Компания F6, специализирующаяся на создании технологий для противодействия киберпреступности, накануне новогодних праздников отметила всплеск активности аферистов, торгующих деликатесами в сети. Мошенники организовали более 30 каналов в Telegram, где предлагают приобрести икру и дары моря от производителей с Дальнего Востока и северных регионов России. Для привлечения клиентов киберпреступники применяют три основных метода: под видом рядовых пользователей заманивают в поддельные магазины через чаты домов и районов, размещают их рекламу в Telegram, а также копируют сайты легальных поставщиков и рыбных лавок. Средний размер платежа в таких мошеннических точках составляет от 10 тысяч рублей.
Эксперты департамента защиты от цифровых угроз (Digital Risk Protection) компании F6 в преддверии зимних праздников изучили ситуацию с интернет-мошенничествами в сегменте продажи деликатесов в России.
В условиях ожидаемого роста цен на красную икру и рыбу перед Новым годом, аферисты развернули сеть из более чем 30 Telegram-каналов, где пользователям предлагают купить икру и морепродукты от производителей с Дальнего Востока и севера страны по заниженной стоимости. Сотрудники F6 также выявили каналы, работающие по похожей схеме, через которые мошенники рекламируют ягоды, фрукты и свежее мясо. Однако икра, красная рыба и прочие морские деликатесы фигурируют в обманных предложениях намного чаще: эти товары имеют высокую цену, что сулит злоумышленникам больший доход.
Три ключевых способа, используемых преступниками для поиска жертв: проникновение в районные, домовые и дачные чаты; реклама в легальных Telegram-каналах; а также имитация официальных поставщиков и рыбных магазинов.
Аналитики изучили механику действий мошенников в каждом из этих случаев и подготовили для потребителей советы, как избежать «гастроскама» – именно так в F6 называют аферы, связанные с продажей деликатесов.
Схему с обманной продажей икры через Telegram-каналы специалисты уже наблюдали в прошлом году. Однако к 2025 году злоумышленники расширили охват аудитории и усовершенствовали тактику продвижения своих ресурсов. Сейчас в сети действуют десятки фальшивых каналов, которые всё активнее рекламируются от лица «соседей» в чатах районов, домов и дачных посёлков.
Многие подобные чаты и сообщества соседей являются открытыми, и присоединиться к ним просто: достаточно перейти по пригласительной ссылке, которую можно найти в открытом доступе. Никаких гарантий или поручительств со стороны участников за нового пользователя, вступившего в чат, не требуется. Этой возможностью активно пользуются мошенники.
Поскольку многие чаты защищены от спама и удаляют сообщения от только что присоединившихся участников, злоумышленники выдерживают паузу и начинают публиковать свои предложения спустя несколько дней после попадания в сообщество.
В мессенджерах злоумышленники применяют два основных подхода. Первый заключается в размещении рекламных постов с предложением ознакомиться с текущими расценками и оформить заказ через профиль, содержащий ссылку на фейковый Telegram-канал.
Второй подход — под маской «соседа» заинтересовать аудиторию привлекательным предложением. Вот пример типичного сообщения от аферистов: «Всем привет, соседи! Моя сестра с мужем формируют совместный заказ на икру, рыбу и дары моря из {...}. Цены просто отличные. Кому интересно, пишите в личные сообщения, добавлю в чат».
После обращения пользователя к отправителю, ему направляют пригласительную ссылку в группу, где публикуются данные о «стоимости» и «наличии» морепродуктов. В таких чатах сообщения размещает исключительно администратор, а связаться с ним можно лишь через личную переписку.
В группу постоянно приглашают новых участников, а мошенники имитируют активность: выкладывают информацию о поступлении свежей продукции, гарантируют оперативную доставку и анонсируют «особые предложения по привлекательным ценам». Например, за килограмм филе камчатского краба аферисты запрашивают 2,2 тыс. рублей, за килограмм гребешков, мидий и магаданских креветок — по 1 тыс. рублей, за 250 граммов икры горбуши — 2,4 тыс. рублей. При этом покупка возможна только при полной предоплате.
Оформить заказ предлагается в личной переписке с «менеджером», который просит предоставить ФИО, адрес доставки, контактный телефон и количество товара, после чего называет итоговую сумму. При этом «менеджер» уточняет, что перевод необходимо сделать на номер телефона или банковской карты, и интересуется, какой банк использует покупатель.
Специалисты F6 обращают внимание: подобный вопрос должен вызвать подозрения. В России переводы по номеру телефона доступны клиентам большинства банков, и в обычных условиях уточнение банка плательщика не требуется.
Ещё один сигнал, свидетельствующий о высоком риске мошенничества — изменение реквизитов, когда «менеджер» сначала называет одни платёжные данные, а затем заменяет их другими.
В качестве подтверждения оплаты злоумышленник просит прислать скриншот или чек из банковского приложения. После перевода средств «менеджер» перестаёт отвечать или блокирует пользователя.
Согласно данным F6, средний размер платежа в мошеннических магазинах, предлагающих икру, рыбу и морские деликатесы, составляет от 10 тыс. рублей.
Другой метод привлечения клиентов, который используют аферисты — размещение рекламы в легальных Telegram-каналах. Многих пользователей такие объявления вводят в заблуждение: они полагают, что рекламу публикует сам канал, вызывающий у аудитории доверие. Это играет на руку мошенникам.
Мошеннические каналы имеют схожие черты: большое количество подписчиков, но отключённые комментарии, частые публикации за короткий период, «ограниченные по времени предложения» и «невероятно низкие» цены. Часто у них существует отдельный канал с отзывами «покупателей» — но оставить свой отзыв там невозможно.
Процедура приобретения «товара» в подобных магазинах обычно одинакова: требуется отправить личное сообщение «менеджеру» и произвести оплату на указанный номер телефона или банковской карты. После получения денег «менеджер» подтверждает платёж и сообщает: «Ожидайте звонка от курьера», — а затем прекращает общение и не отвечает на последующие запросы.
Кроме того, мошеннические сайты заманивают потенциальных клиентов, имитируя легальных поставщиков или рыбные магазины. Как и в описанной ситуации, фальшивые магазины-клоны могут продвигаться в Telegram, их можно обнаружить через поиск внутри мессенджера.
Данная схема реализации продуктов питания и деликатесов во многом копирует схему обмана при продаже дефицитных зарубежных ветеринарных препаратов, о которой эксперты F6 сообщали в октябре 2025 года.
«Покупки через мессенджеры и социальные сети всегда сопряжены с определённой опасностью. Сразу отличить мошеннический Telegram-канал от надёжного бывает довольно сложно. Трудно назвать единственный универсальный признак, позволяющий мгновенно определить, что за тем или иным каналом скрываются аферисты. К сожалению, это часто становится ясно лишь после того, как злоумышленники уже получили средства. В нашей работе мы постоянно наблюдаем подобные случаи и советуем: прежде чем совершить кажущуюся выгодной сделку с неизвестным продавцом, оцените уровень риска и тщательно всё перепроверьте», — отметила Дарья Карлова, старший аналитик отдела второй линии CERT департамента Digital Risk Protection компании F6.
Эксперты F6 советуют, как обезопасить себя от мошеннических схем в Telegram-каналах при покупках: приобретайте дорогие продукты и деликатесы исключительно в надёжных торговых точках; оформляйте предоплату только в проверенных интернет-магазинах и на известных маркетплейсах, используя их официальные приложения; не забывайте: продавец должен по вашему требованию показать документы, подтверждающие качество и безопасность товара, а также сообщить данные о сертификате или декларации соответствия. Обязательно запрашивайте эту информацию. Отказ или предоставление сомнительных данных — тревожный сигнал; если вы впервые обращаетесь к услугам онлайн-магазина, поищите о нём отзывы в интернете; если в Telegram-канале предлагают оформить заказ только через личного «менеджера», стоит проявить осторожность; если для заказа направляют на незнакомый сайт, проверьте дату регистрации его домена через whois-сервисы. Мошенники часто создают поддельные сайты незадолго до начала своей деятельности; если в канале указаны адреса реальных магазинов в вашем городе, где можно увидеть товар, — это обнадёживает. Но лучше дополнительно убедиться, что канал действительно связан с этими магазинами: злоумышленники могут использовать чужую репутацию; если канал представляется от имени известного бренда, найдите его официальный сайт и проверьте, числится ли этот Telegram-канал среди его ресурсов, а также от чьего имени он ведётся; помните: перевод денег незнакомым лицам всегда сопряжён с риском; если вы нашли подозрительный сайт, отправьте ссылку или информацию на платформу «Антифишинг». Специалисты F6 изучат данные и передадут их в регулирующие органы для блокировки.
