В январе-июле 2025 года россияне отдали мошенникам… 119 миллиардов рублей😱😱 Это плюс 16% к прошлому году. И знаете, что самое интересное в этом числе? Среди обманутых полно айтишников, юристов, маркетологов и предпринимателей. То есть людей, которые точно знают: «по телефону деньги не переводят».
Знают - и переводят🤔
Я разобрался, как устроены актуальные схемы 2026 года, и понял одну вещь, что дело не в глупости жертв. Дело в том, что современный обман затачивается ровно под те реакции, которые у нормального человека работают на автомате. И чем человек собраннее, организованнее, привычнее к делам - тем легче в эти автоматы попадает.
Разберу, что сейчас реально работает у мошенников - и почему классический совет «бросайте трубку» уже не спасает.
Цифры, которые стоит знать на старте
За первый квартал 2026 года один только МегаФон заблокировал 107 миллионов мошеннических звонков - на 18% больше, чем годом ранее. Заражений телефонов - плюс 124% к прошлому году. И при этом жалоб от абонентов меньше: значит, технические фильтры срабатывают, но то, что прорывается, - прорывается всё хитрее.
Главный тренд года, который отмечают и Касперский, и МВД, и операторы связи: простые звонки «из службы безопасности банка» уходят в прошлое. На их место приходят многоэтапные сценарии с десятками подставных лиц, фейковыми чатами и каналами связи, которые жертва меняет сама - думая, что так она в безопасности.
Теперь - по схемам.
1. Спектакль с рабочим чатом
Это, пожалуй, самая показательная новинка. Раньше схема выглядела грубо: звонок - угроза - перевод. Сейчас МВД фиксирует совсем другое.
Вас добавляют в групповой чат. Там «сотрудники» с реальными фамилиями, фотографиями, деловой манерой общения. Обсуждается рабочий вопрос - например, проверка по жалобе пациента в рамках ДМС или налоговая сверка. Вы пару дней просто наблюдаете. Атмосфера будничная, ничего не просят.
Потом тон меняется. Приходят сообщения о подозрительных входах в «Госуслуги», о попытке оформить микрозайм, о появлении доверенности на ваше имя. На телефон сыплются SMS с кодами. Появляется «помощник» - якобы из казначейства, техподдержки или органов. Жертве предлагают самой позвонить по номеру, чтобы «всё проверить». Тот факт, что звонишь ты, а не тебе, создаёт мощную иллюзию контроля.
Почему срабатывает: атака идёт через несколько каналов одновременно, выглядит как штатная рабочая ситуация, а не как угроза. У жертвы нет момента «вот сейчас меня обманывают» - есть момент «надо разобраться с этой ерундой».
2. NFC-схема: ваш телефон превращают в кошелёк мошенника
Это феврале 2026 года стало массовым. Технически - изящно.
Звонок под бытовым предлогом: проверка счётчиков воды, продление договора связи, доставка. Жертву убеждают установить «специальное приложение» - внешне похожее на банковское или госуслуговское. Дальше просят приложить свою банковскую карту к NFC-модулю и ввести ПИН-код «для верификации».
Всё. Дальше есть варианты. Первый - данные карты уходят на устройство мошенника, и он снимает деньги в банкомате. Второй, ещё хитрее: на телефоне жертвы создаётся клон карты самого мошенника. Жертве говорят: «А теперь идите к банкомату и переведите свои деньги на безопасный счёт». Жертва идёт, прикладывает свой телефон - и пополняет карту преступника. Своими руками.
Почему срабатывает: человек уверен, что управляет своим телефоном и своей картой. Сценарий «сделайте действие на своём устройстве» воспринимается как безопасный по определению.
3. Обратный звонок
Раньше было так: вам звонят с подменного номера 8-800. Сейчас - наоборот.
Приходит SMS или сообщение в мессенджере: «Зафиксирован вход в ваш аккаунт Госуслуг с устройства в Махачкале. Если это не вы, срочно позвоните по номеру…». Вы перезваниваете. Попадаете в фейковый колл-центр, где вас уже ждут. Говорят правильным языком, проводят правильные процедуры, просят правильные коды.
Почему срабатывает: когда звонишь сам, психологический контроль на твоей стороне. Бдительность падает в разы. Плюс операторы и банки активно блокируют входящие подозрительные звонки - а исходящие от абонента не блокирует никто.
4. Дипфейк голосом близкого
ИИ-генерация голоса по 30-секундному образцу из соцсетей или мессенджеров - уже не футурология. В 2025–2026 это рабочий инструмент.
Сценарий простой и жуткий: вам звонит «сын», «дочь», «внучка». Голос тот самый. Авария, больница, нужны деньги, передай курьеру или переведи. Иногда добавляют «следователя», который перехватывает трубку и объясняет процедуру.
Почему срабатывает: на распознавание голоса близкого мозг тратит миллисекунды и не пускает туда логику. К моменту, когда включается рассудок, человек уже два раза согласился и один раз пообещал.
5. «Пенсия заблокирована» и фейковая господдержка
Классика, которая мутирует под повестку. В 2026-м ходовые легенды:
- срочное обновление приложения «Госуслуг» из-за «нового закона»;
- перерасчёт пенсии или социальной выплаты, для которого «нужно подтвердить данные»;
- запись в военкомат для «оцифровки личного дела»;
- проверка медицинского полиса.
Конец у всех один: либо код из SMS, либо установка приложения с трояном, либо «придите по адресу и предъявите документ». На втором шаге - всё то же самое: безопасный счёт, верификация, спасение средств.
Почему срабатывает: эксплуатируется реальная информационная повестка. Законы действительно меняются, Госуслуги действительно обновляются - в потоке настоящих новостей фейк выглядит органично.
6. Курьер с подарком-сюрпризом
Сезонная схема, активизируется к 23 февраля, 8 марта, Новому году, дням рождения.
Звонок: «Здравствуйте, вам подарок от вашего знакомого, для подтверждения доставки назовите код из SMS». Имя знакомого, естественно, не называют - «сюрприз же». Код, естественно, открывает доступ к Госуслугам, банку или мессенджеру.
Почему срабатывает: ситуация бытовая, низкоэмоциональная, не вызывает тревоги. Никто не угрожает, никто не требует денег - просто курьер. Бдительность спит.
7. ЖКХ, домовой чат и сосед по подъезду
Мошенники проникают в реальные домовые чаты в Telegram и WhatsApp. Берут оттуда фамилии, информацию о ремонте, о собрании ТСЖ, о замене счётчиков. Потом звонят: «Мария Ивановна, я ваш сосед из 47-й, нам с вами нужно подтвердить заявку на проверку счётчиков, продиктуйте код».
Степень кастомизации высокая. Знают имя, знают двор, знают, что у дома действительно были собрания. Доверие - мгновенное.
Почему срабатывает: локальный контекст. Когда чужой человек знает про вашу жизнь то, что должен знать только сосед, мозг автоматически записывает его в свои.
8. Налоговая, ИП и «явка по нарушениям»
Схема целенаправленно работает по предпринимателям. Звонит «инспектор ФНС», уведомляет о выявленных нарушениях, требует личной явки. Тон - корректный, угрозы - мягкие, но недвусмысленные. Запись на приём подтверждается кодом из SMS.
Мошенники знают: предприниматель внутренне готов к тому, что у него где-то что-то могло быть не так. Это работает безотказно. Дальше - стандартная схема со списанием.
В корпоративном сегменте параллельно идёт другая волна: рассылки от имени ФНС с архивами, внутри которых трояны вроде BrockenDoor и Python-бэкдор ABCDoor. В январе 2026-го одной только группировкой Silver Fox было разослано более 1600 таких писем за месяц.
Почему срабатывает: легитимность повестки + персональная уязвимость («у меня правда могло быть нарушение»).
9. Обратный перевод
Свежая схема апреля 2026 года. Жертве приходит реальный перевод на счёт - небольшой, скажем 5–10 тысяч рублей. Через короткое время звонок: «Здравствуйте, я ошибся номером, переведите мне обратно, вот реквизиты». Ну а как не вернуть, человек же ошибся.
Возвращаешь - и вот тут начинается интересное. Деньги, которые тебе пришли, на самом деле были украдены с третьего счёта (например, через взлом). Ты вернул их по реквизитам, которые юридически чистые. А когда настоящий пострадавший заявит о краже, банк заморозит уже твои счета как участника цепочки.
Почему срабатывает: просьба выглядит честной и выгодной для тебя - ты возвращаешь чужое. На самом деле тебя используют как «прокладку» в схеме отмывания.
Что общего у всех схем 2026 года
Если посмотреть сверху, все они построены на одних и тех же четырёх рычагах.
Первое - смена канала. Тебе звонят, потом пишут, потом снова звонят, потом добавляют в чат. Каждый переход создаёт ощущение масштаба и легитимности.
Второе - инициатива у жертвы. Тебя заставляют самой позвонить, самой установить, самой принести. Это снимает защитные реакции на 80%.
Третье - несколько голосов. Не один «сотрудник банка», а целая бригада: оператор, специалист, помощник, начальник. Каждый передаёт тебя следующему. Иллюзия процедуры.
Четвёртое - реальный контекст. Знают двор, знают работу, знают имена коллег. Знают, что Госуслуги действительно недавно обновлялись. Знают, что налоговая действительно пишет письма.
Как реально не попасться
Совет «никому не сообщайте код из SMS» работает плохо, потому что код в 2026-м - не главное. Главное - сама вовлечённость в разговор.
Правило одного канала. Если вам пишут в чат - проверяйте звонком на официальный номер из выписки. Если звонят - не переходите в мессенджер. Любая попытка сменить канал коммуникации в процессе - красный флаг.
Правило 15 минут. Любая «срочная» ситуация может подождать четверть часа. Положите трубку, попейте воды, перезвоните в банк / Госуслуги / налоговую сами по номеру с обратной стороны вашей карты или с официального сайта. Реальные службы - подождут. Мошенники - отвалятся.
Правило кодового слова с близкими. Прямо сегодня договоритесь с родителями, детьми, супругом о слове, которое нельзя угадать и нельзя выудить из соцсетей. Если «сын» в больнице - спросите кодовое слово. Дипфейк его не знает.
Правило ничего не устанавливать. Никаких приложений по телефонной просьбе. Вообще. Никогда. «Защитник от мошенников», «обновление Госуслуг», «банковская верификация» - всё это устанавливается только из официального магазина и только по вашей собственной инициативе.
Правило подозрительных входящих денег. Если на счёт пришёл «случайный» перевод - не возвращайте напрямую. Обратитесь в банк, объясните ситуацию, верните через банковскую процедуру. Это и юридически чище, и схему отмывания вы не подпишете.
И если вам начинает казаться, что ситуация слишком сложная, чтобы быть мошенничеством - это и есть мошенничество. Простые схемы 2010-х выглядели как развод. Сложные схемы 2026-го выглядят как обычная жизнь. В этом и фокус.
Берегите себя и своих стариков. И поделитесь этим текстом - он может реально кому-то сэкономить пару сотен тысяч рублей.