Мошенники осенью 2026 года предлагают россиянам фейковые выплаты от СФР, «Работы России» и «Яндекс Заданий»

Компания F6, российский разработчик технологий для борьбы с киберугрозами, сообщила о трех популярных мошеннических схемах с денежными выплатами, которые используются против российских пользователей осенью 2026 года. Злоумышленники действуют от имени Социального фонда, портала «Работа России» и сервиса «Яндекс Задания». Об этом SecPost сообщили в компании.

В первом случае мошенники создают поддельные сайты «Проверка социальных выплат от СФР» с использованием официальной символики фонда. В доменах таких ресурсов встречаются сочетания sfrviplati и viplatiofficial в зоне .tech. После прохождения опроса из трех вопросов сайт имитирует расчет и показывает уведомление о доступной выплате в 210 тыс. рублей. Для ее оформления пользователя призывают перейти в Telegram, где лже-сотрудник фонда требует оплатить «гарантийный талон» за 1440 рублей, «государственную пошлину» в 2% и «налог» в 4,5% от суммы выплаты. Переводы осуществляются на счет мобильного номера, а реквизиты меняются каждые 5–10 минут.

Вторая схема, как отмечается в сообщении, является самой массовой. Мошенники создают фальшивые сайты портала «Работа России» на доменах с сочетаниями birjaru, rbotarossii, rrabotarus в зонах .org, .promo, .tech и .social. Посетителям предлагают получить 4000 рублей за опрос, после чего предлагают крутить барабан для увеличения заработка. Сайт сообщает о росте выплаты до 300 тыс. рублей и перенаправляет пользователя в Telegram к «менеджеру», который требует переводы за переводом.

Продолжение ниже

Третья схема связана с мини-приложениями в Telegram, имитирующими платформу «Яндекс Задания». Пользователей привлекают через фальшивые сайты в зоне .tech. За выполнение заданий (заполнение анкеты, подписка на канал) обещают от 150 до 300 рублей. После выполнения заданий открывается «счастливая карточка», где несколько попыток выбора заканчиваются неудачей, после чего показываются «хорошие призы». Для вывода денег требуется ввести номер телефона или данные банковской карты, после чего под предлогом приостановки платежа пользователя перенаправляют в Telegram к «менеджеру» и требуют оплатить «пошлину».

Как сообщили в компании, для продвижения этих схем только одна из скам-групп использует сеть из 15 фальшивых сайтов, созданных с апреля по июль 2026 года. Все схемы работают по классической модели социальной инженерии: обещание быстрой выгоды используется как приманка, а под предлогом получения денег у пользователя пытаются получить персональные и платежные данные либо напрямую выманить деньги под предлогом комиссии.