевая аудитория подобных схем — люди, не имеющие стабильного дохода или находящиеся в сложной финансовой ситуации, дополняет эксперт по кибербезопасности Angara Security Николай Долгов. Таким людям нужен быстрый заем или его срочная пролонгация, либо же они находятся в стрессе под влиянием третьих лиц и исполняют чужие указания.
Именно в таком состоянии у жертвы снижается способность проверять источники и возрастает вероятность «выполнить инструкцию» злоумышленника, подчеркивает специалист. Этот поведенческий механизм лежит в основе социальной инженерии, которую усиливают ИИ‑инструменты (персонализация, правдоподобный стиль общения, голосовые подделки).
— Злоумышленники могут ставить своей целью как прямое получение денег, так и компрометацию персональных данных, которые используются для последующего кредитного мошенничества и социальной инженерии, — предупреждает руководитель департамента киберразведки компании «Бастион» Константин Ларин.
Как защититься от схем мошенников на тему ломбардов
Для того чтобы защититься от подобных мошеннических схем, специалисты, опрошенные «Известиями», советуют соблюдать ряд определенных мер безопасности. В частности, эксперты ББР Банка в случае принятия решения о походе в ломбард рекомендуют прежде всего обязательно проверить его в реестре на сайте Банка России. Важно никогда не выполнять инструкции по залогу, которые дают незнакомые люди, и пользоваться только официальными контактами компаний.
— Чтобы не стать жертвами злоумышленников, гражданам нужно придерживаться принципа «обратного звонка», — рекомендует заместитель директора аналитического центра Уральского центра систем безопасности (УЦСБ) Диана Жукова. — Если поступает предложение от ломбарда (особенно в мессенджере), необходимо завершить разговор и самостоятельно набрать номер, указанный на его официальном сайте.
Скачивать приложения ломбардов можно исключительно из официальных магазинов (AppStore, RuStore, Google Play), поскольку установка по ссылке из СМС или ряда мессенджеров почти всегда ведет к хищению данных, предупреждает собеседница «Известий». Важно также объяснять эти риски близким, чтобы они не попали в неприятную ситуацию, дополняют эксперты ББР Банка. А если все-таки возникли какие-либо сомнения или подозрения при обращении в подобную организацию, лучше сначала проконсультироваться с юристом.
При этом самим ломбардам в части обеспечения кибербезопасности необходимо следовать предписаниям Банка России, утверждает Диана Жукова. В частности, нужно проводить периодический анализ уязвимостей, внедрять средства антивирусной защиты и устанавливать специализированные системы предотвращения утечек информации, чтобы снизить риск компрометации данных.
— Для своевременного выявления киберинцидентов и минимизации их последствий нужно использовать системы мониторинга ИБ или заказать комплексное ИБ-сопровождение в профессиональном SOC, — заключает аналитик.