С декабря в России стала активно распространяться новая схема интернет-мошенничества. Злоумышленники создают сайты, внешне похожие на легальные юридические платформы, обещающие вернуть средства жертвам кибератак. На деле это фальшивые ресурсы, цель которых — получить повторные выплаты, персональные данные или нотариальные доверенности от людей, ранее уже обманутых. В ИБ-компаниях предупреждают, что пик активности этих сайтов ожидается в январе 2026 года — число подобных адресов может увеличиться втрое.
Как сообщают специалисты, афера направлена на людей, которые уже столкнулись с интернет-преступлениями и теперь пытаются самостоятельно добиться компенсации. По словам Константина Мельникова, возглавляющего департамент специальных сервисов в Infosecurity (входит в ГК Softline), пострадавший, не получив результата от полиции, начинает искать решение через интернет, вводя запросы вроде «вернуть деньги после мошенничества». Именно в этот момент он попадает в поле зрения новой волны аферистов.
Злоумышленники инвестируют ресурсы в продвижение своих поддельных юридических сервисов. Сайты активно продвигаются через рекламу и поисковую оптимизацию и выходят в верхние позиции по популярным запросам. На страницах размещаются лозунги, адресованные потерпевшим: «Вы пострадали от обмана? Мы поможем вернуть ваши деньги». Часто на ресурсах публикуются вымышленные положительные кейсы и отзывы, чтобы сформировать у посетителя впечатление успешной практики.
После того как пользователь оставляет заявку, с ним оперативно связываются якобы «юристы». Мошенники предлагают различные форматы сотрудничества: фиксированную плату, процент от суммы предполагаемого возврата или оплату после якобы начала уголовного дела. Для убедительности они создают фальшивые документы — например, поддельные постановления о возбуждении дела, где указывается вся информация, ранее сообщённая жертвой.
Константин Мельников уточнил, что изготовление подобных бумаг занимает не более получаса. В документах указываются банковские операции, номера заявлений и вымышленные ответы от правоохранительных структур. Всё это создаёт у жертвы ощущение реального процесса. Преступники продолжают регулярно поддерживать связь, сообщая о мнимых действиях: «материалы переданы в Следственный комитет», «проведена проверка», «дело возбуждено». Такие сообщения используются как предлог для сбора очередных платежей — либо частично, либо полностью — якобы за юридическое сопровождение.