Как мошенники в мессенджерах создают доверие и забирают миллионы

Пять тысяч подписчиков. Фотографии автомобилей. Менеджер, который спокойно отвечает на вопросы. Договор купли-продажи. Объяснение, как машина пересечет границу. И цена, от которой трудно отказаться.

Именно такую картину увидел 41-летний житель Чебоксар, когда в сентябре решил купить Ford Kuga 2018 года через группу в мессенджере. Автомобиль предлагали за миллион рублей. В группе было более пяти тысяч подписчиков. Спустя два месяца вместо машины мужчина получил потерю более трех миллионов рублей.

Эта история интересна не только размером ущерба. Она показывает, как изменилось дистанционное мошенничество. Современный аферист все реже выглядит как человек, который внезапно пишет: «Переведите деньги на эту карту». Перед жертвой сначала строят целый маленький мир, в котором все кажется настоящим.

Канал существует какое-то время. В нем появляются публикации. Есть подписчики. Демонстрируются автомобили, отправки, документы, отзывы якобы довольных клиентов. На вопросы отвечает «менеджер». После первого платежа связь не прерывается. Наоборот, клиенту продолжают писать, присылают новые документы и объясняют, на каком этапе находится его покупка.

Так создается главное, за что сегодня платит жертва мошенников, — доверие.

Почему отзывы и «живые покупатели» так хорошо работают

В октябре 2026 года ВКонтакте и Наука Mail опросили 9104 россиянина о том, как они выбирают товары в интернете.

Результат практически объясняет механику подобных мошеннических каналов.

63% респондентов сообщили, что доверяют отзывам, фотографиям и видео других покупателей. Для 33% главным источником доверия становятся именно отзывы в публикациях и комментариях, еще для 30% — фотографии и видеозаписи покупателей.

При окончательном выборе товара рейтинг и отзывы оказались самым значимым фактором для 22% опрошенных, немного опередив цену — 21%.

Получается своеобразный парадокс. Пользователь научился меньше доверять прямой рекламе продавца и начал искать подтверждение у других людей. И именно это поведение мошенники научились имитировать.

Они продают уже не просто несуществующий товар. Они продают человеку ощущение, что до него здесь уже покупали десятки или сотни других людей.

Когда тысячи подписчиков ничего не доказывают

27 октября был опубликован свежий доклад Росконгресса об онлайн-торговле в Telegram. Хотя исследование касалось нелегальной продажи табачной продукции, описанные экспертами признаки гораздо шире самого этого рынка.

Авторы обращают внимание на псевдоотзывы покупателей. В разных видео с якобы независимыми распаковками могут повторяться одни и те же руки, предметы и интерьер. Аккаунты «покупателей» имеют однотипные фотографии и шаблонные сочетания имен.

Отдельно эксперты выделили искусственно раздутую аудиторию. Если у канала десятки тысяч подписчиков, но публикации набирают лишь несколько сотен просмотров практически без комментариев и реакций, это может говорить о накрутке.

Именно поэтому число подписчиков само по себе больше нельзя считать доказательством существования бизнеса.

В сегодняшнем чебоксарском случае известно лишь, что группа насчитывала более пяти тысяч подписчиков. Полиция не сообщала, были ли они реальными или накрученными. Но сам факт большой аудитории, очевидно, мог становиться одним из элементов общей картины доверия.

Сначала миллион, потом еще два

Самая сильная часть схемы начинается после первого перевода.

Чебоксарец не отправил мошенникам сразу три миллиона рублей. Сначала он поверил в автомобиль стоимостью один миллион. Затем появились предоплата, залог и новые финансовые требования.

Более того, когда сотрудники банка предупреждали мужчину о возможном мошенничестве, он уже был настолько включен в сценарий, что по инструкции злоумышленников вводил банковских работников в заблуждение относительно назначения денег.

Автомобиль обещали доставить за десять дней. Прошло два месяца. Группа стала недоступна, продавцы перестали отвечать, а сумма переводов превысила три миллиона рублей.

Это важное свойство современной социальной инженерии. Задача преступника не обязательно заключается в том, чтобы получить максимальную сумму одним переводом. Гораздо эффективнее добиться первого согласия, а затем последовательно увеличивать требования.

После первого платежа включается еще один психологический фактор: человеку становится все труднее признать, что первоначальное решение было ошибкой. Возникает желание «довести сделку до конца», особенно если продавец уверяет, что автомобиль уже едет, находится на таможне или осталась последняя формальность.

В Чувашии это уже второй автомобиль за несколько дней

29 октября МВД сообщало о практически зеркальной истории в Новочебоксарске.

53-летний мужчина нашел в мессенджере группу по доставке автомобилей из Европы. Volkswagen Caravelle 2023 года там предлагали за 1,4 млн рублей — значительно дешевле российского рынка.

После первого платежа покупателю отправили договор и маршрутный лист, сообщили, что автомобиль уже движется в Россию.

Когда машина должна была прибыть, возникла «задержка автовоза». Затем потребовались новые платежи.

В итоге житель Новочебоксарска лишился 2,03 млн рублей. Только после обращения на таможню он выяснил, что автомобиля с указанным VIN там вообще нет.

Разница между двумя историями — всего восемь дней публикации сообщений полиции.

В одной — более трех миллионов рублей. В другой — более двух миллионов.

И в обеих человек покупал не автомобиль, который видел своими глазами, а тщательно оформленную цифровую историю об автомобиле.

Фото, видео и документы становятся частью спектакля

Еще один свежий случай произошел в Чебоксарах 13 октября.

38-летний мужчина нашел объявление о продаже автомобильных колес. Продавец перевел общение с площадки объявлений в сторонний мессенджер и для убедительности присылал фотографии и видео якобы из транспортной компании.

Покупатель перевел 60 тысяч рублей. После этого продавец исчез.

В тот же период другой чебоксарец перечислил 30 тысяч рублей за самогонный аппарат и получил трек-номер несуществующей посылки.

Механика одна и та же.

Раньше главным доказательством для покупателя могла быть фотография товара. Теперь одной фотографии недостаточно, поэтому мошенник создает следующий уровень достоверности: видео погрузки, номер отправления, договор, документы компании, маршрутный лист, таможенные бумаги.

Полиция Чувашии отдельно предупреждала, что злоумышленники способны присылать документы на автомобиль и даже видео, где машина якобы грузится на автовоз и отправляется покупателю.

Цифровое доказательство перестало автоматически означать реальное событие.

Это уже российский конвейер

Истории из Чувашии не выглядят региональной аномалией.

3 сентября в Саратове 59-летний мужчина пытался приобрести Mercedes-Benz GLE 300d из Европы. Общение шло через мессенджер. За несколько переводов он отправил продавцам более 6,5 млн рублей. Машина не приехала.

В Ульяновске аналогичная покупка премиального автомобиля из-за рубежа обошлась жителю в 5,45 млн рублей. Деньги мошенники получали частями под видом оплаты автомобиля, доставки и таможенных сборов, в том числе на криптовалютные счета.

6 октября житель Томска потерял более 3,3 млн рублей. Чтобы убедить его в существовании компании, «менеджер» прислал уставные документы организации. После подписания бумаг начались платежи за автомобиль, пошлины и сопутствующие расходы.

9 октября жительнице Курской области прислали онлайн-договор на автомобиль из-за границы. После перевода более 730 тысяч рублей возникли «проблемы с доставкой» и понадобились еще 600 тысяч. Женщина на этом этапе остановилась.

20 октября житель Ставрополя перевел более 530 тысяч рублей в качестве залога за автомобиль из Европы. После получения денег «менеджер» исчез.

2 ноября жительница Калининграда перечислила 1,18 млн рублей за подбор и доставку автомобиля из-за границы через объявление в мессенджере. Машину она также не получила.

Меняются города, марки автомобилей и суммы. Каркас истории остается почти одинаковым.

Почему схемы становятся убедительнее

По данным исследования BI.ZONE AntiFraud, опубликованного 18 августа, около 80% выявляемых мошеннических атак по-прежнему относятся к массовым схемам.

При этом специалисты фиксируют рост сценариев, основанных именно на доверии и эмоциональном воздействии.

Руководитель BI.ZONE AntiFraud Алексей Лужнов обращает внимание, что при выявлении мошенничества важно смотреть не на какой-либо один признак, а на совокупность факторов и контекст поведения пользователя.

Это хорошо объясняет, почему совет «просто не доверяйте незнакомцам» работает все хуже.

Потенциальная жертва видит не одного незнакомца.

Она видит канал, который существует давно. Тысячи подписчиков. Историю публикаций. Менеджера. Отзывы. Видео покупателей. Документы. Фотографии автомобиля. Историю доставки.

Каждый элемент по отдельности кажется слабым доказательством. Вместе они создают видимость работающей организации.

Мессенджер превратился в полноценную инфраструктуру мошенничества

Исследование F6, опубликованное осенью, показывает еще одну важную тенденцию.

В первой половине 2026 года 23% обнаруженных компанией мошеннических ресурсов, использовавших чужие бренды, приходились уже на мессенджеры. Годом ранее их доля составляла 20%.

При этом общее количество скам-ресурсов выросло на 15,4% по сравнению с первым полугодием 2025 года.

То есть мессенджер сегодня может выполнять одновременно функции сайта, магазина, отдела продаж, службы поддержки, витрины отзывов и кассы.

Анонимному продавцу больше не обязательно создавать полноценный интернет-магазин и месяцами продвигать его в поисковиках.

Достаточно канала, истории публикаций, нескольких аккаунтов менеджеров и потока трафика из рекламы или объявлений.

Откуда берутся сотни аккаунтов

Есть еще одна чувашская история, которая показывает обратную сторону такой инфраструктуры.

В сентябре в суд направили дело 17-летнего жителя Чебоксар. По данным МВД, подросток создал Telegram-канал и передал мошенникам более двух тысяч учетных записей мессенджеров, получая за это криптовалюту.

Эти аккаунты затем использовались при дистанционных хищениях.

Это не означает, что именно такие учетные записи используются для поддельных отзывов в автомобильных каналах. Но случай показывает другое: инфраструктура цифровых личностей сама превратилась в товар.

Аккаунты можно покупать, арендовать и массово использовать.

Поэтому фотография человека рядом с отзывом или десятки похожих профилей в комментариях уже не дают той гарантии, которую пользователь интуитивно им приписывает.

Искусственный интеллект делает витрину еще убедительнее

22 сентября «Лаборатория Касперского» сообщила результаты исследования цифровых угроз: 60% российских интернет-пользователей сталкивались с мошенничеством в сети, включая мессенджеры, социальные сети, интернет-магазины и приложения.

Директор департамента потребительского бизнеса компании Марина Титова отмечает, что мошеннические сценарии с использованием искусственного интеллекта становятся более реалистичными и персонализированными, поэтому распознавать подделки становится сложнее даже опытным пользователям.

Для мошеннической торговли последствия очевидны.

Сделать убедительный текст отзыва, фотографию покупателя, голосовое сообщение, изображение документа или переписку сегодня гораздо проще и дешевле, чем еще несколько лет назад.

То, что выглядит «слишком сложно для мошенников», перестает быть сложным.

Но ведь преступлений становится меньше?

Есть еще один любопытный парадокс.

По данным МВД России, за январь-сентябрь 2026 года количество преступлений с использованием информационно-телекоммуникационных технологий снизилось на 31,5%, а число дистанционных мошенничеств — на 28,9%.

На первый взгляд кажется, что проблема отступает.

Но снижение количества зарегистрированных эпизодов не означает исчезновение социальной инженерии. Скорее меняется ее экономика.

Одному преступнику уже не обязательно обманывать сотни людей на несколько тысяч рублей. Если правильно выстроенная цифровая витрина убеждает одного покупателя отправить два, три или шесть миллионов, схема остается чрезвычайно прибыльной.

В Чувашии за первые девять месяцев 2026 года общий ущерб от мошенничества превысил 750 млн рублей.

Главный вопрос теперь не «есть ли отзывы»

Свежие исследования фактически заставляют изменить сам подход к проверке продавца.

Мы привыкли советовать: посмотрите отзывы, изучите фотографии покупателей, оцените число подписчиков.

Но именно эти элементы сегодня легче всего имитировать.

Поэтому вопрос должен звучать иначе: можно ли проверить продавца независимо от того пространства, которое он сам контролирует?

Если все доказательства надежности находятся внутри одного Telegram-канала, они фактически созданы или отобраны его администратором.

Десять восторженных отзывов внутри канала имеют значительно меньшую ценность, чем одна независимая запись о компании в государственном реестре, реальный офис, история юридического лица, проверяемый телефон, настоящий сайт, возможность приехать и увидеть автомобиль.

Особенно опасен момент, когда продавец предлагает уйти с известной площадки в мессенджер и начать переводить деньги напрямую физическим лицам.

МВД России в конце октября отдельно назвало среди признаков мошеннических интернет-магазинов подозрительно низкую цену, фальшивые акции, отсутствие самовывоза и курьерской доставки, а также требование предоплаты на услуги транспортной компании.

Самый тревожный сигнал появляется не на первом переводе

История чебоксарца с Ford Kuga дает еще одно правило, которое, пожалуй, важнее всех технических проверок.

Если продавец объясняет человеку, что нужно говорить сотруднику банка, чтобы перевод прошел, сделку надо прекращать сразу.

Настоящему продавцу незачем учить покупателя скрывать назначение платежа от собственного банка.

Если система безопасности банка останавливает перевод, а человек по инструкции «менеджера» начинает искать другой банк, почтовое отделение, другую карту или криптовалюту, мошенническая схема уже фактически получила контроль над его решениями.

В этот момент жертва защищает сделку уже не от мошенника, а от людей, которые пытаются ее остановить.

Именно это произошло в Чебоксарах.

Банк предупреждал. Клиент поверил человеку из мессенджера.

Цена этого доверия — более трех миллионов рублей.

А пять тысяч подписчиков остались всего лишь цифрой на экране.