Что такое схема «Двойной обман»?
Согласно исследованию участника «Сколково» Group‑IB (опубликовано ), мошенники создают фиктивные организации — например, «Международную службу «Единый центр возвратов»», «Национальное Лотерейное Содружество» или «Центр финансовой защиты» — и предлагают пострадавшим от предыдущих афер компенсацию ущерба. На деле же после ввода личных данных и реквизитов банковской карты жертвы теряют деньги, а их данные попадают в руки злоумышленников.
Основные варианты сценариев
- Возмещение за участие в фейковых опросах, giveaway или «недобросовестных» лотереях.
- Компенсация НДС за покупку иностранных товаров (лекарства, БАДы, одежда, обувь, продукты, топливо, стройматериалы, бытовая техника и т.д.).
- Использование «синдрома обманутого вкладчика»: жертвы финансовых пирамид вновь вводят свои средства в надежде на возврат.
Как работает атака?
Атака обычно начинается с рассылки в мессенджерах, по электронной почте или в соцсетях. Мошенники могут действовать «на холодную» (массовая рассылка) или таргетированно, используя собранные ранее данные жертв (ФИО, телефон, e‑mail).
Для повышения доверия применяются:
- Фейковые СМИ с интервью «счастливчиков», получивших компенсацию.
- Новостные поводы (пандемия, самоизоляция, коронавирус) для создания ощущения актуальности.
- Посадочные страницы, где предлагается рассчитать сумму компенсации (например, на сайте «Центра финансовой защиты»).
Мошенники активно регистрируют домены в международной зоне .xyz, чтобы избежать быстрой блокировки в рунете. По данным Group‑IB, к концу 2019 года было зарегистрировано около 200 таких доменов, а в марте 2020 года появилось несколько десятков новых сайтов под схему компенсации НДС.
Красные флаги: как распознать мошенничество
Обратите внимание на следующие признаки:
- Неожиданное предложение вернуть деньги за услуги, которыми вы никогда не пользовались.
- Требование предоставить банковские реквизиты, номер карты или код CVV для «перевода компенсации».
- Ссылки на сайты с доменами .xyz, .info, .top или другими нетипичными зонами.
- Ошибки в тексте, плохой перевод, странная орфография (см. пример интервью: «76 летняя пенсионерка получила 170 000 руб компенсации НДС и потратила все деньги на стрептизера»).
- Слишком привлекательные суммы компенсации, которые не соответствуют реальным потерям.
- Отсутствие официальной регистрации организации в публичных реестрах (ФНС, Минюст).
Как защитить себя и свои деньги?
Следующие простые меры значительно снижают риск стать жертвой:
- Никогда не вводите данные банковской карты на подозрительных сайтах.
- Проверяйте организацию через официальные источники: сайт ФНС, справочник «Компании России», проверку ИНН/ОГРН.
- Используйте анти‑фишинговые расширения в браузере и регулярно обновляйте антивирус.
- Не переходите по ссылкам из нежелательных писем или сообщений в мессенджерах без предварительной проверки.
- Если вам предлагают компенсацию за прошлую аферу, сначала свяжитесь с тем органом, который действительно занимается возвратом средств (например, ваш банк или правоохранительные органы).
Что делать, если вы уже стали жертвой?
Если вы подозреваете, что перевели деньги мошенникам, действуйте быстро и последовательно:
- Остановите все дальнейшие транзакции. Свяжитесь с банком и запросите блокировку карты или оспаривание операции (chargeback).
- Соберите доказательства: скриншоты писем, сообщений, страниц сайта, сохранённые URL и заголовки писем.
- Обратитесь в полицию (отдел по борьбе с киберпреступностью) и подайте заявление с приложенными доказательствами.
- Уведомите Роскомнадзор и Центр по противодействию компьютерным преступлениям (ЦПКП) о фишинговом ресурсе — они могут инициировать блокировку домена.
- Если мошенники использовали ваши персональные данные для дальнейших атак, рассмотрите возможность изменения паролей на всех сервисах, где вы использовали тот же e‑mail или телефон.
- При необходимости воспользуйтесь услугами профессиональных юристов по кибербезопасности, которые помогут оформить исковое заявление и взыскать ущерб через суд.
Важно помнить, что возврат средств «невидимым путем» возможен только через официальные каналы (банк, полиция, суд). Любые предложения «вернуть деньги за плату» или «через скрытые схемы» сами по себе являются частью мошенничества.
Схема «Двойной обман» остаётся одной из самых изощренных форм интернет‑мошенничества, эксплуатируя доверие людей, уже пострадавших от афер. Знание её механизмов, умение распознавать красные флаги и своевременные действия позволяют минимизировать ущерб и, в случае потери средств, вернуть их легальным способом. Будьте бдительны, проверяйте информацию и никогда не передавайте свои финансовые данные непроверенным сторонам.
Статья подготовлена на основе данных Group‑IB и открытых источников о текущих методах кибермошенничества.