05 июня 2026 г., 18:50 (мск)
В последние месяцы 2025–2026 годов специалисты по кибербезопасности фиксируют рост мошеннических схем, в которых преступники маскируются под международные платёжные системы. Ниже — подробный обзор популярных у злоумышленников «брендов» и типичных методов обмана.
Visa и Mastercard: «возвращение» под угрозой
Эксперт Владислав Кокунцов в интервью РИАМО предупредил о новой волне фишинговых писем, в которых мошенники утверждают, что «Visa и Mastercard вернулись» и требуют верификации карт. Признаки подделки:
- Электронное письмо приходит с доменом, похожим на официальный (например, visa-secure.ru вместо visa.com).
- Внутри просьба перейти по ссылке и «подтвердить» CVV-код, пароль из SMS или данные 3-D Secure.
- При отказе жертве начинают звонить «сотрудники службы безопасности» и угрожать блокировкой карты.
Банки официально не запрашивают CVV и одноразовые коды по телефону — этот факт стоит выучить раз и навсегда.
«Мир» и «Система быстрых платежей (СБП)»
Российские платёжные инструменты тоже не обошли вниманием мошенников:
- СБП-клоны. На смартфон приходит SMS-ссылка «https://sbp-pay.ru/XXXXXX». Сайт-однодневка в точности копирует оформление Системы быстрых платежей Банка России.
- QR-коды «Мир Pay». В кафе и торговых центрах злоумышленники наклеивают свои QR-стикеры поверх официальных. Деньги с карты «Мир» уходят на подставной счёт.
- Интернет-эквайринг. Мошенники регистрируют фейковые магазины, «принимающие» карты «Мир», но при оплате списывают валюту сразу в криптокошелёк.
Apple Pay и Google Pay: уязвимость «привязанной карты»
Если злоумышленник узнаёт ваши логин-пароль от Apple ID или Google-аккаунта, он может добавить вашу карту на свой телефон. Как распознать взлом:
- Приходит письмо «Добавлена новая карта в Wallet» — сразу проверьте список устройств в настройках аккаунта.
- Выписка операций показывает микропокупки (1–3 ₽) в App Store / Google Play — это тестовые авторизации перед крупным снятием.
PayPal, WebMoney, ЮMoney, «классика» фишинга
Даже если в России PayPal ограничен, мошенники используют старые шаблоны:
| Платёжная система | Типовая уловка | Как защититься |
|---|---|---|
| PayPal | «Письмо о списании за Netflix» с кнопкой «Отменить списание» | Проверьте адрес отправителя и не переходите по ссылке |
| WebMoney | Фальшивый «WM-аттестат» за 199 ₽ | Аттестаты выдают только через официальный сайт webmoney.ru |
| ЮMoney | Сообщение «Подтвердите номер кошелька» на неизвестном домене | Входите в аккаунт только через yoomoney.ru |
Криптокошельки: новое поле для мошенников
Маскируясь под «биржу» или «сервис обмена криптовалюты на рубли», злоумышленники:
- Выдают себя за «официальный обменник Visa/Mastercard для криптовалют».
- Просят ввести seed-фразу якобы для «верификации».
- После получения ключей выводят средства на анонимный кошелёк.
Что делать, если вы стали жертвой
- Немедленно заблокируйте карту через приложение банка или по горячей линии.
- Запишите время и сумму операции, это упростит чарджбэк.
- Подайте заявление о мошенничестве в полицию (электронно через Госуслуги).
- Обратитесь в Центр мониторинга и реагирования на компьютерные атаки (ГосСОПКА).
Мошенники используют любые известные платёжные системы — от Visa и Mastercard до «Мир» и криптокошельков. Главное правило: официальные сервисы никогда не просят CVV, пароли из SMS и seed-фразы. Проверяйте адрес сайта, включите двухфакторную аутентификацию и будьте бдительны — тогда ваши деньги останутся в безопасности.
Источники: РИАМО, ТАСС, материалы ГосСОПКА, отчёты Банка России.