Обманный курс

Аналитики департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 исследовали новый сценарий мошенничества с обменом валюты, который используется против туристов из России.

Главное отличие нового сценария обмана с обменом валют – туристам предлагают получить наличные через банкомат, который выдает деньги по QR-коду. Такие банкоматы широко распространены в странах Юго-Восточной Азии. При использовании стандартной схемы мошенничества скамеры обещали доставить наличные курьером.

Рекламу фейковых сервисов обмена валют злоумышленники распространяют в российском сегменте «Телеграма». Самые популярные предложения мошенников – обменять рубли и тенге на юани (Китай), баты (Таиланд), лиры (Турция), дирхамы (ОАЭ), евро, доллары США и валюты других стран.

Ссылка из мошеннической рекламы в «Телеграме» ведет в канал одного из множества фейковых сервисов. Скамеры обещают лицензированный сервис, моментальный обмен, лучший курс и нулевую комиссию. Для обмена пользователю предлагают написать личное сообщение так называемому менеджеру или воспользоваться телеграм-ботом, чтобы уточнить курс и заявить нужную сумму.

Аналитики Digital Risk Protection F6 обнаружили более 100 телеграм-ботов и каналов, которые используются в этой мошеннической схеме.

Схема работает следующим образом. По прибытии в аэропорт страны назначения туристам предлагают подключиться к бесплатному Wi-Fi и найти ближайший банкомат с функцией выдачи наличных по QR-коду. Затем нужно написать в «Телеграм» менеджеру лично или связаться с ним через бота. Менеджер сообщает курс обмена нужной валюты и уточняет нужную сумму. В случае с рублями деньги требуют перевести на российскую карту или по номеру телефона – такие платежи проходят быстро, их нельзя отменить или отозвать. Пользователям обещают: чем больше сумма для обмена, тем выгоднее курс.

После того как турист подтвердит готовность к сделке, менеджер направляет реквизиты для перевода, просит прислать в чат квитанцию об оплате, сфотографировать QR-код на экране банкомата. Это требуется, чтобы менеджер отправил деньги в банкомат. Однако никаких денег турист не получает. Мошенник сообщает, что сумма якобы зависла и надо перевести деньги еще раз, чтобы произошла выдача наличных.

Средняя сумма, которую мошенники принимают под предлогом обмена валюты, – от 20 тысяч рублей.

В новом сценарии обмана злоумышленники действуют под масками разных фейковых сервисов обмена валюты, у некоторых из них есть свои сайты. Чтобы создать видимость легальной деятельности, скамеры указывают на этих сайтах адреса офисов и номера лицензий центрального банка королевства Таиланд. Однако лицензий под такими номерами не существует: они не проходят проверку на официальном сайте Банка Таиланда. На сайтах фейковых сервисов, как правило, нет никаких документов, правил и пользовательских соглашений.

Как минимум два сайта из тех, что используются в мошеннической схеме, созданы менее двух месяцев назад: 10 декабря 2025 года и 9 января 2026 года. Несмотря на такой короткий срок жизни, вокруг каждого из этих сайтов сформирована сеть телеграм-ботов с десятками и сотнями тысяч заявленных пользователей.

Представленная мошенническая схема с обменом валюты на популярных туристических направлениях во многом повторяет схемы скама по продаже морских деликатесов и дефицитных импортных ветеринарных препаратов, о которых специалисты F6 рассказали осенью 2025 года:
во всех случаях общение с менеджерами происходит только через мессенджеры;
от пользователя требуют перевести деньги по номеру телефона или по номеру карты и дополнительно указать, с карты какого банка он будет платить;
у большинства мошеннических сервисов есть телеграм-канал исключительно с положительными отзывами – однако свой добавить не получится;
после перевода денег менеджер сообщает о каких-либо сбоях, предлагает отменить покупку или совершить повторный платеж, а затем перестает выходить на связь.

Рекомендации специалистов F6 по защите от мошенничества с дистанционным обменом валюты:
пользуйтесь услугами только проверенных людей и компаний;
если собираетесь обменивать валюту, не связывайтесь с незнакомцами;
если вы планируете воспользоваться услугами онлайн-сервиса впервые, найдите отзывы о нем через поисковики в интернете;
если в телеграм-канале предлагают оформить заказ только через менеджера, это повод насторожиться;
помните: когда вы переводите деньги незнакомцам, это всегда риск;
если вы обнаружили подозрительный сайт, отправьте ссылку или сообщение на платформу «Антифишинг». Специалисты F6 проверят информацию и передадут ее регуляторам для блокировки.