С 1 сентября 2026 года в России началось поэтапное массовое внедрение цифрового рубля — третьей формы национальной валюты, дополняющей наличные и безналичные деньги. Новая форма денег хранится на платформе Банка России, а доступ к кошельку пользователь получает через привычное приложение своего банка. Казалось бы, технология максимально прозрачная, переход добровольный, а операции для граждан бесплатные. Но именно вокруг этого инфоповода — нового, непонятного массового пользователю и активно освещаемого в СМИ — мошенники развернули целую индустрию обмана. О первых схемах и способах защиты от них — в этом материале.
- Почему именно сейчас
- Схема первая: «Спасите свои сбережения»
- Схема вторая: «Активируйте выплаты»
- Схема третья: «Инвестируйте в цифровой рубль»
- Схема четвёртая: фальшивые обменники и лжекурьеры
- Схема пятая: фишинговые сайты и приложения-клоны
- Схема шестая: вредоносное ПО под видом «настройки кошелька»
- Почему цифровой рубль сложнее украсть — и почему это не останавливает мошенников
- Как защититься: чек-лист
- Что будет дальше
Почему именно сейчас
Каждый раз, когда в финансовой системе появляется что-то новое — будь то Система быстрых платежей, маркировка товаров или новая форма валюты, — аферисты мгновенно берут технологию на вооружение. Цифровой рубль в этом смысле стал идеальной мишенью. Тема на слуху, но у подавляющего большинства граждан нет реального опыта работы с новой формой денег. Многие путают цифровой рубль с криптовалютой, считают его инвестиционным инструментом и верят, что на нём можно заработать. Другие боятся принудительной конвертации своих накоплений. Этим страхам и заблуждениям мошенники и пользуются.
Депутат Госдумы Антон Немкин, член Комитета по информационной политике, ещё в конце августа предупредил о первых зафиксированных схемах. По его данным, злоумышленники используют три основных канала: телефонный фишинг (звонки от имени банка или Центробанка с предложением «активировать» цифровой кошелёк), вредоносное ПО (установка сторонних программ под предлогом настройки кошелька) и ссылочные ловушки в СМС и мессенджерах.
Схема первая: «Спасите свои сбережения»
Один из самых распространённых и разрушительных сценариев строится на страхе перед принудительной конвертацией. Аферист звонит жертве и представляется сотрудником Центробанка или крупного коммерческого банка. Он сообщает о якобы существующем «закрытом постановлении», по которому все безналичные накопления граждан будут принудительно переведены в цифровые рубли по невыгодному курсу — и сделать это нужно срочно, пока есть возможность «спасти» деньги.
Для спасения средств жертве предлагают закрыть все счета, досрочно расторгнуть вклады (теряя накопленные проценты) и перевести деньги на некий «транзитный резервный счёт». По факту этот счёт принадлежит мошенникам или их пособникам — так называемым дропперам, предоставляющим свои карты за процент. Перевод обычно идёт через Систему быстрых платежей на карты подставных лиц.
В наиболее тяжёлых случаях пенсионеры теряют всё: закрывают долгосрочные вклады с процентами, переводят миллионы рублей на счета преступников, а затем лишаются связи с «спасителем», который обещал вернуть деньги на «безопасный» цифровой кошелёк.
В реальности никакой принудительной конвертации не существует и не планируется. Открытие цифрового кошелька — дело исключительно добровольное. Никто не может открыть кошелёк за гражданина, и никто не обязан это делать. Соотношение всегда остаётся неизменным: один цифровой рубль равен одному наличному и одному безналичному. Никакого «невыгодного курса» по определению быть не может.
Схема вторая: «Активируйте выплаты»
Вторая популярная уловка эксплуатирует страх лишиться социальных выплат. Мошенник представляется сотрудником Социального фонда России или Центробанка и уверяет жертву, что с такого-то числа пенсии и пособия выплачиваются только в цифровых рублях. Чтобы «активировать» получение выплат, нужно продиктовать код из СМС или перейти по ссылке и заполнить форму.
В некоторых вариантах схемы жертве приходит СМС, в котором утверждается, что на её имя уже открыт кошелёк цифрового рубля, который с 1 сентября 2026 года якобы стал обязательным для получения зарплаты, социальных выплат и переводов. По ссылке срабатывает вредоносная программа, которая перехватывает данные банковских приложений пользователя.
Центр цифровой экспертизы Роскачества подтвердил: цифровой рубль не отменяет привычные формы выплат. Пенсии и пособия по-прежнему поступают на банковские карты в обычном порядке. Оформить социальные выплаты можно только через Госуслуги, МФЦ или официальные госорганы — никакие «активации» через коды и ссылки не требуются.
Схема третья: «Инвестируйте в цифровой рубль»
Пожалуй, самая наглая схема — создание фиктивных инвестиционных платформ. Мошенники регистрируют сайты в фирменных цветах цифрового рубля, с его логотипом и внешне похожим дизайном. На таком сайте посетителя встречает «личный менеджер», который убеждает внести деньги на «депозит» и гарантирует стабильный доход. Человека агитируют присоединиться к «инвестиционной программе цифрового рубля Банка России» как можно быстрее, пока «порог входа низкий», потому что позже стартовая сумма якобы значительно возрастёт.
Жертве предлагают ответить на несколько вопросов, оставить контактные данные, а затем перевести деньги на подставной площадке. После перевода «менеджер» и сайт бесследно исчезают.
Банк России ещё в апреле 2025 года опубликовал официальное предупреждение об этой схеме. В сообщении регулятора прямо сказано: инвестиционных программ цифрового рубля не существует. Цифровой рубль — это средство для платежей и переводов, а не инвестиционный актив. На него не начисляются проценты, по нему нет кешбэка, нельзя открыть вклад или оформить кредит.
Схема четвёртая: фальшивые обменники и лжекурьеры
Член комиссии Общественной палаты РФ Евгений Машаров в конце августа раскрыл ещё одну схему, рассчитанную на тех, кто предпочитает наличные. Аферисты звонят от имени банка или Центробанка и предлагают срочно обменять наличные на цифровые рубли по «спецкурсу» — один к одному, но только сейчас, потому что после определённой даты курс станет невыгодным, а наличные вообще выйдут из обращения.
Жертву направляют к фиктивному обменному сервису в интернете или присылают курьера, который «поможет» конвертировать деньги. В обоих случаях результат одинаков: человек остаётся и без наличных, и без цифровых рублей. Если используется фишинговый обменник, после согласия на операцию жертве приходит СМС-код, который якобы нужен для верификации личности на Госуслугах. Получив код, мошенники завершают авторизацию, получают доступ к аккаунту жертвы и обрывают связь.
В реальности обменять наличные на цифровые рубли можно только одним способом: сначала положить наличные на обычный счёт в банке, затем в мобильном приложении перевести безналичные рубли в цифровые. Конвертация всегда идёт по курсу 1:1, без комиссий.
Схема пятая: фишинговые сайты и приложения-клоны
Помимо инвестиционных площадок, мошенники создают фишинговые сайты, копирующие логотип и оформление ЦБ. На таком сайте пользователю предлагают ввести данные от личного кабинета банка «для открытия доступа к цифровому рублю». Введённые данные тут же уходят злоумышленникам.
Параллельно в магазинах приложений и через ссылочные рассылки появляются приложения-клоны, имитирующие кошельки цифрового рубля. Депутат Немкин особо подчёркивает: для работы с цифровым рублём не требуется никаких дополнительных программ, кроме официального мобильного приложения вашего банка. Ни одно стороннее приложение не может управлять цифровым кошельком — он встроен в банковский клиент и работает через платформу ЦБ.
Ещё один технический вектор атаки — поддельные QR-коды. Мошенники подменяют настоящие платёжные коды на кассах или в местах оплаты на фальшивые, ведущие на мошеннические платёжные страницы. Поскольку оплата цифровым рублём технически реализуется через универсальный QR-код, который сканируется как и при оплате через СБП, визуально подмена может быть незаметна.
Схема шестая: вредоносное ПО под видом «настройки кошелька»
В этой схеме злоумышленники убеждают жертву установить стороннюю программу, расширение для браузера или неофициальное мобильное приложение — якобы для «настройки» цифрового кошелька. После установки программа получает доступ к банковским приложениям, перехватывает СМС-коды, пароли и иные конфиденциальные данные. Иногда вредонос загружается автоматически при переходе по ссылке из СМС с предложением «активировать» или «защитить» цифровой рубль. rg.ru +1
Расширения для браузера представляют особую опасность: они могут модифицировать страницы онлайн-банкинга в реальном времени, подменять реквизиты переводов и перехватывать вводимые данные напрямую из полей форм.
Почему цифровой рубль сложнее украсть — и почему это не останавливает мошенников
Технически цифровой рубль действительно лучше защищён от классических схем хищения, чем обычный безнал. У каждого цифрового рубля есть уникальный идентификатор, который не меняется при переводах. Банк России видит весь маршрут движения цифровых рублей от кошелька к кошельку. Если полиция выявит кошелёк мошенника, ЦБ может удалённо его заблокировать, а средства на нём заморозить — их нельзя будет потратить или обналичить.
Но мошенникам не нужно воровать сами цифровые рубли. Достаточно убедить жертву перевести обычные безналичные деньги на подставной счёт до того, как цифровой кошелёк вообще будет открыт. Большинство описанных схем работают именно на этом уровне — манипуляция сознанием, а не взлом технологии. Социальная инженерия опережает любую защиту, потому что атакует не платформу, а человека.
Как защититься: чек-лист
Первое и главное правило: сотрудники Центробанка никогда не звонят гражданам и не пишут им в социальных сетях. Если вам звонит «сотрудник ЦБ» — это мошенник. Если звонит «сотрудник безопасности банка» и предлагает что-то сделать с вашим счётом — тоже мошенник.
Второе: цифровой рубль не является инвестиционным инструментом. Любое предложение «инвестировать», «вложить» или «заработать» на цифровом рубле — обман. На цифровой рубль не начисляются проценты, по нему нет вкладов и кредитов.
Третье: для работы с цифровым рублём не нужно устанавливать никаких отдельных приложений. Цифровой кошелёк открывается внутри мобильного приложения вашего банка, при условии что банк подключён к платформе ЦБ. Никаких расширений для браузера, сторонних программ или отдельных кошельков не существует.
Четвёртое: переход на цифровой рубль — исключительно добровольный. Никто не может открыть вам кошелёк принудительно. Никакой «принудительной конвертации» безналичных денег в цифровые не планируется. Конвертация всегда идёт по курсу 1:1, без комиссий для граждан.
Пятое: никогда и никому не сообщайте коды из СМС, ПИН-коды и пароли от банковских приложений. Не переходите по ссылкам из подозрительных сообщений. Не передавайте наличные курьерам, которых прислали «для обмена на цифровые рубли».
Шестое: если собеседник торопит, угрожает потерей денег и требует немедленных действий — положите трубку. Перезвоните в банк по официальному номеру, указанному на обороте карты или на сайте банка. Вся информация о цифровом рубле публикуется только на официальном сайте Банка России.
Седьмое: предупредите пожилых родственников. Пенсионеры — основная целевая аудитория большинства описанных схем. Любое предложение по телефону «перевести», «защитить», «активировать» или «сохранить» деньги в цифровых рублях требует проверки через официальный канал связи с банком.
Что будет дальше
Внедрение цифрового рубля идёт поэтапно. С 1 сентября 2026 года к платформе подключились системно значимые банки, и крупные продавцы с выручкой свыше 120 млн рублей в год обязаны принимать цифровые рубли. С 1 сентября 2027 года подключатся банки с универсальной лицензией и бизнес с выручкой от 30 млн рублей. К 1 сентября 2028 года система должна заработать в полную силу — к ней присоединятся все остальные участники рынка.
Каждый новый этап — это новая волна публикаций в СМИ, новый информационный повод и, следовательно, новые попытки мошенников сыграть на неосведомлённости граждан. Эксперты сходятся в одном: финансовая грамотность — единственный надёжный щит. Когда человек понимает, что ему не будут звонить из Центробанка, что цифровой рубль не приносит дохода и что никто не вправе принудительно конвертировать его сбережения, — большая часть схем рассыпается ещё на этапе первого звонка.
Технология цифрового рубля создавалась как инструмент удобства и безопасности, и на уровне платформы она действительно обеспечивает лучшую прослеживаемость и защиту от классического воровства. Но пока граждане знакомятся с новой формой денег, мошенники используют этот переходный период максимально агрессивно. Бдительность, проверка информации через официальные каналы и готовность положить трубку при первых признаках давления — три навыка, которые сегодня стоят дороже любой криптографической защиты.
Напомним, ранее «Финбиз» рассказывал, как «запретить» выдачу кредита на своё имя и не стать жертвой «кредитных мошенников».
