SCAM LIST

Мошенники придумали новый способ заставить вас самим позвонить в колл-центр

F6 зафиксировала новую схему атак через мессенджеры. Сначала человеку приходит сообщение якобы от госведомства: у вас обнаружили налоговую задолженность, подозрительную активность или вообще запрос на кредит.

С разных аккаунтов приходят сообщения о «взломе Госуслуг», утечке паспортных данных и оформлении кредита на миллионы. А затем предлагают срочно позвонить в «службу поддержки».

Если человек не реагирует, в дело идут уже якобы сами мошенники. Они могут писать с угрозами, материться и даже прислать фотографию дома жертвы, найденную в интернете. Всё это нужно для одного: напугать человека настолько, чтобы он сам набрал номер и попал на настоящего оператора колл-центра.

Причём фейковый сайт тоже участвует в спектакле. На нём могут показать сообщение вроде «ваш аккаунт Госуслуг взломан» и сгенерировать якобы SMS-код. Никакого реального взлома при этом может не быть.

SCAM LIST - подписаться

В Петербурге пенсионеры отдали мошенникам больше 102 млн рублей и 8,25 кг золота.

Три месяца, с мая по август, аферисты звонили супругам и представлялись сотрудниками спецслужб. Пожилых людей убедили, что их деньги якобы нужно «проверить» и передать на безопасное хранение.

В итоге супруги отдали мошенникам все свои и заёмные наличные, а ещё купили в банке золотые слитки.

Полиция задержала 22-летнюю девушку, которая, предположительно, работала курьером. По её словам, полученные деньги и золото она уже передала дальше по цепочке.

Общий ущерб превысил 102 млн рублей, из которых 8,25 кг пришлось на золото.

SCAM LIST - подписаться

Мошенники начали дарить цветы. Букет бесплатный, а расплачиваться будете Госуслугами

До Дня учителя ещё почти две недели, а мошенники уже придумали, как заработать на букетах.
Схема наглая: вам реально привозят цветы. Настоящий курьер, настоящий букет, денег никто не просит. Просто оставили и ушли.

А на следующий день звонок:
«Это служба доставки. Вчера вам привезли букет. Назовите код из СМС, нужно подтвердить получение».
Человек думает: ну а что тут подозрительного? Цветы-то действительно приезжали.

А код нужен мошенникам, чтобы залезть в Госуслуги, банк или мессенджеры. А дальше подключаются уже «силовики»: рассказывают про взлом аккаунта и начинают раскручивать жертву на деньги.

SCAM LIST - подписаться

Мошенники придумали новую причину, чтобы пугать россиян уголовкой.

Звонят якобы от правоохранителей и рассказывают, что на человека завели дело за финансирование ВСУ. А доказательство, по их версии, простое: жертва что-то покупала в «Ашане» или «Лемана Про».
Дальше по классике: запугивают уголовным делом, обысками и проблемами с законом, а потом предлагают «решить вопрос» за деньги.

Поводом для такой легенды стало то, что активы компаний ранее перешли во временное управление «Л.Е.В. Менеджмент».

SCAM LIST - подписаться

15,5 млн забрали, а вместо них оставили «Банк приколов»

У матери погибшего военнослужащего мошенники выманили 15,5 млн рублей. Представились сотрудниками Росфинмониторинга и убедили женщину, что ей предстоит обыск.
За деньгами приехала 18-летняя курьерка из Барнаула. Забрала настоящий пакет с деньгами, а взамен оставила другой, набитый сувенирными купюрами.

Женщина отдала мошенникам 15,5 млн, а получила обратно красивую пачку бумажек.
Курьерку задержали

SCAM LIST - подписаться

$655 тысяч за два года: криптоконсультант оказался обычным мошенником

С 2023 по 2025 год мужчина переводил деньги «консультанту», который обещал ему стабильный пассивный доход от инвестиций в крипту. Только крипту он отправлял не на биржу или инвестиционный сервис, а сразу на кошельки, которые давал сам консультант.

Украинская киберполиция вместе с чешскими коллегами с помощью анализа блокчейна установила, что эти кошельки принадлежали самому фигуранту. Чтобы запутать следы, он переводил активы между разными платформами, дробил транзакции и менял маршруты движения средств. В итоге потерпевший лишился более $655 тыс.

Правоохранители провели обыск в квартире фигуранта в Праге. Забрали аппаратные криптокошельки, компьютеры, телефоны, флешки, банковские карты, документы и рукописные записи.

Самого подозреваемого задержать не удалось, его разыскивают. Сколько средств удалось найти и заморозить, полиция пока не сообщает.

SCAM LIST - подписаться

Новый троян атакует пользователей MAX

Мошенники всё активнее используют MAX в своих схемах. По данным Dr.Web, во II квартале 2026 года атаки на пользователей мессенджера заметно участились.

Злоумышленники изучают профили жертв и подбирают правдоподобный предлог, чтобы человек сам перешёл по ссылке, сообщил код или установил приложение.
Один из опасных вариантов вредоноса, Android.SpyMax, маскируется под обычные приложения, обновления или «защитные» программы. Dr.Web отмечает, что такие трояны могут использоваться как шпионские и банковские вредоносы. В России их нередко распространяют именно через социальную инженерию: человека убеждают установить программу якобы для защиты аккаунта, банка или проведения безопасной операции.

Отдельная проблема в том, что вредонос может прийти под видом обычного APK-файла. Центр безопасности MAX отдельно предупреждает, что мошенники маскируют APK под обновления, банковские и служебные приложения.

SCAM LIST - подписаться

В России продавца техники впервые отправили в колонию за продажу товара на деньги, украденные мошенниками

Олег, продавец техники с «Горбушки», продал неизвестному покупателю MacBook и другую технику на 2,5 млн рублей.
Позже выяснилось, что эти деньги незадолго до этого мошенники выманили у 69-летней пенсионерки. Они представлялись сотрудниками ФСБ, Роскомнадзора и Росфинмониторинга.

Сам Олег утверждал, что просто провёл обычную сделку и не знал, откуда деньги. Технику у него забирал сторонний курьер, которого следствие так и не нашло.
Но суд отправил продавца в колонию на 5 лет.

Защита утверждает, что прямой связи Олега с мошенниками не установлено, и сейчас пытается обжаловать приговор.

SCAM LIST - подписаться

Появилась новая уязвимость в блокчейне TON с названием front-run, позволяющая скамить пользователей, покупающих подарки.

Вкратце, когда 2 пользователя одновременно совершают покупку одного и того же подарка, то возврат денег и гифт получает злоумышленник.

SCAM LIST - подписаться

Летел в Дубай с почти $10 тысячами, а прилетел с $467

29-летний мужчина летел из Москвы в Дубай и вёз с собой $9700 наличными.
После прилёта он зашёл в обменник и только там понял, что произошло. Почти все стодолларовые купюры исчезли, а вместо них в пачке оказались десятки купюр по $1.
В итоге из $9700 у него осталось всего $467. Плюс 700 дирхамов, которые никто не тронул.

Самое странное, что мужчина говорит: сумка всё время была у него при себе. Поэтому он предполагает, что деньги могли заменить прямо во время полёта.
И это уже не первый похожий случай. За последнюю неделю пассажиры нескольких рейсов в ОАЭ рассказывали о пропаже наличных. Причём в одном из случаев крупные купюры тоже заменили на однодолларовые.
Так что если летите с крупной суммой наличных, просто кинуть деньги в сумку и забыть о них до посадки может оказаться не лучшей идеей.

SCAM LIST - подписаться

ИИ всё чаще используют для финансовых советов, но ошибки могут дорого обойтись.

Исследование Saturn показало: популярные модели вроде ChatGPT, Claude, Copilot, Grok и Gemini ошибались в 57% финансовых запросов. В сложных задачах с несколькими расчётами доля ошибок доходила до 88%, а у некоторых моделей — до 99%.

Всего исследователи протестировали 18 моделей и задали им более 10 тысяч вопросов. ИИ ошибался в расчётах, придумывал налоговые правила и не учитывал изменения законодательства.
В одном из примеров ошибка Claude могла обернуться для британского вкладчика дополнительным налогом в £17,5 тыс.

SCAM LIST - подписаться

Хакеры научились красть данные криптокошельков через уязвимости iOS.

Схема начинается с обычного перехода по вредоносной странице в Safari. Дальше злоумышленники используют уязвимости WebKit и JavaScriptCore, обходят защиту WebContent и повышают привилегии вплоть до root.

В итоге с устройства могут украсть приватные ключи, сид-фразы, данные «Связки ключей» и локальных криптокошельков.
Apple действительно закрывала в iOS 26.5 уязвимости WebKit, связанные с обработкой вредоносного веб-контента и раскрытием чувствительных данных.
Если у вас iPhone, лучше обновиться до актуальной версии iOS.

SCAM LIST - подписаться

MAX незаметно снимает и может подменять весь контент, который вы видите внутри мессенджера. Даже экраны мини-аппов, среди которых есть банки или Госуслуги

Исследователи из университетов США, Канады и Индии разобрали MAX: всё, что вы открываете внутри мессенджера, фактически передаётся разработчикам, уверяют исследователи. Мессенджер технически может незаметно вытаскивать содержимое мини-приложений, читать и менять их локальные данные, внедрять собственный JavaScript и так далее.

Исследователи смогли снять интерфейс мини-приложения через процесс MAX — в кадр попадал даже текст, который пользователь ещё только печатал и не отправил. Помимо этого, MAX способен незаметно внедрять JavaScript прямо внутрь открытого мини-приложения — и уже использует этот механизм для обычных функций вроде шаринга файлов и сбора технической телеметрии.

Пока что MAX не использует эти возможности для слежки, но если приложение начнёт это делать, то ни пользователь, ни встроенный банк или сервис этого вообще не заметят.

SCAM LIST -

В Госдуме хотят закрыть лазейку в законе о самозапрете на кредиты.

Мошенники нашли способ обходить защиту: взламывали аккаунт клиента, меняли привязанный номер телефона, а затем сразу же запрашивали увеличение лимита по карте.

При этом эксперты отмечают, что такую последовательность действий вообще-то должна быстро замечать и блокировать банковская система кибербезопасности.

SCAM LIST - подписаться

В Петербурге курьер-мошенник ворвался в квартиру и заставил девушку переводить деньги

21-летний местный житель пришёл к девушке под видом курьера, ворвался в квартиру и силой пытался заставить её перевести более 100 тысяч рублей.

Но подозрительный перевод успел остановить Т-Банк.
Сотрудник службы безопасности позвонил клиентке проверить операцию. Во время разговора девушка начала кричать и звать на помощь.

Сотрудник услышал крики, вызвал полицию и продолжал оставаться на связи. Нападавший попытался сбежать, но его задержали по горячим следам.

SCAM LIST - подписаться

Связанные с КНДР хакеры заразили более 30 тыс. устройств

По данным властей Японии и США, атака затронула свыше 100 стран.

Хакеры скомпрометировали данные более чем 7 тыс. криптокошельков, а на подконтрольные им адреса поступило не менее $10,7 млн.

SCAM LIST - подписаться