Компания F6, специализирующаяся на технологиях противодействия киберпреступлениям, выявила новую схему вовлечения российских пользователей в фейковые онлайн-казино, адаптированную из мошеннической тактики ложных знакомств (Fake Date). Преступники, представляясь девушками из провинциальных городов, знакомятся с мужчинами, рассказывают о высоких доходах от азартных игр и затем отправляют промокоды для ставок на нелегальных игровых площадках. Всего две группы, использующие эту методику, с 16 по 30 января 2026 года похитили у россиян свыше 2,5 млн рублей, при этом средний размер потери на одного пострадавшего достиг 14 426 рублей. Об этом CNews сообщили в F6.
Эксперты департамента защиты от цифровых угроз (Digital Risk Protection) компании F6 обнаружили новый способ обмана в рамках схемы с поддельными интернет-казино.
Онлайн-азартные игры в России находятся под запретом, за исключением лицензированных государством букмекерских контор, тотализаторов и лотерей. Параллельно с нелегальными казино активно распространяются мошеннические платформы, предлагающие попробовать удачу в запрещенных азартных играх – как в виде сайтов, так и через ботов в Telegram.
Согласно данным F6 Digital Risk Protection, количество подобных ресурсов, ориентированных на аудиторию из России, уже продолжительное время удерживается на стабильно высоком уровне и в последние месяцы существенных колебаний не показало.
При этом аналитики F6 отмечают, что злоумышленники непрерывно совершенствуют методы привлечения клиентов в фальшивые казино. Помимо размещения рекламных баннеров в сети, киберпреступники активно используют методы социальной инженерии для заманивания потенциальных жертв. Это позволяет увеличить поток посетителей на поддельные игровые ресурсы.
Наиболее распространенный сценарий заимствован из мошеннической схемы ложных свиданий (Fake Date), но был модифицирован. От имени привлекательной девушки мошенник создает аккаунт в Telegram на виртуальный номер, наполняя его уникальными фотографиями, которые невозможно найти через поиск – для их генерации часто применяются нейросети. В описании профиля обычно указывается город с населением от 100 до 500 тысяч жителей, например, Тамбов или Череповец. Затем от имени вымышленного персонажа создается анкета в боте или на сайте знакомств, ставятся несколько «лайков», а через день проверяется, кто проявил интерес, и от имени девушки начинается общение.
Цель мошенника – завоевать доверие потенциальной жертвы. На этом этапе действия злоумышленника полностью копируют поведение типичного исполнителя схемы FakeDate. Преступник «разогревает» собеседника, интересуется его увлечениями и работой – эта фаза общения может длиться от нескольких часов до нескольких дней. В ходе беседы «девушка» как бы невзначай упоминает, что играет в казино, после чего общение продолжается в прежнем ключе.
В 2026 году преступные группировки, эксплуатирующие схему с фальшивыми казино в Telegram, применяют три основных метода для вовлечения пользователей в нелегальный азартный бизнес.
Первый метод: в процессе общения «девушка» невзначай рассказывает о дорогих приобретениях, которые стали возможны благодаря её выигрышам в казино. Если собеседник заинтересовывается, мошенник отправляет ему ссылку на Telegram-бота поддельного игорного заведения. Преступник полностью контролирует исход игры: через административную панель он наблюдает, как жертва делает ставку, и вручную устанавливает «удачу», например, на стопроцентный выигрыш.
Второй метод: «девушка» предлагает пользователю специальный «промокод» на определённую сумму для ставок в казино.
Третий метод: новая знакомая сообщает, что её аккаунт в онлайн-казино заблокирован, и ей требуется помощь для вывода выигранных средств. Похожий сценарий злоумышленники используют и в инвестиционных мошеннических схемах.
Во всех этих случаях, когда у пользователя возникает уверенность в своей удаче и он пытается получить «выигрыш», мошенническая платформа выдаёт сообщение об «ошибке», блокируя возможность перевода средств на личную карту. Пострадавший делится этой проблемой с «девушкой». Мошенник присылает поддельные реквизиты якобы своей банковской карты, просит перечислить на неё его долю от выигрыша и через несколько минут подтверждает получение денег, создавая иллюзию честной сделки. Затем от имени «девушки» объясняется, что вывод средств возможен только на ту карту, с которой пополнялся игровой счёт, поэтому для завершения операции необходимо внести ещё один платёж. В момент этого пополнения пользователь окончательно теряет свои деньги, не получая ничего взамен.
Согласно данным F6, одна из преступных групп, действующих по схеме с фальшивыми казино, в период с 16 по 30 января 2026 года похитила у россиян на 66% больше средств, чем за те же даты 2025 года. За это время средний размер несанкционированного списания также вырос на 30%.
«Всего лишь две мошеннические группы, использующие схему с поддельными казино, в период с 16 по 30 января 2026 года похитили у пользователей из России свыше 2,5 млн рублей, при этом средняя сумма списания составила 14 426 рублей», – отметила Мария Синицына, старший аналитик департамента защиты от цифровых рисков (Digital Risk Protection) компании F6.
Ключевая рекомендация экспертов F6 для защиты от подобного мошенничества – помнить, что любая азартная игра сопряжена с риском потери всех средств. Если же эти игры являются нелегальными, вероятность лишиться денег приближается к ста процентам.
