Миллион-миллион горьких слёз: F6 назвала самые разорительные схемы мошенничества со знакомствами

Компания F6, российский разработчик технологий для борьбы с киберугрозами, представила итоги исследования мошеннических схем со знакомствами. За январь-март 2026 года злоумышленники, используя 10 самых распространённых сценариев, похитили у российских пользователей почти 300 млн рублей. На популярную схему с фальшивыми свиданиями (FakeDate) приходится 63% от общего количества мошеннических списаний. При этом на первом месте по величине средней суммы похищенного находится схема с поиском потерянных криптокошельков – более 32 тыс. рублей. Три категории пользователей, которых предпочитают атаковать скамеры под видом девушек – «простые парни», «люди с непривлекательной внешностью или лишним весом», а также «с обычным описанием и фото плохого качества».

Свидание под пулями

Аналитики департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 представили итоги исследования мошеннических схем со знакомствами, которые применяют против российских пользователей. Специалисты изучили 10 самых распространённых сценариев и выяснили, сколько денег похитили злоумышленники, работающие по этим схемам. В результате действий киберпреступников, использующих «романтическую» тему, у пользователей из России, за первые три месяца 2026 года похитили почти 300 млн рублей.

Эксперты F6 проанализировали, какие мошеннические схемы со знакомствами – самые разорительные для пользователей, какие – самые выгодные для преступников, а на какие уловки пользователи попадаются чаще всего.

Схема с фальшивыми свиданиями (FakeDate) известна уже несколько лет, что не мешает киберпреступникам успешно её применять против пользователей. Два из трёх пострадавших от романтических знакомств через интернет попадают в сети мошенников именно через FakeDate, на них приходится 63,7% всех мошеннических списаний.

Сама схема с годами почти не меняется. Пользователь знакомится с девушкой на сайте или в сервисе знакомств. Спустя несколько часов общения «девушка» предлагает сходить, например, в театр. Говорит, что уже купила билет и, к счастью, место рядом с ней ещё свободно, но его вот-вот выкупят. Для покупки билета присылает ссылку на «сайт театра» – на самом деле мошеннический, – и говорит, билет в каком ряду и на какое место нужно приобрести.

Злоумышленники постоянно добавляют новые варианты места встречи. Теперь в их числе – квесты, цирковые представления и даже тир: мошенники предлагают на первом свидании пострелять из револьвера, пистолета-пулемёта и карабина.

За первые три месяца 2026 года мошенники из пяти команд, работающих по схеме FakeDate, похитили у российских пользователей 94 млн руб. Средняя сумма списания составила 6 298 руб.

«Мошеннические схемы со знакомствами, как показывают похищенные злоумышленниками суммы, уверенно держатся на плаву. Автоматизация и использование актуальных технологий – включая применение Telegram-ботов для быстрой генерации фишинговых страниц, а также обилие рабочих инструкций для начинающих мошенников – снижает порог входа в киберпреступную деятельность. Также участники этих схем активно используют ИИ-инструменты – от генерации фотографий до составления текстов», – отмечает Евгений Егоров, ведущий аналитик департамента Digital Risk Protection компании F6.

Одиночество как уязвимость

Мошенник может скрываться под любой личностью. Большинство скамеров действуют от лица девушек и знакомятся с мужчинами. Однако немало злоумышленников, которые прикрываются масками «успешных и свободных» мужчин, специализируются на обмане девушек.

Чаще всего злоумышленники предпочитают атаковать пользователей в ботах и каналах для знакомств в Telegram – там проще зарегистрировать фейковый аккаунт и пройти авторизацию, а шансы блокировки невысоки. В то же время мошенники активно проникают и на сайты знакомств.

Типичный образ, который создаёт злоумышленник – одинокая девушка или парень, снимают квартиру и хорошо зарабатывают. Вот какие основные параметры обычно используют мошенники для анкет на сайтах и в сервисах знакомств, созданных от лица девушек.

• Возраст: 20–23 года.
• Город: с населением от 100 до 500 тысяч человек.
• Описание: нейтральное, с упоминанием хобби.
• Фотографии: найденные в социальных сетях и отредактированные или созданные с помощью ИИ.

Три категории пользователей, которых рекомендуют атаковать мошенникам организаторы преступных схем, – «простые парни, которые выглядят наивно на фото», «люди с непривлекательной внешностью или лишним весом», а также «анкеты с обычным описанием и фото плохого качества».

«Не знаю никакого кошелька»

Самая высокая средняя сумма мошеннических списаний – 32 072 руб. – зафиксирована в схеме с поиском потерянных и заброшенных криптокошельков (BTC Search).

Как работает схема? Вскоре после «знакомства» злоумышленник убеждает пользователя, что в Telegram есть бот, который сам находит такие кошельки с цифровой валютой и позволяет снимать с них деньги. Мошеннический бот при первом запросе пользователя якобы «находит» несколько таких криптокошельков, но просит «купить подписку», чтобы можно было выводить через него деньги. Иногда в этой схеме мошенники частично возвращают пользователям их платежи, чтобы вызвать доверие к схеме. Например, когда жертва заплатила за «подписку» 5 тыс. руб., скамеры могут вернуть тысяч рублей на карту как «первый заработок».

С января по март 2026 года мошенники из двух команд, работающих по этой схеме, похитили у российских пользователей более 13 млн руб.

На втором месте со средней суммой 29 103 руб. – схема с перепродажей NFT-токенов.

Как работает схема? Мошенник от имени девушки сообщает, что получает дополнительный доход на таких финансовых операциях, предлагает попробовать свои силы и присылает ссылку на торговую платформу. Злоумышленник «подсказывает», какой NFT сейчас стоит купить, демонстрирует пользователю «рост цены», после чего тот продаёт токен. Но когда он попытается вывести «прибыль», ему предложат сначала «пополнить баланс» – и эти деньги похищают мошенники.

За первые три месяца 2026 года мошенники из пяти команд, работающих по схеме с торговлей NFT, похитили у российских пользователей более 67 млн руб.

На третьем месте – схема с трейдингом криптовалют. Средняя сумма мошеннических списаний – 22 986 руб.

Как работает схема? После первого контакта с пользователем и непродолжительного флирта «девушка» делится постом или напрямую пишет, что накануне сделала дорогую покупку и очень этому рада. Затем злоумышленник сообщает, что давно зарабатывает на активной торговле криптовалютами и может этому научить. Если пользователь соглашается, мошенник отправляет ссылку на Telegram-бот, как будто трейдинговый, или фейковый сайт, куда предлагает вложить свои деньги и начать «зарабатывать».

С января по март 2026 года мошенники из семи команд, работающих по этой схеме, похитили у российских пользователей без малого 106 млн руб.

«Одиночество, дефицит внимания и общения – типичные человеческие уязвимости, которые уже давно используют киберпреступники. Для мошенничества в том числе. Мечты найти дружбу, романтические отношения или партнера в наш цифровой век приводят многих пользователей на сайты знакомств, в dating-сервисы, сообщества и чаты, где множество злоумышленников уже расставили для них ловушки и капканы», – говорит Мария Синицына, старший аналитик департамента Digital Risk Protection компании F6.

Больше подробностей, описаний мошеннических схем со знакомствами – в новом блоге на сайте F6.

Рекомендации специалистов F6 по защите от мошеннических схем со знакомствами

• Не переходите по ссылкам от пользователей, которых не знаете в реальной жизни.
• Не оплачивайте покупки на незнакомых сайтах.
• Тщательно проверяйте домены ресурсов, на которые собираетесь перейти или уже перешли. Если домен отличается от оригинального или просто кажется вам подозрительным, покиньте страницу;
• Приобретайте билеты только на проверенных ресурсах и приложениях.
• Регулярно обновляйте браузеры и приложения до последних версий и своевременно устанавливайте обновления безопасности.
• Включите двухфакторную аутентификацию для всех аккаунтов, где есть такая возможность.